Australia · Privacy Act 1988 · Australian Privacy Principles · regime NDB · diritto statale sulle cartelle sanitarie

L'Australia ha una legge nazionale sulla privacy, otto insiemi di regole statali sopra, e nessuna esenzione per voi.

La maggior parte delle piccole imprese australiane sotto i tre milioni di dollari di fatturato è del tutto fuori dal Privacy Act. Un erogatore di servizi sanitari no. Uno studio di psicologia di due persone porta gli stessi tredici Australian Privacy Principles di un gruppo ospedaliero nazionale, e da giugno 2025 un paziente può fare causa per una grave invasione della privacy senza aspettare un regolatore.

Questa pagina percorre ciò che si applica, principio per principio, in parole ordinarie. Dice quali parti il software già assolva, quali siano numeri che fissate voi, e quali manchino e perché. La sezione su ciò che non possiamo fare non è in fondo in caratteri piccoli — è la sezione 08, e in Australia è la sezione che decide la maggior parte delle trattative.

Titolari e soci di studio Gestori di studio Responsabili della privacy Operatori NDIS e gruppi di professioni sanitarie affini

13principi di privacy 0 A$di soglia di fatturato per voi 30 giorniper valutare una violazione 7 annidall'ultima annotazione 9righe Medicare che non abbiamo

Che cosa si applica in Australia I tredici principi L'APP 8 e i dati all'estero Per quanto tempo si conservano i fascicoli Quando qualcosa esce Che cosa è cambiato, e che cosa arriva Gli standard di cui gli acquirenti chiedono Che cosa non possiamo fare La lacuna del motore dei compensi Dove siamo più forti Che cosa resta a voi

01 — Orientamento

Una legge federale, e poi il vostro stato

L'Australia non ha un'unica legge sulle cartelle sanitarie come la Germania o il Regno Unito. Ha una legge federale sulla privacy che si applica a ogni erogatore privato di servizi sanitari del paese, e poi un mosaico di diritto statale e territoriale che conta soprattutto per una domanda: per quanto tempo dovete conservare un fascicolo. Quasi tutto ciò che preoccupa un acquirente sta in una delle quattro caselle qui sotto.

Federale · Privacy Act 1988

I tredici Australian Privacy Principles

Gli APP coprono raccolta, informativa, uso, comunicazione, trasferimento all'estero, qualità, sicurezza, accesso e correzione. Sono l'intera conformità australiana in materia di privacy per uno studio privato.

Quello che si capisce di traverso: la legge esenta le piccole imprese sotto i 3 milioni A$ di fatturato — ma quell'esenzione non arriva a un'impresa che eroga un servizio sanitario e detiene dati sanitari. Ogni clinica di questo mercato è coperta, dal primo giorno, a qualunque dimensione. Sezione 02.

Diritto statale e territoriale

La conservazione — e dipende da dove esercitate

Tre giurisdizioni mettono un periodo minimo di conservazione nella legge: il Victoria (Health Records Act 2001), il Nuovo Galles del Sud (Health Records and Information Privacy Act 2002) e l' ACT (Health Records (Privacy and Access) Act 1997). Ovunque altrove viene dagli standard professionali e dai consigli degli assicuratori, e finisce sugli stessi numeri.

Perché conta: il pavimento comune è sette anni dall'ultima annotazione per un adulto, e per un minore fino al compimento dei 25 anni. Entrambe sono date calcolate, non digitate. Sezione 04.

E nel NSW c'è un secondo corpo di regole. L'HRIP Act porta i propri quindici Health Privacy Principles che stanno accanto ai tredici federali. Li rispecchiano in larga parte — uno studio del NSW non fa il lavoro due volte — ma una risposta di gara che citi solo gli APP ha mancato metà della citazione.

Federale · parte IIIC e Cyber Security Act 2024

Notifica delle violazioni, e segnalazione dei riscatti informatici

Il regime Notifiable Data Breaches vi dà 30 giorni per valutare una violazione sospetta ed esige un avviso all'OAIC e alle persone coinvolte non appena possibile una volta che un danno grave diventa probabile.

Separatamente, dal 30 maggio 2025, un'impresa oltre i 3 milioni A$ di fatturato che paga un riscatto deve segnalare il pagamento entro 72 ore. Sezione 05.

Il binario nazionale della sanità digitale

My Health Record, identificativi sanitari, Medicare

My Health Records Act 2012, Healthcare Identifiers Act 2010, conformità ADHA, e la fatturazione Medicare tramite PRODA e i Medicare Web Services. È un sistema nazionale connesso con le proprie approvazioni.

Perché conta: su nessuno di essi siamo presenti. È un confine, non un arretrato, e la sezione 08 espone esattamente dove fa male e dove non ne fa.

La versione breve, per chi sta decidendo se proseguire

Se gestite uno studio privato, misto, NDIS, PAD o prima di tutto in telemedicina, ogni obbligo di questa pagina è uno che possiamo soddisfare o superare, e l'argomento della privacy è davvero forte — più forte di quello che qualunque concorrente ospitato in questo mercato possa fare. Se le sedute Medicare in bulk billing sono il vostro modello di ricavo, leggete prima la sezione 08: non possiamo presentare una richiesta Medicare, e nessuna quantità di architettura della privacy lo cambia.

02 — Gli Australian Privacy Principles

Tutti e tredici, e che cosa fa il software per ciascuno

Gli APP sono scritti come obblighi sul vostro studio, non sul vostro software. Ma nove dei tredici sono obblighi che un sistema o sostiene o rende silenziosamente impossibili, e questa è la tabella da portare a una conversazione di due diligence.

Leggete la colonna dello stato, non solo la spunta. Tre di questi sono parziali onesti e uno è un netto « il testo è vostro, non nostro ». Sono contrassegnati come tali.

✓CostruitoNella piattaforma oggi, e dimostrabile su un sistema in funzione. ⚙Costruito — il valore lo fissate voiIl meccanismo esiste; il numero, le parole o la politica sono vostri. Non è una mancanza. ◐Costruito in parteManca davvero qualcosa. La colonna di destra dice esattamente che cosa. §Il principio chiede menoNon manca nulla. La legge arriva allo stesso punto per un'altra via, o qui non morde.

Principio	Stato	Che cosa chiede, e che cosa succede qui
APP 1 · Gestione aperta e trasparente	⚙	Dovete avere un'informativa sulla privacy espressa con chiarezza e aggiornata, e una via perché le persone possano lamentarsi di come i loro dati siano stati trattati. Il lato dei reclami è costruito — i reclami sulla privacy sono una registrazione di primo rango con un responsabile, un orologio e un esito, non una casella di posta. Anche il registro delle politiche è costruito : le politiche sono versionate, ogni versione conserva le proprie date di efficacia, e le vecchie versioni non vengono sovrascritte. Le parole dell'informativa le scrivete voi.
APP 2 · Anonimato e pseudonimato	§	Alle persone va data la possibilità di trattare con voi in forma anonima o con uno pseudonimo — salvo che sia impraticabile, o che una legge esiga l'identificazione. Nella pratica clinica è quasi sempre entrambe le cose. Il principio morde di rado in questo mercato, e dove un servizio gestisce davvero un'accoglienza anonima, si può creare una scheda paziente senza un nome legale.
APP 3 · Raccolta di dati sollecitati	✓	I dati sanitari sono dati sensibili, quindi l'APP 3.3 dice che potete raccoglierli solo con il consenso, o in una delle situazioni sanitarie permesse dall'art. 16B — fra cui « necessario per erogare un servizio sanitario » è quella su cui si appoggia quasi ogni clinica. Ogni tipo di documento porta un motivo registrato per detenerlo, così la risposta a « perché avete questo? » è un campo memorizzato anziché un ricordo. In pratica significa anche che appoggiarsi al consenso per impostazione predefinita è un errore : il consenso si può revocare, e le cartelle di trattamento devono sopravvivergli.
APP 4 · Dati non sollecitati	⚙	I dati che arrivano senza che li abbiate chiesti — un invio che non avete richiesto, un documento che manda un familiare — vanno distrutti o deidentificati se non avreste potuto raccoglierli lecitamente voi stessi. La macchina di distruzione è la stessa che usa la conservazione; la decisione su un documento preciso spetta a una persona.
APP 5 · Informativa al momento della raccolta	◐	Al momento della raccolta o prima dovete dire alla persona chi siete, perché state raccogliendo, a chi comunicate di solito, come accedere e correggere, come reclamare, e se qualcosa vada all'estero. La macchina esiste — un'informativa versionata, consegnata a una persona, con un riscontro registrato rispetto alla data e alla versione che ha davvero visto. Quello che manca è un modello australiano. Il pacchetto di informative fornito oggi è scritto sulla Notice of Privacy Practices statunitense. Una dichiarazione di raccolta australiana è testo che fornite voi dentro un meccanismo esistente, non una funzionalità da costruire.
APP 6 · Uso e comunicazione	✓	I dati raccolti per una finalità di regola si possono usare solo per quella finalità. Ogni comunicazione in uscita dal sistema è una registrazione : che cosa è uscito, a chi, in che data, su quale base, e chi l'ha autorizzata. Quel registro è ciò che trasforma « condividiamo solo in modo appropriato » in qualcosa che potete stampare.
APP 7 · Marketing diretto	✓	I dati sensibili non si possono usare per il marketing diretto senza consenso, e le persone possono opporsi in qualunque momento. Oltre a questo, la piattaforma tratta i canali di contatto come un controllo di sicurezza, non come una preferenza : una persona può dire non chiamate questo numero, non scrivete a questo indirizzo — e se l'unico canale permesso è bloccato, il messaggio fallisce rumorosamente anziché ripiegare in silenzio su quello bloccato. In salute mentale è la differenza fra un promemoria e una divulgazione.
APP 8 · Comunicazione transfrontaliera	✓	Se mandate dati personali all'estero restate responsabili di ciò che il destinatario estero ne fa. La nostra risposta è che nulla deve andare all'estero. È il singolo argomento più forte che abbiamo in Australia e ha una sezione tutta sua più sotto.
APP 9 · Identificativi statali	§	Non potete adottare un identificativo statale — un numero Medicare, un Individual Healthcare Identifier — come vostro identificativo di una persona. Non lo facciamo: gli identificativi interni sono nostri, e poiché non ci colleghiamo al Healthcare Identifiers Service, nessun IHI entra mai nel sistema. È una conseguenza del confine della sezione 08, ma su questo principio si dà il caso che sia il lato buono.
APP 10 · Qualità	✓	I dati devono essere esatti, aggiornati e completi. Le richieste di correzione sono una registrazione tracciata con una scadenza. Soprattutto, una correzione accolta non sovrascrive mai l'originale — crea una nuova versione, e la precedente resta, perché una cartella clinica che si può riscrivere in silenzio non prova nulla.
APP 11 · Sicurezza, e distruzione quando non serve più	✓	L'obbligo più antico e quello con più applicazione alle spalle. Ogni documento clinico è cifrato con la propria chiave ; ogni apertura è registrata prima che il contenuto compaia, in una catena in cui una voce rimossa si rileva; l'accesso segue la relazione di cura anziché la qualifica. La seconda metà dell'APP 11 — distruggere o deidentificare quando non serve più — è dove la maggior parte dei sistemi si ferma. Qui la distruzione distrugge la chiave di cifratura, così il contenuto è illeggibile anche da un backup, mentre la prova della distruzione sopravvive. Si veda la pagina sui documenti sicuri.
APP 12 · Accesso	◐	Una persona può chiedere i propri dati e voi dovete darglieli, entro un termine ragionevole, addebitando non più di un costo ragionevole — e nessun costo per fare la richiesta. Le richieste di accesso sono una registrazione tracciata con una scadenza calcolata, un formato registrato, spese dettagliate e una consegna registrata. Ciò che è parziale è il rifiuto. L'APP 12.3 elenca un insieme chiuso di motivi — minaccia grave alla vita, alla salute o alla sicurezza; impatto irragionevole sulla privacy altrui; richiesta frivola o vessatoria; procedimenti giudiziari; materiale valutativo commercialmente sensibile. Il flusso che gestisce correttamente una decisione di diniego per « danno grave » — un professionista nominato, un riesame, una scadenza — esiste, ma è stato scritto sul criterio britannico ed è fornito nel modulo UK. Usarlo in Australia funziona; l'elenco dei motivi sul modulo non è quello australiano.
APP 13 · Correzione	✓	Dovete correggere i dati errati e — la parte che i sistemi dimenticano — se rifiutate, l'APP 13.4 consente alla persona di esigere che una dichiarazione sia associata al fascicolo in cui afferma di ritenerlo inesatto. Quella dichiarazione è costruita: una volta che esiste, viaggia con il fascicolo, e il registro delle comunicazioni sa che deve uscire insieme a tutto ciò che venga comunicato dopo. Un rifiuto qui non chiude la faccenda e il software non finge che la chiuda.

Il riassunto di questa tabella in una riga

Nove su tredici sono costruiti e dimostrabili. Due sono da riempire a voi. Due sono parziali onesti — un modello australiano di informativa di raccolta, e un elenco australiano dei motivi di rifiuto sul modulo di accesso. Entrambi sono contenuto e configurazione dentro una macchina che esiste già, non architettura da progettare. Nessuno dei due è un motivo per fallire una due diligence, ed entrambi andrebbero nominati in una prima che li trovi qualcun altro.

03 — APP 8

Dove stanno fisicamente le cartelle dei vostri pazienti

È l'argomento con cui aprire in Australia, perché è quello a cui nessun concorrente ospitato di questo mercato può rispondere allo stesso modo.

Che cosa dice davvero l'APP 8

Prima di comunicare dati personali a un destinatario estero, dovete prendere misure ragionevoli perché il destinatario non violi gli APP — e, ai sensi dell'art. 16C della legge, restate responsabili di ciò che ne fa come se l'aveste fatto voi. Una clausola contrattuale è la « misura ragionevole » abituale. È anche il motivo per cui l'obbligo non se ne va mai davvero: avete esternalizzato il trattamento, non la responsabilità.

Ogni sistema di gestione di studio australiano diffuso è software come servizio. Le cartelle cliniche vivono sull'infrastruttura del fornitore, sotto il suo controllo operativo, in una regione che sceglie lui. Diversi sono prodotti eccellenti gestiti da persone attente — non è un'accusa. È un fatto strutturale su dove stiano i dati e chi possa raggiungerli, ed è un fatto che un responsabile della privacy deve mettere per iscritto.

01Nulla è comunicato all'estero

Il sistema gira sull'infrastruttura che scegliete voi — il vostro server, o un hosting in una regione australiana sotto il vostro controllo. Non c'è comunicazione transfrontaliera da valutare, perché non c'è comunicazione.

Risponde a« In quale paese stanno le nostre cartelle? »

02Non deteniamo alcuna copia dei vostri dati

Né un backup, né una replica, né un'estrazione analitica. Non esiste un insieme di dati lato fornitore che si possa richiedere in giudizio, violare, o migrare quando veniamo acquisiti.

Risponde a« Che cosa succede ai nostri dati se vi comprano? »

03Nessun accesso di assistenza permanente

Non c'è alcun account di assistenza permanente né alcuna deroga di manutenzione. L'accesso per aiutarvi con un problema si richiede, si concede per quel lavoro, si registra come qualunque altro accesso, e si ritira.

Risponde a« Che cosa può vedere il vostro personale di assistenza? »

04Potete provarlo anziché affermarlo

Poiché il software è a codice aperto e gira sulla vostra infrastruttura, i vostri informatici o un revisore che assumete possono verificare tutte e tre le affermazioni qui sopra. Non devono credere sulla parola a un fornitore, e nemmeno voi.

Risponde a« Come faremmo a verificare davvero tutto questo? »

Dite la frase intera, non metà

L'auto-ospitalità toglie di mezzo la questione dell'APP 8 e vi consegna il carico operativo che ci veniva insieme. Qualcuno deve aggiornare il server, provare i backup, sorvegliare i processi pianificati e custodire la chiave di cifratura. Un fornitore in nuvola lo faceva. La sezione 10 elenca per intero che cosa passi dal vostro lato della linea, perché un acquirente che lo scopra dopo ha ragione a irritarsi.

04 — Conservazione

Sette anni dall'ultima annotazione, e fino ai 25 per un minore

Le regole australiane di conservazione sono la cosa più frammentata di questa pagina, e la frammentazione è per lo più cosmetica — i numeri concordano quasi ovunque. Ciò che cambia è se il numero stia in una legge o in uno standard professionale.

Dove esercitate	Da dove viene la regola	Il periodo minimo
il Victoria	Health Records Act 2001 — prescritto per legge	7 anni dall'ultima annotazione; per un minore, fino al compimento dei 25 — quale dei due sia più tardi
Nuovo Galles del Sud	Health Records and Information Privacy Act 2002 — prescritto per gli erogatori privati	Lo stesso: 7 anni, o fino ai 25 per un minore
Territorio della Capitale Australiana	Health Records (Privacy and Access) Act 1997 — prescritto per legge	Lo stesso
Queensland, Australia Meridionale, Australia Occidentale, Tasmania, Territorio del Nord	Nessun periodo prescritto per il settore privato. Codici professionali, linee guida degli ordini e assicuratori	Gli stessi numeri, trattati come lo standard di diligenza. Il consiglio universale è seguire i periodi del Victoria e del NSW
Nuovo Galles del Sud — dopo il decesso	HRIP Act: i dati sanitari di una persona deceduta da meno di 30 anni restano dati sanitari protetti	Nel NSW gli obblighi di privacy non si fermano alla morte. Il Privacy Act federale sì — protegge solo le persone viventi — ed è per questo che è una questione statale e non nazionale
Ovunque — l'altro orologio	I termini di prescrizione, e le azioni che si possono promuovere molto dopo il trattamento	In pratica più di sette anni per qualunque cosa possa diventare una pretesa. È una decisione vostra e del vostro assicuratore, non un valore predefinito che possiamo fornire

Perché « dall'ultima annotazione » è la parte difficile, e perché è già risolta

Un periodo di conservazione contato dal giorno sbagliato è sbagliato tutte le volte, e i due ancoraggi australiani sono entrambi scomodi. « Sette anni dall'ultima annotazione » non si può calcolare quando il documento viene archiviato — l'orologio non è partito, e riparte ogni volta che il paziente torna. « Fino al compimento dei 25 » non è affatto un periodo; è un compleanno.

Questa piattaforma non memorizza mai una data di distruzione. Memorizza la regola, e calcola la data dall'ancoraggio ogni volta che serve. Anni dopo l'ultimo contatto e fino a quando l'interessato raggiunge una certa età sono entrambi tipi di regola di primo rango, e l'età della maggiore età si imposta per regola anziché essere fissata a diciotto — che è esattamente ciò di cui un'installazione australiana ha bisogno, perché il numero australiano è 25. Quando un ancoraggio è ignoto, la regola risponde non distruggere : sbagliare verso il conservare è recuperabile, sbagliare nell'altro senso no.

Due cose sulla conservazione australiana che non sono fornite, dette chiaramente

Non esiste un pacchetto australiano di conservazione. L'installazione britannica arriva con l'NHS Records Management Code of Practice già caricato come dati — vent'anni dall'ultimo contatto per la salute mentale, dieci anni dopo il decesso, e il resto. Per l'Australia non è seminato nulla di equivalente. Le regole qui sopra sono due registrazioni che qualcuno digita una volta in fase di attivazione, e finché qualcuno non lo fa, non si distrugge nulla. È configurazione, non una capacità mancante — ma un motore di conservazione non configurato è un motore vuoto.
« Quale dei due sia più tardi » non si può esprimere con una sola regola. Una regola è un tipo con un periodo. « Fino ai 25 o sette anni dall'ultima annotazione, quale sia più tardi » sono due calcoli confrontati fra loro, e oggi il motore non lo fa. Nella maggior parte dei casi non cambia nulla — un minore visto l'ultima volta a diciassette anni compie 25 ben dopo che i sette anni sono scaduti, quindi la regola dell'età vince da sola. Cambia per un paziente che ha iniziato da minore ed era ancora in trattamento dopo i vent'anni, dove l'orologio dei sette anni finisce dopo il suo venticinquesimo compleanno. Oggi quel caso si gestisce scegliendo deliberatamente la regola più lunga, che è giudizio di una persona anziché aritmetica del sistema.

05 — Notifiable Data Breaches

Che cosa succede, in ordine, quando qualcosa esce

Gli erogatori di servizi sanitari sono il settore più colpito da violazioni in Australia, e lo sono da anni — nel 2025 rappresentavano la quota maggiore di tutte le notifiche fatte all'OAIC, e la maggior parte di quelle violazioni erano attacchi dolosi o criminali anziché incidenti. Questa non è una sezione ipotetica.

Qui sotto c'è la sequenza reale dentro il software. Ogni passo è una cosa che il sistema o una persona fa, nell'ordine in cui avviene.

1 il software lo fa da solo 1 una persona decide o scrive qualcosa ✕ il software rifiuta, e dice perché

Privacy Act 1988, parte IIIC Una violazione ammissibile sospetta La struttura del regime è insolita: l'innesco è il sospetto, non la certezza, e i trenta giorni sono una scadenza per decidere, non per notificare. Mancare questa distinzione è il modo in cui gli studi finiscono fuori tempo massimo.

Qualcuno registra che una violazione può essere avvenuta
Un portatile perso, un'email al paziente sbagliato, un account che si è comportato in modo strano. La registrazione si apre sul sospetto — nessuno deve prima esserne certo.
La scadenza di valutazione di trenta giorni compare da sé
Calcolata dal giorno in cui lo studio ne è venuto a conoscenza. Nessuno digita una data, quindi nessuno ne digita una sbagliata, e l'orologio è visibile sulla registrazione dal momento in cui esiste.
La valutazione viene svolta e messa per iscritto
Quali dati fossero in gioco, quanto siano sensibili, se fossero protetti, chi possa averli ottenuti, e quale danno possa seguirne. I dati sanitari stanno all'estremo sensibile di ognuna di queste domande.
Se i dati fossero cifrati è una constatazione registrata, non un'ipotesi
Poiché i documenti clinici sono cifrati con chiavi per documento tenute fuori dal database, la domanda « qualcuno poteva davvero leggerli? » ha una risposta documentata. Quella risposta cambia la conclusione sul danno grave, e va messa per iscritto in un senso o nell'altro.
L'azione correttiva viene registrata, e può chiudere la faccenda
Se agite abbastanza in fretta perché un danno grave non sia più probabile — il portatile viene recuperato ed era cifrato, il destinatario conferma la cancellazione — non c'è alcuna violazione ammissibile da notificare. Quella conclusione è difendibile solo se l'azione correttiva e i suoi tempi sono stati registrati quando sono avvenuti.
La valutazione non si può chiudere come « nessun danno » senza nulla dentro
Una conclusione senza il ragionamento dietro è la constatazione a cui un regolatore non crede. La registrazione non si chiude su una valutazione vuota.
Se un danno grave è probabile, si aprono gli obblighi di notifica
Una dichiarazione all'Australian Information Commissioner e un avviso alle persone coinvolte, non appena possibile. Su questa metà non ci sono trenta giorni di grazia — i trenta giorni erano la valutazione.
La dichiarazione si redige con i quattro elementi richiesti
Chi siete e i vostri recapiti, una descrizione della violazione, i tipi di dati coinvolti, e che cosa le persone coinvolte dovrebbero fare in risposta. Quest'ultimo è l'elemento scritto male più spesso, ed è l'unico su cui la persona agisce davvero.
Tutto quanto sopra resta un'unica registrazione collegata
Il sospetto, la valutazione e il suo ragionamento, l'azione correttiva, la decisione, le notifiche e le loro date. Un fascicolo di violazione messo insieme dopo da tre caselle di posta non prova che ci fosse un processo; prova che non c'era.

Se pagate un riscatto: dal 30 maggio 2025 il Cyber Security Act 2024 impone a un'impresa con più di 3 milioni A$ di fatturato annuo di segnalare al governo australiano un pagamento per ransomware o estorsione informatica entro 72 ore dall'averlo fatto, tramite cyber.gov.au. È distinto dalla e in aggiunta alla notifica all'OAIC, ha un orologio tutto suo e assai più corto, e — a differenza del regime NDB — è innescato dal pagamento anziché dal danno. La registrazione dell'incidente contiene i fatti; presentare la segnalazione spetta a voi.

06 — Che cosa è cambiato, e che cosa arriva

Il diritto australiano della privacy è in piena riforma, e la direzione è una sola

Il Privacy Act è rimasto pressoché immutato a lungo. Adesso si muove, e un sistema acquistato quest'anno sarà in servizio per tutto il resto. Questi sono i quattro cambiamenti da conoscere.

In vigore · 10 giugno 2025

Un paziente ora può farvi causa direttamente

Il Privacy and Other Legislation Amendment Act 2024 ha creato un illecito civile per grave invasione della privacy, che copre sia l'intrusione nella sfera privata sia l'uso improprio dei dati. Una persona può promuoverlo da sé.

Perché conta più di quanto sembri: la via di applicazione precedente passava dall'OAIC, che stabilisce priorità. Questa non ha bisogno che un regolatore se ne interessi, e non porta affatto l'esenzione per le piccole imprese.

In vigore · dicembre 2024

Sanzioni che scalano con l'impresa

Un'interferenza grave o ripetuta con la privacy porta ora un massimo pari al maggiore fra 50 milioni A$, tre volte il vantaggio ottenuto, o il 30% del fatturato rettificato del periodo pertinente. Sotto si collocano un nuovo livello intermedio e un regime di sanzioni amministrative di livello basso.

Perché conta: il vecchio massimo era sopportabile per un grande gruppo. Questo non lo è, e ha cambiato il modo in cui i consigli di amministrazione pongono la domanda.

Dal · 10 dicembre 2026

Le decisioni automatizzate dovranno essere dichiarate

Dove un programma informatico usa dati personali per prendere — o aiutare in misura sostanziale a prendere — una decisione che ci si possa ragionevolmente attendere incida in modo significativo sui diritti o sugli interessi di qualcuno, la vostra informativa APP 1 deve dirlo, e dire quali tipi di dati siano usati.

Perché conta: il punteggio di triage, gli indicatori di rischio e l'ammissibilità automatizzata possono ricadere tutti qui. Se attivate qualcosa del genere, l'informativa deve cambiare con esso.

Proposto · non ancora legge

La seconda tranche

In esame: un criterio di « equo e ragionevole » per la raccolta e l'uso a prescindere dal consenso, la rimozione dell'esenzione per le piccole imprese, un diritto alla cancellazionegenerale, una definizione più ampia di dato personale, e un ruolo dirigenziale nominato per la privacy.

Perché conta proprio a voi: quasi per nulla. L'esenzione per le piccole imprese non l'avete mai avuta, e un diritto alla cancellazione è già costruito e fornito in questa piattaforma. Le cliniche australiane sono insolitamente ben posizionate per la seconda tranche.

L'inquadramento onesto per una conversazione di vendita

Non vendete il panico da riforma. L'affermazione esatta è più stretta e funziona meglio: la responsabilità legata al detenere cartelle sanitarie australiane è salita nettamente fra il 2024 e il 2026, la via verso quella responsabilità non passa più dalle priorità di un regolatore, e la domanda « dove sta e chi può raggiungerlo » è ora la domanda con del denaro attaccato. Ed è la domanda a cui l'auto-ospitalità risponde.

07 — Standard

I quadri di riferimento che un acquirente nominerà, e se si applichino davvero

Le conversazioni di acquisto australiane afferrano in fretta nomi di quadri di riferimento. Diversi di quelli che saltano fuori non si applicano affatto a una clinica privata, e dirlo con esattezza vale più che annuire. Questa tabella serve tanto a escludere quanto a includere.

I contrassegni di stato sono gli stessi quattro usati nella sezione 02: ✓ costruito · ⚙ costruito, e una parte è vostra · § il quadro di riferimento non vi raggiunge · — non ce l'abbiamo e non potremmo averlo.

Quadro di riferimento	Stato	Si applica, e che cosa ne facciamo
Essential Eight ASD / Australian Cyber Security Centre	⚙	Non è legge per uno studio privato. È obbligatorio per gli enti del governo federale ed è il riferimento di fatto rispetto a cui tutti gli altri vengono misurati — livello di maturità 1 per una piccola impresa, livello 2 per un gruppo più grande. Degli otto, tre sono nostri (aggiornamento dell'applicazione, autenticazione a più fattori, limitazione dei privilegi amministrativi — tutti supportati e forniti), e cinque sono la vostra infrastruttura (controllo delle applicazioni, impostazioni delle macro, irrobustimento delle applicazioni utente, aggiornamento dei sistemi operativi, backup regolari). Possiamo dirvi che cosa fa il software; non possiamo rivendicare un livello di maturità per vostro conto, e qualunque fornitore lo faccia sta descrivendo il vostro server, non il proprio prodotto.
ISO/IEC 27001	—	Non siamo certificati, e il prodotto non potrebbe esserlo. ISO 27001 certifica il sistema di gestione di un'organizzazione, non un pezzo di software. Ciò che un concorrente certificato può mostrarvi è che le sue operazioni sono state verificate — e conta proprio perché i vostri dati stanno sulla sua infrastruttura. Quando stanno sulla vostra, il certificato che volete è il vostro. Ditelo chiaramente; fingere altrimenti non regge alla prima domanda tecnica.
RACGP Standards, 5ª edizione Criterio C6.4 — sicurezza dell'informazione	⚙	Si applica agli studi di medicina generale accreditati, e solo a quelli — ma ai gruppi di professioni sanitarie affini e di psicologia vengono sempre più chieste le stesse prove da casse e invianti. Il C6.4 vuole una persona nominata responsabile della sicurezza, una politica scritta di sicurezza informatica e dell'informazione, accessi controllati, backup che vengono provati, e continuità operativa. Il lato delle prove è costruito : accesso per ruolo, un registro degli accessi che nessuno può modificare, un registro versionato delle politiche, un registro dei rischi, e registrazioni di continuità. La persona nominata e la prova dei backup sono vostre.
NDIS Practice Standards Privacy e dignità · gestione dei fascicoli	✓	Si applica agli erogatori NDIS registrati, che sono una parte reale di questo mercato. Gli standard vogliono che i dati del partecipante restino riservati e accessibili solo a chi ne ha bisogno, fascicoli esatti e completi, e un consenso registrato. Un accesso che segue la relazione di cura anziché la qualifica è esattamente questo standard, ed è l'unica cosa che la maggior parte dei sistemi di accoglienza di questo mercato non fa — un'agenda di clinica condivisa è di solito un fascicolo di clinica condiviso.
NSQHS Standards ACSQHC	§	Scritti per ospedali, servizi di chirurgia in day hospital e servizi sanitari pubblici. Uno studio privato di psicologia o di professioni sanitarie affini non è accreditato rispetto a essi. Dove un gruppo gestisce un ramo di day hospital, lo standard 1 (governo clinico) e lo standard 2 (collaborazione con i cittadini) sono i due che arrivano alla tenuta dei fascicoli, e i registri di governance coprono il lato documentale di entrambi.
SOCI Act 2018 Security of Critical Infrastructure	§	A voi non si applica, e vale la pena saperlo perché si dà per scontato il contrario. La classe di beni sanitari è tracciata attorno agli ospedali con un'unità di terapia intensiva generale — non le cliniche, non i gruppi di professioni sanitarie affini, non gli studi di psicologia, a nessuna dimensione. I pesanti obblighi che ne derivano (un programma di gestione dei rischi per le infrastrutture critiche, approvato annualmente dal consiglio, segnalazioni di incidente a 12 e 72 ore) non sono vostri. Confrontate con la Germania, dove NIS2 cattura un gruppo di studi ordinario attorno ai cinquanta dipendenti. La soglia australiana equivalente è assai più alta e un gruppo di cliniche in crescita non la supererà.
Cyber Security Act 2024 segnalazione dei pagamenti per ransomware	⚙	Si applica a qualunque impresa oltre 3 milioni A$ di fatturato, quindi raggiunge un gruppo di cliniche di media dimensione dove SOCI non arriva. Se si paga un riscatto, il pagamento si segnala entro 72 ore. L'incidente e la sua registrazione vivono nella piattaforma; la presentazione spetta a voi. Vale la pena accostarvi l'osservazione che documenti clinici cifrati a riposo, con chiavi tenute fuori dal database, cambiano ciò che un attaccante ottiene davvero.
Iscrizione AHPRA	✓	Si applica ai professionisti, non al software — ma dimostrare che cinquanta collaboratori abbiano tutti un'iscrizione in corso è un vero problema operativo, ed è uno che risolviamo direttamente: competenze e certificazioni con date di scadenza, sollecitate in automatico, con una relazione di completezza su tutto l'organico. La maggior parte dei sistemi di questo mercato tratta l'iscrizione come un campo di testo.
TGA — software come dispositivo medico	§	Morde dove un software formula una pretesa diagnostica o terapeutica. Noi non ne formuliamo alcuna, e nulla nella piattaforma interpreta contenuti clinici o suggerisce un percorso di cura. Resta vero solo finché è vero: qualunque funzionalità futura che dia punteggi, faccia triage o raccomandi richiede che questa domanda sia riposta prima di essere rilasciata.

08 — Il confine

Che cosa non possiamo fare in Australia

L'Australia è il mercato più concorrenziale in cui questa piattaforma opera, ed è quello in cui la lacuna è più facile da descrivere. Tutto ciò che segue è genuinamente assente. Nulla è vicino al rilascio.

Ci sono due lacune, non una. La prima è il binario nazionale di finanziamento di cui chiedono tutti. La seconda è più silenziosa e sta sotto il motore dei compensi — la parte di questa piattaforma di cui di solito andiamo più fieri — ed è quella da leggere se gestite cinquanta collaboratori.

Che cosa non abbiamo	Che cosa significa in pratica
Fatturazione Medicare Medicare Web Services · PRODA	Non possiamo presentare una richiesta Medicare. Per uno studio che eroga sedute Better Access questa non è una lacuna di funzionalità, è il modello di ricavo. È uno sviluppo anziché una certificazione — uno sviluppatore si registra, integra, collauda, e riceve un Notice of Integration da Services Australia prima dell'accesso in produzione — quindi nessuno deve prima approvarci come azienda. Ma il passaggio di conformità è reale e non è cosa da un fine settimana.
Bulk billing e richieste del paziente Medicare Easyclaim · Tyro	Nessuna richiesta al punto di servizio alla reception.
My Health Record conformità ADHA	Non carichiamo su My Health Record né leggiamo da esso, e non abbiamo la conformità ADHA. Notate con attenzione la portata del cambiamento di luglio 2026 sulla condivisione per impostazione predefinita : obbliga gli autori di referti di anatomia patologica e di diagnostica per immagini a caricare i propri referti scritti. Non obbliga uno studio di psicologia o di professioni sanitarie affini a fare alcunché, e viene regolarmente venduto male come se lo facesse.
Healthcare Identifiers Service	Nessuna ricerca di IHI. Come notato sotto l'APP 9, questo significa anche che nessun identificativo statale entra mai nel sistema — un beneficio vero, raggiunto per caso.
Messaggistica sicura HealthLink · Medical Objects · Argus	Nessuna corrispondenza clinica basata su standard da e verso medici di base e specialisti. In uno studio che vive di invii lo si sente ogni giorno.
Prescrizione elettronica eRx · MediSecure	Non costruito. Conta per la psichiatria che prescrive, non per la psicologia o le professioni sanitarie affini.
Fatturazione DVA	Non costruito.
Fatturazione alle casse sanitarie private HICAPS · Medipass	Non costruito. Le carte si elaborano, ma non la richiesta alla cassa sul posto.
Fatturazione NDIS caricamento massivo PRODA / PACE	Gli obblighi in regime di piano gestito, le versioni di contratto, le date derivate e la contabilità analitica per fonte di finanziamento sono tutti costruiti e genuinamente più solidi della concorrenza. Il caricamento della richiesta in sé no.

Come usare questa sezione anziché nasconderla

Mettetela sul tavolo nella prima conversazione. Se lo studio vive dei rimborsi Medicare, dite che non siamo ancora il prodotto giusto e ditelo sul serio — ci sono quattro o cinque eccellenti prodotti australiani che fanno bene quel lavoro e a poco prezzo. Gli studi che serviamo come si deve sono i gruppi privati e misti, gli erogatori NDIS, gli erogatori di PAD e aziendali, e le attività prima di tutto in telemedicina — quelli in cui Medicare non è il ricavo e il problema vero è che nessuno sa dirvi che cosa spetti a ciascun professionista.

E leggete la sezione seguente prima di fare un'offerta a uno di loro. C'è una seconda lacuna, è più silenziosa, e sta sotto il motore dei compensi che abbiamo appena descritto come il motivo per comprare.

09 — La seconda lacuna

Che cosa comporta un ciclo di compensi australiano, e che cosa il nostro non sa

La sezione precedente è la lacuna che tutti si aspettano. Questa è meno ovvia e conta di più, perché sta sotto la parte della piattaforma di cui andiamo più fieri.

Quando un ciclo di compensi si chiude, il software scrive una fattura per professionista a partire da importi congelati al momento di ciascuna prenotazione, sotto la versione di contratto allora in vigore. È davvero insolito ed è il motivo per cui i gruppi ci comprano. In Australia quel documento e quel pagamento portano quattro obblighi che il motore non conosce, e ce ne sono altri due che non lo raggiungono affatto.

Un esempio svolto, usato per ogni voce qui sotto

Northside Psychology, Melbourne. Cinquanta professionisti collaboratori, per lo più privati con un po' di lavoro WorkCover, pagati su un ciclo quindicinale.

La dott.ssa Sarah Chen vede 40 sedute per quindicina a un 180 A$ di onorario paziente su una quota di ricavo del 65% — quindi 117 A$ a seduta, 4.680 A$ a quindicina, 121.680 A$ l'anno. Su cinquanta professionisti a quel tasso lo studio eroga circa 6,08 milioni A$ l'anno in onorari ai professionisti.

Ogni numero qui sotto è calcolato su Sarah e poi portato in scala. Mostrano la dimensione di ciascuna domanda, non la risposta — si veda la nota alla fine di questa sezione.

La superannuation, e l'orologio dei sette giorni

Che cosa succede adesso. La quindicina si chiude. Il ciclo crea una fattura per Sarah da 4.680 A$. Nient'altro accade.

Che cosa si aspetta la legge. L'articolo 12(3) del Superannuation Guarantee (Administration) Act tratta un collaboratore come un dipendente ai fini della superannuation quando è ingaggiato interamente o principalmente per il proprio lavoro e deve svolgerlo personalmente. Una psicologa pagata a seduta — che palesemente non può mandare qualcun altro a vedere il paziente — rientra molto probabilmente in quel criterio. Indicare un ABN non la tira fuori, e nemmeno il contratto che la chiama collaboratrice. Il tasso è 12%, quindi 561,60 A$ a quindicina — 14.601,60 A$ l'anno per Sarah, circa 730.000 A$ l'anno su cinquanta professionisti, di cui non calcoliamo nulla. E dal 1º luglio 2026 il contributo deve raggiungere il suo fondo entro sette giorni lavorativi dal pagamento. La vecchia abitudine di accumulare la superannuation e pagarla dopo la fine del trimestre è finita. Sbagliare costa caro in un modo insolito: la superannuation guarantee charge non è deducibile fiscalmente, e porta una sanzione fino al 60% dell'ammanco più interessi giornalieri. Dimensione dell'intervento: la più grande qui. Un cambio di progetto, non un'impostazione.

La GST sulle righe dei compensi

Che cosa succede adesso. La riga di Sarah riporta Seduta — 117,00 A$, con nessun codice d'imposta.

Perché è sbagliato in entrambi i casi. Ci sono due trattamenti possibili e il software non ne ha scelto nessuno. La prestazione della clinica al paziente è di regola esente da GST in quanto servizio sanitario riconosciuto. La prestazione di Sarah alla clinica è una prestazione diversa ed è comunemente imponibile al 10%, anche se dipende da come sia redatto l'accordo. Un campo d'imposta vuoto non è la via di mezzo sicura — è una domanda senza risposta ricopiata su ogni riga di ogni fattura. Se il trattamento imponibile è quello giusto, la sua quindicina dovrebbe essere 5.148 A$, non 4.680 A$ : le mancano 468 A$, e lo studio non li recupera mai sulla propria BAS — circa 608.000 A$ l'anno di crediti d'imposta sugli acquisti su cinquanta professionisti. Dimensione dell'intervento: piccola. Il modulo australiano di Odoo Community fornisce già ogni codice necessario, compresi l'esente da GST e una variante senza ABN. Il ciclo deve sceglierne uno e apporlo.

Fatture emesse dal destinatario

Che cosa succede adesso. Sarah non fattura allo studio — è lo studio a fatturare a sé stesso per conto suo, perché è il sistema a detenere i dati delle sedute. È esattamente ciò che è un accordo RCTI, e il nostro documento è una comune fattura fornitore intestata « Bill ».

Che cosa esige l'ATO. Quattro cose, e non ne abbiamo nessuna: un accordo RCTI scritto con quella professionista in cui lei acconsenta a non emettere proprie fatture d'imposta per lo stesso lavoro; il destinatario iscritto alla GST; il documento che riporti le parole « Recipient created tax invoice » ; ed entrambi gli ABN in evidenza. Un fallimento svolto: Sarah se ne va a marzo, lo studio viene controllato a novembre, e i crediti d'imposta sugli acquisti dei suoi primi tre mesi possono essere negati perché il documento non è mai stato una fattura d'imposta valida — gli stessi 608.000 A$, che arrivano una seconda volta per un'altra via. L'accordo non può essere firmato retroattivamente da chi se n'è andato. Dimensione dell'intervento: da piccola a media, e la parte difficile già ce l'abbiamo — il nostro livello di firma elettronica firma i contratti dei professionisti sull'istanza della clinica, quindi l'accordo è un modello e un collegamento.

Ritenuta in assenza di ABN

Che cosa succede adesso. Michael inizia il 3, vede pazienti subito, e non ha mandato il proprio ABN. La quindicina si chiude e il ciclo gli paga 2.000 A$.

Che cosa si aspetta la legge. Dove un fornitore non indica un ABN, chi paga deve trattenere il 47% e versarlo. Michael dovrebbe ricevere 1.060 A$ e l'ATO 940 A$. Poiché gli abbiamo pagato l'intero importo, quei 940 A$ ora lo studio li deve di tasca propria, più le sanzioni — e non può recuperarli da lui, perché non trattenere rende responsabile chi paga. Dove morde è nell'inserimento: un professionista che inizia prima che la documentazione sia completa, che in un gruppo in crescita è il caso normale anziché l'eccezione. Dimensione dell'intervento: piccola, e lo schema è già nel prodotto — tratteniamo la paga in automatico quando un contratto non è firmato. È lo stesso meccanismo puntato su un campo diverso.

Il file di pagamenti massivi ABA

Che cosa succede adesso. Il ciclo si chiude e produce cinquanta fatture approvate. Poi qualcuno apre la banca e digita cinquanta pagamenti a mano — un BSB, un numero di conto, un importo e una causale ciascuno. A novanta secondi realistici l'uno fanno settantacinque minuti ogni quindicina, circa trentadue ore l'anno, e 1.300 occasioni l'anno di invertire una cifra e pagare il professionista sbagliato.

Che cos'è un file ABA. Un file di testo semplice — un'intestazione, una riga per beneficiario, un piè di file con un totale che la banca verifica. Ogni banca australiana ne accetta uno. Lo caricate una volta e tutti e cinquanta sono pagati. Odoo Community non lo include ; è un modulo Enterprise. Dimensione dell'intervento: media e meccanicamente semplice — il formato è pubblicato e corto. È la lacuna che un responsabile operativo nota il primo giorno, il che la rende più preziosa in una dimostrazione di quanto il suo costo ingegneristico suggerisca.

Schemi di indennizzo — e la nostra domanda di qualificazione è sbagliata

Che cosa succede adesso. Una seduta si fattura a un paziente o a un'azienda. È tutto il modello.

Che cosa siano davvero le professioni sanitarie affini australiane. Uno studio di Melbourne cura una persona infortunata sul lavoro. Chi paga non è né il paziente né Medicare — è l'assicuratore WorkSafe del datore di lavoro. Quell'ingaggio richiede un numero di pratica, un erogatore accreditato, un piano di cura approvato prima che le sedute avvengano, codici di prestazione dello schema su un tariffario dello schema anziché l'onorario dello studio, e un credito tracciato sulla pratica perché gli assicuratori pagano lentamente. E cambia in ogni stato: WorkSafe Victoria, icare NSW, WorkCover Queensland, ReturnToWorkSA, WorkCover WA, più la TAC per gli incidenti stradali nel Victoria e gli assicuratori CTP nel NSW e nel Queensland. Nove schemi, non un binario. È quella strategicamente importante, perché è una lacuna diversa da Medicare e l'abbiamo trattata come se fosse la stessa. Qualifichiamo su « i rimborsi Medicare sono il vostro modello di ricavo? » — un gruppo di fisioterapia privato di Melbourne risponde di no, compra, e poi scopre che il quarto del suo ricavo che passa da WorkSafe non ha dove stare. Dimensione dell'intervento: grande, ed è una decisione di ingresso sul mercato. Ma la domanda di qualificazione è un intervento commerciale disponibile oggi, prima che si scriva una riga di codice.

Single Touch Payroll — quello da declinare

Di che cosa si tratta. Northside ha cinquanta collaboratori e sei dipendenti — reception, una gestora di studio, una contabile. Per quei sei, lo studio deve riferire all'ATO entro o prima di ogni giorno di paga : lordo, imposta trattenuta e onere di superannuation per persona, suddivisi nella fase 2 in ore ordinarie, straordinari, premi e indennità come componenti distinte anziché in un'unica cifra.

A che punto siamo, e la raccomandazione. Odoo Community non porta alcuna gestione paghe australiana. Dovremmo declinarlo anziché costruirlo, e dirlo presto. I gruppi di questo segmento fanno già girare Xero, MYOB o un prodotto dedicato alle paghe per la loro manciata di dipendenti, e sostituirlo non è una battaglia che valga la pena. Quel che dovremmo fare invece è rendere davvero corretto il lato collaboratori qui sopra, così che il confine fra i due sistemi sia netto — i dipendenti di là, i professionisti di qua.

Due cose che qui sappiamo già fare, e che non abbiamo mai detto

Entrambe sono vere oggi, entrambe sono gratuite, e nessuna delle due è comparsa in alcunché di scritto sull'Australia fino a ora.

Già fornito

Conti australiani, codici GST e la relazione BAS

Il modulo contabile australiano si installa in automatico accanto alla contabilità in Odoo Community. Porta il piano dei conti australiano, l'insieme fiscale completo — GST al 10%, vendite esenti da GST, a imposta a monte, esportazioni e le varianti di segnalazione dei collaboratori — e la relazione BAS stessa, con le sue etichette già collegate ai codici d'imposta.

Esempio svolto. A fine trimestre lo studio apre la BAS. G1 vendite totali, 1A GST sulle vendite, 1B GST sugli acquisti si riempiono dalle scritture stesse, senza alcun foglio di calcolo in mezzo. Ed è proprio per questo che la voce sulla GST qui sopra conta: la relazione c'è già ed è già corretta — sono le righe dei compensi che arrivano senza codice d'imposta a lasciarci un buco.

Già fornito

Fatturazione elettronica Peppol sul profilo A-NZ

Il supporto Peppol e il profilo di fattura Australia–Nuova Zelanda sono entrambi in Odoo Community.

Esempio svolto. Northside fattura a un cliente PAD aziendale, o a un ministero che esige la fatturazione elettronica. Invece di mandare per email un PDF che qualcuno ridigita nel proprio sistema di contabilità fornitori, la fattura viaggia sulla rete Peppol e atterra direttamente nella coda dei pagamenti dell'acquirente — nulla di ridigitato, nessun allegato perso, e un pagamento sensibilmente più rapido. Gli enti del governo australiano devono poterle ricevere.

Ordine	Che cosa	Perché questo ordine
1	Sistemare la domanda di qualificazione	Non costa nulla e non richiede codice. Ci impedisce di vendere a un gruppo il cui vero ostacolo è uno schema di indennizzo del lavoro anziché Medicare
2	Definire l'ambito della superannuation	La responsabilità più grande, un cambio di progetto anziché un'impostazione, e l'unica con dietro sanzioni non deducibili
3	GST, RCTI e il controllo dell'ABN insieme	Un solo lavoro. Tutti e tre sono la stessa riga e lo stesso documento, tutti e tre usano codici d'imposta già forniti, e insieme valgono circa 608.000 A$ l'anno a un gruppo da cinquanta professionisti
4	Il file ABA	Piccolo, visibile, e si dimostra bene
5	Iniziare a rivendicare i due qui sopra	Un cambiamento di documentazione, non uno sviluppo
—	Declinare Single Touch Payroll	Ditelo alla prima chiamata anziché alla quinta

Nulla di questo è consulenza fiscale, legale o previdenziale, e nessuna cifra qui è un preventivo

Ogni tasso, soglia e criterio di presunzione di questa pagina andrebbe confermato con un consulente fiscale australiano prima di arrivare a un contratto, a un documento per un cliente o a una decisione di prodotto. La posizione sulla superannuation in particolare dipende dai fatti di ciascun ingaggio anziché da una regola generale, e l'aritmetica qui sopra esiste per mostrare quanto sia grande la domanda, non per rispondervi.

10 — Dove siamo più forti

Nove cose insolite sul mercato australiano

Non un elenco di funzionalità — i sistemi australiani sono buoni e di funzionalità ne hanno molte. Questi sono i punti in cui il modo in cui la piattaforma è costruita produce una risposta che gli operatori storici non possono strutturalmente dare.

01I fascicoli non lasciano mai il paese, né l'edificio

Auto-ospitato, sull'infrastruttura che scegliete voi. L'APP 8 non ha nulla da mordere. Ogni concorrente ospitato di questo mercato ha una risposta a questa domanda; nessuno ha questa risposta.

Risponde a« Dove stanno i nostri dati e chi altro può raggiungerli? »

02Una distruzione che distrugge davvero

L'APP 11.2 esige che i dati siano distrutti quando non servono più. Qui significa che la chiave di cifratura viene sovrascritta, non la riga cancellata. Una riga cancellata torna dal backup di ieri notte; questo no.

Risponde a« Come dimostrate che un fascicolo è stato davvero distrutto? »

03Un registro delle letture che nessuno può modificare

Ogni apertura di un fascicolo clinico è scritta prima che il contenuto compaia, in una catena in cui una voce rimossa si rileva. Nemmeno il vostro amministratore di studio può cambiarla in silenzio.

Risponde a« Chi ha guardato il fascicolo di questo paziente? »

04L'accesso segue la relazione di cura

Non la qualifica, e non la clinica. Un professionista raggiunge i propri pazienti; l'accesso finisce quando finisce la relazione. Nella maggior parte dei software di studio australiani un'agenda condivisa significa un fascicolo condiviso, che è la constatazione che un audit NDIS mette per iscritto.

Risponde a« Ogni clinico può aprire ogni fascicolo? »

05Canali di contatto trattati come un controllo di sicurezza

Il non chiamare e il non scrivere si applicano al momento dell'invio, e un canale bloccato senza alternativa fallisce rumorosamente anziché ripiegare. È l'APP 7 sulla carta e un controllo di tutela nella pratica.

Risponde a« Che cosa impedisce a un promemoria di andare al numero sbagliato? »

06L'intera amministrazione, che nessuno di loro ha

Compensi ai professionisti sotto la versione di contratto in vigore al momento della prenotazione, crediti di seduta inutilizzati, ricavi per fonte di finanziamento, contratti con obblighi e date derivate. Ogni concorrente di questo mercato segna zero, uno o due su ventuno righe di operatività aziendale.

Risponde a« Chi riconcilia quel che spetta a ciascun collaboratore? »

07Iscrizione in corso sollecitata in automatico

Iscrizione AHPRA, verifiche per il lavoro con i minori, assicurazione e ore di supervisione come titoli datati, con sollecito alla scadenza e una relazione di completezza su tutto l'organico. A cinquanta collaboratori questo smette di essere amministrazione e diventa esposizione.

Risponde a« Dimostrate che ogni professionista sia iscritto in corso di validità. »

08A codice aperto, e leggibile

Costruito su Odoo Community. I vostri informatici, o dei collaudatori che assumete, possono leggere ogni riga anziché credere sulla parola a un fornitore — che è l'unico modo per verificare davvero qualunque affermazione di questa pagina.

Risponde a« Come faremmo a verificarlo da soli? »

09La firma resta dentro il vostro sistema

I moduli di consenso e i contratti di servizio si firmano sulla vostra istanza con una pista di audit propria. Nulla viene consegnato a un fornitore di firma esterno, che sarebbe una comunicazione da valutare sotto l'APP 6 e forse l'APP 8.

Risponde a« Chi altro vede i nostri moduli di consenso firmati? »

11 — Il vostro lato della linea

Che cosa resta allo studio

Il Privacy Act pone i propri obblighi sull'entità APP — il vostro studio — e mai sul software. Un fornitore può custodire le prove e rendere reale il flusso di lavoro. Non può essere l'entità.

Non è consulenza legale, e nessun prodotto è « certificato Privacy Act »

Nulla qui è consulenza legale, e non esiste un software certificato APP — quella certificazione per i prodotti non esiste. Tutto ciò che segue spetta a voi, e qualunque cosa di questa pagina finisca in un contratto o in una risposta di gara andrebbe prima confermata con un avvocato australiano esperto di privacy.

La vostra informativa APP 1 e la vostra informativa di raccolta APP 5. La macchina per emettere, versionare e far riscontrare un'informativa è costruita. Le parole australiane sono vostre, e oggi nella scatola non c'è un modello australiano.
Impostare le regole di conservazione alla messa in esercizio. Due registrazioni: sette anni dopo l'ultimo contatto, e fino ai 25 anni. Finché qualcuno non le inserisce, nulla è programmato per la distruzione e il motore è inattivo anziché sbagliato.
Decidere chi ottenga una relazione di cura. Il sistema applica l'accesso attraverso le relazioni di cura. Non decide chi debba averne una.
I cinque controlli dell'Essential Eight che sono la vostra infrastruttura — controllo delle applicazioni, impostazioni delle macro, irrobustimento delle applicazioni utente, aggiornamento del sistema operativo, e backup che vengono davvero ripristinati in una prova.
Dove sta il server, e chi può avvicinarvisi. L'auto-ospitalità ve l'ha passato insieme alla risposta sull'APP 8. Le due metà sono arrivate insieme.
La chiave di cifratura. Questa merita una lettura a sé. Si veda la pagina sui documenti sicuri — perdere quella chiave significa perdere definitivamente ogni documento clinico, per come è progettato, e non esiste una via di recupero che potremmo costruire senza distruggere la protezione che fornisce.
Presentare le segnalazioni. La dichiarazione all'OAIC sotto il regime NDB, e la segnalazione a 72 ore del pagamento per ransomware se mai si applicasse. Noi deteniamo i fatti e la cronologia; il deposito è un atto dello studio.
Sorvegliare i processi pianificati. Conservazione e distruzione girano in automatico. Un processo che si ferma in silenzio è un problema di conformità che emerge solo in un audit.

Il riassunto australiano, in un paragrafo

Ogni erogatore privato di servizi sanitari in Australia porta i tredici Australian Privacy Principles a prescindere dalla dimensione, e da giugno 2025 un paziente può far valere una grave invasione della privacy senza il coinvolgimento del regolatore. Nove dei tredici principi sono costruiti qui e dimostrabili; due sono da scrivere a voi; due sono parziali onesti che sono contenuto anziché architettura. La conservazione è di sette anni dall'ultima annotazione e fino ai 25 per un minore — entrambe calcolate dall'ancoraggio giusto da un motore che già le supporta, e nessuna delle due seminata, quindi deve farlo la messa in esercizio. L'APP 8 è l'argomento più forte che abbiamo su questo mercato e l'auto-ospitalità toglie del tutto la questione, al costo di un carico operativo elencato per intero qui sopra. Ciò che non abbiamo è il binario nazionale: nessuna fatturazione Medicare, nessun My Health Record, nessuna messaggistica sicura. Gli studi privati, NDIS, PAD e prima di tutto in telemedicina ci sono aperti. Uno studio Better Access in bulk billing no, e glielo si deve dire alla prima chiamata.

12 — Dove andare adesso

Il resto del quadro

Il nucleoDocumenti sicuriCome funziona la cifratura, chi può aprire un fascicolo, e i sette rischi che non hanno rimedio tecnico. CondivisoPanoramica della sicurezzaIl modello di accesso di Odoo, la sicurezza dell'accesso, e come viene irrobustito il server. Il cugino più prossimoGDPR britannicoIl flusso di diniego per danno grave che userebbe l'APP 12.3, e il pacchetto di conservazione che l'Australia ancora non ha. RiferimentoCatalogo dei moduliOgni pezzo di cui la piattaforma è fatta, compresi i registri di governance su cui questa pagina poggia.