Australia · Privacy Act 1988 · Australian Privacy Principles · NDB-ordningen · delstatenes helsejournallover

Australia har én nasjonal personvernlov, åtte sett delstatsregler oppå, og ingen unntak for deg.

De fleste australske småbedrifter under tre millioner dollar i omsetning er helt utenfor Privacy Act. En helsetjenesteyter er det ikke. En psykologpraksis med to personer bærer de samme tretten Australian Privacy Principles som en nasjonal sykehusgruppe, og siden juni 2025 kan en pasient gå til sak om et alvorlig personverninngrep uten å vente på et tilsyn.

Denne siden går gjennom hva som gjelder, prinsipp for prinsipp, i vanlige ord. Den sier hvilke deler programvaren alt gjør, hvilke deler som er tall du setter, og hvilke deler som mangler og hvorfor. Avsnittet om hva vi ikke kan gjøre står ikke nederst i liten skrift — det er avsnitt 08, og i Australia er det avsnittet som avgjør de fleste avtalene.

Praksiseiere og faglige ledere Klinikkledere Personvernansvarlige NDIS-tilbydere og grupper innen annen helsehjelp

13personvernprinsipper A$0omsetningsterskel for deg 30 dagerpå å vurdere et avvik 7 årfra siste oppføring 9Medicare-rader vi ikke har

Hva som gjelder i Australia De tretten prinsippene APP 8 og data i utlandet Hvor lenge journaler bevares Når noe kommer ut Hva som er endret, og hva som kommer Standardene kjøpere spør om Hva vi ikke kan gjøre Hullet i utbetalingsmotoren Der vi er sterkere Hva som blir hos deg

01 — Orientering

Én føderal lov, og så din delstat

Australia har ikke én enkelt helsejournallov slik Tyskland eller Storbritannia har. Landet har en føderal personvernlov som gjelder hver privat helsetjenesteyter i landet, og deretter et lappeteppe av delstats- og territorierett som stort sett betyr noe for ett spørsmål: hvor lenge du må bevare en journal. Nesten alt en kjøper bekymrer seg for, ligger i en av de fire boksene under.

Føderalt · Privacy Act 1988

De tretten Australian Privacy Principles

APP-ene dekker innsamling, opplysning, bruk, utlevering, overføring til utlandet, kvalitet, sikkerhet, innsyn og retting. De er hele den australske personvernetterlevelsen for en privat praksis.

Delen folk tar feil om: loven gir unntak for småbedrifter under A$3 millioner i omsetning — men det unntaket rekker ikke til en virksomhet som yter en helsetjeneste og holder helseopplysninger. Hver klinikk i dette markedet er omfattet, fra første dag, i hvilken som helst størrelse. Avsnitt 02.

Delstats- og territorierett

Oppbevaring — og den avhenger av hvor du praktiserer

Tre jurisdiksjoner har satt en minste oppbevaringstid i loven: Victoria (Health Records Act 2001), New South Wales (Health Records and Information Privacy Act 2002) og ACT (Health Records (Privacy and Access) Act 1997). Overalt ellers kommer den fra profesjonsstandarder og ansvarsforsikringsråd, og lander på de samme tallene.

Derfor betyr det noe: det vanlige gulvet er sju år fra siste oppføring for en voksen, og for et barn til de fyller 25. Begge de er beregnede datoer, ikke innskrevne. Avsnitt 04.

Og i NSW finnes det en regelbok til. HRIP Act bærer sine egne femten Health Privacy Principles som ligger ved siden av de føderale tretten. De speiler dem i stor grad — en NSW-praksis gjør ikke arbeidet to ganger — men et anbudssvar som bare viser til APP-ene har mistet halve henvisningen.

Føderalt · Part IIIC og Cyber Security Act 2024

Avviksmelding, og rapportering av løsepengevirus

Ordningen Notifiable Data Breaches gir deg 30 dager på å vurdere et mistenkt avvik, og krever varsel til OAIC og til berørte personer så snart det er praktisk mulig når alvorlig skade er sannsynlig.

For seg, siden 30. mai 2025, må en virksomhet over A$3m i omsetning som betaler løsepenger melde betalingen innen 72 timer. Avsnitt 05.

Den nasjonale digitale helseskinnen

My Health Record, helsepersonellidentifikatorer, Medicare

My Health Records Act 2012, Healthcare Identifiers Act 2010, ADHA-godkjenning, og Medicare-avregning gjennom PRODA og Medicare Web Services. Dette er et sammenkoblet nasjonalt system med sine egne godkjenninger.

Derfor betyr det noe: vi er ikke på noen av dem. Det er en grense, ikke et etterslep, og avsnitt 08 sier nøyaktig hvor det svir og hvor det ikke gjør det.

Kortversjonen, for deg som vurderer om du skal lese videre

Om du driver en praksis med egenbetaling, blandet, NDIS, EAP eller digital behandling først, er hver plikt på denne siden en vi kan møte eller overgå, og personvernargumentet er virkelig sterkt — sterkere enn noen driftet konkurrent i dette markedet kan gi. Hvis Medicare-timer med direkteoppgjør er inntektsmodellen din, les avsnitt 08 først: vi kan ikke levere et Medicare-krav, og ingen mengde personvernarkitektur endrer det.

02 — Australian Privacy Principles

Alle tretten, og hva programvaren gjør med hvert av dem

APP-ene er skrevet som plikter for praksisen din, ikke for programvaren din. Men ni av de tretten er plikter et system enten støtter eller stille gjør umulige, og dette er tabellen du skal ta med til en samtale om aktsomhetsvurdering.

Les statuskolonnen, ikke bare haken. Tre av disse er ærlige delvise, og én er et rent «din tekst, ikke vår». De er merket slik.

✓ByggetI plattformen nå, og til å vise fram på et levende system. ⚙Bygget — du velger verdienMekanismen finnes; tallet, ordlyden eller regelen er din. Ingen mangel. ◐Delvis byggetNoe mangler faktisk. Kolonnen til høyre sier nøyaktig hva. §Prinsippet ber om mindreIngenting mangler. Loven når det samme stedet på en annen vei, eller biter ikke her.

Prinsipp	Status	Hva det ber om, og hva som skjer her
APP 1 · Åpen og gjennomsiktig forvaltning	⚙	Du må ha en klart formulert, oppdatert personvernerklæring, og en måte folk kan klage på hvordan opplysningene deres ble håndtert. Klagesiden er bygget — personvernklager er en førsteklasses registrering med en eier, en klokke og et utfall, ikke en innboks. Policyregisteret er bygget også: regler er versjonerte, hver versjon beholder sine egne virkningsdatoer, og gamle versjoner overskrives ikke. Ordene i erklæringen er dine å skrive.
APP 2 · Anonymitet og pseudonymitet	§	Folk må få mulighet til å forholde seg til deg anonymt eller under et pseudonym — med mindre det er upraktisk, eller en lov krever identifikasjon. I klinisk praksis er det nesten alltid begge. Prinsippet biter sjelden i dette markedet, og der en tjeneste virkelig kjører anonym inntak, kan en klientjournal lages uten et juridisk navn.
APP 3 · Innsamling av etterspurte opplysninger	✓	Helseopplysninger er sensitive information, så APP 3.3 sier at du bare kan samle dem med samtykke, eller under en av de tillatte helsesituasjonene i s16B — av dem er «nødvendig for å yte en helsetjeneste» den nesten hver klinikk bygger på. Hver dokumenttype bærer en notert grunn for å holde den, så svaret på «hvorfor har du dette?» er et lagret felt heller enn en erindring. Praktisk betyr dette også at det er en feil å bygge på samtykke som standard: samtykke kan trekkes tilbake, og behandlingsjournaler må leve videre etter det.
APP 4 · Uetterspurte opplysninger	⚙	Opplysninger som kommer uten at du har bedt om dem — en henvisning du ikke ba om, et dokument en pårørende sender inn — må ødelegges eller anonymiseres hvis du ikke kunne samlet dem lovlig selv. Slettemaskineriet er det samme som oppbevaringen bruker; avgjørelsen om et bestemt dokument er et menneskes.
APP 5 · Opplysning om innsamling	◐	Ved eller før innsamlingen må du si til personen hvem du er, hvorfor du samler inn, hvem du vanligvis utleverer til, hvordan man får innsyn og retting, hvordan man klager, og om noe går til utlandet. Maskineriet finnes — en versjonert melding, gitt til en person, med en bekreftelse notert mot datoen og versjonen de faktisk så. Det som mangler, er en australsk mal. Meldingspakken som leveres i dag, er skrevet til den amerikanske Notice of Privacy Practices. En australsk innsamlingserklæring er tekst du fyller inn i et maskineri som finnes, ikke en funksjon som må bygges.
APP 6 · Bruk og utlevering	✓	Opplysninger samlet for ett formål kan i hovedsak bare brukes til det formålet. Hver utlevering ut av systemet er en registrering: hva som forlot, til hvem, på hvilken dato, under hvilket grunnlag, og hvem som ga fullmakt. Det registeret er det som gjør «vi deler bare på egnet vis» til noe du kan skrive ut.
APP 7 · Direkte markedsføring	✓	Sensitive opplysninger kan ikke brukes til direkte markedsføring uten samtykke, og folk kan melde seg av når som helst. Utover det behandler denne plattformen kontaktkanaler som en sikkerhetskontroll, ikke en preferanse: en person kan si ikke ring dette nummeret, ikke send e-post til denne adressen — og er den eneste tillatte kanalen sperret, vil meldingen feile høyt istedenfor stille å falle tilbake til den sperrede. I psykisk helse er det forskjellen mellom en påminnelse og en utlevering.
APP 8 · Utlevering over landegrenser	✓	Sender du personopplysninger til utlandet, er du fortsatt ansvarlig for hva mottakeren i utlandet gjør med dem. Vårt svar er at ingenting må til utlandet i det hele tatt. Dette er det sterkeste enkeltargumentet vi har i Australia, og det har sitt eget avsnitt under.
APP 9 · Identifikatorer fra myndighetene	§	Du kan ikke ta i bruk en myndighetsidentifikator — et Medicare-nummer, en Individual Healthcare Identifier — som din egen identifikator for en person. Vi gjør det ikke: interne identifikatorer er våre egne, og fordi vi ikke kobler oss til Healthcare Identifiers Service, kommer ingen IHI noen gang inn i systemet. Det er en følge av grensen i avsnitt 08, men på dette prinsippet er det tilfeldigvis den trygge siden av den.
APP 10 · Kvalitet	✓	Opplysninger må være riktige, oppdaterte og fullstendige. Rettingsforespørsler er en sporet registrering med en frist. Avgjørende er at en godtatt retting aldri overskriver originalen — den lager en ny versjon, og den tidligere blir stående, fordi en klinisk journal som stille kan skrives om, er ikke bevis på noe.
APP 11 · Sikkerhet, og ødeleggelse når det ikke trengs lenger	✓	Den lengstlevende plikten og den med mest håndheving bak seg. Hvert klinisk dokument er kryptert med sin egen nøkkel; hver åpning av et blir loggført før innholdet vises, i en lenke der en fjernet post er til å oppdage; tilgangen følger behandlingsforholdet heller enn stillingstittelen. Den andre halvdelen av APP 11 — ødelegg eller anonymiser når det ikke trengs lenger — er der de fleste systemene stopper. Her ødelegger sletting krypteringsnøkkelen, så innholdet er uleselig selv fra en sikkerhetskopi, mens beviset for slettingen lever videre. Se siden om sikre dokumenter.
APP 12 · Innsyn	◐	En person kan be om opplysningene sine, og du må gi dem, innen rimelig tid, og ta ikke mer enn en rimelig kostnad — og ingen avgift i det hele tatt for å sette fram forespørselen. Innsynsforespørsler er en sporet registrering med en beregnet frist, et notert format, oppdelte kostnader og en loggført overlevering. Det som er delvis, er avslag. APP 12.3 lister et lukket sett grunner — alvorlig fare for liv, helse eller sikkerhet; urimelig påvirkning på andres personvern; grunnløs eller plagsom; rettslige prosesser; kommersielt følsomt vurderingsmateriale. Arbeidsflyten som kjører en beslutning om å holde tilbake av hensyn til «alvorlig skade» ordentlig — en navngitt fagperson, en gjennomgang, et utløp — finnes, men den ble skrevet til den britiske testen og leveres i UK-modulen. Å kjøre den i Australia virker; listen over grunner på skjemaet er ikke den australske.
APP 13 · Retting	✓	Du må rette opplysninger som er feil, og — den delen systemene glemmer — nekter du, lar APP 13.4 personen kreve at en erklæring knyttes til journalen som sier at de mener den er unøyaktig. Den erklæringen er bygget: når den finnes, reiser den med journalen, og utleveringsregisteret vet at den må sendes med alt som utleveres etterpå. Et avslag her avslutter ikke saken, og programvaren later ikke som det gjør det.

Ettlinjes-sammendraget av denne tabellen

Ni av tretten er bygget og til å vise fram. To er dine å fylle inn. To er ærlige delvise — en australsk mal for innsamlingsmelding, og en australsk liste over avslagsgrunner på innsynsskjemaet. Begge er innhold og innstillinger inne i et maskineri som alt finnes, ikke arkitektur som må tegnes. Ingen av dem er grunn til å stryke på en aktsomhetsgjennomgang, og begge bør nevnes i en før noen andre finner dem.

03 — APP 8

Hvor pasientenes journaler fysisk er

Dette er argumentet du skal lede med i Australia, fordi det er det ingen driftet konkurrent i dette markedet kan svare på på samme måte.

Hva APP 8 faktisk sier

Før du utleverer personopplysninger til en mottaker i utlandet, må du ta rimelige skritt for å sikre at mottakeren ikke bryter APP-ene — og etter s16C i loven er du fortsatt ansvarlig for hva de gjør med dem som om du hadde gjort det selv. En kontraktsklausul er det vanlige «rimelige skrittet». Det er også grunnen til at plikten aldri egentlig forsvinner: du har satt ut håndteringen, ikke ansvaret.

Hvert vanlig australsk praksissystem er programvare som tjeneste. De kliniske journalene bor på leverandørens infrastruktur, under leverandørens driftskontroll, i en region leverandøren velger. Flere er utmerkede produkter drevet av nøye folk — dette er ingen anklage. Det er et strukturelt faktum om hvor dataene er og hvem som kan nå dem, og det er et faktum en personvernansvarlig må skrive ned.

01Ingenting utleveres til utlandet

Systemet kjører på infrastruktur du velger — din egen server, eller en driftsavtale i en australsk region under din kontroll. Det finnes ingen utlevering over grensen å vurdere, fordi det ikke finnes noen utlevering.

Svarer på«Hvilket land er journalene våre i?»

02Vi holder ingen kopi av dataene dine

Ingen sikkerhetskopi, ingen replika, ingen analyseuttrekk. Det finnes ikke noe datasett på leverandørsiden som kunne bli innkalt, brutt, eller flyttet når vi blir kjøpt opp.

Svarer på«Hva skjer med dataene våre hvis dere blir kjøpt?»

03Ingen stående støttetilgang

Det finnes ingen permanent støttekonto og ingen vedlikeholdsoverstyring. Tilgang for å hjelpe deg med et problem blir bedt om, gitt for den jobben, loggført som hver annen tilgang, og trukket tilbake.

Svarer på«Hva kan støttepersonalet deres se?»

04Du kan bevise det heller enn å hevde det

Fordi programvaren er åpen kildekode og kjører på infrastrukturen din, kan dine egne IT-folk eller en revisor du hyrer, etterprøve alle tre utsagnene over. De trenger ikke ta en leverandørs ord for det, og du trenger det heller ikke.

Svarer på«Hvordan skulle vi faktisk sjekke noe av dette?»

Si hele setningen, ikke halve

Selvdrift fjerner APP 8-spørsmålet og gir deg driftsbyrden som fulgte med det. Noen må oppdatere serveren, teste sikkerhetskopiene, passe på de planlagte jobbene og holde krypteringsnøkkelen. En SaaS-leverandør gjorde det. Avsnitt 10 lister hva som flytter til din side av streken, i sin helhet, fordi en kjøper som oppdager det senere, har rett til å bli irritert.

04 — Oppbevaring

Sju år fra siste oppføring, og til 25 for et barn

Australias oppbevaringsregler er det mest oppdelte på denne siden, og oppdelingen er stort sett kosmetisk — tallene stemmer nesten overalt. Hva som er ulikt, er om tallet står i en lov eller i en profesjonsstandard.

Der du praktiserer	Hvor regelen kommer fra	Den minste perioden
Victoria	Health Records Act 2001 — fastsatt i lov	7 år fra siste oppføring; for et barn, til de fyller 25 — det som er senest
New South Wales	Health Records and Information Privacy Act 2002 — fastsatt for private ytere	Det samme: 7 år, eller til 25 for et barn
Australian Capital Territory	Health Records (Privacy and Access) Act 1997 — fastsatt i lov	Det samme
Queensland, South Australia, Western Australia, Tasmania, Northern Territory	Ingen fastsatt periode for privat sektor. Profesjonskoder, veiledning fra profesjonsråd og ansvarsforsikrere	De samme tallene, behandlet som forsvarlig standard. Det universelle rådet er å følge periodene fra Victoria og NSW
New South Wales — etter død	HRIP Act: helseopplysninger om en person som har vært død mindre enn 30 år er fortsatt beskyttede helseopplysninger	Personvernpliktene slutter ikke ved døden i NSW. Den føderale Privacy Act gjør det — den beskytter bare levende personer — og det er derfor dette er et delstatsspørsmål og ikke et nasjonalt
Overalt — den andre klokken	Foreldelsesfrister, og krav som kan reises lenge etter behandlingen	Lenger enn sju år i praksis for alt som kan bli et krav. Dette er en avgjørelse for deg og forsikreren din, ikke en standard vi kan levere

Derfor er «fra siste oppføring» den vanskelige delen, og derfor er den alt løst

En oppbevaringstid regnet fra feil dag er feil hver eneste gang, og de to australske ankerpunktene er begge kronglete. «Sju år fra siste oppføring» kan ikke beregnes når dokumentet arkiveres — klokken har ikke startet, og den starter på nytt hver gang klienten kommer tilbake. «Til de fyller 25» er ingen periode i det hele tatt; det er en bursdag.

Denne plattformen lagrer aldri en slettedato. Den lagrer regelen, og beregner datoen fra ankeret hver gang det trengs. År etter siste kontakt og til den det gjelder når en gitt alder er begge førsteklasses regeltyper, og myndighetsalderen settes per regel heller enn å være fast på atten — som er nøyaktig hva et australsk oppsett trenger, fordi det australske tallet er 25. Er et anker ukjent, gir regelen ikke slett: å feile mot å beholde en journal kan rettes opp, og å feile den andre veien kan det ikke.

To ting om australsk oppbevaring som ikke er levert, sagt klart

Det finnes ingen australsk oppbevaringspakke. Det britiske oppsettet leveres med NHS Records Management Code of Practice alt lastet inn som data — tjue år etter siste kontakt for psykisk helse, ti år etter død, og resten. Ingenting tilsvarende er lagt inn for Australia. Reglene over er to registreringer noen skriver inn én gang ved oppsettet, og til noen gjør det, slettes ingenting. Dette er innstilling, ikke en manglende evne — men en uoppsatt oppbevaringsmotor er en tom en.
«Det som er senest» kan ikke uttrykkes av én enkelt regel. En regel er én type med én periode. «Til 25 eller sju år fra siste oppføring, det som er senest» er to beregninger sammenliknet mot hverandre, og motoren gjør ikke det i dag. I de fleste tilfellene betyr det ikke noe — et barn sist sett ved sytten når 25 godt etter at de sju årene har løpt ut, så aldersregelen vinner av seg selv. Det betyr noe for en klient som begynte som mindreårig og fortsatt var i behandling inn i tjueårene, der den sjuårige klokken slutter senere enn den tjuefemte bursdagen deres. I dag håndteres det tilfellet ved å velge den lengste regelen bevisst, som er et menneskes skjønn heller enn systemets regning.

05 — Notifiable Data Breaches

Hva som skjer, i rekkefølge, når noe kommer ut

Helsetjenesteytere er den sektoren i Australia med flest avvik, og har vært det i årevis — i 2025 sto de for den største delen av alle meldingene til OAIC, og de fleste av de avvikene var ondsinnede eller kriminelle angrep heller enn uhell. Dette er ikke et hypotetisk avsnitt.

Under er den faktiske rekkefølgen inne i programvaren. Hvert steg er én ting systemet eller et menneske gjør, i den rekkefølgen det skjer.

1 programvaren gjør dette selv 1 et menneske bestemmer eller skriver noe ✕ programvaren nekter, og sier hvorfor

Privacy Act 1988, Part IIIC Et mistenkt kvalifiserende dataavvik Ordningens oppbygning er uvanlig: utløseren er mistanke, ikke visshet, og de tretti dagene er en frist for å bestemme, ikke for å varsle. Å overse den forskjellen er hvordan praksiser ender med å være ute av tiden.

Noen noterer at et avvik kan ha skjedd
En mistet bærbar maskin, en e-post til feil klient, en konto som oppførte seg rart. Registreringen åpnes på mistanke — ingen må være sikker først.
Den tretti dagers vurderingsfristen kommer av seg selv
Beregnet fra dagen praksisen ble kjent med det. Ingen skriver en dato, så ingen skriver den gale, og klokken er synlig på registreringen fra det øyeblikket den finnes.
Vurderingen gjennomføres og skrives ned
Hvilke opplysninger som var involvert, hvor følsomme de er, om de var beskyttet, hvem som kunne fått tak i dem, og hvilken skade som kan følge. Helseopplysninger ligger i den følsomme enden av hvert av de spørsmålene.
Om dataene var kryptert, er et notert funn, ikke en antakelse
Fordi kliniske dokumenter er kryptert med nøkler per dokument holdt utenfor databasen, har spørsmålet «kunne noen faktisk lese det?» et svar med bevis bak. Det svaret endrer konklusjonen om alvorlig skade, og det må skrives ned uansett.
Utbedrende tiltak noteres, og kan avslutte saken
Handler du raskt nok til at alvorlig skade ikke lenger er sannsynlig — den bærbare maskinen kommer til rette og var kryptert, mottakeren bekrefter sletting — finnes det ikke noe kvalifiserende avvik å melde. Den konklusjonen kan bare forsvares hvis de utbedrende tiltakene og tidspunktet ble notert da de skjedde.
Vurderingen kan ikke lukkes som «ingen skade» uten noe i den
En konklusjon uten resonnementet bak seg er funnet et tilsyn ikke tror på. Registreringen lukker seg ikke på en tom vurdering.
Er alvorlig skade sannsynlig, åpner varslingspliktene
En erklæring til Australian Information Commissioner og varsel til de berørte personene, så snart det er praktisk mulig. Det finnes ingen tretti dagers nådetid på denne halvdelen — tretti dager var vurderingen.
Erklæringen skrives med de fire påkrevde elementene
Hvem du er og kontaktopplysningene dine, en beskrivelse av avviket, hvilke typer opplysninger som var involvert, og hva de berørte personene bør gjøre. Det siste er elementet som oftest skrives dårlig, og det er det eneste personen faktisk handler på.
Alt over blir stående som én sammenlenket registrering
Mistanken, vurderingen og resonnementet, det utbedrende tiltaket, avgjørelsen, varslene og datoene deres. En avviksmappe satt sammen etterpå fra tre postkasser er ikke bevis på en prosess; den er bevis på at det ikke var noen.

Betaler du løsepenger: siden 30. mai 2025 krever Cyber Security Act 2024 at en virksomhet med mer enn A$3 millioner i årlig omsetning melder en betaling for løsepengevirus eller digital utpressing til australske myndigheter innen 72 timer etter at den er gjort, gjennom cyber.gov.au. Dette er atskilt fra og i tillegg til OAIC-varselet, det har sin egen mye kortere klokke, og — ulikt NDB-ordningen — utløses det av betalingen heller enn av skaden. Hendelsesregistreringen holder fakta; å levere meldingen er ditt.

06 — Hva som er endret, og hva som kommer

Australsk personvernrett er midt i en reform, og retningen går én vei

Privacy Act sto stort sett uendret lenge. Nå beveger den seg, og et system kjøpt i år vil være i drift gjennom resten av den. Dette er de fire endringene det er verdt å kjenne.

I kraft · 10. juni 2025

En pasient kan nå gå til sak mot deg direkte

Privacy and Other Legislation Amendment Act 2024 skapte et lovfestet erstatningsgrunnlag for alvorlige personverninngrep, som dekker både inntrengning i det private og misbruk av opplysninger. En person kan reise det selv.

Derfor betyr det mer enn det høres ut som: den forrige håndhevingsveien gikk gjennom OAIC, som prioriterer. Denne trenger ikke at et tilsyn er interessert, og den bærer ikke småbedriftsunntaket i det hele tatt.

I kraft · desember 2024

Sanksjoner som vokser med virksomheten

Alvorlig eller gjentatt inngrep i personvernet har nå et maksimum på det største av A$50 millioner, tre ganger den oppnådde fordelen, eller 30 % av justert omsetning for den aktuelle perioden. En ny mellomklasse og et overtredelsesgebyr i lav klasse ligger under.

Derfor betyr det noe: det gamle maksimumet var til å leve med for en stor gruppe. Dette er det ikke, og det endret hvordan styrer stiller spørsmålet.

Fra · 10. desember 2026

Automatiserte avgjørelser må opplyses om

Der et dataprogram bruker personopplysninger for å ta — eller i vesentlig grad hjelpe til å ta — en avgjørelse som med rimelighet kan ventes å påvirke noens rettigheter eller interesser betydelig, må APP 1-personvernerklæringen din si det, og si hvilke typer opplysninger som brukes.

Derfor betyr det noe: triagepoeng, risikoflagg og automatisk vurdering av rettigheter kan alle havne her. Slår du på noe av den typen, må erklæringen endres med den.

Foreslått · ennå ikke lov

Den andre puljen

Til vurdering: en «fair and reasonable»-test for innsamling og bruk uavhengig av samtykke, fjerning av småbedriftsunntaket, en generell rett til sletting, en bredere definisjon av personopplysninger, og en navngitt ledende personvernrolle.

Derfor betyr det noe for deg spesielt: nesten ingenting. Du hadde aldri småbedriftsunntaket, og en rett til sletting er alt bygget og leveres i denne plattformen. Australske klinikker står uvanlig godt stilt til den andre puljen.

Den ærlige innrammingen for en salgssamtale

Selg ikke reformpanikk. Den nøyaktige påstanden er smalere og lander bedre: ansvaret som følger med å holde australske helsejournaler, steg kraftig mellom 2024 og 2026, veien til det ansvaret går ikke lenger gjennom et tilsyns prioriteringer, og spørsmålet «hvor er det og hvem kan nå det» er nå spørsmålet det er penger knyttet til. Det er spørsmålet selvdrift svarer på.

07 — Standarder

Rammeverkene en kjøper vil nevne, og om de faktisk gjelder

Australske innkjøpssamtaler griper raskt etter rammeverksnavn. Flere av dem som kommer opp, gjelder ikke en privat klinikk i det hele tatt, og å si det nøyaktig er verdt mer enn å nikke med. Denne tabellen er like nyttig til å utelukke ting som til å ta dem inn.

Statusmerkene er de samme fire som i avsnitt 02: ✓ bygget · ⚙ bygget, og en del av det er ditt · § rammeverket rekker ikke til deg · — vi har det ikke og kunne ikke hatt det.

Rammeverk	Status	Gjelder det, og hva gjør vi med det
Essential Eight ASD / Australian Cyber Security Centre	⚙	Ikke lov for en privat praksis. Det er obligatorisk for føderale statlige virksomheter og er den grunnlinjen alle andre i praksis måles mot — modenhetsnivå 1 for en småbedrift, nivå 2 for en større gruppe. Av de åtte er tre våre (å oppdatere programmet, tofaktorpålogging, å begrense administratorrettigheter — alt støttet og levert), og fem er din infrastruktur (programkontroll, makroinnstillinger, herding av brukerprogrammer, oppdatering av operativsystemer, regelmessige sikkerhetskopier). Vi kan si hva programvaren gjør; vi kan ikke hevde et modenhetsnivå på din vegne, og en leverandør som gjør det, beskriver serveren din, ikke produktet sitt.
ISO/IEC 27001	—	Vi er ikke sertifisert, og produktet kunne ikke blitt det. ISO 27001 sertifiserer en virksomhets styringssystem, ikke et stykke programvare. Hva en sertifisert konkurrent kan vise deg, er at deres drift ble revidert — som betyr noe nettopp fordi dataene dine er på deres infrastruktur. Når de er på din, er sertifikatet du vil ha, ditt eget. Si dette rett ut; å late som noe annet feiler på første tekniske spørsmål.
RACGP Standards, 5. utgave Kriterium C6.4 — informasjonssikkerhet	⚙	Gjelder akkrediterte allmennpraksiser, og bare dem — men grupper innen annen helsehjelp og psykologi blir i økende grad bedt om samme dokumentasjon av helsekasser og henvisere. C6.4 vil ha en navngitt person ansvarlig for sikkerhet, en skriftlig policy for data- og informasjonssikkerhet, kontrollert tilgang, sikkerhetskopier som testes, og kontinuitet i driften. Dokumentasjonssiden er bygget: rollebasert tilgang, en tilgangslogg ingen kan redigere, et versjonert policyregister, et risikoregister, og kontinuitetsregistreringer. Den navngitte personen og testingen av sikkerhetskopier er dine.
NDIS Practice Standards Personvern og verdighet · journalforvaltning	✓	Gjelder registrerte NDIS-ytere, som er en reell del av dette markedet. Standardene vil ha at deltakeropplysninger holdes fortrolige og bare er tilgjengelige for dem som trenger dem, journaler som er riktige og fullstendige, og samtykke som noteres. Tilgang som følger behandlingsforholdet heller enn stillingstittelen er nøyaktig denne standarden, og det er den ene tingen de fleste resepsjonssystemene i dette markedet ikke gjør — en delt klinikkalender er vanligvis en delt klinikkjournal.
NSQHS Standards ACSQHC	§	Skrevet for sykehus, dagkirurgi og offentlige helsetjenester. En privat psykologi- eller annen helsepraksis er ikke akkreditert mot dem. Der en gruppe driver en dagkirurgisk gren, er standard 1 (klinisk styring) og standard 2 (samarbeid med brukere) de to som rekker inn i journalhåndtering, og styringsregistrene dekker dokumentsiden av begge.
SOCI Act 2018 Security of Critical Infrastructure	§	Den gjelder ikke deg, og det er verdt å vite fordi folk antar at den gjør det. Helseklassen er trukket rundt sykehus med en generell intensivavdeling — ikke klinikker, ikke grupper innen annen helsehjelp, ikke psykologipraksiser, i noen størrelse. De tunge pliktene som følger med (et program for risikostyring av kritisk infrastruktur, godkjent av styret årlig, hendelsesrapportering innen 12 og 72 timer) er ikke dine. Kontrast til Tyskland, der NIS2 fanger en vanlig praksisgruppe på rundt femti ansatte. Australias tilsvarende terskel ligger langt høyere, og en voksende klinikkgruppe kommer ikke til å krysse den.
Cyber Security Act 2024 rapportering av løsepengebetaling	⚙	Gjelder enhver virksomhet over A$3 millioner i omsetning, så den rekker til en middels stor klinikkgruppe der SOCI ikke gjør det. Betales løsepenger, meldes betalingen innen 72 timer. Hendelsen og registreringen av den bor i plattformen; leveringen er din. Verdt å parre med observasjonen at kliniske dokumenter kryptert i ro med nøkler holdt utenfor databasen endrer hva en angriper faktisk får.
AHPRA-registrering	✓	Gjelder utøvere, ikke programvare — men å bevise at femti oppdragstakere alle har gjeldende registrering er et reelt driftsproblem, og det er et vi løser direkte: kompetanse og sertifiseringer med utløpsdatoer, fulgt opp automatisk, med en fullstendighetsrapport på tvers av arbeidsstokken. De fleste systemene i dette markedet behandler registrering som et tekstfelt.
TGA — Software as a Medical Device	§	Biter der programvare gir en diagnostisk eller terapeutisk påstand. Vi gir ingen, og ingenting i plattformen tolker klinisk innhold eller foreslår et behandlingsforløp. Dette holder bare så lenge det er sant: enhver framtidig funksjon som gir poeng, triagerer eller anbefaler, trenger at dette spørsmålet stilles på nytt før den slippes.

08 — Grensen

Hva vi ikke kan gjøre i Australia

Australia er det mest konkurranseutsatte markedet denne plattformen er i, og det er det der hullet er lettest å beskrive. Alt under mangler virkelig. Ingenting av det er nær å komme.

Det er to hull, ikke ett. Det første er den nasjonale finansieringsskinnen alle spør om. Det andre er stillere og ligger under utbetalingsmotoren — den delen av denne plattformen vi vanligvis er stoltest av — og det er det du skal lese hvis du driver femti oppdragstakere.

Hva vi ikke har	Hva det betyr i praksis
Medicare-avregning Medicare Web Services · PRODA	Vi kan ikke levere et Medicare-krav. For en praksis som kjører Better Access-timer er dette ikke et funksjonshull, det er inntektsmodellen. Det er noe som må bygges heller enn sertifiseres — en utvikler registrerer seg, integrerer, tester, og får en Notice of Integration fra Services Australia før produksjonstilgang — så ingen må godkjenne oss som selskap først. Men godkjenningssteget er reelt, og det er ikke en helg.
Direkteoppgjør og pasientkrav Medicare Easyclaim · Tyro	Ingen oppgjør i resepsjonen.
My Health Record ADHA-godkjenning	Vi laster ikke opp til, eller leser fra, My Health Record, og vi har ikke ADHA-godkjenning. Merk omfanget av endringen deling som standard i juli 2026 nøye: den plikter forfattere av patologi- og bildediagnostiske rapporter til å laste opp de skriftlige rapportene sine. Den plikter ikke en psykologi- eller annen helsepraksis til å gjøre noe, og den blir jevnlig feilsolgt som om den gjorde det.
Healthcare Identifiers Service	Ingen IHI-oppslag. Som nevnt under APP 9 betyr dette også at ingen myndighetsidentifikator noen gang kommer inn i systemet — en reell fordel, kommet til ved et uhell.
Sikker meldingsutveksling HealthLink · Medical Objects · Argus	Ingen standardbasert klinisk korrespondanse til og fra fastleger og spesialister. I en henvisningstung praksis merkes dette hver dag.
Elektronisk resept eRx · MediSecure	Ikke bygget. Betyr noe for psykiatri som skriver resepter, ikke for psykologi eller annen helsehjelp.
DVA-avregning	Ikke bygget.
Avregning mot private helsekasser HICAPS · Medipass	Ikke bygget. Kort behandles, men ikke avregning mot kasse på stedet.
NDIS-avregning PRODA / PACE masseopplasting	Plikter ved planstyring, kontraktsversjoner, utledede datoer og analytisk regnskap etter finansieringskilde er alle bygget og er virkelig sterkere enn feltet. Selve opplastingen av kravet er ikke.

Hvordan du bruker dette avsnittet istedenfor å skjule det

Legg det på bordet i første samtale. Er Medicare-refusjoner måten praksisen tjener penger, si at vi ikke er det rette produktet ennå, og mén det — det finnes fire eller fem utmerkede australske produkter som gjør den jobben godt og billig. Praksisene vi tjener ordentlig, er grupper med egenbetaling og blandet inntekt, NDIS-ytere, EAP- og bedriftsytere, og virksomheter med digital behandling først — de der Medicare ikke er inntekten og det faktiske problemet er at ingen kan si hva hver utøver har krav på.

Og les neste avsnitt før du gir pris til en av dem. Det finnes et hull til, det er stillere, og det ligger under utbetalingsmotoren vi nettopp beskrev som grunnen til å kjøpe.

09 — Det andre hullet

Hva en australsk utbetaling skylder, og hva vår ikke vet om

Avsnittet over er hullet alle venter. Dette er mindre åpenbart og betyr mer, fordi det ligger under den delen av plattformen vi er stoltest av.

Når en utbetalingssyklus lukkes, skriver programvaren én regning per utøver fra beløp låst i det øyeblikket hver bestilling ble gjort, under avtaleversjonen som gjaldt da. Det er virkelig uvanlig, og det er derfor grupper kjøper oss. I Australia bærer det dokumentet og den betalingen fire plikter motoren ikke vet om, og det finnes to til som aldri kommer til den i det hele tatt.

Ett gjennomregnet eksempel, brukt for hvert punkt under

Northside Psychology, Melbourne. Femti utøvere på oppdrag, mest egenbetaling med noe WorkCover-arbeid, betalt på en fjortendagssyklus.

Dr. Sarah Chen ser 40 timer per fjortendag til et klienthonorar på A$180 med en inntektsdeling på 65 % — så A$117 per time, A$4 680 per fjortendag, A$121 680 i året. Over femti utøvere til den satsen betaler praksisen ut omtrent A$6,08 millioner i året i honorarer til utøvere.

Hvert tall under er regnet mot Sarah og deretter skalert. De viser størrelsen på hvert spørsmål, ikke svaret på det — se merknaden ved slutten av dette avsnittet.

Pensjonssparing, og sjudagersklokken

Hva som skjer nå. Fjortendagen lukkes. Utbetalingen lager en regning til Sarah på A$4 680. Ingenting mer skjer.

Hva loven venter. Section 12(3) i Superannuation Guarantee (Administration) Act behandler en oppdragstaker som en ansatt for pensjonssparing når de er engasjert helt eller hovedsakelig for sitt eget arbeid og må gjøre arbeidet personlig. En psykolog betalt per time — som åpenbart ikke kan sende noen andre for å se klienten — er svært sannsynlig innenfor den testen. Å oppgi et ABN tar henne ikke ut av det, og det gjør heller ikke at kontrakten kaller henne oppdragstaker. Satsen er 12%, så A$561,60 per fjortendag — A$14 601,60 i året for Sarah, omtrent A$730 000 i året på tvers av femti utøvere, og ingenting av det beregner vi. Og siden 1. juli 2026 må innbetalingen nå fondet hennes innen sju virkedager etter betalingen. Den gamle vanen med å samle opp pensjonssparing og betale den etter at kvartalet er slutt, er borte. Å gjøre det galt er kostbart på en uvanlig måte: superannuation guarantee charge er ikke fradragsberettiget, og bærer en straff på opptil 60 % av underdekningen pluss daglige renter. Størrelsen på løsningen: den største her. En designendring, ikke en innstilling.

GST på utbetalingslinjene

Hva som skjer nå. Sarahs linje leser Time — A$117,00, med ingen avgiftskode i det hele tatt.

Derfor er det galt uansett. Det finnes to mulige behandlinger, og programvaren har valgt ingen av dem. Klinikkens leveranse til pasienten er i hovedsak GST-free som en anerkjent helsetjeneste. Sarahs leveranse til klinikken er en annen leveranse og er vanligvis avgiftspliktig med 10 %, men det avhenger av hvordan ordningen er skrevet. Et tomt avgiftsfelt er ikke den trygge mellomveien — det er et ubesvart spørsmål kopiert på hver linje i hver regning. Er den avgiftspliktige behandlingen riktig, burde fjortendagen hennes være A$5 148, ikke A$4 680: hun mangler A$468, og praksisen krever det aldri tilbake på sin BAS — omtrent A$608 000 i året i inngående avgift på tvers av femti utøvere. Størrelsen på løsningen: liten. Odoo Communitys australske modul leverer alt hver kode som trengs, også GST-free og en variant uten ABN. Utbetalingen må velge én og stemple den.

Recipient created tax invoices

Hva som skjer nå. Sarah fakturerer ikke praksisen — praksisen fakturerer seg selv på hennes vegne, fordi det er systemet som holder timedataene. Det er nøyaktig hva en RCTI-ordning er, og dokumentet vårt er en vanlig leverandørregning med overskriften «Regning».

Hva ATO krever. Fire ting, og vi har ingen av dem: en skriftlig RCTI-avtale med den utøveren der hun går med på ikke å utstede sine egne fakturaer for samme arbeid; at mottakeren er registrert for GST; at dokumentet bærer ordene «Recipient created tax invoice»; og begge ABN-numre på forsiden. En gjennomregnet svikt: Sarah slutter i mars, praksisen blir gjennomgått i november, og den inngående avgiften på hennes første tre måneder kan nektes fordi dokumentet aldri var en gyldig faktura — de samme A$608 000, som kommer en gang til av en annen vei. Avtalen kan ikke signeres i etterkant av noen som har sluttet. Størrelsen på løsningen: liten til middels, og vi eier alt den vanskelige delen — e-signaturlaget vårt signerer utøverkontrakter på klinikkens egen instans, så avtalen er en mal og en lenke.

Tilbakeholdelse uten ABN

Hva som skjer nå. Michael starter den 3., ser klienter med en gang, og har ikke sendt inn ABN-nummeret sitt. Fjortendagen lukkes, og utbetalingen gir ham A$2 000.

Hva loven venter. Der en leverandør ikke oppgir et ABN, må betaleren holde tilbake 47 % og betale det inn. Michael skulle fått A$1 060 og ATO A$940. Fordi vi betalte ham hele beløpet, skylder praksisen nå de A$940 av sin egen lomme, pluss straff — den får ikke kreve dem tilbake fra ham, fordi det å unnlate å holde tilbake gjør betaleren ansvarlig. Der det svir, er ved oppstart: en utøver som begynner før papirene er ferdige, som i en voksende gruppe er det normale heller enn unntaket. Størrelsen på løsningen: liten, og mønsteret er alt i produktet — vi holder tilbake lønn automatisk når en kontrakt ikke er signert. Dette er den samme mekanismen pekt mot et annet felt.

ABA-filen for samlet betaling

Hva som skjer nå. Syklusen lukkes, og utbetalingen gir femti godkjente regninger. Så åpner noen banken og taster femti betalinger for hånd — et BSB, et kontonummer, et beløp og en referanse hver. Til realistiske nitti sekunder hver er det syttifem minutter hver fjortendag, omtrent trettito timer i året, og 1 300 sjanser i året til å bytte om et siffer og betale feil utøver.

Hva en ABA-fil er. En ren tekstfil — ett hode, én linje per mottaker, én bunn med en sum banken sjekker. Hver australsk bank godtar en. Last den opp én gang, og alle femti er betalt. Odoo Community har den ikke med; den er en Enterprise-modul. Størrelsen på løsningen: middels og mekanisk enkel — formatet er publisert og kort. Dette er hullet en driftsleder merker på dag én, som gjør det verdt mer i en demonstrasjon enn utviklingskostnaden tilsier.

Erstatningsordninger — og kvalifiseringsspørsmålet vårt er galt

Hva som skjer nå. En time faktureres til en klient eller til et selskap. Det er hele modellen.

Hva australsk annen helsehjelp faktisk ser ut som. En praksis i Melbourne behandler noen som ble skadet på jobb. Betaleren er verken pasienten eller Medicare — det er arbeidsgiverens WorkSafe-forsikrer. Det oppdraget trenger et saksnummer, en godkjent yter, en behandlingsplan godkjent før timene skjer, ordningens kodeverk på ordningens honorartabell heller enn praksisens eget honorar, og et krav fulgt mot saken fordi forsikrere betaler sent. Og det er ulikt i hver delstat: WorkSafe Victoria, icare NSW, WorkCover Queensland, ReturnToWorkSA, WorkCover WA, pluss TAC for transportulykker i Victoria og CTP-forsikrere i NSW og Queensland. Ni ordninger, ikke én skinne. Dette er den strategisk viktige, fordi det er et annet hull enn Medicare, og vi har behandlet det som det samme hullet. Vi kvalifiserer på «er Medicare-refusjoner inntektsmodellen din?» — en fysioterapigruppe i Melbourne med egenbetaling svarer nei, kjøper, og finner så at den fjerdedelen av inntekten som kommer gjennom WorkSafe, ikke har noe sted å være. Størrelsen på løsningen: stor, og det er en avgjørelse om markedsinngang. Men kvalifiseringsspørsmålet er en salgsløsning som finnes i dag, før en linje kode er skrevet.

Single Touch Payroll — den vi bør si nei til

Hva dette er. Northside har femti oppdragstakere og seks ansatte — resepsjon, en praksisleder, en bokholder. For de seks må praksisen rapportere til ATO på eller før hver lønningsdag: brutto, trukket skatt og pensjonsforpliktelse per person, delt under fase 2 i ordinær tid, overtid, bonuser og tillegg som egne komponenter heller enn ett tall.

Der vi står, og anbefalingen. Odoo Community har ingen australsk lønn i det hele tatt. Vi bør si nei til dette heller enn å bygge det, og si det tidlig. Grupper i dette segmentet kjører alt Xero, MYOB eller et eget lønnsprodukt for sine få ansatte, og å erstatte det er ikke en kamp verdt å ta. Hva vi bør gjøre isteden, er å gjøre oppdragstakersiden over virkelig riktig, så grensen mellom de to systemene er ren — ansatte der, utøvere her.

To ting vi alt kan gjøre her, og aldri har sagt

Begge er sanne i dag, begge er gratis, og ingen av dem har stått i noe skrevet om Australia før nå.

Leveres alt

Australske kontoer, GST-koder og BAS-rapporten

Den australske regnskapsmodulen installeres automatisk ved siden av regnskap i Odoo Community. Den bringer den australske kontoplanen, hele avgiftssettet — 10 % GST, GST-free-salg, input-taxed, eksport og variantene for oppdragstakerrapportering — og BAS-rapporten selv, med etikettene alt koblet til avgiftskodene.

Gjennomregnet eksempel. Ved kvartalsslutt åpner praksisen BAS. G1 totalt salg, 1A GST på salg, 1B GST på kjøp fylles fra transaksjonene selv, uten et regneark imellom. Og det er nøyaktig derfor GST-punktet over betyr noe: rapporten er alt der og alt riktig — det er utbetalingslinjene som kommer med ingen avgiftskode, som etterlater et hull i den.

Leveres alt

Peppol-efakturering på A-NZ-profilen

Peppol-støtte og fakturaprofilen for Australia–New Zealand er begge i Odoo Community.

Gjennomregnet eksempel. Northside fakturerer en EAP-kunde i næringslivet, eller en statlig etat som krever efaktura. Istedenfor å sende en PDF på e-post som noen taster inn i sitt leverandørgjeldssystem, reiser fakturaen over Peppol-nettet og lander rett i kjøperens gjeldskø — ingenting tastet på nytt, ingen mistet vedlegg, og vesentlig raskere betaling. Australske statlige etater er pålagt å kunne ta imot disse.

Rekkefølge	Hva	Derfor denne rekkefølgen
1	Rett kvalifiseringsspørsmålet	Koster ingenting og trenger ingen kode. Det stopper oss fra å selge inn til en gruppe der den virkelige sperren er en yrkesskadeordning heller enn Medicare
2	Kartlegg pensjonssparing	Det største ansvaret, en designendring heller enn en innstilling, og den eneste med straffer som ikke er fradragsberettiget bak seg
3	GST, RCTI og ABN-sjekken sammen	Ett stykke arbeid. Alle tre er samme linje og samme dokument, alle tre bruker avgiftskoder som alt leveres, og sammen er de verdt rundt A$608 000 i året for en gruppe med femti utøvere
4	ABA-filen	Liten, synlig, og den demonstrerer godt
5	Begynn å si det om de to over	En dokumentasjonsendring, ikke en utbygging
—	Si nei til Single Touch Payroll	Si det i første samtale heller enn i den femte

Ingenting av dette er skatte-, juridisk eller pensjonsrådgivning, og ingen tall her er et tilbud

Hver sats, terskel og vurderingstest på denne siden bør bekreftes med en australsk skatterådgiver før den havner i en kontrakt, et kundedokument eller en produktavgjørelse. Pensjonsstillingen avhenger særlig av fakta i hvert oppdrag heller enn av en generell regel, og regnestykkene over finnes for å vise hvor stort spørsmålet er, ikke for å svare på det.

10 — Der vi er sterkere

Ni ting som er uvanlige i det australske markedet

Ikke en funksjonsliste — de australske systemene er gode og har mange funksjoner. Dette er stedene der måten denne plattformen er bygget på, gir et svar de etablerte strukturelt ikke kan gi.

01Journalene forlater aldri landet, eller bygget

Selvdriftet, på infrastruktur du velger. APP 8 har ingenting å bite på. Hver driftet konkurrent i dette markedet har et svar på dette spørsmålet; ingen av dem har dette svaret.

Svarer på«Hvor er dataene våre, og hvem andre kan nå dem?»

02Ødeleggelse som faktisk ødelegger

APP 11.2 krever at opplysninger ødelegges når de ikke trengs lenger. Her betyr det at krypteringsnøkkelen overskrives, ikke at raden slettes. En slettet rad kommer tilbake fra sikkerhetskopien i natt; dette gjør ikke det.

Svarer på«Hvordan beviser du at en journal virkelig ble ødelagt?»

03En leselogg ingen kan redigere

Hver åpning av en klinisk journal skrives før innholdet vises, i en lenke der en fjernet post er til å oppdage. Ikke engang din egen praksisadministrator kan stille endre den.

Svarer på«Hvem har sett på denne klientens mappe?»

04Tilgangen følger behandlingsforholdet

Ikke stillingstittelen, og ikke klinikken. En utøver når sine egne klienter; tilgangen slutter når forholdet gjør det. I de fleste australske praksissystemene betyr en delt kalender en delt journal, som er funnet en NDIS-revisjon skriver ned.

Svarer på«Kan hver kliniker åpne hver mappe?»

05Kontaktkanaler behandlet som en sikkerhetskontroll

Ikke-ring og ikke-e-post håndheves ved sending, og en sperret kanal uten alternativ feiler høyt heller enn å falle tilbake. Dette er APP 7 på papiret og en beskyttelseskontroll i praksis.

Svarer på«Hva stopper en påminnelse fra å gå til feil nummer?»

06Hele backoffice, som ingen av dem har

Utbetaling til utøvere under avtaleversjonen som gjaldt da bestillingen ble gjort, ubrukte klipp, inntekt per finansieringskilde, avtaler med plikter og utledede datoer. Hver konkurrent i dette markedet får null, én eller to av tjueen rader for forretningsdrift.

Svarer på«Hvem avstemmer hva hver oppdragstaker har krav på?»

07Gyldig registrering fulgt opp automatisk

AHPRA-registrering, politiattest for arbeid med barn, forsikring og veiledningstimer som daterte kvalifikasjoner med oppfølging av utløp og en fullstendighetsrapport på tvers av hele arbeidsstokken. Ved femti oppdragstakere slutter dette å være administrasjon og begynner å bli risiko.

Svarer på«Bevis at hver utøver er registrert nå.»

08Åpen kildekode, og til å lese

Bygget på Odoo Community. Dine egne IT-folk, eller testere du hyrer, kan lese hver linje heller enn å ta en leverandørs ord for det — som er den eneste måten noen påstand på denne siden faktisk kan sjekkes.

Svarer på«Hvordan skulle vi etterprøve noe av dette selv?»

09Signering blir inne i systemet ditt

Samtykkeskjemaer og tjenestevilkår signeres på din egen instans med sitt eget revisjonsspor. Ingenting overlates til en signaturleverandør utenfor, som ville vært en utlevering å vurdere etter APP 6 og muligens APP 8.

Svarer på«Hvem andre ser de signerte samtykkeskjemaene våre?»

11 — Din side av streken

Hva som blir hos praksisen

Privacy Act legger pliktene sine på APP-enheten — praksisen din — og aldri på programvaren. En leverandør kan holde dokumentasjonen og gjøre arbeidsflyten virkelig. Den kan ikke være enheten.

Ikke juridisk rådgivning, og ingen produkter er «Privacy Act-sertifisert»

Ingenting her er juridisk rådgivning, og det finnes ikke noe slikt som APP-sertifisert programvare — den sertifiseringen finnes ikke for produkter. Alt under er ditt, og alt på denne siden som ender i en kontrakt eller et anbudssvar, bør bekreftes med en australsk personvernadvokat først.

Personvernerklæringen din etter APP 1 og innsamlingsmeldingen din etter APP 5. Maskineriet for å gi ut, versjonere og bekrefte en melding er bygget. De australske ordene er dine, og i dag finnes det ingen australsk mal i esken.
Å sette oppbevaringsreglene ved oppstart. To registreringer: sju år etter siste kontakt, og til fylte 25. Til noen legger dem inn, er ingenting planlagt for sletting, og motoren står stille heller enn å være feil.
Å bestemme hvem som får et behandlingsforhold. Systemet styrer tilgang gjennom behandlingsrelasjoner. Det avgjør ikke hvem som skal ha en.
De fem Essential Eight-kontrollene som er din infrastruktur — programkontroll, makroinnstillinger, herding av brukerprogrammer, oppdatering av operativsystemer, og sikkerhetskopier som faktisk gjenopprettes i en test.
Hvor serveren er, og hvem som kan gå bort til den. Selvdrift flyttet dette til deg sammen med APP 8-svaret. Begge halvdelene kom samtidig.
Krypteringsnøkkelen. Denne fortjener sin egen lesning. Se siden om sikre dokumenter — å miste den nøkkelen betyr å miste hvert klinisk dokument for alltid, ved design, og det finnes ingen gjenopprettingsvei vi kunne bygd uten å ødelegge beskyttelsen den gir.
Å levere meldingene. OAIC-erklæringen under NDB-ordningen, og meldingen om løsepengebetaling innen 72 timer hvis den noen gang gjelder. Vi holder fakta og tidslinjen; leveringen er en handling praksisen gjør.
Følg med på de planlagte jobbene. Oppbevaring og sletting kjører automatisk. En jobb som stopper stille, er et etterlevelsesproblem som bare kommer fram i en revisjon.

Det australske sammendraget, i ett avsnitt

Hver privat helsetjenesteyter i Australia bærer de tretten Australian Privacy Principles uansett størrelse, og siden juni 2025 kan en pasient håndheve et alvorlig personverninngrep uten at tilsynet er involvert. Ni av de tretten prinsippene er bygget her og til å vise fram; to er dine å skrive; to er ærlige delvise som er innhold heller enn arkitektur. Oppbevaring er sju år fra siste oppføring og til 25 for et barn — begge beregnet fra det rette ankeret av en motor som alt støtter dem, og ingen av dem lagt inn, så oppsettet må gjøre det. APP 8 er det sterkeste argumentet vi har i dette markedet, og selvdrift fjerner spørsmålet helt, til prisen av en driftsbyrde som er listet over i sin helhet. Hva vi ikke har, er den nasjonale skinnen: ingen Medicare-avregning, ingen My Health Record, ingen sikker meldingsutveksling. Praksiser med egenbetaling, NDIS, EAP og digital behandling først er åpne for oss. En praksis med direkteoppgjør på Better Access er ikke det, og bør få høre det i første samtale.

12 — Hvor du går videre

Resten av bildet

KjernenSikre dokumenterHvordan krypteringen virker, hvem som kan åpne en journal, og de sju risikoene som ikke har noen teknisk løsning. FellesSikkerhetsoversiktOdoos tilgangsmodell, sikkerhet ved pålogging, og hvordan serveren er herdet. Nærmeste slektningUK GDPRArbeidsflyten for å holde tilbake av hensyn til alvorlig skade som APP 12.3 ville bruke, og oppbevaringspakken Australia ennå ikke har. ReferanseModulkatalogHver del plattformen er bygget av, også styringsregistrene denne siden bygger på.