この機能を利用できるのは?
Enterpriseプランでご利用いただけます。
すべてのメンバー。
ヒント: PHIPAという略称は、「Personal Health Information Protection Act, 2004」の略で、カナダ・オンタリオ州の医療分野におけるプライバシー法(S.O. 2004, c. 3, Sched. A)です。この法律は、病院、診療所、個人開業医などの医療情報管理者(HIC)による個人健康情報(PHI)の収集、利用、開示の方法を規定しています。PHIPAは、米国の医療プライバシー法であるHIPAAと混同されることがありますが、両者は別の法律であり、要件も異なります。PHIPAはオンタリオ州情報プライバシーコミッショナー(IPC)によって監督されています。
PHIPA準拠の仕組み
PHIPAには、ベンダー向けの政府認証制度はありません(HIPAAにも公式な政府認証制度はなく、いずれの場合も、コンプライアンスの遵守は、保護措置、契約、および該当する場合は独立した第三者による認証によって示されます)。PHIPAの下では、コンプライアンスの責任は医療情報管理者にあります。Alohiのようなサービスプロバイダーは、書面による契約に基づいて電子サービスプロバイダーとして機能し、お客様のデータに対して確実な組織的、物理的、技術的な保護措置を適用することで、貴社のPHIPA上の義務をサポートします。
実際には、当社側で行うことは次の2点です。アカウントでAdvance Security Controlsを有効にすること、そして個人健康情報の取り扱い方法を定めた書面による契約を締結することです。
Sign.PlusはPHIPA準拠をサポートしていますか?
はい。Advanced Security Controlsを有効にし、Alohiとの間で書面による契約を締結することで、Sign.Plusは貴組織のPHIPA上の義務をサポートできます。
当社は、個人健康情報(PHI)および電子的な個人健康情報を保護するために必要な組織的、物理的、技術的な保護措置を精査しており、これによりSign.PlusはPHIPAの対象となる組織に適したサービスとなっています。
詳しくはTrust Centerをご覧ください。
Fax.PlusはPHIPA準拠をサポートしていますか?
はい。Enterpriseプランに限り、Advanced Security Controlsを有効にし、Alohiとの間で書面による契約を締結することで、Fax.Plusは貴社のPHIPA上の義務をサポートできます。
これらのオプションは、Free、Basic、Premium、Businessの各プランでは利用できません。個人健康情報を取り扱う場合は、これらのオプションを表示するためにEnterpriseプランが必要です。
当社は、個人健康情報を保護するために必要な組織的、物理的、技術的な保護措置を精査しており、これによりFax.PlusはPHIPAの対象となる組織に適したサービスとなっています。
詳しくはTrust Centerをご覧ください。
データの保存場所に関する注記
PHIPAは、個人健康情報をオンタリオ州またはカナダ国内に保管することを求めていません。この法律はオンタリオ州で事業を行う医療情報管理者に適用されるため、PHIがどこに保管・処理されていても、その保護に関する責任は管理者にあります。
とはいえ、PHIを取り扱う組織にとって、データの保存場所は実務上および契約上重要な検討事項となることがよくあります。Enterpriseプランで利用可能なデータの保存場所のオプションについては、こちらをご確認ください。