Kanada · Raznameh Clinics

01 — Suuntaus

Neljä sääntökirjaa, ja se joka sitoo teitä, riippuu postinumerostanne

Yksittäisistä yleisin virhe kanadalaisessa ohjelmistokeskustelussa on kysyä « oletteko HIPAA-yhteensopivia? » HIPAA on amerikkalaista lakia eikä se koske kanadalaista vastaanottoa lainkaan. Se mikä koskee, on pino, ja pinon huippu vaihtuu kun ylitätte provinssin rajan.

Liittovaltio · PIPEDA

Oletus, ja lattia

Personal Information Protection and Electronic Documents Act säätelee henkilötietoja, joita kerätään kaupallisen toiminnan yhteydessä, ja se kantaa kymmenen reilun tietokäsittelyn periaatetta liitteessään 1 — vastuullisuus, tarkoitukset, suostumus, keräämisen rajaaminen, käytön ja säilytyksen rajaaminen, oikeellisuus, suojatoimet, avoimuus, yksilön tiedonsaanti, ja vaatimustenmukaisuuden kyseenalaistaminen.

Se osa jonka ihmiset saavat väärin: PIPEDA soveltuu ellei provinssin lakia ole julistettu olennaisesti vastaavaksi kyseisen toiminnan osalta. Se on varareitti eikä poikkeus — provinssissa jolla ei ole omaa terveystietolakia, PIPEDA on koko sääntökirja. Osa 03.

Provinssien terveystietolait

Se sääntökirja joka yleensä oikeasti teitä koskee

Ontarion PHIPA, Albertan HIA, Saskatchewanin HIPA, Manitoban PHIA, New Brunswickin PHIPAA, Nova Scotian ja Newfoundland ja Labradorin PHIA, Prinssi Edwardin saaren HIA. Nämä eivät ole tietosuojalakeja joissa on terveysluku — ne ovat terveystietolakeja, jotka on kirjoitettu määritellyn toimijan ympärille, ja se toimija on custodian.

Miksi sillä on merkitystä: ne kantavat velvoitteita joita PIPEDAlla ei ole lainkaan — hoitopiirin, lockboxin, velvollisuuden lokittaa jokainen sähköisen tietueen avaus, ja ilmoituksen provinssin valtuutetulle. Osa 04.

Ammattikunnan kollegiot

Kirjaaminen, eikä se ole laissa

Sen, kuinka kauan potilaskansiota säilytetään, mitä siinä on oltava, ja mitä tapahtuu kun vastaanotto suljetaan, asettaa teidän kollegionne — CPSO, CPSA, CPSBC, CRPO, provinssin psykologien, sosiaalityöntekijöiden tai sairaanhoitajien kollegio. Ne eroavat provinsseittain ja ammateittain.

Miksi sillä on merkitystä: sopimuksessanne oleva säilytysaika ei ole juuri koskaan luku tietosuojalaista. BC on 16 vuotta viimeisestä merkinnästä; Alberta 10. Molemmat ovat laskettuja päiviä, ei kirjoitettuja. Osa 06.

Provinssien laskutusraide

OHIP, MSP, AHCIP ja muut

Vakuutetut palvelut laskutetaan provinssin järjestelmältä — Ontariossa OHIP, Brittiläisessä Kolumbiassa MSP Teleplanin kautta, Albertassa AHCIP — kullakin oma lähetysmuotonsa, oma toimittajien vaatimustenmukaisuusprosessinsa ja oma täsmäytyskiertonsa.

Miksi sillä on merkitystä: emme ole millään niistä. Se on raja, ei työjono, ja osa 09 kertoo täsmälleen missä se sattuu ja missä ei.

Lyhyt versio sille, joka päättää lukeeko eteenpäin

Jos pyöritätte itse maksettua, lisävakuutus-, EAP-, työnantajarahoitteista tai etähoidon vastaanottoa — psykoterapiaa, neuvontaa, psykologiaa, useimpia terveydenhuollon avustavia aloja — jokainen tämän sivun velvoite on sellainen jonka voimme täyttää tai ylittää, ja tietosuoja-argumentti on täällä poikkeuksellisen vahva, koska ohjelmisto ajetaan teidän omalla infrastruktuurillanne, joten kysymystä rajan yli siirtämisestä ei koskaan synny. Jos vakuutetun palvelun laskuttaminen provinssin järjestelmältä on liiketoimintamallinne, lukekaa osa 09 ensin: emme voi lähettää tuota korvausvaatimusta, eikä mikään määrä tietosuoja-arkkitehtuuria muuta sitä.

02 — Kartta

Mikä laki ja mikä valtuutettu, sen mukaan missä harjoitatte ammattia

Lukekaa oma rivinne ja unohtakaa loput. Oikeanpuoleinen sarake on se virasto, joka ottaisi vastaan teitä koskevan valituksen — ja useimmissa näistä provinsseista myös loukkausilmoituksen.

Kaksi asiaa joita tämä taulukko tarkoituksella ei tee. Se ei kerro, onko juuri teidän vastaanottonne lakinne tarkoittama « custodian » tai « trustee »; se riippuu ammatistanne ja siitä miten olette järjestäytyneet, ja se on kysymys juristille. Eikä se luettele kollegiotanne, koska kollegio riippuu ammatistanne eikä provinssistanne.

Missä harjoitatte ammattia	Terveystietolaki	Kuka valvoo sitä
Ontario	Personal Health Information Protection Act, 2004 (PHIPA), ja O. Reg. 329/04	Ontarion tietosuojavaltuutettu
Alberta	Health Information Act (HIA); Albertan PIPA yksityisen sektorin muulle osalle	Albertan tietosuojavaltuutetun toimisto
Brittiläinen Kolumbia	Ei erillistä terveystietolakia yksityiselle sektorille — Personal Information Protection Act (PIPA)	Brittiläisen Kolumbian tietosuojavaltuutetun toimisto
Saskatchewan	Health Information Protection Act (HIPA)	Saskatchewanin tietosuojavaltuutettu
Manitoba	Personal Health Information Act (PHIA)	Manitoban oikeusasiamies
Québec	Law 25 (yksityinen sektori), ja Law 5 — laki terveys- ja sosiaalipalvelujen tiedoista	Commission d'accès à l'information
New Brunswick	Personal Health Information Privacy and Access Act (PHIPAA)	New Brunswickin oikeusasiamies / tiedonsaanti- ja tietosuojavaltuutettu
Nova Scotia	Personal Health Information Act (PHIA)	Nova Scotian tietosuojavaltuutetun toimisto
Newfoundland ja Labrador	Personal Health Information Act (PHIA)	Tietosuojavaltuutetun toimisto
Prinssi Edwardin saari	Health Information Act (HIA)	Prinssi Edwardin saaren tietosuojavaltuutettu
Yukon, Luoteisterritoriot, Nunavut	Territorion terveystietolainsäädäntö siellä missä sellainen on säädetty; muuten PIPEDA kaupalliselle toiminnalle	Territorion valtuutettu ja/tai OPC
Missä tahansa, tiedolle joka ylittää rajan	PIPEDA säätelee henkilötietoja jotka liikkuvat provinssien välillä tai ulos Kanadasta kaupallisen toiminnan yhteydessä	Kanadan tietosuojavaltuutetun toimisto

« Olennaisesti vastaava » on kapeampi sana kuin miltä kuulostaa

Liittovaltion hallitus on julistanut kourallisen provinssien terveystietolakeja olennaisesti vastaaviksi PIPEDAn kanssa custodianien hallussa olevan terveystiedon osalta — Ontarion, New Brunswickin, Nova Scotian ja Newfoundlandin ja Labradorin — ja Québecin, Brittiläisen Kolumbian ja Albertan yleiset yksityisen sektorin lait kaupallisen toiminnan osalta yleisesti. Albertan HIA ei ole sillä listalla, mikä ei tee siitä heikompaa; se tekee HIAn ja PIPEDAn välisestä vuorovaikutuksesta kysymyksen jonka kannattaa esittää juristille sen sijaan että olettaisi.

Mitä se käytännössä tarkoittaa: PIPEDA ei koskaan lakkaa merkitsemästä. Jopa Ontariossa, sillä hetkellä kun tieto liikkuu provinssirajan yli tai ulos maasta kaupallisen toiminnan yhteydessä, liittovaltion laki on mukana provinssin lain rinnalla.

03 — PIPEDA

Ne kymmenen periaatetta, ja mitä ohjelmisto tekee kullekin

PIPEDAn liite 1 on Canadian Standards Associationin mallikoodi, kirjoitettuna kymmeneksi periaatteeksi. Ne ovat velvoitteita teidän organisaatiollenne, eivät ohjelmistollenne — mutta kahdeksan kymmenestä on velvoitteita, joita järjestelmä joko tukee tai tekee hiljaa mahdottomiksi.

Lukekaa tilasarake, älkää pelkkää merkintää. Yksi näistä on rehellinen osittainen ja neljä on « mekanismi on meidän, sanamuoto teidän ». Ne on merkitty sellaisiksi.

✓RakennettuOn alustassa nyt, ja näytettävissä elävässä järjestelmässä. ⚙Rakennettu — arvon asetatte teMekanismi on olemassa; luku, sanamuoto tai linjaus on teidän. Ei vajaus. ◐Osittain rakennettuJotakin puuttuu aidosti. Oikeanpuoleinen sarake kertoo täsmälleen mitä. §Periaate pyytää vähemmänMitään ei puutu. Velvoite on organisatorinen, tai laki yltää samaan paikkaan toista kautta. ✗Ei rakennettuPoissa, eikä yhden asetuksen päässä. Osa 09 on se paikka jossa nämä ovat.

Periaate	Tila	Mitä se pyytää, ja mitä täällä tapahtuu
1 · Vastuullisuus	⚙	Organisaatio on vastuussa hallinnassaan olevasta tiedosta ja sen on nimettävä joku vastuulliseksi vaatimustenmukaisuudesta. Nimitysrekisteri on rakennettu — nimetyt roolit kantavat nimettyjä ihmisiä ja voimaantulopäiviä, eikä kirjaus vaihda omistajaa hiljaa. Se kenet nimeätte, on teidän. Rekisteri pitää myös sopimukset niiden kanssa jotka käsittelevät tietoa puolestanne, ja se on samaa näyttöä jota valtuutettu pyytää tapauksen jälkeen.
2 · Tarkoitusten yksilöinti	⚙	Tarkoitukset on yksilöitävä keräämisen yhteydessä tai ennen sitä. Tarkoitus on tallennettu kenttä jokaisella luovutuksella, ei vapaa tekstimuistiinpano, joten « miksi tämä lähti vastaanotolta » on vastattavissa asiakirjakohtaisesti eikä rekonstruoituna. Ne sanat joita käytätte keräämisen hetkellä, ovat teidän, ja ne kuuluvat linjausrekisteriin.
3 · Suostumus	◐	Tietoisuus ja suostumus vaaditaan keräämiseen, käyttöön ja luovuttamiseen, paitsi siellä missä laki sallii toisin. Suostumus luovutuksen perusteena on rakennettu — luovutus kirjaa perusteensa, ja siellä missä peruste on suostumus, se kantaa viittauksen valtuutukseen. Mitä puuttuu, on peruuttamisen puoli ensiluokkaisena oliona: potilaan ohje, joka rajoittaa tietyn tietueen tietystä käytöstä, seisoen itse tietueella ja pakotettuna lukuhetkellä. Se on lockbox, ja se on osa 05.
4 · Keräämisen rajaaminen	§	Kerätkää vain se mikä on tarpeen. Yksikään ohjelmisto ei voi rajoittaa sitä mitä kliinikko päättää kysyä, ja järjestelmä joka väittäisi voivansa, ylimyisi itseään. Se minkä alusta tekee, on lomakkeiden jättäminen teidän määriteltäviksenne, joten lomakkeen lyhin versio on asetus eikä koodimuutos.
5 · Käytön, luovuttamisen ja säilytyksen rajaaminen	✓	Tämä on se periaate jonka ympärille arkkitehtuuri rakennettiin. Pääsy seuraa hoitosuhdetta: kliininen asiakirja on luettavissa sille jolla on voimassa oleva hoitosuhde tuohon potilaaseen, ja suhde kantaa alkupäivän, loppupäivän ja armonajan, joten pääsy päättyy itsestään eikä silloin kun joku muistaa poistaa sen. Jokainen luovutus on kirjaus jossa on vastaanottaja, tarkoitus ja peruste. Säilytys on koneisto, ei kansiokäytäntö — osa 06.
6 · Oikeellisuus	✓	Tiedon on oltava niin tarkkaa, täydellistä ja ajantasaista kuin on tarpeen. Oikaisu on ensiluokkainen pyyntö jolla on omistaja ja kello, ja oikaistu asiakirja säilyttää aiemman versionsa sen sijaan että ylikirjoittaisi sen — ja juuri se antaa teidän näyttää mitä oikaistiin ja milloin, ei vain että se on nyt oikein.
7 · Suojatoimet	✓	Tiedon arkaluonteisuuteen nähden asianmukainen turvallisuus. Kliiniset asiakirjat on salattu versiokohtaisella data-avaimella, joka on kääritty avaimen alle jota ei ole tietokannassa; jokainen luku kirjataan vain lisättävään, hash-ketjutettuun jälkeen joten poistettu tai muokattu lokimerkintä katkaisee ketjun ja on näkyvissä; hätäkäyttö on tarkoituksellinen break-glass-toimi joka kirjaa oman tietueensa. Riskianalyysi, henkilöstön koulutus ja sanktiorekisterit, joita valtuutettu kysyy tapauksen jälkeen, ovat osa samaa järjestelmää eivätkä mappia.
8 · Avoimuus	⚙	Linjausten ja käytäntöjen on oltava helposti saatavilla. Linjausrekisteri on rakennettu: linjaukset ovat versioituja, kukin versio säilyttää omat voimassaolopäivänsä, eikä syrjäytettyjä versioita ylikirjoiteta — joten voitte vastata kysymykseen « mikä oli käytäntömme viime vuoden maaliskuussa », ja juuri sen muotoisena kysymys oikeasti tulee. Teksti on teidän.
9 · Yksilön tiedonsaanti	✓	Pyynnöstä yksilölle on kerrottava hänen tietonsa olemassaolosta, käytöstä ja luovutuksista ja annettava pääsy niihin, yleensä 30 päivän kuluessa. Tiedonsaantipyynnöt ovat ensiluokkaisia tietueita, joilla on pyynnöstä laskettu lakisääteinen eräpäivä, erikseen kirjattu pidennys jotta kansiosta näkyy kuinka paljon aikaa pidennys todella osti, ja kenttä muodolle ja formaatille. Luovutusten tilitys tuotetaan luovutusrekisteristä eikä koottuna käsin.
10 · Vaatimustenmukaisuuden kyseenalaistaminen	✓	Yksilön on voitava kyseenalaistaa vaatimustenmukaisuus sen kanssa joka on vastuussa. Tietosuojavalitukset ovat ensiluokkaisia tietueita joilla on omistaja, kello ja kirjattu lopputulos — ei postilaatikko — ja niitä säilytetään tarpeeksi kauan, jotta ne vastaavat kysymykseen kuviosta eivätkä vain yhdestä tapauksesta.

04 — Ontario tarkemmin

PHIPA, koska se on suurin markkina ja tiukin malli

Ontario kannattaa lukea, vaikkette harjoittaisi siellä ammattia. PHIPA on provinssien terveystietolaeista vaativin niissä kahdessa kohdassa jotka ohjelmisto ratkaisee — jokaisen sähköisen tietueen avauksen lokittaminen, ja lockbox — joten järjestelmä joka on rakennettu täyttämään Ontarion vaatimukset, täyttää yleensä myös muiden. Alla oleva sanasto on Ontarion; Alberta sanoo affiliate siellä missä Ontario sanoo agent, Saskatchewan sanoo trustee siellä missä Ontario sanoo custodian, ja muoto on sama.

Yksi määritelmä ratkaisee koko velvoitejoukkonne. A health information custodian on vastaanotto. agent toimii custodianin puolesta. electronic service provider toimittaa järjestelmän katsomatta tietoa — ja siellä missä tuo toimittaja antaa kahden tai useamman custodianin jakaa tietoa sähköisesti, siitä tulee health information network provider, jolla on oma velvoitelistansa O. Reg. 329/04:n pykälässä 6(3).

Mitä PHIPA pyytää	Tila	Mitä täällä tapahtuu
Custodianit, agentit ja valtuutus	⚙	Agentti saa käsitellä tietoa vain siinä määrin kuin custodian sallii. Pääsyvaltuutus on nimenomainen, päivätty kirjaus joka nimeää kuka saa tehdä mitä — joten kysymykseen « kuka sai nähdä tämän helmikuussa » on vastaus, joka ei riipu järjestelmän nykytilasta. Se kenet nimitätte, on teidän.
Hoitopiiri — oletettu suostumus terveydenhuollon antamiseen	✓	PHIPA antaa custodianien olettaa suostumuksen tiedon jakamiseen siinä tarkoituksessa, että tuolle potilaalle annetaan terveydenhuoltoa. Tämä on täsmälleen hoitosuhdemallin muoto: hoitavat, valvovat ja hallinnolliset suhteet ovat eri lajeja, kullakin alkupäivä, loppupäivä ja armonaika, ja lukuoikeus johdetaan niistä sen sijaan että se myönnettäisiin roolina. Hoitopiiriin kuuluminen on siis tosiasia jolla on päivämäärät, ja juuri sitä valtuutettu pyytää näkemään.
Lockbox — nimenomainen ohje, 20(2) ja 37(1)(a) §	◐	Aidosti puuttuu, ja tämän sivun suurin aukko. Potilas voi ohjeistaa custodiania olemaan jakamatta osaa tietueestaan hoitopiirin sisällä. Tänään tuo ohje voidaan kirjata muistiinpanona ja ihmiset voivat noudattaa sitä; se ei ole tietueella oleva olio jota lukupolku pakottaa. Osa 05 kertoo mitä sen rakentaminen tarkoittaa.
Vastaanottajalle kertominen, että jotakin pidätettiin	◐	Siellä missä lockbox estää luovutuksen, custodianin on kerrottava vastaanottavalle custodianille, että se on estynyt luovuttamasta kaikkea kohtuudella tarpeellista — jotta vastaanottaja tietää kuvan olevan vajaa. Tuo ilmoitus on osa samaa puuttuvaa palaa, ja se on se puolisko jonka ihmiset unohtavat.
10(1) § — tietokäytännöt olemassa	⚙	Custodianilla on oltava lain mukaiset tietokäytännöt, ja kirjallinen julkinen lausuma joka kuvaa ne. Versioitu linjausrekisteri pitää ne; sanat ovat teidän.
12(1) § — kohtuulliset toimet suojaamiseksi	✓	Salaus levossa avaimin jotka ovat tietokannan ulkopuolella, oletuksena suljettu pääsy joka johdetaan hoitosuhteista, vain lisättävä pääsyloki, break-glass kirjattuna toimena eikä jaettuna salasanana, ja dokumentoitu riskianalyysi. Osa 03, periaate 7.
12(2) § — ilmoita yksilölle ensimmäisessä kohtuullisessa tilaisuudessa	✓	Loukkaustietue kantaa ne yksilöt joita asia koskee, mitä oli mukana, oliko tieto salattua, vaarantuivatko avaimet, ja itse ilmoituksen askeleena jolla on päivämäärä — joten kansio vastaa kysymykseen « milloin kerroimme heille » eikä « luulemme kertoneemme ».
12(3) § — ilmoita loukkauksesta valtuutetulle	◐	Tietyistä loukkauksista on ilmoitettava IPC:lle. Loukkaustietue on olemassa ja pitää kaiken mitä ilmoitus tarvitsee; mitä puuttuu, on Ontarion laukaisulista arvioituna tietueella, ja itse ilmoitus tuotettuna artefaktina. Tänään se on ihminen joka lukee tietueen ja täyttää IPC:n lomakkeen. Osa 07.
Vuotuiset loukkaustilastot valtuutetulle	◐	Custodianit seuraavat loukkaustilastoja kalenterivuosittain ja ilmoittavat edellisen vuoden luvut IPC:lle joka maaliskuu — mukaan lukien loukkaukset jotka eivät koskaan ylittäneet ilmoituskynnystä. Taustalla olevat tietueet ovat olemassa ja ne on luokiteltu; vuosilukua ei tuoteta teille valmiiksi. Se on pieni työ, ja sitä lajia joka unohtuu helmikuussa — mikä on argumentti sen rakentamisen puolesta muistamisen sijaan.
52–55 § — tiedonsaanti ja oikaisu	✓	Tiedonsaanti 30 päivän kuluessa, pidennettävissä; oikaisu ja oikeus liittää eriävä lausuma siellä missä custodian kieltäytyy. Molemmat ovat ensiluokkaisia pyyntöjä laskettuine lakisääteisine päivineen, ja epäämisen on kirjattava perustelunsa eikä vain sulkeuduttava.
O. Reg. 329/04 6(3) § — lokitus, sähköisellä tietueella	✓	Sähköisesti pidetyistä tietueista on pidettävä sähköistä kirjausta siitä kuka avasi mitä ja milloin. Tämä on hash-ketjutettu pääsyloki, ja se on hyödyllisin yksittäinen artefakti PHIPA-tutkinnassa: se vastaa urkintakysymykseen — katsoiko työntekijä potilasta johon hänellä ei ollut suhdetta — kyselynä eikä päättelynä.
Health information network providerin velvoitteet	◐	Jos otatte alustan käyttöön niin, että kaksi tai useampi custodian jakaa tietoa sen kautta, 6(3) § lisää velvoitteita: kirjalliset sopimukset, uhka- ja riskiarviointi sekä tietosuojan vaikutustenarviointi custodianien saataville, selkokielinen kuvaus palvelusta, vuotuinen kirjallinen raportti avauksista, ja ripeä ilmoitus loukkauksista. Taustalla oleva näyttö — riskianalyysi, lokit, loukkaustietueet — on olemassa. HINP:n käytäntölausumaa ja vuosiraporttia ei ole, asiakirjoina. Yhden vastaanoton käyttöönotossa tätä ei synny lainkaan.
Säilytys, siirto ja hävittäminen	⚙	Tietueet on säilytettävä, siirrettävä ja hävitettävä turvallisesti. Säilytyskoneisto laskee hävityspäivät ja hävittäminen tuhoaa avaimen sen sijaan että toivoisi jokaisen kopion löytyneen; jaksot itsessään ovat teidän asetettavianne, koska Kanadassa ne tulevat kollegiostanne. Osa 06.

05 — Lockbox

Se yksi kanadalainen käsite jota arkkitehtuurissa ei vielä ole

Jokaisella muulla tämän sivuston lainkäyttöaluesivulla on tällainen osio. Tässä on Kanadan, ja siitä kannattaa olla täsmällinen, koska juuri sitä hyvin valmistautunut ontariolainen ostaja kysyy.

Mitä laki pyytää

Potilas voi aidata pois osan omasta tietueestaan

PHIPAn nojalla potilas voi antaa nimenomaisen ohjeen, ettei osaa hänen tiedostaan käytetä tai luovuteta terveydenhuollon antamiseksi — edes hoitopiirin sisällä, edes kliinikolle jolla muuten olisi siihen oikeus. Albertan HIA yltää samaan paikkaan ilmaistun toiveen kautta. Se ei ole tietueesta kieltäytyminen; se on aita osan ympärillä.

Ja on toinenkin velvoite: kun aita estää luovutuksen, vastaanottajalle on kerrottava että jotakin on pidätetty — ei mitä, vaan että kuva on vajaa.

Mitä on olemassa tänään

Kaikki se mihin aita kiinnittyisi

Asiakirjat ovat yksilöllisesti osoitettavissa ja yksilöllisesti salattuja. Pääsy johdetaan jo lukuhetkellä hoitosuhteesta eikä myönnetä staattisena roolina. Jokainen luku lokitetaan jo. Luovutukset kantavat jo perusteen ja tarkoituksen.

Ja juuri se on pointti: lockbox ei ole uudelleenrakennus. Se on rajoitusolio tietueella plus tarkistus lukupolussa joka on jo olemassa ja joka on jo ainoa sisääntulo.

Mitä sen rakentaminen tarkoittaa

Neljä palaa, joista yksikään ei ole suuri

Potilaan ohje jolla on laajuus, päivämäärä ja kirjattu kanava; pakotus asiakirjan lukupolussa, jotta se sitoo riippumatta siitä kuka kysyy; pidätetty-luovutuksesta-ilmoitus tuotettuna artefaktina; ja ohitus — koska lockbox väistyy lainmukaisen vaatimuksen tieltä, ja ohituksen on kirjattava oma tietueensa niin kuin break-glass jo tekee.

Se kuuluu kanadalaiseen pakettiin, säilytysaikataulun ja kahden loukkauskulun rinnalle, samaan tapaan kuin GDPR-, UK- ja US-paketit istuvat yhteisen ytimen päällä.

Mitä emme väitä

Että kenttään kirjoitettu muistiinpano olisi lockbox

Tänään vastaanotto voi kirjata ohjeen ja noudattaa sitä kurinalaisuudella, ja moni kanadalainen vastaanotto toimii täsmälleen niin nykyisellä järjestelmällään. Se on todellinen vastaus, ja juuri sen sanoisimme tarjouskilpailussa.

Se ei ole se miksi me sitä kutsumme. Ihmisten pakottama kontrolli ei ole ohjelmiston pakottama kontrolli, ja ostaja jolle väitetään toisin, saa sen selville IPC:n katselmoinnissa.

06 — Säilytys

Koneisto on rakennettu; kanadalaiset luvut ovat teidän, ja tässä on miksi

Saksassa säilytysaika tulee laista. Yhdistyneessä kuningaskunnassa se tulee kansallisesta käytännesäännöstöstä. Kanadassa se tulee ammattikuntanne kollegiosta, mikä tarkoittaa että se vaihtuu ammatin mukana yhtä lailla kuin provinssin mukana — psykologi, lääkäri ja rekisteröity psykoterapeutti samassa rakennuksessa voivat olla kolmella eri kellolla.

Niinpä alusta toimittaa mekanismin eikä lukuja, ja se on tarkoituksellinen valinta eikä laiminlyönti.

Säännön muoto	Tila	Mitä se tarkoittaa, ja missä Kanada sitä käyttää
Kiinteä määrä vuosia kirjaamisen jälkeen	✓	Yksinkertainen tapaus — talousasiakirjat, suostumuslomakkeet, hallinnolliset asiakirjat.
Vuosia viimeisestä yhteydestä	✓	Yleinen kanadalainen kliininen muoto. Brittiläisen Kolumbian lääkärien ja kirurgien kollegio on 16 vuodessa viimeisestä merkinnästä; Albertan 10 vuodessa siitä päivästä jona potilas viimeksi tavattiin. « Viimeinen yhteys » lasketaan hoitosuhteista ja tietueen tapahtumista, eikä ihminen kirjoita sitä sulkemishetkellä.
Kunnes potilas täyttää täysi-ikäisyyden, plus vuosia	✓	Lapsisääntö, ja se jonka käsin ylläpidetyt aikataulut saavat väärin. Kanadalaiset kollegiot venyttävät alaikäisen tietuetta yleisesti pitkälle yli aikuisen jakson — BC 35 vuoden ikään, Alberta kahteen vuoteen 18:n jälkeen, toiset 21:een. Täysi-ikäisyyden ikä asetetaan säännöittäin, ei järjestelmäkohtaisesti, koska se eroaa provinssien välillä (18 tai 19) ja ryhmävastaanotto voi pitää tietueita useamman kuin yhden nojalla.
Vuosia kuoleman jälkeen	✓	Juoksee kirjatusta kuolinpäivästä, ja menee edelle siellä missä kollegion sääntö sanoo lyhyemmän kahdesta pätevän.
Kanadalainen aikataulu, toimitettuna datana	◐	Ei toimiteta. UK-paketti toimittaa NHS:n aikataulun riveinä, koska toimitettavaksi on yksi kansallinen aikataulu. Kanadalla ei ole yhtä toimitettavaa aikataulua — joten tänään kanadalainen käyttöönotto syöttää omat sääntönsä, ja sanomme sen mieluummin kuin teeskentelemme, että meidän ylläpitämämme provinssi–ammatti-matriisi olisi turvallisempi kuin se jonka tietosuojavastaavanne hyväksyi.
Oikeudellinen säilytysmääräys	✓	Määräyksen alainen tietue ei päädy hävitettäväksi, sanoi sen sääntö mitä tahansa, ja määräys on itse päivätty tietue perusteluineen. Tällä on Kanadassa enemmän merkitystä kuin muualla, koska kollegion tutkinta voi kestää säilytysaikaa pidempään.
Hävittäminen joka oikeasti hävittää	✓	Hävittäminen tuhoaa avaimen sen sijaan että poistaisi rivejä ja toivoisi jokaisen varmuuskopion tulleen tavoitetuksi. Asiakirjan lokijälki elää asiakirjaa pidempään — ja juuri se on oikea järjestys, koska näytön siitä että hävititte tietueen oikein, on elettävä tietuetta pidempään.

Mitä tehdä käyttöönotossa

Tuokaa kollegionne kirjaamisstandardi asetuskeskusteluun — ei tietosuojalakia. Jokainen tämän sivun jakso tuli kollegiosta tai ammattikunnan elimestä, ja jos pidätte tietueita useammalle kuin yhdelle ammatille, päädytte useampaan kuin yhteen sääntöön. Se on normaalia, se on tuettua, ja se on paljon parempi kuin yksi varovainen luku joka säilyttää kaiken 30 vuotta ja muuttaa tietuevarastonne vastuuksi.

07 — Kun jotakin pääsee ulos

Kaksi kelloa, eivätkä ne ole sama kello

Kanadalainen vastaanotto voi olla samasta tapauksesta sekä liittovaltion että provinssin ilmoitusvelvollisuuden alainen, eri kynnyksin, eri vastaanottajin ja eri kirjaamisvaatimuksin. Juuri tässä kanadalainen loukkausten käsittely on aidosti vaikeampaa kuin amerikkalainen tai brittiläinen vastine, ja se kannattaa käydä ostajan kanssa läpi harkitusti.

Liittovaltio · PIPEDA

Todellinen merkittävän haitan riski

Suojatoimien loukkauksesta on ilmoitettava Kanadan tietosuojavaltuutetun toimistolle, ja niille yksilöille joita asia koskee, niin pian kuin mahdollista sen jälkeen kun toteatte sen luovan todellisen merkittävän haitan riskin. Testi nojaa tiedon arkaluonteisuuteen ja väärinkäytön todennäköisyyteen — ja terveystieto on suunnilleen niin arkaluonteista kuin arvio voi olla.

Ja erikseen: teidän on pidettävä kirjaa jokaisesta suojatoimien loukkauksesta 24 kuukautta, riippumatta siitä oliko se ilmoitettava, ja tuotettava nuo kirjaukset OPC:lle pyynnöstä.

Provinssi · PHIPA, Ontario

Ilmoita potilaalle, raportoi IPC:lle, laske vuosi

Kolme erillistä velvoitetta. Ilmoita asianomaiselle yksilölle ensimmäisessä kohtuullisessa tilaisuudessa. Raportoi Ontarion tietosuojavaltuutettu siellä missä loukkaus kuuluu johonkin säädetyistä olosuhteista. Ja seuraa tilastoja kalenterivuodelta ja ilmoita edellisen vuoden luvut joka maaliskuu — mukaan lukien loukkaukset jotka eivät koskaan ylittäneet ilmoituskynnystä.

Muut provinssit eroavat. Albertan HIA kantaa oman ilmoitusvelvollisuutensa valtuutetulle ja ministerille; useilla muilla provinsseilla on omansa. Teidän rivinne osassa 02 on lähtökohta.

Mitä alusta tekee

Yksi tietue, ja kiusalliset kysymykset kysyttyinä heti

Loukkaus on tietue siitä hetkestä kun se löydetään, kantaen milloin se tapahtui, milloin se tuli tietoonne, kuka löysi sen, mitkä asiakirjat ja mitkä yksilöt olivat mukana, ja — ne kaksi kenttää jotka ratkaisevat useimmat kanadalaiset arviot — oliko tieto salattua ja vaarantuivatko avaimet. Lieventävät toimet ja ilmoitukset riippuvat samasta tietueesta omine päivämäärineen.

Koska pääsyloki on vain lisättävä ja hash-ketjutettu, laajuuskysymykseen — mitä oikeasti avattiin — vastataan näytöstä eikä arvioimalla.

Mitä puuttuu

Kanadalaiset lomakkeet, ja vuosiluku

Tietue pitää kaiken mitä molemmat valvojat kysyvät. Mitä se ei tee, on arvioida kanadalaisia kynnyksiä puolestanne — RROSH-arviota liittovaltiotasolla, säädettyjä olosuhteita Ontariossa — eikä tuottaa kumpaakaan ilmoitusta artefaktina, eikä laskea kalenterivuotta maaliskuun raporttia varten.

Tänään ne ovat ihminen joka lukee täydellisen tietueen ja täyttää lomakkeen. Se on toimivaa, ja se on olennaisesti parempaa kuin tosiasioiden kokoaminen sähköpostista. Se on silti työtä jota meidän pitäisi tehdä puolestanne, ja se kuuluu kanadalaiseen pakettiin lockboxin ja säilytysaikataulun rinnalle.

08 — Missä tieto asuu

Se kysymys jonka jokainen kanadalainen ostaja kysyy, ja syy siihen miksi vastaamme siihen helposti

Kanadalaiset terveysostajat kysyvät tiedon sijainnista aikaisemmin ja kovemmin kuin ostajat missään muualla tällä sivustolla, yleensä ensimmäisessä tapaamisessa. Rehellinen oikeudellinen asema on vivahteikkaampi kuin kansanperinne — ja arkkitehtuuri tekee vivahteesta merkityksettömän.

Uskomus	Miten asia oikeasti on
« Kanadalaisen terveystiedon on pysyttävä Kanadassa. »	Yleensä ei totta yleissääntönä yksityiselle vastaanotolle. PIPEDA ei kiellä siirtoja; se tekee teidät vastuullisiksi tiedosta jonka siirrätte käsittelijälle ja vaatii vastaavaa suojaa sopimuksella. Useimmat provinssien terveystietolait omaksuvat samankaltaisen lähestymistavan yksityisille custodianeille.
« Brittiläinen Kolumbia vaatii sitä. »	Vaati, ja se muuttui. FIPPAn vaatimus, jonka mukaan julkisyhteisöjen on säilytettävä henkilötietoja ja päästävä niihin vain Kanadassa, kumottiin marraskuussa 2021 ja korvattiin arviointivelvoitteella. FIPPA koskee joka tapauksessa julkisyhteisöjä eikä yksityisiä vastaanottoja.
« Nova Scotia vaatii sitä. »	Julkisyhteisöille ja niiden palveluntarjoajille, laajasti kyllä — PIIDPA rajoittaa säilytystä ja pääsyä Kanadan ulkopuolella, ja nykyaikaistettu korvaaja tulee voimaan vasta 2027. Jos teette sopimuksen julkisyhteisön kanssa Nova Scotiassa, tämä on elävä rajoite toimittajillenne, ei vain teille.
« Québec vaatii sitä. »	Ei kieltona — mutta Law 25 vaatii arvioinnin ennen kuin tieto lähtee Québecistä, ja siirto saa edetä vain jos arviointi osoittaa riittävän suojan. Käytännössä se on asiakirja jonka on oltava tuotettavissa.
« Eli pilvituote on ihan hyvä. »	Oikeudellisesti, usein. Kaupallisesti se on silti se vastaväite johon kulutatte tapaamisen — ja julkisen sektorin tai sairaalaan kytköksissä olevan ostajan kanssa se voi olla ratkaiseva riippumatta siitä mitä laki sanoo.

Miksi tämä osio on meille lyhyt

Alusta otetaan käyttöön teidän valitsemallanne infrastruktuurilla, ja kullakin organisaatiolla on oma tietokantansa. Pankaa se kanadalaiselle palvelimelle tai omaan rakennukseenne, eikä kysymystä rajan yli siirtämisestä synny: ei ole siirtoa arvioitavaksi, ei käsittelijää jonka kanssa sopia, eikä toimittajaa joka pitäisi potilaidenne tietueita. Se on vahvempi vastaus kuin yksikään pilvipohjainen kilpailija tällä markkinalla voi antaa, ja Kanadassa sillä kannattaa aloittaa.

Seuraus on rehellinen myös: tuon käyttöönoton turvallisuus on silloin aidosti teidän. Osa 14 kertoo mitä se käytännössä tarkoittaa.

09 — Raja

Mitä emme voi tehdä Kanadassa, sanottuna suoraan ja ajoissa

Tämä on se osio joka ratkaisee useimmat kanadalaiset kaupat, ja se kuuluu tähän eikä alaviitteeseen. Mikään siitä ei ole työjonon kohta joka saapuu ensi neljänneksellä. Kukin on kansallinen tai provinssin raide omalla vaatimustenmukaisuusprosessillaan, ja niiden ulkopuolella oleminen on tosiasia tuotteesta tänään.

Raide	Tila	Mikä se on, ja kenelle se sattuu
Provinssien vakuutuslaskutus — OHIP, MSP/Teleplan, AHCIP ja muut	✗	Emme voi lähettää vakuutetun palvelun korvausvaatimusta provinssin järjestelmälle. Kullakin provinssilla on oma lähetysmuotonsa, oma toimittajaprosessinsa ja oma maksatus- ja täsmäytyskiertonsa. Jos liikevaihtonne laskutetaan provinssin järjestelmältä, tämä sulkee meidät pois ja kerromme sen mieluummin ensimmäisessä tapaamisessa. Jos työnne on itse maksettua, lisävakuutus-, työnantajarahoitteista, EAP- tai kolmannen osapuolen työtä — mikä kuvaa useimpaa psykoterapiaa, neuvontaa ja suurta osaa avustavista aloista Kanadassa — se ei maksa teille mitään, koska ne ovat laskuja ja alusta hoitaa laskut hyvin.
Provinssien potilastietonäkymät ja -varastot	✗	connectingOntario ja OLIS Ontariossa, Netcare Albertassa, CareConnect Brittiläisessä Kolumbiassa, muualla provinssien omat järjestelmät. Nämä ovat integraatioita, joita rajoittavat provinssien käyttöönottoprosessit, identiteettifederaatio ja vaatimustenmukaisuustestaus. Emme ole yhteydessä yhteenkään niistä, joten laboratoriotulokset, toimitettujen lääkkeiden historia ja sairaalaraportit eivät virtaa sisään.
EMR-sertifiointiohjelmat	✗	Ontarion EMR-määrittely ja siihen liittyvät provinssien sertifiointiohjelmat ovat olemassa, jotta tuote kelpuutetaan perusterveydenhuollon EMR:ksi, joskus rahoituksen kera. Meitä ei ole sertifioitu, emmekä ole perusterveydenhuollon EMR. Lääkärivastaanotolle se on ratkaisevaa; psykoterapia- tai avustavan alan vastaanotolle se ei yleensä ole edes olennaista.
Sähköinen lääkemääräys	✗	PrescribeIT ja provinssien lääketietojärjestelmät. Ei lääkkeen määräämistä, ei lähetystä apteekkiin, ei yhteisvaikutusten tarkistusta. Lääkkeitä määräävä vastaanotto tarvitsee siihen osaan työtään toisen järjestelmän.
Yleiskanadalainen yhteentoimivuus — CA Core+ / FHIR	◐	Kansallinen suunta on FHIR-pohjainen, ja sillä on kanadalainen perusprofiilijoukko. Alustalla on rajapinta ja rakenteisia tietueita; se ei toteuta kanadalaisia FHIR-profiileja, eikä se ole käynyt läpi mitään vaatimustenmukaisuustestausta. Merkitty osittaiseksi eikä puuttuvaksi, koska aukko on profiilityötä olemassa olevalla rajapinnalla eikä puuttuva rajapinta — mutta kenenkään ei pidä lukea sitä « tuettuna ».
Itse kanadalainen lainkäyttöaluepaketti	◐	Yhteinen ydin kantaa sen mitä jokainen lainkäyttöalue tarvitsee, ja GDPR-, UK- ja US-paketit istuvat sen päällä. Kanadalaista pakettia ei vielä ole — joten lockbox (osa 05), säilytysaikataulu (osa 06), ne kaksi loukkausilmoitusta ja vuosilaskenta (osa 07) sekä Québecin rekisterit (osa 10) ovat tänään asetuksia ja kurinalaisuutta eivätkä ohjelmistoa. Kaikki se mihin ne kiinnittyisivät, on jo olemassa.

Miten tätä osiota käytetään

Kaksi kysymystä ratkaisee, onko lopulla tätä sivua merkitystä. Laskutatteko provinssin järjestelmältä vakuutetuista palveluista? Ja tarvitsetteko laboratoriotulokset ja sairaalaraportit saapumaan sähköisesti? Jos molemmat vastaukset ovat ei — ja hyvin monella kanadalaisella mielenterveys-, neuvonta- ja avustavan alan vastaanotolla molemmat vastaukset ovat ei — mikään tällä listalla ei maksa teille mitään, ja osan 08 tietosuoja-asema on vahvin markkinoilta saatava.

10 — Québec

Erillinen lainkäyttöalue jokaisessa mielessä jolla on tässä merkitystä

Québec ei ole « Kanada plus ranska ». Sillä on oma tietosuojalakinsa, oma terveystietolakinsa, oma valvojansa ja oma kielilakinsa, ja kanadalainen toteutussuunnitelma joka kohtelee sitä yhtenä provinssina muiden joukossa, kaatuu ensimmäisessä tarkastuksessa.

Law 25

Yksityisen sektorin laki, ja lähin vastine GDPR:lle mitä Kanadassa on

Otettu käyttöön vaiheittain vuodesta 2022 ja valmis syyskuusta 2024. Nimetty tietosuojasta vastaava henkilö. Luottamuksellisuuspoikkeamien rekisteri. Tietosuojan vaikutustenarvioinnit ennen tietojärjestelmähanketta. Hienojakoinen, tarkoituskohtainen suostumus, ja nimenomainen suostumus arkaluonteiselle tiedolle — ja terveystieto on määritelmän mukaan arkaluonteista. Oikeudet tiedonsaantiin, oikaisuun, siirrettävyyteen ja hakukoneista poistamiseen. Seuraamukset jotka ovat suuruusluokkia muuta Kanadaa kovempia.

Law 5

Terveystietolaki, voimassa vuodesta 2024

Laki terveys- ja sosiaalipalvelujen tiedoista tuli voimaan vaiheittain heinäkuusta 2024 ja koskee vastaanottoja — myös yksityisiä lääkäri- ja hammaslääkärivastaanottoja — velvoitteilla jotka eivät yksinkertaisesti peilaa Law 25:tä. Se on suunniteltu suojaamaan terveystietoa ja samalla saamaan se virtaamaan turvallisesti terveysjärjestelmän sisällä, mikä tarkoittaa velvoitteita molempiin suuntiin.

Tämä on se osio joka kannattaa viedä québeciläiselle juristille ennen kuin annatte tarjouksen québeciläiselle vastaanotolle. Se on uusi, sen asetukset ovat yhä asettumassa, emmekä aio tiivistää sitä ikään kuin se olisi vakiintunut.

Mitä alusta jo antaa teille

Enemmän kuin odottaisitte

Poikkeamarekisteri on loukkaustietue. Nimetty henkilö on nimitysrekisteri. Tiedonsaanti, oikaisu ja valitusreitti ovat ensiluokkaisia pyyntöjä. Siirrettävyyteen on todellinen vastaus — GDPR:ää varten rakennettu vientikoneisto on lainkäyttöalueesta riippumaton — ja niin on poistoonkin, koska hävittäminen tuhoaa avaimen eikä poista riviä.

Ne palat jotka ovat aidosti Québecin muotoisia, ovat tietosuojan vaikutustenarviointi tietueena ja siirtoarviointi ennen kuin tieto lähtee provinssista. Kumpaakaan ei ole tänään oliona.

Kielivelvoite

Ranska ei ole Québecissä mukava lisä

Ranskan kielen peruskirja muutettuna vaatii ranskaa kuluttaja- ja työelämäasioinnissa sekä ranskankielisen version yrityksen digitaalisesta läsnäolosta. Ohjelmiston osalta tämä yltää siihen käyttöliittymään jota henkilökuntanne ja potilaanne oikeasti käyttävät.

Missä me olemme: alusta toimii ranskaksi, ja tämän sivuston oppailla on ranskankielinen laitos. Mitä ei ole tehty, on québeciläisen kliinisen sanaston katselmointi — ero sen välillä mikä on oikeaa ranskaa ja mitä ranskaa québeciläinen kliinikko odottaa lukevansa. Osa 11.

11 — Kieli ja saavutettavuus

Kaksi velvoitetta jotka eivät ole tietosuojavelvoitteita, ja jotka unohtuvat

Velvoite	Tila	Mitä se tarkoittaa täällä
Ranska, Québecissä	⚙	Käyttöliittymä, potilaalle näkyvä portaali ja lähettämänne asiakirjat tarvitsevat ranskankielisen version. Alusta on täysin käännettävissä ja toimitetaan ranskan kera; mallipohjat ja kliininen sanamuoto ovat teidän, ja québeciläisen käyttöönoton kannattaa varata sanastokatselmointi sen sijaan että olettaisi toimitetun ranskan lukeutuvan Québecin ranskaksi.
Kaksikielinen palvelu Québecin ulkopuolella	⚙	New Brunswick on virallisesti kaksikielinen, ja liittovaltion rahoittama tai sopimukseen perustuva työ kantaa omat kielivelvoitteensa. Sama käännöskoneisto kattaa sen; se mitkä kielet otatte käyttöön, on asetus.
AODA — saavutettavat verkkosivut, Ontario	◐	Ontarion organisaatiot, jotka ylittävät pienen työnantajan kynnyksen, ovat joutuneet täyttämään WCAG 2.0 -tason AA julkisilla verkkosivuilla ja verkkosisällössä tammikuusta 2021 lähtien. Tämä yltää teidän potilasportaaliinne ja varaussivuillenne, jotka ovat julkista verkkosisältöä. Alustan portaali on rakennettu tavanomaisille, semanttisille verkkokomponenteille ja on kohtuullisessa kunnossa; sitä ei ole muodollisesti auditoitu WCAG 2.0 AA:ta vasten, emmekä väitä vaatimustenmukaisuutta jota emme ole testanneet.
Accessible Canada Act	§	Koskee liittovaltion sääntelemiä organisaatioita. Yksityinen vastaanotto on provinssin sääntelemä ja yleensä sen ulkopuolella — mutta vastaanoton, joka tuottaa palveluja liittovaltion sopimuksella, kannattaa tarkistaa eikä olettaa.

12 — CASL

Roskapostilaki, koska ajanvarausmuistutukset asuvat markkinoinnin naapurissa

Kanadan roskapostilaki säätelee kaupallisia sähköisiä viestejä, ja se on tiukempi kuin useimmat vastaanotot odottavat: suostumuksen on oltava nimenomainen tai kuuluttava määriteltyyn oletettuun luokkaan, jokaisen viestin on tunnistettava lähettäjä ja kannettava toimiva peruutuslinkki, ja seuraamukset ovat tuntuvia.

Mitä CASL pyytää	Tila	Mitä täällä tapahtuu
Erottakaa palveluviesti markkinointiviestistä	✓	Viestintäasetukset pidetään henkilöittäin ja kanavittain, ja transaktiopolku — ajanvarausvahvistukset, muistutukset, suojattujen asiakirjojen ilmoitukset — on eri polku kuin markkinointipolku. Potilas joka peruu uutiskirjeen, saa yhä tiedon ajan siirtymisestä.
Kirjatkaa miten suostumus hankittiin	⚙	Suostumus tallennetaan kontaktille kanavineen ja päivämäärineen. Suostumuksen todistaminen on koko CASL-puolustus, joten sen kirjaamisen kurinalaisuus keräämisen hetkellä on arvokkaampaa kuin mikään ominaisuus.
Tunnistetiedot ja peruutuslinkki jokaisessa viestissä	⚙	Mallipohjat kantavat ne; lähettäjän tiedot ja sanamuoto ovat teidän, ja ne kuuluvat samaan katselmointiin tietosuojalinjauksenne kanssa.

13 — Missä olemme vahvempia

Neljä asiaa, jotka kanadalaisen ostajan kannattaa punnita toisella puolella

Osa 09 on tarkoituksella imartelematon. Tämä on saman rehellisyyden toinen puolisko.

Sijainti, vastattuna rakenteellisesti

Mikään ei lähde, koska ei ole minne lähteä

Käyttöönotto on teidän. Ei ole toimittajan vuokratilaa joka pitäisi kanadalaisia potilastietueita, ei rajan yli menevää siirtoa arvioitavaksi Law 25:n nojalla, eikä käsittelijäsopimusta neuvoteltavaksi. Markkinalla jossa tämä on ensimmäinen kysymys, se on vahvin saatavilla oleva vastaus — ja se on arkkitehtoninen eikä sopimuksellinen.

Urkintakysymys

Pääsyloki joka vastaa siihen kyselynä

Tyypillinen kanadalainen terveystietoturvapoikkeama ei ole hakkeri; se on työntekijä joka katsoo tietuetta jossa hänellä ei ollut mitään asiaa. Koska pääsy johdetaan päivätyistä hoitosuhteista ja jokainen luku kirjoitetaan vain lisättävään, hash-ketjutettuun jälkeen, « kuka katsoi tätä potilasta ilman suhdetta häneen » on kysely eikä tutkinta. Useimmat tämän markkinan järjestelmät eivät osaa vastata siihen lainkaan.

Hävittäminen jonka voitte näyttää toteen

Avaimen tuhoaminen, ei rivin poistaminen

Turvallinen hävittäminen on yhtä lailla kollegion velvoite kuin tietosuojavelvoite, ja tavallinen epäonnistuminen on varmuuskopio jota kukaan ei tavoittanut. Täällä tietueen avain tuhotaan ja hävittämisen lokijälki elää tietuetta pidempään — ja juuri sitä näyttöä kollegio oikeasti pyytää.

Yksi järjestelmä, ei viittä

Varaukset, muistiinpanot, asiakirjat, laskutus, portaali ja maksut

Kanadalainen ryhmävastaanotto pyörittää tyypillisesti varaustyökalua, muistiinpanotyökalua, tiedostojakoa, kirjanpito-ohjelmaa ja maksunvälittäjää, ja täsmäyttää ne käsin. Tuon kokonaisuuden tietosuoja-altistus on suurempi kuin minkään sen yksittäisen osan, ja sen yhdistäminen on yhtä lailla tietosuoja-argumentti kuin tehokkuusargumentti.

14 — Mikä jää teille

Ne velvoitteet joita mikään ohjelmisto ei kanna, ei Kanadassa eikä missään

Jokainen tämän sivuston sivu päättyy tähän, ja lista on tarkoituksella lyhyt ja tarkoituksella suora.

Teidän	Miksi se ei voi olla meidän
Custodianina, trusteena tai vastuuhenkilönä oleminen	Laki nimeää vastaanoton, ja useimmissa provinsseissa nimetyn yksilön sen sisällä. Toimittaja ei voi pitää tuota roolia puolestanne eikä mikään sopimus siirrä sitä.
Ne sanat jotka ovat tietosuojalinjauksessanne ja suostumuslomakkeissanne	Ne kuvaavat sitä mitä te teette. Me pidämme ne, versioimme ne ja säilytämme syrjäytetyt; emme kirjoita niitä, ja mallipohja jota tietosuojavastaavanne ei ole lukenut, on huonompi kuin ei mitään.
Säilytysajat	Ne tulevat kollegiostanne. Osa 06.
Sen päättäminen, onko loukkaus ilmoitettava	Arvio todellisesta merkittävän haitan riskistä liittovaltiotasolla, ja säädetyt olosuhteet provinssitasolla, ovat arvioita teidän potilaistanne ja teidän asiayhteydestänne. Me annamme teille täydellisen tietueen jonka pohjalta arvio tehdään; arvio on teidän.
Käyttöönoton turvaaminen	Seuraus siitä että ajatte sitä itse. Päivitykset, varmuuskopiot, palautustestaus, verkkoturvallisuus ja fyysinen pääsy koneelle ovat teidän — ja siellä missä haluatte sen kannettavan, se on käyttöpalvelusopimus, sanottuna sellaisena, eikä alaviite lisenssissä.
Oikeudellinen neuvonta	Mikään tällä sivulla ei ole oikeudellista neuvontaa, eikä se korvaa kanadalaista juristia. Se on kartta siitä mikä soveltuu ja rehellinen selonteko siitä mitä ohjelmisto tekee kullekin kohdalle. Säädökset liikkuvat — Law 5 on uusi, Québecin asetukset ovat yhä asettumassa, ja liittovaltion tietosuojauudistus on ollut parlamentissa sisään ja ulos vuosia.

Miten tämä sivu kirjoitettiin

Velvoitteet on tiivistetty läpi tekstin nimetyistä säädöksistä, valvojien ohjeistuksesta ja kollegioiden standardeista, ja tilasarake on kirjoitettu tämän koodivaraston koodia vasten eikä tiekarttaa vasten — ja juuri siksi neljä riviä sanoo ◐ ja kuusi sanoo ✗. Lukekaa ne ensin. Jos kanadalainen paketti rakennetaan, tämä sivu muuttuu sen mukana ja merkinnät siirtyvät; siihen asti ne kertovat mikä on totta tänään.

Alkuperäislähteet eivät olleet tavoitettavissa siltä koneelta jolla tämä kirjoitettiin. Useat liittovaltion ja provinssien lainsäädäntösivustot ovat täällä verkon estämiä, joten alla olevat velvoitteet koottiin valvojien ja ammattikunnan elinten aineistosta eikä luettu suoraan säädöksestä. Se riittää kartalle eikä riitä ilmoitukselle: antakaa kanadalaisen juristin vahvistaa kaikki mihin aiotte nojata, erityisesti Québecin osalta, jossa Law 5 on uusi ja sen asetukset ovat yhä asettumassa.