Kanada · PIPEDA · PHIPA · HIA · PHIA · Québec Law 25 und Law 5 · Berufskammern der Provinzen

Kanada hat kein HIPAA. Es hat ein Bundesgesetz, ein Gesundheitsgesetz der Provinz, in der Sie arbeiten — und darüber eine Berufskammer.

Im kanadischen Gesundheitswesen wird niemand von einem einzigen Gesetz geregelt. Eine psychotherapeutische Praxis in Toronto untersteht PHIPA und dem Information and Privacy Commissioner of Ontario. Dieselbe Praxis in Calgary untersteht Albertas HIA. In Vancouver ist es PIPA und das OIPC. In Montréal sind es Law 25 und Law 5, auf Französisch. Und an jedem dieser Orte legt die Berufskammer Regeln zur Aktenführung darüber, von denen im Datenschutzgesetz nie die Rede ist.

Diese Seite geht in gewöhnlichen Worten durch, was gilt, und sagt zu jeder Pflicht, welchen Teil die Software bereits erledigt, welcher Teil eine Zahl ist, die Sie setzen, und welcher Teil fehlt und warum. Der Abschnitt darüber, was wir nicht können, steht nicht kleingedruckt am Ende — es ist Abschnitt 09, und in Kanada entscheidet er die meisten Geschäfte, bevor über Datenschutz überhaupt gesprochen wird.

Inhaberinnen und Praxisleitung Praxisverwaltung Datenschutzbeauftragte und Ansprechpersonen Betreiber von Verbünden, virtueller Versorgung und EAP

10+3Provinzen und Territorien 4Gesundheitsgesetze, die als im Wesentlichen gleichwertig gelten 30 Tagefür die Antwort auf einen Auskunftsantrag 24 MonateVerletzungsvermerke nach PIPEDA 0Abrechnungen bei den Provinzen, die wir einreichen können

Welches Regelwerk Sie bindet Die Karte, Provinz für Provinz Die zehn Grundsätze von PIPEDA Ontario im Einzelnen Die Lockbox Wie lange Unterlagen aufbewahrt werden Zwei Meldefristen Wo die Daten liegen Was wir nicht können Québec Sprache und Barrierefreiheit CASL und die Marketingseite Wo wir stärker sind Was bei Ihnen bleibt

01 — Zur Orientierung

Vier Regelwerke, und welches Sie bindet, hängt von Ihrer Postleitzahl ab

Der mit Abstand häufigste Fehler in einem kanadischen Softwaregespräch ist die Frage „Sind Sie HIPAA-konform?“ HIPAA ist amerikanisches Recht und gilt für eine kanadische Praxis überhaupt nicht. Was gilt, ist ein Stapel — und dessen oberste Schicht wechselt, sobald man eine Provinzgrenze überquert.

Bund · PIPEDA

Der Grundzustand, und die Untergrenze

Der Personal Information Protection and Electronic Documents Act regelt personenbezogene Informationen, die im Rahmen gewerblicher Tätigkeit erhoben werden, und er trägt in seinem Schedule 1 zehn Grundsätze fairer Informationsverarbeitung — Verantwortlichkeit, Zwecke, Einwilligung, Begrenzung der Erhebung, Begrenzung von Nutzung und Aufbewahrung, Richtigkeit, Schutzmaßnahmen, Offenheit, Auskunft des Einzelnen und die Möglichkeit, die Einhaltung zu beanstanden.

Woran Menschen scheitern: PIPEDA gilt, es sei denn, ein Provinzgesetz wurde für diese Tätigkeit als im Wesentlichen gleichwertig erklärt. Es ist ein Auffangrecht und keine Ausnahme — in einer Provinz ohne eigenes Gesundheitsgesetz ist PIPEDA das ganze Regelwerk. Abschnitt 03.

Gesundheitsgesetze der Provinzen

Das Regelwerk, das Sie meist tatsächlich regiert

Ontarios PHIPA, Albertas HIA, Saskatchewans HIPA, Manitobas PHIA, New Brunswicks PHIPAA, die von Nova Scotia und Newfoundland & Labrador PHIA, das von Prince Edward Island HIA. Das sind keine Datenschutzgesetze mit einem Gesundheitskapitel — es sind Gesundheitsinformationsgesetze, geschrieben um eine gesetzlich bestimmte Verwahrerin.

Warum das zählt: Sie tragen Pflichten, die PIPEDA überhaupt nicht kennt — den Behandlungskreis, die Lockbox, die Pflicht, jeden Zugriff auf eine elektronische Akte zu protokollieren, und eine Meldung an die Aufsicht der Provinz. Abschnitt 04.

Berufskammern

Die Aktenführung, und sie steht nicht im Gesetz

Wie lange Sie eine Akte aufbewahren, was darin stehen muss und was bei einer Praxisschließung geschieht, setzt Ihre Berufskammer — das CPSO, das CPSA, das CPSBC, das CRPO, die Provinzkammer der Psychologinnen, der Sozialarbeitenden, der Pflegenden. Sie unterscheiden sich nach Provinz und nach Beruf.

Warum das zählt: Die Aufbewahrungsfrist in Ihrem Vertrag ist fast nie eine Zahl aus dem Datenschutzgesetz. British Columbia liegt bei 16 Jahren ab dem letzten Eintrag, Alberta bei 10. Beides sind berechnete Daten, keine getippten. Abschnitt 06.

Die Abrechnungsschiene der Provinz

OHIP, MSP, AHCIP und die übrigen

Versicherte Leistungen werden gegenüber einem Plan der Provinz abgerechnet — OHIP in Ontario, MSP über Teleplan in British Columbia, AHCIP in Alberta —, jeder mit eigenem Einreichungsformat, eigenem Zulassungsverfahren für Anbieter und eigenem Abstimmungszyklus.

Warum das zählt: Auf keiner davon fahren wir. Das ist eine Grenze und kein offener Punkt, und Abschnitt 09 sagt genau, wo es wehtut und wo nicht.

Die Kurzfassung, für alle, die entscheiden, ob sie weiterlesen

Wenn Sie eine Praxis auf Selbstzahlerbasis, mit Zusatzversicherung, EAP, Arbeitgeberfinanzierung oder virtueller Versorgung führen — Psychotherapie, Beratung, Psychologie, die meisten Gesundheitsfachberufe —, können wir jede Pflicht auf dieser Seite erfüllen oder übertreffen, und das Datenschutzargument ist hier ungewöhnlich stark, denn die Software läuft auf Ihrer eigenen Infrastruktur — die Frage nach dem Grenzübertritt stellt sich also nie. Wenn die Abrechnung versicherter Leistungen gegenüber einem Plan der Provinz Ihr Geschäftsmodell ist, lesen Sie zuerst Abschnitt 09: Diese Abrechnung können wir nicht einreichen, und daran ändert keine noch so gute Datenschutzarchitektur etwas.

02 — Die Karte

Welches Gesetz und welche Aufsicht, je nachdem, wo Sie arbeiten

Lesen Sie Ihre eigene Zeile und lassen Sie den Rest. Die rechte Spalte nennt die Stelle, bei der eine Beschwerde über Sie einginge — und in den meisten dieser Provinzen auch eine Verletzungsmeldung.

Zwei Dinge tut diese Tabelle bewusst nicht. Sie sagt Ihnen nicht, ob Ihre Praxis nach Ihrem Gesetz eine „custodian“ oder eine „trustee“ ist; das hängt von Ihrem Beruf und Ihrer Organisationsform ab und ist eine Frage für die Rechtsberatung. Und sie nennt Ihre Berufskammer nicht, denn die hängt an Ihrem Beruf und nicht an Ihrer Provinz.

Wo Sie arbeiten	Das Gesundheitsinformationsgesetz	Wer die Aufsicht führt
Ontario	Personal Health Information Protection Act, 2004 (PHIPA), mit O. Reg. 329/04	Information and Privacy Commissioner of Ontario
Alberta	Health Information Act (HIA); für den übrigen Privatsektor Albertas PIPA	Office of the Information and Privacy Commissioner of Alberta
British Columbia	Kein eigenes Gesundheitsgesetz für den Privatsektor — Personal Information Protection Act (PIPA)	Office of the Information and Privacy Commissioner for BC
Saskatchewan	Health Information Protection Act (HIPA)	Saskatchewan Information and Privacy Commissioner
Manitoba	Personal Health Information Act (PHIA)	Manitoba Ombudsman
Québec	Law 25 (Privatsektor), und Law 5 — das Gesetz über Informationen im Gesundheits- und Sozialwesen	Commission d'accès à l'information
New Brunswick	Personal Health Information Privacy and Access Act (PHIPAA)	NB Ombud / Access to Information and Privacy Commissioner
Nova Scotia	Personal Health Information Act (PHIA)	Office of the Information and Privacy Commissioner for Nova Scotia
Newfoundland and Labrador	Personal Health Information Act (PHIA)	Office of the Information and Privacy Commissioner
Prince Edward Island	Health Information Act (HIA)	PEI Information and Privacy Commissioner
Yukon, Nordwest-Territorien, Nunavut	Gesundheitsinformationsrecht des Territoriums, wo erlassen; sonst PIPEDA für gewerbliche Tätigkeit	Aufsicht des Territoriums und/oder das OPC
Überall, für Daten, die eine Grenze überqueren	PIPEDA regelt personenbezogene Informationen, die im Rahmen gewerblicher Tätigkeit zwischen Provinzen oder aus Kanada hinaus wandern	Office of the Privacy Commissioner of Canada

„Im Wesentlichen gleichwertig“ ist enger gemeint, als es klingt

Die Bundesregierung hat eine Handvoll Gesundheitsgesetze der Provinzen für Gesundheitsinformationen bei Verwahrerinnen als im Wesentlichen gleichwertig zu PIPEDA erklärt — Ontario, New Brunswick, Nova Scotia und Newfoundland and Labrador — und die allgemeinen Privatsektorgesetze von Québec, British Columbia und Alberta für gewerbliche Tätigkeit im Allgemeinen. Albertas HIA steht nicht auf dieser Liste, was es nicht schwächer macht; es macht das Zusammenspiel von HIA und PIPEDA zu einer Frage, die man der Rechtsberatung stellt, statt sie zu vermuten.

Was das praktisch heißt: PIPEDA hört nie auf zu zählen. Selbst in Ontario ist in dem Moment, in dem Informationen im Rahmen gewerblicher Tätigkeit eine Provinzgrenze oder die Landesgrenze überqueren, das Bundesrecht neben dem Provinzrecht im Spiel.

03 — PIPEDA

Die zehn Grundsätze, und was die Software zu jedem tut

Schedule 1 von PIPEDA ist der Mustercode der Canadian Standards Association, geschrieben als zehn Grundsätze. Es sind Pflichten Ihrer Organisation und nicht Ihrer Software — aber acht der zehn sind Pflichten, die ein System entweder unterstützt oder stillschweigend unmöglich macht.

Lesen Sie die Spalte mit dem Stand, nicht nur die Kennzeichnung. Eines davon ist ein ehrliches Teilweise, und vier sind „der Mechanismus ist unserer, der Wortlaut ist Ihrer“. Sie sind so gekennzeichnet.

✓GebautHeute in der Plattform, und an einem laufenden System vorführbar. ⚙Gebaut — den Wert setzen SieDen Mechanismus gibt es; die Zahl, der Wortlaut oder die Richtlinie sind Ihre. Kein Mangel. ◐Teilweise gebautEtwas fehlt tatsächlich. Die rechte Spalte sagt genau was. §Der Grundsatz verlangt wenigerEs fehlt nichts. Die Pflicht ist organisatorisch, oder das Recht kommt auf anderem Weg an dieselbe Stelle. ✗Nicht gebautNicht vorhanden, und auch keine Einstellung entfernt. Diese stehen in Abschnitt 09.

Grundsatz	Stand	Was er verlangt, und was hier geschieht
1 · Verantwortlichkeit	⚙	Eine Organisation ist für die Informationen unter ihrer Kontrolle verantwortlich und muss jemanden benennen, der für die Einhaltung einsteht. Das Benennungsverzeichnis ist gebaut — benannte Rollen tragen benannte Menschen und Wirksamkeitsdaten, und der Vermerk wechselt nicht stillschweigend die Hand. Wen Sie benennen, ist Ihre Sache. Das Verzeichnis führt auch die Verträge mit allen, die in Ihrem Auftrag Informationen verarbeiten — und genau diesen Nachweis verlangt eine Aufsicht nach einem Vorfall.
2 · Zwecke benennen	⚙	Die Zwecke müssen bei oder vor der Erhebung benannt sein. Der Zweck ist ein gespeichertes Feld an jeder Offenlegung, keine Freitextnotiz — „Warum hat das die Praxis verlassen?“ ist also je Dokument beantwortbar statt rekonstruierbar. Die Worte, die Sie bei der Erhebung verwenden, sind Ihre, und sie gehören ins Richtlinienverzeichnis.
3 · Einwilligung	◐	Kenntnis und Einwilligung sind für Erhebung, Nutzung und Offenlegung erforderlich, soweit das Gesetz nichts anderes erlaubt. Die Einwilligung als Grundlage einer Offenlegung ist gebaut — eine Offenlegung hält ihre Grundlage fest, und wo die Grundlage die Einwilligung ist, trägt sie den Verweis auf die Ermächtigung. Was fehlt, ist die Widerrufsseite als eigenständiger Gegenstand: eine Anweisung der Patientin, die eine bestimmte Akte einer bestimmten Nutzung entzieht, an der Akte selbst hängt und beim Lesen durchgesetzt wird. Das ist die Lockbox, und sie steht in Abschnitt 05.
4 · Erhebung begrenzen	§	Erheben Sie nur, was erforderlich ist. Keine Software kann begrenzen, was eine Behandlerin zu fragen beschließt, und ein System, das es behauptete, verspräche zu viel. Was die Plattform tut, ist die Formulare Ihnen zu überlassen — die kürzeste Fassung eines Formulars ist also eine Einstellung und keine Codeänderung.
5 · Nutzung, Offenlegung und Aufbewahrung begrenzen	✓	Um diesen Grundsatz herum wurde die Architektur gebaut. Der Zugriff folgt dem Behandlungsverhältnis: Eine Behandlungsakte ist für jemanden lesbar, der ein laufendes Behandlungsverhältnis zu dieser Patientin hat, und das Verhältnis trägt einen Beginn, ein Ende und eine Kulanzzeit — der Zugriff endet also von selbst und nicht, wenn jemand daran denkt, ihn zu entziehen. Jede Offenlegung ist ein Datensatz mit Empfänger, Zweck und Grundlage. Die Aufbewahrung ist eine Maschineund keine Ordnerkonvention — Abschnitt 06.
6 · Richtigkeit	✓	Informationen müssen so richtig, vollständig und aktuell sein, wie es erforderlich ist. Die Berichtigung ist ein eigenständiger Antrag mit zuständiger Person und Frist, und ein berichtigtes Dokument behält seine frühere Fassung, statt sie zu überschreiben — erst das erlaubt Ihnen zu zeigen, was berichtigt wurde und wann, und nicht bloß, dass es jetzt richtig ist.
7 · Schutzmaßnahmen	✓	Eine Sicherheit, die der Vertraulichkeit der Informationen angemessen ist. Behandlungsunterlagen werden mit einem Datenschlüssel je Fassung verschlüsselt, der unter einem Schlüssel eingeschlagen ist, der nicht in der Datenbank liegt; jeder Lesezugriff wird in eine nur wachsende, hash-verkettete Spur protokolliert , sodass ein gelöschter oder geänderter Eintrag die Kette zerreißt und sichtbar wird; der Notzugriff ist eine bewusste Handlung, die ihren eigenen Vermerk ablegt. Die Verzeichnisse zu Risikoanalyse, Schulung und Sanktionen, nach denen eine Aufsicht nach einem Vorfall fragt, sind Teil desselben Systems und kein Aktenordner.
8 · Offenheit	⚙	Richtlinien und Verfahren müssen ohne Weiteres verfügbar sein. Das Richtlinienverzeichnis ist gebaut: Richtlinien werden in Fassungen geführt, jede Fassung behält ihre eigenen Geltungsdaten, und abgelöste Fassungen werden nicht überschrieben — Sie können also beantworten, „was unsere Praxis im März letzten Jahres war“, und in dieser Form wird die Frage tatsächlich gestellt. Der Text ist Ihrer.
9 · Auskunft des Einzelnen	✓	Auf Verlangen ist einer Person Auskunft über Bestand, Nutzung und Offenlegung ihrer Informationen zu geben und Zugang zu gewähren, in der Regel binnen 30 Tagen. Auskunftsanträge sind eigenständige Datensätze mit einem aus dem Antrag berechneten gesetzlichen Fälligkeitsdatum, einer getrennt festgehaltenen Verlängerung, sodass die Akte zeigt, wie viel Zeit die Verlängerung tatsächlich gebracht hat, und einem Feld für Form und Format. Die Offenlegungsaufstellung wird erzeugt , und zwar aus dem Offenlegungsregister, statt von Hand zusammengetragen zu werden.
10 · Die Einhaltung beanstanden	✓	Eine Person muss die Einhaltung bei der verantwortlichen Stelle beanstanden können. Datenschutzbeschwerden sind eigenständige Datensätze mit zuständiger Person, Frist und festgehaltenem Ergebnis — kein Postfach — und sie werden lange genug aufbewahrt, um eine Frage nach einem Muster zu beantworten und nicht nur nach einem Einzelfall.

04 — Ontario im Einzelnen

PHIPA, weil es der größte Markt und die strengste Vorlage ist

Ontario lohnt die Lektüre auch dann, wenn Sie dort nicht arbeiten. PHIPA ist unter den Gesundheitsgesetzen der Provinzen das anspruchsvollste in den zwei Punkten, über die Software entscheidet — jeden Zugriff auf eine elektronische Akte zu protokollieren, und die Lockbox — ein System, das Ontario genügt, genügt deshalb in der Regel auch den übrigen. Das folgende Vokabular ist das von Ontario; Alberta sagt affiliate dort, wo Ontario agentsagt, Saskatchewan sagt trustee dort, wo Ontario Verwahrerinsagt — und die Form ist dieselbe.

Eine einzige Begriffsbestimmung entscheidet über Ihren ganzen Pflichtenkatalog. A health information custodian ist die Praxis. Eine agent handelt für die Verwahrerin. Eine electronic service provider liefert das System, ohne in die Informationen zu sehen — und wo ein solcher Anbieter zwei oder mehr Verwahrerinnen ermöglicht, Informationen elektronisch zu teilen, wird daraus eine health information network providermit einer bestimmten Pflichtenliste in Section 6(3) von O. Reg. 329/04.

Was PHIPA verlangt	Stand	Was hier geschieht
Verwahrerinnen, Beauftragte und Befugnis	⚙	Eine Beauftragte darf Informationen nur so behandeln, wie die Verwahrerin es erlaubt. Die Zugriffsberechtigung ist ein ausdrücklicher, datierter Vermerk darüber, wer was darf — „Wer durfte das im Februar sehen?“ hat also eine Antwort, die nicht vom heutigen Zustand des Systems abhängt. Wen Sie bestellen, ist Ihre Sache.
Der Behandlungskreis — stillschweigende Einwilligung für die Gesundheitsversorgung	✓	PHIPA erlaubt Verwahrerinnen, für die Versorgung dieser Patientin von einer stillschweigenden Einwilligung zum Teilen auszugehen. Das ist genau die Form des Modells der Behandlungsverhältnisse: Behandelnde, supervidierende und verwaltende Verhältnisse sind getrennte Arten, jede mit Beginn, Ende und Kulanzzeit, und der Lesezugriff leitet sich aus ihnen ab, statt als Rolle gewährt zu werden. Die Zugehörigkeit zum Kreis ist damit eine Tatsache mit Daten daran — und genau das will eine Aufsicht sehen.
Die Lockbox — die ausdrückliche Anweisung, s. 20(2) und s. 37(1)(a)	◐	Fehlt tatsächlich, und es ist die größte Lücke dieser Seite. Eine Patientin kann eine Verwahrerin anweisen, einen Teil ihrer Akte innerhalb des Behandlungskreises nicht zu teilen. Heute lässt sich diese Anweisung als Notiz festhalten, und Menschen beachten sie; sie ist kein Gegenstand an der Akte, den der Leseweg durchsetzt. Abschnitt 05 legt dar, was es hieße, sie zu bauen.
Der empfangenden Stelle sagen, dass etwas zurückgehalten wurde	◐	Wo eine Lockbox eine Offenlegung verhindert, muss die Verwahrerin der empfangenden Verwahrerin sagen, dass sie daran gehindert war, alles vernünftigerweise Erforderliche offenzulegen — damit die empfangende Seite weiß, dass das Bild unvollständig ist. Diese Mitteilung gehört zum selben fehlenden Stück, und sie ist die Hälfte, die Menschen vergessen.
s. 10(1) — bestehende Informationsverfahren	⚙	Eine Verwahrerin muss Informationsverfahren haben, die dem Gesetz entsprechen, und eine schriftliche öffentliche Erklärung, die sie beschreibt. Das in Fassungen geführte Richtlinienverzeichnis hält sie; die Worte sind Ihre.
s. 12(1) — angemessene Schutzvorkehrungen	✓	Verschlüsselung im Ruhezustand mit Schlüsseln außerhalb der Datenbank, ein im Zweifel verschlossener Zugriff, abgeleitet aus Behandlungsverhältnissen, ein nur wachsendes Zugriffsprotokoll, der Notzugriff als festgehaltene Handlung statt als gemeinsames Passwort, und eine dokumentierte Risikoanalyse. Abschnitt 03, Grundsatz 7.
s. 12(2) — die betroffene Person bei erster zumutbarer Gelegenheit unterrichten	✓	Der Verletzungsdatensatz trägt die betroffenen Personen, was betroffen war, ob die Daten verschlüsselt waren, ob Schlüssel kompromittiert wurden, und die Benachrichtigung selbst als Schritt mit Datum — die Akte beantwortet also „Wann haben wir es ihnen gesagt?“ statt „Wir glauben, wir haben es getan“.
s. 12(3) — die Verletzung an die Aufsicht melden	◐	Bestimmte Verletzungen sind dem IPC zu melden. Den Verletzungsdatensatz gibt es, und er hält alles, was die Meldung braucht; was fehlt, ist die Auslöserliste Ontarios, am Datensatz ausgewertet, und die Meldung selbst als erzeugtes Schriftstück. Heute liest ein Mensch den Datensatz und füllt das Formular des IPC aus. Abschnitt 07.
Jährliche Verletzungsstatistik an die Aufsicht	◐	Verwahrerinnen führen eine Verletzungsstatistik nach Kalenderjahr und melden dem IPC jeden März die Zahlen des Vorjahrs — einschließlich der Verletzungen, die nie die Meldeschwelle erreicht haben. Die zugrunde liegenden Datensätze gibt es, und sie sind eingeordnet; die Jahreszählung wird Ihnen nicht erzeugt. Es ist ein kleines Stück Arbeit, und zwar von der Sorte, die im Februar vergessen wird — genau das ist das Argument dafür, es zu bauen statt daran zu denken.
s. 52–55 — Auskunft und Berichtigung	✓	Auskunft binnen 30 Tagen, verlängerbar; Berichtigung mit dem Recht, bei einer Ablehnung eine Gegendarstellung beizufügen. Beides sind eigenständige Anträge mit berechneten gesetzlichen Fristen, und eine Ablehnung muss ihren Grund festhalten, statt einfach zu schließen.
O. Reg. 329/04 s. 6(3) — Protokollierung bei einer elektronischen Akte	✓	Elektronisch geführte Akten müssen elektronisch festhalten, wer wann auf was zugegriffen hat. Das ist das hash-verkettete Zugriffsprotokoll, und es ist in einer PHIPA-Untersuchung das mit Abstand nützlichste Schriftstück: Es beantwortet die Frage nach dem Schnüffeln — Hat eine Mitarbeiterin in die Akte einer Patientin gesehen, zu der sie kein Verhältnis hatte? — als Abfrage und nicht als Schlussfolgerung.
Pflichten als health information network provider	◐	Wenn Sie die Plattform so betreiben, dass zwei oder mehr Verwahrerinnen Informationen darüber teilen, fügt Section 6(3) Pflichten hinzu: schriftliche Vereinbarungen, eine Bedrohungs- und Risikobewertung sowie eine Datenschutz-Folgenabschätzung, die den Verwahrerinnen zugänglich gemacht werden, eine allgemeinverständliche Beschreibung des Dienstes, ein jährlicher schriftlicher Bericht über die Zugriffe und eine unverzügliche Mitteilung bei Verletzungen. Die zugrunde liegenden Nachweise — Risikoanalyse, Protokolle, Verletzungsdatensätze — gibt es. Die HINP-Verfahrenserklärung und den Jahresbericht gibt es als Dokumente nicht. Eine Installation für eine einzelne Praxis wirft das überhaupt nicht auf.
Aufbewahrung, Übergabe und Vernichtung	⚙	Akten sind sicher aufzubewahren, zu übergeben und zu vernichten. Die Aufbewahrungsmaschine berechnet die Vernichtungstermine, und die Vernichtung zerstört den Schlüssel, statt zu hoffen, dass jede Kopie gefunden wurde; die Fristen selbst setzen Sie, denn in Kanada kommen sie von Ihrer Berufskammer. Abschnitt 06.

05 — Die Lockbox

Der eine kanadische Begriff, den die Architektur noch nicht hat

Jede andere Rechtsraumseite dieser Website hat einen solchen Abschnitt. Hier ist der kanadische, und er lohnt die Genauigkeit, denn danach fragt eine gut vorbereitete Käuferin aus Ontario.

Was das Recht verlangt

Eine Patientin kann einen Teil ihrer eigenen Akte einzäunen

Nach PHIPA kann eine Patientin ausdrücklich anweisen, dass ein Teil ihrer Informationen nicht für die Gesundheitsversorgung genutzt oder offengelegt wird — auch nicht innerhalb des Behandlungskreises, auch nicht gegenüber einer Behandlerin, die sonst dazu berechtigt wäre. Albertas HIA kommt über einen geäußerten Wunsch an eine ähnliche Stelle. Es ist kein Widerspruch gegen die Akte; es ist ein Zaun um einen Teil von ihr.

Und es gibt eine zweite Pflicht: Wenn der Zaun eine Offenlegung verhindert, muss der empfangenden Seite gesagt werden, dass etwas zurückgehalten wurde — nicht was, aber dass das Bild unvollständig ist.

Was es heute gibt

Alles, woran der Zaun hängen würde

Dokumente sind einzeln ansprechbar und einzeln verschlüsselt. Der Zugriff wird schon heute beim Lesen aus dem Behandlungsverhältnis abgeleitet und nicht als feste Rolle gewährt. Jeder Lesezugriff wird schon heute protokolliert. Offenlegungen tragen schon heute Grundlage und Zweck.

Und das ist der Punkt: Die Lockbox ist kein Neubau. Sie ist ein Beschränkungsobjekt an der Akte plus eine Prüfung in einem Leseweg, den es bereits gibt und der bereits der einzige Weg hinein ist.

Was es hieße, sie zu bauen

Vier Stücke, keines davon groß

Eine Anweisung der Patientin mit Geltungsbereich, Datum und festgehaltenem Weg; die Durchsetzung im Leseweg des Dokuments, damit sie bindet, wer auch immer fragt; die Mitteilung über das Zurückhalten als erzeugtes Schriftstück; und die Durchbrechung — denn eine Lockbox weicht einer gesetzlichen Pflicht, und eine Durchbrechung muss ihren eigenen Vermerk ablegen, so wie der Notzugriff es schon tut.

Sie gehört in ein kanadisches Paket, neben den Aufbewahrungsplan und die zwei Meldeabläufe, genauso wie die Pakete für DSGVO, das Vereinigte Königreich und die USA auf dem gemeinsamen Kern sitzen.

Was wir nicht behaupten werden

Dass eine Notiz in einem Feld eine Lockbox ist

Heute kann eine Praxis die Anweisung festhalten und sie aus Disziplin beachten, und viele kanadische Praxen arbeiten auf ihrem heutigen System genau so. Das ist eine echte Antwort, und so würden wir es in einer Ausschreibung sagen.

So werden wir es aber nicht nennen. Eine von Menschen durchgesetzte Kontrolle ist keine von Software durchgesetzte Kontrolle, und eine Käuferin, der man etwas anderes sagt, erfährt es bei einer IPC-Prüfung.

06 — Aufbewahrung

Die Maschine ist gebaut; die kanadischen Zahlen sind Ihre, und hier steht warum

In Deutschland kommt die Aufbewahrungsfrist aus dem Gesetz. Im Vereinigten Königreich aus einem landesweiten Verhaltenskodex. In Kanada kommt sie von Ihrer Berufskammer, sie ändert sich also mit Ihrem Beruf ebenso wie mit Ihrer Provinz — eine Psychologin, eine Ärztin und eine eingetragene Psychotherapeutin im selben Haus können drei verschiedenen Fristen unterliegen.

Die Plattform liefert deshalb den Mechanismus und nicht die Zahlen, und das ist eine bewusste Entscheidung und kein Versäumnis.

Die Form der Regel	Stand	Was sie bedeutet, und wo Kanada sie verwendet
Eine feste Zahl von Jahren nach der Ablage	✓	Der einfache Fall — Finanzunterlagen, Einwilligungen, Verwaltungsdokumente.
Jahre nach dem letzten Kontakt	✓	Die in Kanada übliche Form im Behandlungsbereich. Die Ärztekammer von British Columbia liegt bei 16 Jahren ab dem letzten Eintrag, die von Alberta bei 10 Jahren ab dem letzten Tag, an dem die Patientin gesehen wurde. Der „letzte Kontakt“ wird aus den Behandlungsverhältnissen und der Aktivität an der Akte berechnet und nicht beim Abschluss von einem Menschen eingetippt.
Bis zur Volljährigkeit der Patientin, plus Jahre	✓	Die Kinderregel, und die, an der von Hand geführte Pläne scheitern. Kanadische Berufskammern verlängern die Akte einer minderjährigen Person üblicherweise weit über die Erwachsenenfrist hinaus — British Columbia bis zum 35. Lebensjahr, Alberta auf zwei Jahre über 18 hinaus, andere bis 21. Das Volljährigkeitsalter wird je Regel gesetzt und nicht je System, denn es unterscheidet sich zwischen den Provinzen (18 oder 19), und ein Praxisverbund kann Akten unter mehr als einem führen.
Jahre nach dem Tod	✓	Läuft ab dem festgehaltenen Sterbedatum und geht vor, wo die Kammerregel sagt, dass die kürzere der beiden gilt.
Ein kanadischer Plan, als Daten mitgeliefert	◐	Wird nicht mitgeliefert. Das britische Paket liefert den NHS-Plan als Zeilen mit, weil es einen landesweiten Plan zum Mitliefern gibt. Kanada hat keinen einzigen Plan zum Mitliefern — heute trägt eine kanadische Installation ihre eigenen Regeln ein, und wir sagen das lieber, als so zu tun, als wäre eine von uns gepflegte Matrix aus Provinz und Beruf sicherer als eine, die Ihre Datenschutzbeauftragte freigegeben hat.
Rechtliche Sperre	✓	Eine gesperrte Akte erreicht die Vernichtung nicht, was auch immer ihre Regel sagt, und die Sperre ist selbst ein datierter Vermerk mit Grund. Das zählt in Kanada mehr als anderswo, denn eine Untersuchung der Berufskammer kann eine Aufbewahrungsfrist überdauern.
Eine Vernichtung, die tatsächlich vernichtet	✓	Die Vernichtung zerstört den Schlüssel, statt Zeilen zu löschen und zu hoffen, dass jede Sicherung erreicht wurde. Der Prüfpfad des Dokuments überlebt das Dokument — und das ist die richtige Reihenfolge, denn der Nachweis, dass Sie eine Akte richtig vernichtet haben, muss die Akte überdauern.

Was bei der Einführung zu tun ist

Bringen Sie den Aufbewahrungsstandard Ihrer Berufskammer zur Einrichtungssitzung mit — nicht das Datenschutzgesetz. Jede Frist auf dieser Seite stammt von einer Kammer oder einem Berufsverband, und wenn Sie Akten für mehr als einen Beruf führen, haben Sie am Ende mehr als eine Regel. Das ist normal, es wird unterstützt, und es ist weit besser als eine einzige vorsichtige Zahl, die alles 30 Jahre aufbewahrt und Ihren Aktenbestand in eine Haftung verwandelt.

07 — Wenn etwas nach außen dringt

Zwei Fristen, und es sind nicht dieselben

Eine kanadische Praxis kann für denselben Vorfall zugleich einer Meldepflicht des Bundes und einer der Provinz unterliegen, mit unterschiedlichen Schwellen, unterschiedlichen Empfängern und unterschiedlicher Aktenführung. Genau hier ist der kanadische Umgang mit Verletzungen tatsächlich schwerer als das amerikanische oder britische Gegenstück, und es lohnt sich, eine Käuferin bewusst hindurchzuführen.

Bund · PIPEDA

Echtes Risiko eines erheblichen Schadens

Eine Verletzung der Sicherheitsvorkehrungen ist dem Office of the Privacy Commissioner of Canadazu melden, und die betroffenen Personen sind zu benachrichtigen, so bald wie möglich , nachdem Sie festgestellt haben, dass daraus ein echtes Risiko eines erheblichen Schadens erwächst. Der Maßstab hängt an der Vertraulichkeit der Informationen und der Wahrscheinlichkeit eines Missbrauchs — und Gesundheitsinformationen sind ungefähr so vertraulich, wie diese Prüfung es kennt.

Und getrennt davon: Sie müssen über jede Verletzung der Sicherheitsvorkehrungen einen Vermerk führen, und zwar 24 Monatelang, ob sie meldepflichtig war oder nicht, und diese Vermerke dem OPC auf Verlangen vorlegen.

Provinz · PHIPA, Ontario

Die Patientin benachrichtigen, dem IPC melden, das Jahr zählen

Drei getrennte Pflichten. Die betroffene Person bei erster zumutbarer Gelegenheit benachrichtigen. Dem Information and Privacy Commissioner of Ontario melden, wo die Verletzung unter einen der vorgeschriebenen Umstände fällt. Und eine Statistik für das Kalenderjahr führen und jeden März die Zahlen des Vorjahrs melden — einschließlich der Verletzungen, die die Meldeschwelle nie überschritten haben.

Andere Provinzen weichen ab. Albertas HIA trägt eine eigene Benachrichtigungspflicht gegenüber der Aufsicht und dem Ministerium; mehrere andere Provinzen haben eigene. Ihre Zeile in Abschnitt 02 ist der Ausgangspunkt.

Was die Plattform tut

Ein Datensatz, und die unangenehmen Fragen werden vorab gestellt

Eine Verletzung ist vom Moment ihrer Entdeckung an ein Datensatz und trägt, wann sie geschah, wann Sie Kenntnis erlangten, wer sie fand, welche Dokumente und welche Personen betroffen waren — und die zwei Felder, die die meisten kanadischen Prüfungen entscheiden: ob die Daten verschlüsselt waren und ob die Schlüssel kompromittiert wurden. Abhilfemaßnahmen und Benachrichtigungen hängen mit eigenen Daten an demselben Datensatz.

Weil das Zugriffsprotokoll nur wächst und hash-verkettet ist, wird die Frage nach dem Umfang — was tatsächlich geöffnet wurde — aus Belegen beantwortet statt geschätzt.

Was fehlt

Die kanadischen Formulare, und die Jahreszählung

Der Datensatz hält alles, wonach beide Aufsichten fragen. Was er nicht tut, ist die kanadischen Schwellen für Sie auszuwerten — die RROSH-Prüfung auf Bundesebene, die vorgeschriebenen Umstände in Ontario — oder eine der beiden Einreichungen als Schriftstück zu erzeugen oder das Kalenderjahr für die März-Meldung zu zählen.

Heute ist das ein Mensch, der einen vollständigen Datensatz liest und ein Formular ausfüllt. Das funktioniert, und es ist spürbar besser, als die Tatsachen aus E-Mails zusammenzutragen. Es ist trotzdem Arbeit, die wir für Sie tun sollten, und sie gehört in ein kanadisches Paket, neben die Lockbox und den Aufbewahrungsplan.

08 — Wo die Daten liegen

Die Frage, die jede kanadische Käuferin stellt, und der Grund, warum wir sie leicht beantworten

Kanadische Käuferinnen im Gesundheitswesen fragen früher und härter nach dem Speicherort als alle anderen auf dieser Website, meist schon im ersten Gespräch. Die ehrliche Rechtslage ist feiner als das, was man sich erzählt — und die Architektur macht die Feinheit gegenstandslos.

Der Glaube	Wie es tatsächlich ist
„Kanadische Gesundheitsdaten müssen in Kanada bleiben.“	Als pauschale Regel für eine Privatpraxis im Allgemeinen nicht wahr . PIPEDA verbietet Übermittlungen nicht; es macht Sie für Informationen verantwortlich, die Sie an einen Auftragsverarbeiter geben, und verlangt vertraglich einen vergleichbaren Schutz. Die meisten Gesundheitsgesetze der Provinzen verfahren bei privaten Verwahrerinnen ähnlich.
„British Columbia verlangt es.“	Es hat es verlangt, und das hat sich geändert. Die Pflicht öffentlicher Stellen nach FIPPA, personenbezogene Informationen nur in Kanada zu speichern und darauf zuzugreifen, wurde im November 2021 aufgehoben und durch eine Prüfpflicht ersetzt. FIPPA regelt ohnehin öffentliche Stellen und keine Privatpraxen.
„Nova Scotia verlangt es.“	Für öffentliche Stellen und ihre Dienstleister im Großen und Ganzen ja — PIIDPA beschränkt Speicherung und Zugriff außerhalb Kanadas, und eine modernisierte Nachfolgeregelung tritt erst 2027 in Kraft. Wenn Sie mit einer öffentlichen Stelle in Nova Scotia Verträge schließen, ist das eine lebendige Beschränkung für Ihre Lieferanten und nicht nur für Sie.
„Québec verlangt es.“	Nicht als Verbot — aber Law 25 verlangt eine Prüfung, bevor Informationen Québec verlassen, und die Übermittlung darf nur stattfinden, wenn diese Prüfung einen angemessenen Schutz ergibt. In der Praxis ist das ein Dokument, das Sie vorlegen können müssen.
„Also ist ein Cloud-Produkt in Ordnung.“	Rechtlich oft ja. Geschäftlich bleibt es der Einwand, mit dem Sie das ganze Gespräch verbringen — und bei einer Käuferin aus dem öffentlichen Sektor oder mit Klinikanbindung kann er entscheidend sein, ganz gleich, was das Gesetz sagt.

Warum dieser Abschnitt bei uns kurz ist

Die Plattform wird auf einer Infrastruktur betrieben, die Sie wählen, mit einer eigenen Datenbank je Organisation. Stellen Sie sie auf einen kanadischen Server oder in Ihr eigenes Haus, und die Frage nach der grenzüberschreitenden Übermittlung stellt sich nicht: Es gibt keine Übermittlung zu prüfen, keinen Auftragsverarbeiter, mit dem ein Vertrag zu schließen wäre, und keinen Anbieter, der die Akten Ihrer Patientinnen hält. Das ist eine stärkere Antwort, als sie ein gehosteter Wettbewerber in diesem Markt geben kann, und in Kanada lohnt es sich, damit zu beginnen.

Die Kehrseite ist ebenso ehrlich: Die Sicherheit dieser Installation ist dann wirklich Ihre. Abschnitt 14 sagt, was das in der Praxis heißt.

09 — Die Grenze

Was wir in Kanada nicht können, klar und früh gesagt

Das ist der Abschnitt, der die meisten kanadischen Geschäfte entscheidet, und er gehört hierher und nicht in eine Fußnote. Nichts davon ist ein offener Punkt, der nächstes Quartal kommt. Jedes ist eine Schiene des Bundes oder einer Provinz mit eigenem Zulassungsverfahren, und außerhalb davon zu stehen ist eine Tatsache über das heutige Produkt.

Die Schiene	Stand	Was sie ist, und wem es wehtut
Abrechnung mit der Provinzversicherung — OHIP, MSP/Teleplan, AHCIP und die übrigen	✗	Wir können eine Abrechnung für versicherte Leistungen nicht bei einem Plan der Provinz einreichen. Jede Provinz hat ihr eigenes Einreichungsformat, ihr eigenes Anbieterverfahren und ihren eigenen Zahlungs- und Abstimmungszyklus. Wenn Ihr Umsatz gegenüber einem Plan der Provinz abgerechnet wird, schließt uns das aus, und wir sagen es Ihnen lieber im ersten Gespräch. Wenn Ihre Arbeit auf Selbstzahlung, Zusatzversicherung, Arbeitgeberfinanzierung, EAP oder Dritten beruht — was auf die meiste Psychotherapie, Beratung und einen großen Teil der Gesundheitsfachberufe in Kanada zutrifft —, kostet es Sie nichts, denn das sind Rechnungen, und Rechnungen kann die Plattform gut.
Aktenportale und Datenspeicher der Provinzen	✗	connectingOntario und OLIS in Ontario, Netcare in Alberta, CareConnect in British Columbia, anderswo die Systeme der jeweiligen Provinz. Das sind Anbindungen, die durch Aufnahmeverfahren der Provinz, Identitätsföderation und Konformitätstests gesperrt sind. Wir sind an keine davon angeschlossen — Laborergebnisse, Medikationshistorien und Krankenhausberichte fließen also nicht herein.
Zulassungsprogramme für EMR	✗	Die EMR-Spezifikation Ontarios und die dazugehörigen Zulassungsprogramme der Provinzen gibt es, um ein Produkt als EMR für die Grundversorgung zu qualifizieren, mitunter mit Förderung. Wir sind nicht zugelassen, und wir sind kein EMR für die Grundversorgung. Für eine Arztpraxis ist das entscheidend; für eine psychotherapeutische Praxis oder einen Gesundheitsfachberuf ist es meist nicht einmal einschlägig.
Elektronische Verordnung	✗	PrescribeIT und die Arzneimittelinformationssysteme der Provinzen. Keine Verordnung, keine Übermittlung an eine Apotheke, keine Prüfung von Wechselwirkungen. Eine verordnende Praxis braucht für diesen Teil ihrer Arbeit ein anderes System.
Gesamtkanadische Interoperabilität — CA Core+ / FHIR	◐	Die landesweite Richtung ist FHIR-basiert, mit einem kanadischen Basisprofilsatz. Die Plattform hat eine Schnittstelle und strukturierte Datensätze; sie setzt die kanadischen FHIR-Profile nicht um und hat keinen Konformitätstest durchlaufen. Als teilweise statt als fehlend gekennzeichnet, weil die Lücke Profilarbeit an einer vorhandenen Schnittstelle ist und keine fehlende Schnittstelle — aber niemand sollte das als „unterstützt“ lesen.
Das kanadische Rechtsraumpaket selbst	◐	Der gemeinsame Kern trägt, was jeder Rechtsraum braucht, und die Pakete für DSGVO, das Vereinigte Königreich und die USA sitzen darauf. Ein kanadisches Paket gibt es noch nicht — die Lockbox (Abschnitt 05), der Aufbewahrungsplan (Abschnitt 06), die zwei Verletzungsmeldungen und die Jahreszählung (Abschnitt 07) und die Register für Québec (Abschnitt 10) sind heute Konfiguration und Disziplin statt Software. Alles, woran sie hängen würden, gibt es bereits.

Wie dieser Abschnitt zu nutzen ist

Zwei Fragen entscheiden, ob der Rest dieser Seite zählt. Rechnen Sie versicherte Leistungen gegenüber einem Plan der Provinz ab? Und brauchen Sie Laborergebnisse und Krankenhausberichte auf elektronischem Weg? Lauten beide Antworten nein — und bei sehr vielen kanadischen Praxen für psychische Gesundheit, Beratung und Gesundheitsfachberufe lauten beide nein —, kostet Sie nichts auf dieser Liste etwas, und die Datenschutzposition aus Abschnitt 08 ist die stärkste, die der Markt hergibt.

10 — Québec

Ein eigener Rechtsraum in jeder hier maßgeblichen Hinsicht

Québec ist nicht „Kanada plus Französisch“. Es hat ein eigenes Datenschutzgesetz, ein eigenes Gesundheitsinformationsgesetz, eine eigene Aufsicht und ein eigenes Sprachengesetz — und ein kanadischer Einführungsplan, der es als eine weitere Provinz behandelt, scheitert bei der ersten Prüfung.

Law 25

Das Gesetz für den Privatsektor, und das, was Kanada der DSGVO am nächsten kommt

Stufenweise ab 2022 eingeführt und seit September 2024 vollständig. Eine benannte Person, die für den Datenschutz einsteht. Ein Register der Vertraulichkeitsvorfälle. Datenschutz-Folgenabschätzungen vor einem Informationssystemprojekt. Feingliedrige Einwilligung, Zweck für Zweck, mit ausdrücklicher Einwilligung für vertrauliche Informationen — und Gesundheitsinformationen sind per Definition vertraulich. Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Entfernung aus Suchindizes. Bußgelder, die um Größenordnungen über dem übrigen Kanada liegen.

Law 5

Das Gesundheitsinformationsgesetz, in Kraft seit 2024

Das Gesetz über Informationen im Gesundheits- und Sozialwesen trat ab Juli 2024 stufenweise in Kraft und gilt für Praxen — auch für private Arzt- und Zahnarztpraxen — mit Pflichten, die nicht einfach Law 25 spiegeln. Es ist darauf angelegt, Gesundheitsdaten zu schützen und sie zugleich innerhalb des Gesundheitssystems sicher fließen zu lassen — also Pflichten in beide Richtungen.

Diesen Abschnitt legen Sie einer Rechtsberatung in Québec vor , bevor Sie einer Praxis in Québec ein Angebot machen. Es ist neu, seine Durchführungsbestimmungen setzen sich noch, und wir werden es nicht so zusammenfassen, als wäre es gefestigt.

Was die Plattform Ihnen bereits gibt

Mehr davon, als Sie erwarten würden

Das Vorfallsregister ist der Verletzungsdatensatz. Die benannte Person ist das Benennungsverzeichnis. Auskunft, Berichtigung und der Beschwerdeweg sind eigenständige Anträge. Auf die Übertragbarkeit gibt es eine echte Antwort — die für die DSGVO gebaute Exportmaschinerie ist rechtsraumneutral —, und auf die Löschung ebenso, denn die Vernichtung zerstört den Schlüssel, statt eine Zeile zu löschen.

Die Stücke, die wirklich die Form Québecs haben, sind die Datenschutz-Folgenabschätzung als Datensatz und die Übermittlungsprüfung , bevor Informationen die Provinz verlassen. Keines davon gibt es heute als Gegenstand.

Die Sprachpflicht

Französisch ist in Québec kein Zusatz

Die Charta der französischen Sprache verlangt in ihrer geänderten Fassung Französisch im Verkehr mit Verbraucherinnen und am Arbeitsplatz sowie eine französische Fassung des digitalen Auftritts eines Unternehmens. Bei Software reicht das bis in die Oberfläche, die Ihre Mitarbeitenden und Ihre Patientinnen tatsächlich benutzen.

Wo wir stehen: Die Plattform läuft auf Französisch, und die Leitfäden dieser Website haben eine französische Ausgabe. Was nicht geschehen ist, ist eine Durchsicht des fachlichen Vokabulars für Québec — der Unterschied zwischen korrektem Französisch und dem Französisch, das eine Behandlerin in Québec zu lesen erwartet. Abschnitt 11.

11 — Sprache und Barrierefreiheit

Zwei Pflichten, die keine Datenschutzpflichten sind und deshalb vergessen werden

Pflicht	Stand	Was sie hier bedeutet
Französisch, in Québec	⚙	Die Oberfläche, das Portal für Patientinnen und die Dokumente, die Sie versenden, brauchen eine französische Fassung. Die Plattform ist vollständig übersetzbar und bringt Französisch mit; die Vorlagen und die fachlichen Formulierungen sind Ihre, und eine Installation in Québec sollte eine Vokabulardurchsicht einplanen, statt anzunehmen, dass sich das mitgelieferte Französisch wie Québecer Französisch liest.
Zweisprachiger Dienst außerhalb Québecs	⚙	New Brunswick ist offiziell zweisprachig, und vom Bund finanzierte oder beauftragte Arbeit trägt eigene Sprachpflichten. Dieselbe Übersetzungsmaschinerie deckt das ab; welche Sprachen Sie einschalten, ist eine Einstellung.
AODA — barrierefreie Websites, Ontario	◐	Organisationen in Ontario oberhalb der Kleinarbeitgeberschwelle müssen seit Januar 2021 WCAG 2.0 Stufe AA auf öffentlichen Websites und Webinhalten erfüllen. Das reicht bis in Ihr Patientenportal und Ihre Buchungsseiten, denn das sind öffentliche Webinhalte. Das Portal der Plattform ist aus standardkonformen, semantischen Webbausteinen gebaut und in ordentlichem Zustand; es wurde nicht förmlich gegen WCAG 2.0 AA geprüft, und wir behaupten keine Konformität, die wir nicht getestet haben.
Accessible Canada Act	§	Gilt für bundesrechtlich geregelte Organisationen. Eine Privatpraxis untersteht der Provinz und liegt im Allgemeinen außerhalb — aber eine Praxis, die Leistungen unter Bundesvertrag erbringt, sollte prüfen statt annehmen.

12 — CASL

Das Antispam-Gesetz, denn Terminerinnerungen wohnen Tür an Tür mit dem Marketing

Kanadas Antispam-Gesetz regelt gewerbliche elektronische Nachrichten, und es ist strenger, als die meisten Praxen erwarten: Die Einwilligung muss ausdrücklich sein oder in eine festgelegte stillschweigende Kategorie fallen, jede Nachricht muss den Absender nennen und eine funktionierende Abmeldung tragen, und die Bußgelder sind erheblich.

Was CASL verlangt	Stand	Was hier geschieht
Eine Dienstnachricht von einer Werbenachricht trennen	✓	Die Kommunikationseinstellungen werden je Person und je Kanal geführt, und der Transaktionsweg — Terminbestätigungen, Erinnerungen, Hinweise auf sichere Dokumente — ist ein anderer Weg als der des Marketings. Eine Patientin, die einen Newsletter abbestellt, erfährt trotzdem, dass ihr Termin verschoben wurde.
Festhalten, wie die Einwilligung eingeholt wurde	⚙	Die Einwilligung wird beim Kontakt gespeichert, mit Kanal und Datum. Die Einwilligung zu belegen ist die ganze Verteidigung unter CASL, die Disziplin, sie bei der Erhebung zu erfassen, ist deshalb mehr wert als jede Funktion.
Absenderangabe und Abmeldung in jeder Nachricht	⚙	Die Vorlagen tragen beides; die Absenderangaben und der Wortlaut sind Ihre, und sie gehören in dieselbe Durchsicht wie Ihre Datenschutzerklärung.

13 — Wo wir stärker sind

Vier Dinge, die eine kanadische Käuferin auf die andere Waagschale legen sollte

Abschnitt 09 ist bewusst wenig schmeichelhaft. Das hier ist die andere Hälfte derselben Ehrlichkeit.

Der Speicherort, baulich beantwortet

Nichts geht hinaus, weil es nirgendwohin gehen kann

Die Installation gehört Ihnen. Es gibt keinen Anbietermandanten, der kanadische Patientenakten hält, keine grenzüberschreitende Übermittlung, die unter Law 25 zu prüfen wäre, und keinen Auftragsverarbeitungsvertrag zu verhandeln. In einem Markt, in dem das die erste Frage ist, ist es die stärkste verfügbare Antwort — und sie ist baulich und nicht vertraglich.

Die Frage nach dem Schnüffeln

Ein Zugriffsprotokoll, das sie als Abfrage beantwortet

Der typische kanadische Datenschutzvorfall im Gesundheitswesen ist kein Hacker; es ist eine Mitarbeiterin, die in eine Akte sieht, die sie nichts angeht. Weil sich der Zugriff aus datierten Behandlungsverhältnissen ableitet und jeder Lesezugriff in eine nur wachsende, hash-verkettete Spur geschrieben wird, ist „Wer hat ohne Verhältnis zu dieser Patientin in ihre Akte gesehen?“ eine Abfrage und keine Ermittlung. Die meisten Systeme in diesem Markt können sie überhaupt nicht beantworten.

Eine Vernichtung, die Sie belegen können

Den Schlüssel vernichten, nicht die Zeile löschen

Die sichere Vernichtung ist ebenso eine Pflicht der Berufskammer wie eine des Datenschutzes, und das übliche Versagen ist eine Sicherung, die niemand erreicht hat. Hier wird der Schlüssel der Akte vernichtet, und der Prüfpfad der Vernichtung überlebt die Akte — und genau diesen Nachweis verlangt eine Kammer tatsächlich.

Ein System, nicht fünf

Buchung, Aufzeichnungen, Dokumente, Rechnungsstellung, Portal und Auszahlungen

Ein kanadischer Praxisverbund betreibt typischerweise ein Buchungswerkzeug, ein Notizwerkzeug, eine Dateifreigabe, ein Buchhaltungspaket und einen Zahlungsabwickler und stimmt sie von Hand ab. Das Datenschutzrisiko dieser Landschaft ist größer als das jedes einzelnen Teils, und sie zusammenzuführen ist ebenso ein Datenschutz- wie ein Effizienzargument.

14 — Was bei Ihnen bleibt

Die Pflichten, die keine Software trägt, in Kanada wie anderswo

Jede Seite dieser Website endet hier, und die Liste ist bewusst kurz und bewusst unverblümt.

Ihre Sache	Warum es nicht unsere sein kann
Die Verwahrerin, Treuhänderin oder verantwortliche Person zu sein	Das Gesetz benennt die Praxis und in den meisten Provinzen eine namentlich benannte Person darin. Ein Anbieter kann diese Rolle nicht für Sie ausfüllen, und kein Vertrag überträgt sie.
Die Worte in Ihrer Datenschutzerklärung und Ihren Einwilligungen	Sie beschreiben, was Sie tun. Wir halten sie, führen sie in Fassungen und bewahren die abgelösten auf; wir schreiben sie nicht, und eine Vorlage, die Ihre Datenschutzbeauftragte nicht gelesen hat, ist schlimmer als keine.
Die Aufbewahrungsfristen	Sie kommen von Ihrer Berufskammer. Abschnitt 06.
Zu entscheiden, ob eine Verletzung meldepflichtig ist	Die Beurteilung des echten Risikos eines erheblichen Schadens auf Bundesebene und die vorgeschriebenen Umstände auf Provinzebene sind Bewertungen über Ihre Patientinnen und Ihren Zusammenhang. Wir geben Ihnen einen vollständigen Datensatz, aus dem heraus Sie urteilen; das Urteil ist Ihres.
Die Installation absichern	Die Kehrseite des Eigenbetriebs. Korrekturen einspielen, Sicherungen, das Erproben des Zurückspielens, Netzsicherheit und der körperliche Zugang zur Maschine sind Ihre Sache — und wo Sie das abgeben wollen, ist es ein Betriebsvertrag, als solcher benannt, und keine Fußnote in einer Lizenz.
Rechtsberatung	Nichts auf dieser Seite ist Rechtsberatung, und sie ersetzt keine kanadische Rechtsberatung. Sie ist eine Karte dessen, was gilt, und eine ehrliche Auskunft darüber, was die Software zu jedem Punkt tut. Die Gesetze bewegen sich — Law 5 ist neu, die Durchführungsbestimmungen Québecs setzen sich noch, und die Datenschutzreform des Bundes geht seit Jahren im Parlament ein und aus.

Wie diese Seite entstanden ist

Die Pflichten sind aus den durchgehend genannten Gesetzen, Hinweisen der Aufsichten und Kammerstandards zusammengefasst, und die Spalte mit dem Stand ist gegen den Code in diesem Repository geschrieben und nicht gegen eine Planung — deshalb sagen vier Zeilen ◐ und sechs sagen ✗. Lesen Sie zuerst diese. Wird ein kanadisches Paket gebaut, ändert sich diese Seite mit ihm und die Kennzeichnungen wandern; bis dahin sagen sie, was heute wahr ist.

Die Primärquellen waren von dem Rechner aus, auf dem das geschrieben wurde, nicht erreichbar. Mehrere Gesetzesportale des Bundes und der Provinzen sind hier im Netz gesperrt; die folgenden Pflichten wurden deshalb aus Material der Aufsichten und Berufsverbände zusammengetragen und nicht am Gesetzestext abgelesen. Für eine Karte reicht das, für eine Einreichung nicht: Lassen Sie alles, worauf Sie sich stützen wollen, von kanadischer Rechtsberatung bestätigen, besonders für Québec, wo Law 5 neu ist und seine Durchführungsbestimmungen sich noch setzen.