Wie kan deze functie gebruiken?
Beschikbaar op Enterprise-abonnementen.
Alle leden.
Tip: De afkorting PHIPA staat voor „Personal Health Information Protection Act, 2004” – de privacywet voor de gezondheidszorg van Ontario, Canada (S.O. 2004, c. 3, Sched. A). Deze wet regelt hoe bewaarders van gezondheidsinformatie (health information custodians, HIC's), zoals ziekenhuizen, klinieken en individuele zorgverleners, persoonlijke gezondheidsgegevens (PHI) verzamelen, gebruiken en verstrekken. PHIPA wordt soms verward met HIPAA, de Amerikaanse privacywet voor de gezondheidszorg – het zijn afzonderlijke wetten met verschillende vereisten. Toezicht op PHIPA wordt uitgeoefend door de Information and Privacy Commissioner of Ontario (IPC).
Hoe naleving van PHIPA werkt
PHIPA kent geen officieel overheidscertificeringssysteem voor leveranciers. (Ook HIPAA kent geen officiële overheidscertificering; in beide gevallen wordt naleving aangetoond via beveiligingsmaatregelen, overeenkomsten en, waar van toepassing, onafhankelijke toetsingen door derden.) Onder PHIPA ligt de verantwoordelijkheid voor naleving bij de bewaarder van gezondheidsinformatie. Een leverancier zoals Alohi ondersteunt uw PHIPA-verplichtingen door op te treden als uw elektronische serviceprovider op basis van een schriftelijke overeenkomst en door robuuste organisatorische, fysieke en technische beveiligingsmaatregelen toe te passen op uw gegevens.
In de praktijk betekent dit twee dingen aan onze kant: het inschakelen van Advance Security Controls op uw account en het aangaan van een schriftelijke overeenkomst die vastlegt hoe uw persoonlijke gezondheidsgegevens worden verwerkt.
Ondersteunt Sign.Plus naleving van PHIPA?
Ja – Sign.Plus kan de PHIPA-verplichtingen van uw organisatie ondersteunen, mits u Advanced Security Controls activeert en een schriftelijke overeenkomst met Alohi aangaat.
Wij hebben de organisatorische, fysieke en technische beveiligingsmaatregelen beoordeeld die nodig zijn om persoonlijke gezondheidsgegevens (PHI) en elektronische persoonlijke gezondheidsgegevens te beschermen, waardoor Sign.Plus een sterke keuze is voor organisaties die onder PHIPA vallen.
Meer informatie vindt u in ons Trust Center.
Ondersteunt Fax.Plus naleving van PHIPA?
Ja – Fax.Plus kan uw PHIPA-verplichtingen alleen ondersteunen op het Enterprise-abonnement, zodra u Advanced Security Controls activeert en een schriftelijke overeenkomst met Alohi aangaat.
Deze opties zijn niet beschikbaar op de Free-, Basic-, Premium- of Business-abonnementen. Als u persoonlijke gezondheidsgegevens verwerkt, hebt u een Enterprise-abonnement nodig voordat deze opties verschijnen.
Wij hebben de organisatorische, fysieke en technische beveiligingsmaatregelen beoordeeld die nodig zijn om persoonlijke gezondheidsgegevens te beschermen, waardoor Fax.Plus een sterke keuze is voor organisaties die onder PHIPA vallen.
Meer informatie vindt u in ons Trust Center.
Een opmerking over gegevenslocatie
PHIPA vereist niet dat persoonlijke gezondheidsgegevens in Ontario of Canada worden opgeslagen. Omdat de wet van toepassing is op bewaarders van gezondheidsinformatie die actief zijn in Ontario, blijft de bewaarder verantwoordelijk voor de bescherming van PHI, waar de gegevens ook worden opgeslagen of verwerkt.
Toch is de locatie van uw gegevens vaak een belangrijke praktische en contractuele overweging voor organisaties die PHI verwerken. Bekijk onze opties voor gegevenslocatie om te zien wat beschikbaar is op Enterprise-abonnementen.