Australia · Privacy Act 1988 · Australian Privacy Principles · esquema NDB · derecho estatal de historias sanitarias

Australia tiene una ley nacional de privacidad, ocho conjuntos de reglas estatales encima, y ninguna exención para usted.

Casi todas las pequeñas empresas australianas por debajo de tres millones de dólares de facturación quedan fuera de la Privacy Act por completo. Un prestador de servicios sanitarios, no. Una consulta de psicología de dos personas lleva los mismos trece Australian Privacy Principles que un grupo hospitalario nacional y, desde junio de 2025, un paciente puede demandar por una invasión grave de la privacidad sin esperar a un regulador.

Esta página recorre lo que se aplica, principio por principio, en palabras corrientes. Dice qué partes hace ya el software, qué partes son números que usted fija y qué partes faltan y por qué. La sección sobre lo que no podemos hacer no está al final en letra pequeña: es la sección 08, y en Australia es la sección que decide la mayoría de las operaciones.

Propietarios y titulares de consultas Gerentes de consulta Responsables de privacidad Operadores del NDIS y de grupos de profesiones sanitarias afines

13principios de privacidad 0 A$umbral de facturación para usted 30 díaspara valorar una vulneración 7 añosdesde la última anotación 9filas de Medicare que no tenemos

Qué se aplica en Australia Los trece principios El APP 8 y los datos fuera del país Cuánto se conservan las historias Cuando algo se escapa Qué ha cambiado y qué viene Los estándares que preguntan los compradores Qué no podemos hacer La carencia del motor de pagos Dónde somos más fuertes Lo que queda de su lado

01 — Orientación

Una ley federal, y después su estado

Australia no tiene una única ley de historias sanitarias como Alemania o el Reino Unido. Tiene una ley federal de privacidad que se aplica a todos los prestadores privados de servicios sanitarios del país, y después un mosaico de derecho estatal y territorial que importa sobre todo para una pregunta: cuánto tiempo debe conservar una historia. Casi todo lo que preocupa a un comprador cae en una de las cuatro cajas de abajo.

Federal · Privacy Act 1988

Los trece Australian Privacy Principles

Los APP cubren la recogida, el aviso, el uso, la comunicación, la transferencia al extranjero, la calidad, la seguridad, el acceso y la corrección. Son todo el cumplimiento de privacidad australiano para una consulta privada.

La parte que la gente falla: la ley exime a las pequeñas empresas por debajo de 3 millones de A$ de facturación, pero esa exención no alcanza a una empresa que presta un servicio sanitario y guarda información de salud. Toda clínica de este mercado está cubierta, desde el primer día, a cualquier tamaño. Sección 02.

Derecho estatal y territorial

La conservación, y depende de dónde ejerza

Tres jurisdicciones ponen un plazo mínimo de conservación en la ley: Victoria (Health Records Act 2001), Nueva Gales del Sur (Health Records and Information Privacy Act 2002) y el ACT (Health Records (Privacy and Access) Act 1997). En los demás sitios viene de los estándares profesionales y del consejo de las aseguradoras de responsabilidad, y aterriza en los mismos números.

Por qué importa: el suelo común son siete años desde la última anotación para un adulto y, para un menor, hasta que cumple 25. Las dos son fechas calculadas, no tecleadas. Sección 04.

Y en Nueva Gales del Sur hay un segundo reglamento. La HRIP Act lleva sus propios quince Health Privacy Principles que conviven con los trece federales. En gran medida los reflejan —una consulta de NSW no hace el trabajo dos veces— pero una respuesta de concurso que solo cite los APP ha perdido la mitad de la cita.

Federal · Part IIIC y la Cyber Security Act 2024

Notificación de vulneraciones, y aviso de pagos por ransomware

El esquema Notifiable Data Breaches le da 30 días para valorar una sospecha de vulneración y exige aviso a la OAIC y a las personas afectadas tan pronto como sea posible una vez que el daño grave es probable.

Por separado, desde el 30 de mayo de 2025, una empresa con más de 3 millones de A$ de facturación que pague un rescate debe informar del pago en 72 horas. Sección 05.

El carril nacional de salud digital

My Health Record, identificadores sanitarios, Medicare

My Health Records Act 2012, Healthcare Identifiers Act 2010, conformidad con la ADHA, y reclamaciones a Medicare a través de PRODA y Medicare Web Services. Este es un sistema nacional conectado con sus propias aprobaciones.

Por qué importa: no estamos en ninguno de ellos. Eso es una frontera, no un pendiente, y la sección 08 expone exactamente dónde duele y dónde no.

La versión corta, para quien decide si seguir leyendo

Si lleva una consulta de pago privado, mixta, del NDIS, de EAP o centrada en la teleconsulta, todas las obligaciones de esta página son obligaciones que podemos cumplir o superar, y el argumento de privacidad es realmente fuerte, más fuerte que el que puede hacer cualquier competidor alojado de este mercado. Si su modelo de ingresos son las sesiones de Medicare con facturación directa, lea primero la sección 08: no podemos presentar una reclamación a Medicare, y ninguna cantidad de arquitectura de privacidad lo cambia.

02 — Los Australian Privacy Principles

Los trece, y qué hace el software con cada uno

Los APP están escritos como obligaciones de su consulta, no de su software. Pero nueve de los trece son obligaciones que un sistema o bien sostiene o bien hace imposibles en silencio, y esta es la tabla que hay que llevar a una conversación de diligencia debida.

Lea la columna de estado, no solo la marca. Tres de ellos son parciales honestos y uno es un «su texto, no el nuestro» sin rodeos. Están marcados como tales.

✓ConstruidoEstá ya en la plataforma y se puede demostrar sobre un sistema vivo. ⚙Construido: usted fija el valorEl mecanismo existe; el número, el texto o la política son suyos. No es una carencia. ◐Construido en parteFalta algo de verdad. La columna de la derecha dice exactamente qué. §El principio pide menosNo falta nada. La ley llega al mismo sitio por otro camino, o aquí no muerde.

Principio	Estado	Qué pide, y qué ocurre aquí
APP 1 · Gestión abierta y transparente	⚙	Debe tener una política de privacidad claramente expresada y actualizada, y una vía para que la gente se queje de cómo se trató su información. El lado de la queja está construido : las quejas de privacidad son un registro de primera clase con dueño, reloj y resultado, no una bandeja de entrada. El registro de políticas también está construido: las políticas están versionadas, cada versión conserva sus propias fechas de efecto y las versiones antiguas no se sobrescriben. Las palabras de la política son suyas de escribir.
APP 2 · Anonimato y seudonimato	§	Hay que dar a las personas la opción de tratar con usted de forma anónima o con seudónimo, salvo que sea impracticable o una ley exija identificación. En la práctica clínica casi siempre son las dos cosas. El principio rara vez muerde en este mercado y, donde un servicio sí hace admisiones anónimas, se puede crear una ficha de paciente sin nombre legal.
APP 3 · Recogida de información solicitada	✓	La información de salud es información sensible, así que el APP 3.3 dice que solo puede recogerla con consentimiento o bajo una de las situaciones sanitarias permitidas del s16B, de las cuales «necesaria para prestar un servicio sanitario» es la que usa casi toda clínica. Cada tipo de documento lleva un motivo registrado para guardarlo, así que la respuesta a «¿por qué tiene usted esto?» es un campo almacenado y no un recuerdo. En la práctica, esto también significa que apoyarse en el consentimiento por defecto es un error: el consentimiento se puede retirar, y las historias de tratamiento tienen que sobrevivir a eso.
APP 4 · Información no solicitada	⚙	La información que llega sin que usted la pida —una derivación que no solicitó, un documento que manda un familiar— debe destruirse o desidentificarse si usted no habría podido recogerla lícitamente por sí mismo. La maquinaria de eliminación es la misma que usa la conservación; la decisión sobre un documento concreto es de una persona.
APP 5 · Aviso de la recogida	◐	En el momento de la recogida o antes hay que decir a la persona quién es usted, por qué recoge, a quién suele comunicar, cómo acceder y corregir, cómo quejarse y si algo sale al extranjero. La maquinaria existe : un aviso versionado, emitido a una persona, con un acuse registrado contra la fecha y la versión que realmente vio. Lo que falta es una plantilla australiana. El paquete de avisos que se entrega hoy está escrito conforme al Notice of Privacy Practices estadounidense. Una declaración de recogida australiana es texto que usted aporta a una maquinaria existente, no una función que haya que construir.
APP 6 · Uso y comunicación	✓	La información recogida para una finalidad generalmente solo puede usarse para esa finalidad. Cada comunicación que sale del sistema es un registro: qué salió, a quién, en qué fecha, bajo qué base y quién lo autorizó. Ese registro es lo que convierte «solo compartimos lo apropiado» en algo que se puede imprimir.
APP 7 · Marketing directo	✓	La información sensible no se puede usar para marketing directo sin consentimiento, y la gente puede darse de baja en cualquier momento. Más allá de eso, esta plataforma trata los canales de contacto como un control de seguridad, no como una preferencia: una persona puede decir no llamen a este número, no escriban a esta dirección; y si el único canal permitido está bloqueado, el mensaje falla en voz alta en lugar de caer en silencio al canal bloqueado. En salud mental esa es la diferencia entre un recordatorio y una comunicación de datos.
APP 8 · Comunicación transfronteriza	✓	Si manda información personal al extranjero sigue respondiendo de lo que haga con ella el destinatario extranjero. Nuestra respuesta es que no tiene que salir nada al extranjero en absoluto. Este es el argumento aislado más fuerte que tenemos en Australia y tiene su propia sección más abajo.
APP 9 · Identificadores emitidos por el Estado	§	No puede adoptar un identificador estatal —un número de Medicare, un Individual Healthcare Identifier— como identificador propio de una persona. No lo hacemos: nuestros identificadores internos son propios y, como no nos conectamos al Healthcare Identifiers Service, ningún IHI entra nunca en el sistema. Eso es una consecuencia de la frontera de la sección 08 pero, en este principio, resulta ser el lado bueno de ella.
APP 10 · Calidad	✓	La información debe ser exacta, estar actualizada y ser completa. Las solicitudes de corrección son un registro con seguimiento y un plazo. Y lo crucial: una corrección aceptada nunca sobrescribe el original : crea una versión nueva y la anterior permanece, porque una historia clínica que se puede reescribir en silencio no es prueba de nada.
APP 11 · Seguridad, y destrucción cuando ya no hace falta	✓	La obligación más veterana y la que más ejecución lleva detrás. Cada documento clínico está cifrado con su propia clave; cada apertura de uno queda registrada antes de que aparezca el contenido, en una cadena donde una entrada quitada se detecta; el acceso sigue a la relación de tratamiento y no al cargo. La segunda mitad del APP 11 — destruir o desidentificar cuando ya no haga falta — es donde se paran casi todos los sistemas. Aquí la eliminación destruye la clave de cifrado, así que el contenido es ilegible incluso desde una copia de seguridad, mientras sobrevive la prueba de la eliminación. Véase la página de documentos seguros.
APP 12 · Acceso	◐	Una persona puede pedir su información y usted debe dársela, en un plazo razonable, cobrando no más de un coste razonable, y sin ninguna tasa por hacer la solicitud. Las solicitudes de acceso son un registro con seguimiento, plazo calculado, formato registrado, cargos detallados y entrega registrada. Lo que es parcial es la denegación. El APP 12.3 enumera un conjunto cerrado de causas: amenaza grave para la vida, la salud o la seguridad; impacto irrazonable en la privacidad de otros; solicitud frívola o vejatoria; procedimientos judiciales; material evaluativo comercialmente sensible. El flujo que ejecuta correctamente una decisión de reserva por «daño grave» —un profesional con nombre, una revisión, una caducidad— existe, pero se escribió para el criterio británico y se entrega en el módulo del Reino Unido. Ejecutarlo en Australia funciona; la lista de causas del formulario no es la australiana.
APP 13 · Corrección	✓	Debe corregir la información que esté mal y —la parte que los sistemas olvidan— si deniega, el APP 13.4 permite a la persona exigir que se asocie a la historia una declaración que diga que la considera inexacta. Esa declaración está construida: una vez existe, viaja con la historia, y el registro de comunicaciones sabe que debe salir junto a cualquier cosa que se comunique después. Una denegación aquí no cierra el asunto, y el software no finge que lo cierre.

El resumen de esta tabla en una línea

Nueve de trece están construidos y son demostrables. Dos son suyos de rellenar. Dos son parciales honestos : una plantilla australiana de aviso de recogida y una lista australiana de causas de denegación en el formulario de acceso. Las dos son contenido y configuración dentro de una maquinaria que ya existe, no arquitectura que haya que diseñar. Ninguna es motivo para suspender una revisión de diligencia debida, y las dos deberían nombrarse en una antes de que las encuentre otro.

03 — APP 8

Dónde están físicamente las historias de sus pacientes

Este es el argumento por el que empezar en Australia, porque es el que ningún competidor alojado de este mercado puede responder igual.

Qué dice realmente el APP 8

Antes de comunicar información personal a un destinatario extranjero, debe tomar medidas razonables para asegurar que ese destinatario no incumpla los APP y, según el s16C de la ley, usted sigue siendo responsable de lo que haga con ella como si lo hubiera hecho usted mismo. Una cláusula contractual es la «medida razonable» habitual. Es también la razón de que la obligación no desaparezca nunca del todo: ha externalizado el tratamiento, no la responsabilidad.

Todos los sistemas australianos de consulta más extendidos son software como servicio. Las historias clínicas viven en la infraestructura del proveedor, bajo su control operativo, en una región que elige el proveedor. Varios son productos excelentes llevados por gente cuidadosa; esto no es una acusación. Es un hecho estructural sobre dónde están los datos y quién puede alcanzarlos, y es un hecho que un responsable de privacidad tiene que escribir.

01No se comunica nada al extranjero

El sistema corre sobre la infraestructura que usted elija: su propio servidor, o un alojamiento en una región australiana bajo su control. No hay comunicación transfronteriza que evaluar, porque no hay comunicación.

Responde a«¿En qué país están nuestras historias?»

02No tenemos ninguna copia de sus datos

Ni una copia de seguridad, ni una réplica, ni un extracto analítico. No hay ningún conjunto de datos del lado del proveedor que pudiera requerirse judicialmente, vulnerarse o migrarse cuando nos compren.

Responde a«¿Qué pasa con nuestros datos si les compran?»

03Sin acceso de soporte permanente

No hay cuenta de soporte permanente ni anulación de mantenimiento. El acceso para ayudarle con un problema se solicita, se concede para ese trabajo, queda registrado como cualquier otro acceso y se retira.

Responde a«¿Qué puede ver su personal de soporte?»

04Puede demostrarlo en lugar de afirmarlo

Como el software es de código abierto y corre en su infraestructura, su propio personal de informática o un auditor que usted contrate pueden verificar las tres afirmaciones de arriba. No tienen que fiarse de la palabra de un proveedor, y usted tampoco.

Responde a«¿Cómo comprobaríamos de verdad algo de esto?»

Diga la frase entera, no la mitad

El alojamiento propio elimina la cuestión del APP 8 y le entrega la carga operativa que venía con ella. Alguien tiene que parchear el servidor, probar las copias de seguridad, vigilar las tareas programadas y custodiar la clave de cifrado. Un proveedor SaaS estaba haciendo eso. La sección 10 lista lo que pasa a su lado de la línea, al completo, porque un comprador que lo descubre después tiene razón en enfadarse.

04 — Conservación

Siete años desde la última anotación, y hasta los 25 para un menor

Las reglas australianas de conservación son lo más fragmentado de esta página, y la fragmentación es sobre todo cosmética: los números coinciden casi en todas partes. Lo que cambia es si el número está en una ley o en un estándar profesional.

Dónde ejerce	De dónde viene la regla	El plazo mínimo
Victoria	Health Records Act 2001 — prescrito en la ley	7 años desde la última anotación; para un menor, hasta que cumpla 25, lo que sea más tarde
Nueva Gales del Sur	Health Records and Information Privacy Act 2002 — prescrito para prestadores privados	Lo mismo: 7 años, o hasta los 25 para un menor
Australian Capital Territory	Health Records (Privacy and Access) Act 1997 — prescrito en la ley	Lo mismo
Queensland, Australia Meridional, Australia Occidental, Tasmania, Territorio del Norte	Sin plazo prescrito para el sector privado. Códigos profesionales, guías de los colegios y aseguradoras de responsabilidad	Los mismos números, tratados como el estándar de cuidado. El consejo universal es seguir los plazos de Victoria y de Nueva Gales del Sur
Nueva Gales del Sur — tras el fallecimiento	HRIP Act: la información de salud de una persona fallecida hace menos de 30 años sigue siendo información de salud protegida	En Nueva Gales del Sur los deberes de privacidad no se detienen con la muerte. La Privacy Act federal sí —protege solo a personas vivas—, que es la razón de que esta sea una cuestión estatal y no nacional
En todas partes — el otro reloj	Plazos de prescripción, y reclamaciones que se pueden plantear mucho después del tratamiento	En la práctica, más de siete años para cualquier cosa que pueda convertirse en una reclamación. Esta es una decisión suya y de su aseguradora, no un valor por defecto que podamos entregar

Por qué «desde la última anotación» es la parte difícil, y por qué ya está resuelta

Un plazo de conservación contado desde el día equivocado está mal siempre, y los dos anclajes australianos son de los incómodos. «Siete años desde la última anotación» no se puede calcular cuando se archiva el documento: el reloj no ha empezado, y se reinicia cada vez que el paciente vuelve. «Hasta que cumpla 25» no es un plazo en absoluto; es un cumpleaños.

Esta plataforma no guarda nunca una fecha de eliminación. Guarda la regla, y calcula la fecha desde el anclaje cada vez que hace falta. Años tras el último contacto y hasta que el interesado alcanza una edad dada son las dos clases de regla de primera clase, y la mayoría de edad se fija por regla en lugar de quedar fijada en dieciocho, que es exactamente lo que necesita una instalación australiana, porque el número australiano es 25. Cuando un anclaje es desconocido, la regla devuelve no eliminar: errar del lado de conservar una historia es recuperable, y errar del otro no.

Dos cosas sobre la conservación australiana que no vienen incluidas, dichas con claridad

No hay un paquete australiano de conservación. La instalación del Reino Unido viene con el NHS Records Management Code of Practice ya cargado como datos: veinte años tras el último contacto en salud mental, diez años tras el fallecimiento y el resto. No se precarga nada equivalente para Australia. Las reglas de arriba son dos registros que alguien teclea una vez en la puesta en marcha y, hasta que alguien lo haga, no se elimina nada. Esto es configuración y no una capacidad que falte, pero un motor de conservación sin configurar es un motor vacío.
«Lo que sea más tarde» no se puede expresar con una sola regla. Una regla es de una clase con un plazo. «Hasta los 25 o siete años desde la última anotación, lo que sea más tarde» son dos cálculos comparados entre sí, y hoy el motor no hace eso. En casi todos los casos no importa: un menor visto por última vez a los diecisiete cumple 25 bastante después de que pasen los siete años, así que la regla de la edad gana por sí sola. Sí importa para un paciente que empezó siendo menor y seguía en tratamiento ya entrados los veinte, donde el reloj de siete años termina después de su vigesimoquinto cumpleaños. Hoy ese caso se trata eligiendo la regla más larga a propósito, que es el juicio de una persona y no la aritmética del sistema.

05 — Notifiable Data Breaches

Qué pasa, en orden, cuando algo se escapa

Los prestadores de servicios sanitarios son el sector con más vulneraciones de Australia y lo llevan siendo años: en 2025 supusieron la mayor parte de todas las notificaciones hechas a la OAIC, y la mayoría de esas vulneraciones fueron ataques maliciosos o delictivos y no accidentes. Esta no es una sección hipotética.

Abajo está la secuencia real dentro del software. Cada paso es una cosa que hace el sistema o una persona, en el orden en que ocurre.

1 el software lo hace solo 1 una persona decide o escribe algo ✕ el software lo rechaza, y dice por qué

Privacy Act 1988, Part IIIC Una sospecha de vulneración de datos elegible La estructura del esquema es poco habitual: el disparador es la sospecha, no la certeza, y los treinta días son un plazo para decidir, no para notificar. Perder esa distinción es como las consultas se quedan fuera de plazo.

Alguien registra que puede haber ocurrido una vulneración
Un portátil perdido, un correo al paciente equivocado, una cuenta que se comportó de forma rara. El registro se abre por sospecha: nadie tiene que estar seguro antes.
El plazo de valoración de treinta días aparece solo
Calculado desde el día en que la consulta tuvo conocimiento. Nadie teclea una fecha, así que nadie teclea la equivocada, y el reloj está a la vista en el registro desde el momento en que existe.
La valoración se lleva a cabo y se escribe
Qué información estuvo implicada, cuán sensible es, si estaba protegida, quién pudo obtenerla y qué daño podría seguirse. La información de salud está en el extremo sensible de todas esas preguntas.
Si los datos estaban cifrados es un hallazgo registrado, no una suposición
Como los documentos clínicos se cifran con claves por documento guardadas fuera de la base de datos, la pregunta «¿podía alguien leerlo de verdad?» tiene una respuesta con pruebas. Esa respuesta cambia la conclusión sobre el daño grave, y hay que escribirla en cualquier caso.
La acción correctora se registra, y puede cerrar el asunto
Si actúa lo bastante rápido como para que el daño grave deje de ser probable —se recupera el portátil y estaba cifrado, el destinatario confirma el borrado—, no hay vulneración elegible que notificar. Esa conclusión solo es defendible si la acción correctora y su momento se registraron cuando ocurrieron.
La valoración no se puede cerrar como «sin daño» con nada dentro
Una conclusión sin el razonamiento detrás es el hallazgo que un regulador no se cree. El registro no se cierra con una valoración vacía.
Si el daño grave es probable, se abren las obligaciones de notificación
Una declaración al Australian Information Commissioner y aviso a las personas afectadas, tan pronto como sea posible. En esta mitad no hay gracia de treinta días: los treinta días eran la valoración.
La declaración se redacta con los cuatro elementos exigidos
Quién es usted y sus datos de contacto, una descripción de la vulneración, las clases de información implicadas y qué deberían hacer las personas afectadas en respuesta. Ese último es el elemento que peor se escribe más a menudo, y es el único sobre el que la persona actúa de verdad.
Todo lo de arriba queda como un registro enlazado
La sospecha, la valoración y su razonamiento, la acción correctora, la decisión, las notificaciones y sus fechas. Un expediente de vulneración montado después desde tres buzones no es prueba de un proceso; es prueba de que no lo hubo.

Si paga un rescate: desde el 30 de mayo de 2025 la Cyber Security Act 2024 exige a una empresa con más de 3 millones de A$ de facturación anual informar de un pago por ransomware o extorsión cibernética al Gobierno australiano en 72 horas desde que lo hace, a través de cyber.gov.au. Esto es distinto de y adicional a la notificación a la OAIC, tiene su propio reloj mucho más corto y —a diferencia del esquema NDB— lo dispara el pago y no el daño. El registro del incidente guarda los hechos; presentar el informe es cosa suya.

06 — Qué ha cambiado y qué viene

El derecho australiano de privacidad está a mitad de reforma, y la dirección es una sola

La Privacy Act estuvo en buena medida sin cambios mucho tiempo. Ahora se mueve, y un sistema comprado este año estará en servicio durante el resto del proceso. Estos son los cuatro cambios que merece la pena conocer.

En vigor · 10 de junio de 2025

Un paciente ya puede demandarle directamente

La Privacy and Other Legislation Amendment Act 2024 creó un ilícito civil legal por invasiones graves de la privacidad, que cubre tanto la intrusión en la intimidad como el mal uso de la información. Una persona puede ejercerlo por sí misma.

Por qué importa más de lo que parece: la vía de ejecución anterior pasaba por la OAIC, que prioriza. Esta no necesita que un regulador se interese, y no lleva en absoluto la exención de pequeña empresa.

En vigor · diciembre de 2024

Sanciones que escalan con la empresa

Una interferencia grave o repetida con la privacidad tiene ahora un máximo de la mayor de estas cifras: 50 millones de A$, tres veces el beneficio obtenido, o el 30 % de la facturación ajustada del periodo correspondiente. Debajo se sitúan un nuevo tramo medio y un régimen de notificaciones de infracción de tramo bajo.

Por qué importa: el máximo antiguo era sobrevivible para un grupo grande. Este no lo es, y cambió cómo hacen la pregunta los consejos de administración.

Desde · 10 de diciembre de 2026

Las decisiones automatizadas deben comunicarse

Cuando un programa informático use información personal para tomar —o ayudar sustancialmente a tomar— una decisión que razonablemente cabría esperar que afectara de forma significativa a los derechos o intereses de alguien, su política de privacidad del APP 1 tiene que decirlo, y decir qué clases de información se usan.

Por qué importa: la puntuación de triaje, las banderas de riesgo y la elegibilidad automática aterrizan todas potencialmente aquí. Si activa algo de ese tipo, la política tiene que cambiar con ello.

Propuesto · todavía no es ley

El segundo bloque

En estudio: un criterio de «justo y razonable» para la recogida y el uso al margen del consentimiento, la eliminación de la exención de pequeña empresa, un derecho de supresióngeneral, una definición más amplia de información personal y un cargo sénior de privacidad con nombre.

Por qué le importa específicamente a usted: casi nada. Usted nunca tuvo la exención de pequeña empresa, y un derecho de supresión ya está construido y se entrega en esta plataforma. Las clínicas australianas están inusualmente bien situadas para el segundo bloque.

El encuadre honesto para una conversación de venta

No venda pánico por la reforma. La afirmación exacta es más estrecha y funciona mejor: la responsabilidad asociada a guardar historias sanitarias australianas subió con fuerza entre 2024 y 2026, la vía hacia esa responsabilidad ya no pasa por las prioridades de un regulador, y la pregunta «dónde está y quién puede alcanzarlo» es ahora la pregunta con dinero detrás. Esa es la pregunta que responde el alojamiento propio.

07 — Estándares

Los marcos que nombrará un comprador, y si de verdad le aplican

Las conversaciones australianas de compras recurren pronto a nombres de marcos. Varios de los que salen no se aplican en absoluto a una clínica privada, y decirlo con exactitud vale más que asentir. Esta tabla es tan útil para descartar cosas como para incluirlas.

Las marcas de estado son las mismas cuatro de la sección 02: ✓ construido · ⚙ construido, y parte es suya · § el marco no le alcanza · — no lo tenemos y no podríamos tenerlo.

Marco	Estado	¿Se aplica, y qué hacemos al respecto?
Essential Eight ASD / Australian Cyber Security Centre	⚙	No es ley para una consulta privada. Es obligatorio para las entidades del gobierno federal y es la referencia de facto contra la que se mide todo el mundo: nivel de madurez 1 para una pequeña empresa, nivel 2 para un grupo mayor. De los ocho, tres son nuestros (parchear la aplicación, doble factor de autenticación y restringir los privilegios administrativos, todos soportados y entregados), y cinco son su infraestructura (control de aplicaciones, ajustes de macros, endurecimiento de aplicaciones de usuario, parcheo de sistemas operativos y copias de seguridad regulares). Podemos decirle qué hace el software; no podemos afirmar un nivel de madurez en su nombre, y cualquier proveedor que lo haga está describiendo su servidor, no su producto.
ISO/IEC 27001	—	No estamos certificados, y el producto no podría estarlo. La ISO 27001 certifica el sistema de gestión de una organización, no una pieza de software. Lo que un competidor certificado puede enseñarle es que sus operaciones fueron auditadas, lo que importa precisamente porque sus datos están en su infraestructura. Cuando están en la de usted, el certificado que querría es el suyo propio. Dígalo con claridad; fingir otra cosa suspende a la primera pregunta técnica.
RACGP Standards, 5.ª edición Criterio C6.4 — seguridad de la información	⚙	Se aplica a las consultas de medicina general acreditadas, y solo a ellas, pero a los grupos de profesiones afines y de psicología les piden cada vez más las mismas pruebas los fondos de salud y quienes derivan. El C6.4 quiere una persona con nombre responsable de la seguridad, una política escrita de seguridad informática y de la información, acceso controlado, copias de seguridad que se prueban y continuidad del negocio. El lado de las pruebas está construido: acceso por roles, un registro de accesos que nadie puede editar, un registro versionado de políticas, un registro de riesgos y registros de continuidad. La persona con nombre y la prueba de las copias son suyas.
NDIS Practice Standards Privacidad y dignidad · gestión de registros	✓	Se aplica a los prestadores registrados del NDIS, que son una parte real de este mercado. Los estándares quieren que la información del participante se mantenga confidencial y accesible solo para quien la necesite, registros exactos y completos, y consentimiento registrado. Que el acceso siga a la relación de tratamiento en lugar de al cargo es exactamente este estándar, y es lo único que la mayoría de los sistemas de recepción de este mercado no hacen: un calendario compartido de clínica suele ser una historia compartida de clínica.
NSQHS Standards ACSQHC	§	Escritos para hospitales, servicios de procedimientos de día y servicios de salud pública. Una consulta privada de psicología o de profesiones afines no se acredita contra ellos. Donde un grupo tenga una rama de procedimientos de día, el Estándar 1 (gobernanza clínica) y el Estándar 2 (colaboración con los usuarios) son los dos que alcanzan al tratamiento de historias, y los registros de gobernanza cubren el lado documental de ambos.
SOCI Act 2018 Security of Critical Infrastructure	§	No se le aplica, y merece la pena saberlo porque la gente supone que sí. La clase de activo sanitario se dibuja en torno a los hospitales con unidad general de cuidados intensivos : no clínicas, no grupos de profesiones afines, no consultas de psicología, a ningún tamaño. Las obligaciones pesadas que la acompañan (un programa de gestión de riesgos de infraestructura crítica aprobado anualmente por el consejo, notificación de incidentes a 12 y 72 horas) no son suyas. Contraste con Alemania, donde NIS2 atrapa a un grupo de consultas corriente en torno a los cincuenta empleados. El umbral equivalente australiano está mucho más alto y un grupo de clínicas en crecimiento no lo va a cruzar.
Cyber Security Act 2024 aviso de pagos por ransomware	⚙	Se aplica a cualquier empresa por encima de 3 millones de A$ de facturación, así que alcanza a un grupo de clínicas mediano donde la SOCI no llega. Si se paga un rescate, el pago se informa en 72 horas. El incidente y su registro viven en la plataforma; la presentación es suya. Merece la pena acompañarlo de la observación de que los documentos clínicos cifrados en reposo con claves guardadas fuera de la base de datos cambian lo que un atacante obtiene de verdad.
Registro AHPRA	✓	Se aplica a los profesionales, no al software, pero demostrar que cincuenta contratistas tienen todos el registro en vigor es un problema operativo real, y es uno que resolvemos directamente: competencias y certificaciones con fechas de caducidad, reclamadas automáticamente, con un informe de completitud sobre toda la plantilla. Casi todos los sistemas de este mercado tratan el registro como un campo de texto.
TGA — Software as a Medical Device	§	Muerde donde el software hace una afirmación diagnóstica o terapéutica. Nosotros no hacemos ninguna, y nada en la plataforma interpreta contenido clínico ni sugiere un curso de tratamiento. Esto sigue siendo cierto solo mientras lo sea: cualquier función futura que puntúe, triaje o recomiende necesita que se vuelva a hacer esta pregunta antes de publicarse.

08 — La frontera

Qué no podemos hacer en Australia

Australia es el mercado más competitivo en el que opera esta plataforma, y es aquel donde la carencia es más fácil de describir. Todo lo de abajo está realmente ausente. Nada de ello está cerca de entregarse.

Hay dos carencias, no una. La primera es el carril nacional de financiación por el que todo el mundo pregunta. La segunda es más silenciosa y está debajo del motor de pagos —la parte de esta plataforma de la que solemos estar más orgullosos— y es la que hay que leer si lleva cincuenta contratistas.

Qué no tenemos	Qué significa en la práctica
Reclamaciones a Medicare Medicare Web Services · PRODA	No podemos presentar una reclamación a Medicare. Para una consulta que hace sesiones de Better Access, esto no es una carencia de función: es el modelo de ingresos. Es un desarrollo y no una certificación —un desarrollador se registra, integra, prueba y recibe un Notice of Integration de Services Australia antes del acceso a producción—, así que nadie tiene que aprobarnos antes como empresa. Pero el paso de conformidad es real y no es un fin de semana.
Facturación directa y reclamación del paciente Medicare Easyclaim · Tyro	Sin reclamación en el punto de servicio en recepción.
My Health Record conformidad con la ADHA	No subimos a My Health Record ni leemos de él, y no tenemos conformidad con la ADHA. Lea con cuidado el alcance del cambio de julio de 2026 de compartir por defecto : obliga a los autores de informes de laboratorio y de diagnóstico por imagen a subir sus informes escritos. No obliga a una consulta de psicología o de profesiones afines a hacer nada, y se vende mal con frecuencia como si lo hiciera.
Healthcare Identifiers Service	Sin consulta de IHI. Como se señala en el APP 9, esto también significa que ningún identificador estatal entra nunca en el sistema: un beneficio real, al que se llegó por accidente.
Mensajería segura HealthLink · Medical Objects · Argus	Sin correspondencia clínica basada en estándares hacia y desde médicos de familia y especialistas. En una consulta con muchas derivaciones se nota todos los días.
Receta electrónica eRx · MediSecure	No construido. Importa para la psiquiatría que prescribe, no para la psicología ni las profesiones afines.
Reclamaciones al DVA	No construido.
Reclamaciones a fondos privados de salud HICAPS · Medipass	No construido. Las tarjetas se procesan, pero no la reclamación al fondo en el momento.
Reclamaciones al NDIS PRODA / carga masiva PACE	Las obligaciones de los planes gestionados, las versiones de contrato, las fechas derivadas y la contabilidad analítica por fuente de financiación están todas construidas y son realmente más fuertes que las del sector. La subida de la reclamación en sí, no.

Cómo usar esta sección en lugar de esconderla

Póngala sobre la mesa en la primera conversación. Si los reembolsos de Medicare son de lo que vive la consulta, diga que todavía no somos el producto adecuado y dígalo en serio : hay cuatro o cinco productos australianos excelentes que hacen ese trabajo bien y barato. Las consultas a las que servimos como es debido son grupos de pago privado y mixtos, prestadores del NDIS, prestadores de EAP y corporativos, y negocios centrados en la teleconsulta : aquellos donde Medicare no son los ingresos y el problema real es que nadie sabe decirle cuánto se le debe a cada profesional.

Y lea la sección siguiente antes de presupuestar a uno de ellos. Hay una segunda carencia, es más silenciosa y está debajo del motor de pagos que acabamos de describir como la razón para comprar.

09 — La segunda carencia

Qué debe una pasada de pago australiana, y qué no sabe la nuestra

La sección de arriba es la carencia que todo el mundo espera. Esta es menos obvia e importa más, porque está debajo de la parte de la plataforma de la que estamos más orgullosos.

Cuando se cierra un ciclo de pago, el software escribe una factura por profesional a partir de importes congelados en el momento en que se hizo cada reserva, bajo la versión de contrato vigente entonces. Eso es realmente poco habitual y es la razón por la que nos compran los grupos. En Australia, ese documento y ese pago llevan cuatro obligaciones que el motor no conoce, y hay dos más que no le llegan en absoluto.

Un ejemplo trabajado, usado para todos los puntos de abajo

Northside Psychology, Melbourne. Cincuenta profesionales contratistas, sobre todo de pago privado con algo de trabajo de WorkCover, pagados en un ciclo quincenal.

La Dra. Sarah Chen ve 40 sesiones por quincena a una tarifa de 180 A$ al paciente con un reparto de ingresos del 65 % , o sea 117 A$ por sesión, 4.680 A$ por quincena, 121.680 A$ al año. Entre cincuenta profesionales a esa tarifa, la consulta paga alrededor de 6,08 millones de A$ al año en honorarios de profesionales.

Todas las cifras de abajo están calculadas sobre Sarah y luego escaladas. Muestran el tamaño de cada pregunta, no la respuesta : véase la nota al final de esta sección.

La jubilación complementaria, y el reloj de siete días

Qué pasa ahora. La quincena se cierra. La pasada crea una factura para Sarah de 4.680 A$. No pasa nada más.

Qué espera la ley. El artículo 12(3) de la Superannuation Guarantee (Administration) Act trata a un contratista como empleado a efectos de superannuation cuando se le contrata total o principalmente por su propio trabajo y tiene que hacerlo personalmente. Una psicóloga pagada por sesión —que claramente no puede mandar a otra persona a ver al paciente— está muy probablemente dentro de ese criterio. Dar un ABN no la saca de ahí, y tampoco lo hace que el contrato la llame contratista. El tipo es del 12%, o sea 561,60 A$ por quincena — 14.601,60 A$ al año para Sarah, unos 730.000 A$ al año entre cincuenta profesionales, nada de lo cual calculamos nosotros. Y desde el 1 de julio de 2026 la aportación debe llegar a su fondo en un plazo de siete días hábiles desde el pago. La vieja costumbre de acumular el superannuation y pagarlo después de cerrado el trimestre se acabó. Equivocarse sale caro de una forma poco habitual: el superannuation guarantee charge no es deducible fiscalmente, y lleva una sanción de hasta el 60 % del importe no pagado más intereses diarios. Tamaño del arreglo: el mayor de aquí. Un cambio de diseño, no un ajuste.

El GST en las líneas de pago

Qué pasa ahora. La línea de Sarah dice Sesión — 117,00 A$, con ningún código de impuesto.

Por qué eso está mal en cualquier caso. Hay dos tratamientos posibles y el software no ha elegido ninguno. La entrega de la clínica al paciente es en general libre de GST como servicio sanitario reconocido. La entrega de Sarah a la clínica es una entrega distinta y es habitualmente gravada al 10 %, aunque depende de cómo esté redactado el acuerdo. Un campo de impuesto en blanco no es el término medio seguro : es una pregunta sin responder copiada en cada línea de cada factura. Si el tratamiento gravado es el correcto, su quincena debería ser 5.148 A$, no 4.680 A$: le faltan 468 A$, y la consulta nunca los recupera en su BAS: unos 608.000 A$ al año de créditos de impuesto soportado entre cincuenta profesionales. Tamaño del arreglo: pequeño. El módulo australiano de Odoo Community ya entrega todos los códigos necesarios, incluidos el libre de GST y una variante sin ABN. La pasada tiene que elegir uno y estamparlo.

Facturas fiscales emitidas por el destinatario

Qué pasa ahora. Sarah no factura a la consulta: la consulta se factura a sí misma en su nombre, porque es el sistema el que tiene los datos de las sesiones. Eso es exactamente lo que es un acuerdo RCTI, y nuestro documento es una factura de proveedor corriente encabezada «Bill».

Qué exige la ATO. Cuatro cosas, y no tenemos ninguna: un acuerdo RCTI escrito con esa profesional en el que ella acepte no emitir sus propias facturas fiscales por el mismo trabajo; el destinatario registrado a efectos de GST; el documento llevando las palabras «Recipient created tax invoice»; y los dos ABN en su anverso. Un fallo trabajado: Sarah se marcha en marzo, la consulta es revisada en noviembre, y los créditos de impuesto soportado de sus tres primeros meses se pueden denegar porque el documento nunca fue una factura fiscal válida: los mismos 608.000 A$, llegando por segunda vez por otro camino. El acuerdo no lo puede firmar retroactivamente alguien que se ha ido. Tamaño del arreglo: pequeño o medio, y ya tenemos la parte difícil: nuestra capa de firma electrónica firma los contratos de los profesionales en la propia instancia de la clínica, así que el acuerdo es una plantilla y un enlace.

Retención por falta de ABN

Qué pasa ahora. Michael empieza el día 3, ve pacientes de inmediato y no ha mandado su ABN. La quincena se cierra y la pasada le paga 2.000 A$.

Qué espera la ley. Cuando un proveedor no da un ABN, el pagador debe retener el 47 % e ingresarlo. Michael debería recibir 1.060 A$ y la ATO 940 A$. Como le pagamos el importe completo, la consulta debe ahora esos 940 A$ de su propio bolsillo, más sanciones: no puede recuperarlos de él, porque no retener hace responsable al pagador. Donde muerde es en la incorporación: un profesional que empieza antes de terminar el papeleo, que en un grupo en crecimiento es el caso normal y no la excepción. Tamaño del arreglo: pequeño, y el patrón ya está en el producto: retenemos el pago automáticamente cuando un contrato está sin firmar. Este es el mismo mecanismo apuntando a otro campo.

El fichero de pagos por lotes ABA

Qué pasa ahora. El ciclo se cierra y la pasada produce cincuenta facturas aprobadas. Después alguien abre el banco y teclea cincuenta pagos a mano: un BSB, un número de cuenta, un importe y una referencia en cada uno. A noventa segundos realistas cada uno, eso son setenta y cinco minutos cada quincena, unas treinta y dos horas al año, y 1.300 oportunidades al año de transponer un dígito y pagar al profesional equivocado.

Qué es un fichero ABA. Un fichero de texto plano: una cabecera, una línea por beneficiario y un cierre con un total que el banco comprueba. Todos los bancos australianos aceptan uno. Súbalo una vez y los cincuenta quedan pagados. Odoo Community no lo incluye; es un módulo de Enterprise. Tamaño del arreglo: medio y mecánicamente simple, porque el formato está publicado y es corto. Esta es la carencia que un responsable de operaciones nota el primer día, lo que la hace valer más en una demostración de lo que sugiere su coste de ingeniería.

Esquemas indemnizatorios, y nuestra pregunta de cualificación está mal

Qué pasa ahora. Una sesión se factura a un paciente o a una empresa. Ese es todo el modelo.

Cómo son de verdad las profesiones sanitarias afines en Australia. Una consulta de Melbourne trata a alguien lesionado en el trabajo. El pagador no es ni el paciente ni Medicare : es la aseguradora de WorkSafe del empleador. Ese encargo necesita un número de reclamación, un prestador aprobado, un plan de tratamiento aprobado antes de que ocurran las sesiones, códigos de concepto del esquema sobre un baremo del esquema en lugar de la tarifa propia de la consulta, y un cobro pendiente seguido contra la reclamación, porque las aseguradoras pagan despacio. Y difiere en cada estado: WorkSafe Victoria, icare NSW, WorkCover Queensland, ReturnToWorkSA, WorkCover WA, más la TAC para accidentes de tráfico en Victoria y las aseguradoras CTP en Nueva Gales del Sur y Queensland. Nueve esquemas, no un carril. Esta es la estratégicamente importante, porque es una carencia distinta de la de Medicare y la hemos estado tratando como la misma. Cualificamos con «¿son los reembolsos de Medicare su modelo de ingresos?»: un grupo de fisioterapia de pago privado de Melbourne responde que no, compra, y después descubre que la cuarta parte de sus ingresos que llega por WorkSafe no tiene dónde vivir. Tamaño del arreglo: grande, y es una decisión de entrada en el mercado. Pero la pregunta de cualificación es un arreglo comercial disponible hoy, antes de escribir una línea de código.

Single Touch Payroll — la que hay que declinar

Qué es esto. Northside tiene cincuenta contratistas y seis empleados: recepción, una gerente de consulta, una contable. Para esos seis, la consulta debe informar a la ATO en cada día de pago o antes: bruto, retención e importe de superannuation por persona, divididos bajo la Fase 2 en horario ordinario, horas extra, bonus y complementos como componentes separados en lugar de una sola cifra.

Dónde estamos, y la recomendación. Odoo Community no lleva ninguna nómina australiana. Deberíamos declinar esto en lugar de construirlo, y decirlo pronto. Los grupos de este segmento ya usan Xero, MYOB o un producto dedicado de nóminas para su puñado de empleados, y sustituir eso no es una batalla que merezca la pena. Lo que sí deberíamos hacer es dejar el lado de los contratistas genuinamente correcto, para que la frontera entre los dos sistemas sea limpia: los empleados allí, los profesionales aquí.

Dos cosas que ya podemos hacer aquí, y que nunca hemos dicho

Las dos son ciertas hoy, las dos son gratis y ninguna ha aparecido en nada escrito sobre Australia hasta ahora.

Ya se entrega

Cuentas australianas, códigos de GST y el informe BAS

El módulo contable australiano se instala automáticamente junto a la contabilidad en Odoo Community. Trae el plan contable australiano, el conjunto fiscal completo —GST del 10 %, ventas libres de GST, gravadas en origen, exportación y las variantes de declaración de contratistas— y el propio informe BAS, con sus etiquetas ya conectadas a los códigos fiscales.

Ejemplo trabajado. Al cierre del trimestre la consulta abre el BAS. G1 ventas totales, 1A GST sobre ventas, 1B GST sobre compras se rellenan desde las propias transacciones, sin hoja de cálculo de por medio. Que es exactamente por lo que importa el punto del GST de arriba: el informe ya está ahí y ya es correcto; lo que deja un agujero en él son las líneas de pago llegando sin código de impuesto.

Ya se entrega

Facturación electrónica Peppol en el perfil A-NZ

El soporte de Peppol y el perfil de factura Australia–Nueva Zelanda están los dos en Odoo Community.

Ejemplo trabajado. Northside factura a un cliente corporativo de EAP, o a un departamento público que exige factura electrónica. En lugar de mandar por correo un PDF que alguien vuelve a teclear en su sistema de cuentas a pagar, la factura viaja por la red Peppol y aterriza directamente en la cola de pagos del comprador : nada retecleado, ningún adjunto perdido y un cobro materialmente más rápido. Los organismos públicos australianos están obligados a poder recibirlas.

Orden	Qué	Por qué este orden
1	Arreglar la pregunta de cualificación	No cuesta nada y no necesita código. Impide que vendamos a un grupo cuyo bloqueo real es un esquema de accidentes de trabajo y no Medicare
2	Dimensionar el superannuation	La mayor responsabilidad, un cambio de diseño y no un ajuste, y la única con sanciones no deducibles detrás
3	GST, RCTI y la comprobación del ABN juntos	Una sola pieza de trabajo. Los tres son la misma línea y el mismo documento, los tres usan códigos fiscales que ya se entregan, y juntos valen alrededor de 608.000 A$ al año para un grupo de cincuenta profesionales
4	El fichero ABA	Pequeño, visible, y se demuestra bien
5	Empezar a decir las dos de arriba	Un cambio de documentación, no un desarrollo
—	Declinar Single Touch Payroll	Decirlo en la primera llamada en lugar de en la quinta

Nada de esto es asesoramiento fiscal, jurídico ni de superannuation, y ninguna cifra de aquí es un presupuesto

Cada tipo, umbral y criterio de asimilación de esta página debería confirmarse con un asesor fiscal australiano antes de llegar a un contrato, a un documento para un cliente o a una decisión de producto. La posición sobre el superannuation en particular depende de los hechos de cada encargo y no de una regla general, y la aritmética de arriba existe para mostrar cuán grande es la pregunta, no para responderla.

10 — Dónde somos más fuertes

Nueve cosas inusuales en el mercado australiano

No es una lista de funciones: los sistemas australianos son buenos y tienen funciones de sobra. Estos son los puntos en los que la forma de construir esta plataforma produce una respuesta que los actores establecidos no pueden dar por estructura.

01Las historias no salen nunca del país, ni del edificio

Alojado por usted, sobre la infraestructura que elija. El APP 8 no tiene nada que morder. Todo competidor alojado de este mercado tiene una respuesta a esta pregunta; ninguno tiene esta respuesta.

Responde a«¿Dónde están nuestros datos y quién más puede alcanzarlos?»

02Una destrucción que destruye de verdad

El APP 11.2 exige destruir la información cuando ya no hace falta. Aquí eso significa que la clave de cifrado se sobrescribe, no que se borre la fila. Una fila borrada vuelve desde la copia de seguridad de anoche; esto no.

Responde a«¿Cómo prueban que una historia se destruyó de verdad?»

03Un registro de lecturas que nadie puede editar

Cada apertura de una historia clínica se escribe antes de que aparezca el contenido, en una cadena donde una entrada quitada se detecta. Ni siquiera la administración de su propia consulta puede cambiarlo en silencio.

Responde a«¿Quién ha mirado el expediente de este paciente?»

04El acceso sigue a la relación de tratamiento

No al cargo, y no a la clínica. Un profesional alcanza a sus propios pacientes; el acceso termina cuando termina la relación. En casi todo el software australiano de consulta un calendario compartido significa una historia compartida, que es el hallazgo que escribe una auditoría del NDIS.

Responde a«¿Puede cada clínico abrir cada expediente?»

05Los canales de contacto tratados como un control de seguridad

El no llamar y el no escribir se aplican en el momento del envío, y un canal bloqueado sin alternativa falla en voz alta en lugar de caer a otro. Esto es el APP 7 sobre el papel y un control de protección en la práctica.

Responde a«¿Qué impide que un recordatorio vaya al número equivocado?»

06Todo el back office, que ninguno de ellos tiene

Pagos a profesionales bajo la versión de contrato vigente cuando se hizo la reserva, créditos de sesión sin usar, ingresos por fuente de financiación, contratos con obligaciones y fechas derivadas. Todos los competidores de este mercado puntúan cero, uno o dos de veintiuna filas de operaciones de negocio.

Responde a«¿Quién concilia lo que se le debe a cada contratista?»

07La vigencia del registro reclamada automáticamente

El registro AHPRA, las comprobaciones de trabajo con menores, los seguros y las horas de supervisión como credenciales con fecha, con reclamación de caducidades y un informe de completitud sobre toda la plantilla. Con cincuenta contratistas esto deja de ser administración y pasa a ser exposición.

Responde a«Demuestren que todos los profesionales están registrados ahora mismo.»

08Código abierto, y legible

Construido sobre Odoo Community. Su propio personal de informática, o los auditores que contrate, pueden leer cada línea en lugar de fiarse de la palabra de un proveedor, que es la única forma de comprobar realmente cualquier afirmación de esta página.

Responde a«¿Cómo verificaríamos algo de esto nosotros mismos?»

09La firma se queda dentro de su sistema

Los consentimientos y los acuerdos de servicio se firman en su propia instancia con su propio rastro de auditoría. No se entrega nada a un proveedor externo de firma, que sería una comunicación que habría que evaluar bajo el APP 6 y posiblemente el APP 8.

Responde a«¿Quién más ve nuestros consentimientos firmados?»

11 — Su lado de la línea

Lo que se queda en la consulta

La Privacy Act pone sus deberes sobre la entidad APP —su consulta— y nunca sobre el software. Un proveedor puede guardar las pruebas y hacer real el flujo de trabajo. No puede ser la entidad.

No es asesoramiento jurídico, y ningún producto está «certificado en la Privacy Act»

Nada de aquí es asesoramiento jurídico, y no existe eso de software certificado en los APP: esa certificación no existe para productos. Todo lo de abajo es suyo, y cualquier cosa de esta página que vaya a acabar en un contrato o en una respuesta a un concurso debería confirmarse antes con un abogado australiano de privacidad.

Su política de privacidad del APP 1 y su aviso de recogida del APP 5. La maquinaria para emitir, versionar y acusar recibo de un aviso está construida. Las palabras australianas son suyas, y hoy no hay plantilla australiana en la caja.
Fijar las reglas de conservación al arrancar. Dos registros: siete años tras el último contacto, y hasta los 25 años. Hasta que alguien los introduzca, no hay nada programado para eliminarse y el motor está parado en lugar de equivocado.
Decidir quién recibe una relación de tratamiento. El sistema aplica el acceso a través de las relaciones asistenciales. No decide quién debería tener una.
Los cinco controles del Essential Eight que son su infraestructura : control de aplicaciones, ajustes de macros, endurecimiento de aplicaciones de usuario, parcheo del sistema operativo y copias de seguridad que de verdad se restauran en una prueba.
Dónde está el servidor, y quién puede acercarse a él. El alojamiento propio movió esto a su lado junto con la respuesta al APP 8. Las dos mitades llegaron juntas.
La clave de cifrado. Esta merece su propia lectura. Véase la página de documentos seguros — perder esa clave significa perder todos los documentos clínicos para siempre, por diseño, y no hay ruta de recuperación que pudiéramos construir sin destruir la protección que da.
Presentar los informes. La declaración a la OAIC bajo el esquema NDB, y el informe de pago por ransomware en 72 horas si alguna vez aplica. Nosotros tenemos los hechos y la cronología; la presentación es un acto de la consulta.
Vigilar las tareas programadas. La conservación y la eliminación corren automáticamente. Una tarea que se detiene en silencio es un problema de cumplimiento que solo sale a la luz en una auditoría.

El resumen australiano, en un párrafo

Todo prestador privado de servicios sanitarios de Australia lleva los trece Australian Privacy Principles al margen de su tamaño y, desde junio de 2025, un paciente puede hacer valer una invasión grave de la privacidad sin que intervenga el regulador. Nueve de los trece principios están construidos aquí y son demostrables; dos son suyos de escribir; dos son parciales honestos que son contenido y no arquitectura. La conservación es de siete años desde la última anotación y hasta los 25 para un menor, las dos calculadas desde el anclaje correcto por un motor que ya las soporta y ninguna precargada, así que tiene que hacerlo la puesta en marcha. El APP 8 es el argumento más fuerte que tenemos en este mercado y el alojamiento propio elimina la cuestión por completo, a cambio de una carga operativa que está listada arriba al completo. Lo que no tenemos es el carril nacional: ni reclamaciones a Medicare, ni My Health Record, ni mensajería segura. Las consultas de pago privado, del NDIS, de EAP y centradas en la teleconsulta nos están abiertas. Una consulta de Better Access con facturación directa no, y hay que decírselo en la primera llamada.

12 — Adónde ir ahora

El resto del cuadro

El núcleoDocumentos segurosCómo funciona el cifrado, quién puede abrir una historia y los siete riesgos que no tienen arreglo técnico. ComúnVisión general de seguridadEl modelo de acceso de Odoo, la seguridad del inicio de sesión y cómo se endurece el servidor. El pariente más cercanoUK GDPREl flujo de reserva por daño grave que usaría el APP 12.3, y el paquete de conservación que Australia todavía no tiene. ReferenciaCatálogo de módulosCada pieza de la que está construida la plataforma, incluidos los registros de gobernanza en los que se apoya esta página.