Кто может использовать эту функцию?
Доступно в тарифе Enterprise.
Все участники.
Совет: аббревиатура PHIPA расшифровывается как «Personal Health Information Protection Act, 2004» — закон о защите персональных данных в сфере здравоохранения провинции Онтарио, Канада (S.O. 2004, c. 3, Sched. A). Закон регулирует порядок сбора, использования и раскрытия данных о состоянии здоровья (PHI) операторами персональных данных (HIC) — больницами, клиниками и практикующими специалистами. PHIPA иногда путают с HIPAA — законом США о конфиденциальности данных в сфере здравоохранения. Это два отдельных закона с разными требованиями. Контроль за соблюдением PHIPA осуществляет Уполномоченный по вопросам информации и конфиденциальности провинции Онтарио (IPC).
Как обеспечивается соответствие требованиям PHIPA
PHIPA не предусматривает государственной системы сертификации для поставщиков услуг. (У HIPAA также нет официальной государственной сертификации: в обоих случаях соответствие подтверждается мерами защиты, соглашениями и, где это применимо, независимыми аттестациями третьих сторон.) По PHIPA ответственность за соответствие требованиям несёт оператор персональных данных. Поставщик услуг, такой как Alohi, помогает выполнять требования PHIPA: он выступает вашим поставщиком электронных услуг по письменному соглашению и применяет надёжные организационные, физические и технические меры защиты ваших данных.
На практике это означает два действия с нашей стороны: мы включаем функцию Advanced Security Controls в вашей учётной записи и заключаем письменное соглашение, которое закрепляет порядок обработки данных о состоянии здоровья.
Поддерживает ли Sign.Plus соответствие PHIPA?
Да — Sign.Plus может поддерживать выполнение требований PHIPA вашей организацией, если вы активируете Advanced Security Controls и заключите письменное соглашение с Alohi.
Мы проанализировали организационные, физические и технические меры, необходимые для защиты данных о состоянии здоровья (PHI) и их электронных форм. Это делает Sign.Plus удачным решением для организаций, на которые распространяется действие PHIPA.
Подробнее — в нашем Trust Center.
Поддерживает ли Fax.Plus соответствие PHIPA?
Да — Fax.Plus может поддерживать выполнение требований PHIPA только в тарифе Enterprise, при условии что вы активируете Advanced Security Controls и заключите письменное соглашение с Alohi.
Эти опции недоступны в тарифах Free, Basic, Premium и Business. Если вы работаете с данными о состоянии здоровья, для доступа к этим опциям потребуется тариф Enterprise.
Мы проанализировали организационные, физические и технические меры, необходимые для защиты данных о состоянии здоровья. Это делает Fax.Plus удачным решением для организаций, на которые распространяется действие PHIPA.
Подробнее — в нашем Trust Center.
О месте хранения данных
PHIPA не требует хранения данных о состоянии здоровья в Онтарио или Канаде. Поскольку закон распространяется на операторов персональных данных, работающих в Онтарио, ответственность за защиту данных о состоянии здоровья лежит на операторе независимо от места их хранения или обработки.
Тем не менее место хранения данных часто имеет важное практическое и договорное значение для организаций, работающих с данными о состоянии здоровья. Вы можете ознакомиться с опциями Data Residency, чтобы узнать, что доступно в тарифе Enterprise.