Alohi Suite は PHIPA に準拠していますか?

この機能を利用できるのは?

Enterprise プランで利用可能です。

すべてのメンバーが利用できます。

ヒント:PHIPA は、「Personal Health Information Protection Act, 2004」(2004年個人健康情報保護法)の略称で、カナダ・オンタリオ州における医療分野のプライバシー法です(S.O. 2004, c. 3, Sched. A)。この法律は、病院、診療所、個人開業医などの健康情報管理者(HIC)が個人健康情報(PHI)を収集、使用、開示する方法を規定しています。PHIPA は米国の医療プライバシー法である HIPAA と混同されることがありますが、両者は要件の異なる別々の法律です。PHIPA はオンタリオ州情報プライバシーコミッショナー(IPC)が監督しています。

PHIPA 準拠の仕組み

PHIPA には、ベンダー向けの公式な政府認証制度はありません(米国の HIPAA にも公式な政府認証はなく、いずれの場合も、コンプライアンスは各種の保護措置、契約、および該当する場合は独立した第三者による証明によって示されます)。PHIPA の下では、コンプライアンスの責任は健康情報管理者(HIC)にあります。Alohi のようなサービスプロバイダーは、書面による契約のもとで電子サービスプロバイダーとして機能し、お客様のデータに強固な組織的、物理的、技術的な保護措置を適用することで、お客様の PHIPA 上の義務をサポートします。

具体的には、当社側で次の2点を行います。お客様のアカウントでAdvance Security Controlsを有効にすること、そして、個人健康情報の取り扱い方法を定めた書面契約を締結することです。 

Sign.Plus は PHIPA 準拠をサポートしていますか?

はい。Advanced Security Controls を有効にし、Alohi との間で書面による契約を締結することで、Sign.Plus はお客様の PHIPA 上の義務をサポートできます。 
当社は、個人健康情報(PHI)および電子的な個人健康情報を保護するために必要な組織的、物理的、技術的な保護措置を精査しており、これにより Sign.Plus は PHIPA の対象となる組織に適したサービスとなっています。

詳細については、Trust Centerをご覧ください。 

Fax.Plus は PHIPA 準拠をサポートしていますか?

はい。Advanced Security Controls を有効にし、Alohi との間で書面による契約を締結することで、Fax.Plus は Enterprise プランに限り、お客様の PHIPA 上の義務をサポートできます。

これらのオプションは、Free、Basic、Premium、Business の各プランでは利用できません。個人健康情報を取り扱う場合は、これらのオプションを表示するためにEnterprise プランが必要です。

当社は、個人健康情報を保護するために必要な組織的、物理的、技術的な保護措置を精査しており、これにより Fax.Plus は PHIPA の対象となる組織に適したサービスとなっています。

詳細については、Trust Centerをご覧ください。

データの保存場所に関する補足

PHIPA は、個人健康情報をオンタリオ州またはカナダ国内に保存することを義務付けていません。この法律はオンタリオ州で事業を行う健康情報管理者に適用されるため、PHI がどこに保存・処理されていても、その保護責任は管理者にあります。

とはいえ、データの保存場所は、PHI を取り扱う組織にとって実務上および契約上重要な検討事項となることが多くあります。データの保存場所のオプションをご確認いただき、Enterprise プランで利用可能な内容をご覧ください。

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています
More Articles in this section