Кто может использовать эту функцию?
Доступно на тарифе Enterprise.
Все участники.
Совет: аббревиатура PHIPA расшифровывается как «Personal Health Information Protection Act, 2004» — закон провинции Онтарио (Канада), регулирующий вопросы конфиденциальности в сфере здравоохранения (S.O. 2004, c. 3, Sched. A). Он устанавливает порядок сбора, использования и раскрытия персональных данных о состоянии здоровья (PHI) операторами персональных данных (HIC), включая больницы, клиники и индивидуальных практикующих специалистов. PHIPA иногда путают с HIPAA — американским законом о конфиденциальности в сфере здравоохранения, однако это два разных закона с разными требованиями. Надзор за соблюдением PHIPA осуществляет Комиссар по информации и конфиденциальности провинции Онтарио (IPC).
Как обеспечивается соответствие PHIPA
PHIPA не предусматривает государственной сертификации поставщиков услуг. (У HIPAA также нет официальной государственной сертификации: в обоих случаях соответствие подтверждается мерами защиты, соглашениями и, при необходимости, независимыми аттестациями третьих сторон.) Согласно PHIPA, ответственность за соблюдение закона несёт оператор персональных данных. Поставщик услуг, такой как Alohi, поддерживает выполнение ваших обязательств по PHIPA: выступает в роли вашего поставщика электронных услуг на основании письменного соглашения и применяет надёжные организационные, физические и технические меры защиты ваших данных.
На практике это означает две вещи с нашей стороны: активацию функции Advance Security Controls на вашем аккаунте и заключение письменного соглашения, которое закрепляет порядок обработки ваших персональных данных о состоянии здоровья.
Поддерживает ли Sign.Plus соответствие PHIPA?
Да — Sign.Plus может поддерживать выполнение обязательств вашей организации по PHIPA при условии активации Advanced Security Controls и заключения письменного соглашения с Alohi.
Мы проверили организационные, физические и технические меры, необходимые для защиты персональных данных о состоянии здоровья (PHI) и их электронных форм, что делает Sign.Plus подходящим решением для организаций, подпадающих под действие PHIPA.
Подробнее — в нашем Центре безопасности.
Поддерживает ли Fax.Plus соответствие PHIPA?
Да — Fax.Plus может поддерживать выполнение ваших обязательств по PHIPA только на тарифе Enterprise, после активации Advanced Security Controls и заключения письменного соглашения с Alohi.
Эти опции недоступны на тарифах Free, Basic, Premium и Business. Если вы работаете с персональными данными о состоянии здоровья, для их использования потребуется тариф Enterprise.
Мы проверили организационные, физические и технические меры, необходимые для защиты персональных данных о состоянии здоровья, что делает Fax.Plus подходящим решением для организаций, подпадающих под действие PHIPA.
Подробнее — в нашем Центре безопасности.
Примечание о месте хранения данных
PHIPA не требует хранения персональных данных о состоянии здоровья на территории Онтарио или Канады. Поскольку закон распространяется на операторов персональных данных, работающих в Онтарио, именно оператор несёт ответственность за защиту PHI независимо от места их хранения или обработки.
При этом место хранения данных нередко имеет важное практическое и договорное значение для организаций, работающих с PHI. Вы можете ознакомиться с опциями места хранения данных, доступными на тарифе Enterprise.