Australien · Privacy Act 1988 · Australian Privacy Principles · NDB-systemet · delstatlig lag om journaler

Australien har en nationell integritetslag, åtta uppsättningar delstatliga regler ovanpå, och inget undantag för dig.

De flesta australiska småföretag med under tre miljoner dollar i omsättning står helt utanför Privacy Act. En vårdgivare gör det inte. En psykologmottagning med två personer har samma tretton Australian Privacy Principles som en nationell sjukhuskoncern, och sedan juni 2025 kan en patient stämma för ett allvarligt intrång i privatlivet utan att vänta på en tillsynsmyndighet.

Den här sidan går igenom vad som gäller, princip för princip, med vanliga ord. Den säger vilka delar programvaran redan gör, vilka delar som är värden du anger och vilka delar som saknas och varför. Avsnittet om vad vi inte kan göra står inte längst ner med liten stil – det är avsnitt 08, och i Australien är det avsnittet som avgör de flesta affärer.

Mottagningsägare och ansvariga Mottagningschefer Dataskyddsansvariga Operatörer av NDIS-grupper och grupper inom närliggande vårdyrken

13integritetsprinciper A$0omsättningsgräns för dig 30 dagaratt bedöma en incident 7 årfrån den senaste anteckningen 9Medicare-rader vi inte har

Vad som gäller i Australien De tretton principerna APP 8 och data utomlands Hur länge journaler sparas När något kommer ut Vad som ändrats, och vad som kommer Standarderna köpare frågar om Vad vi inte kan göra Luckan i utbetalningsmotorn Där vi är starkare Vad som stannar hos dig

01 — Orientering

En federal lag, och sedan din delstat

Australien har ingen enskild lag om journaler på det sätt som Tyskland eller Storbritannien har. Landet har en federal integritetslag som gäller varje privat vårdgivare i landet, och sedan ett lapptäcke av delstatlig och territoriell rätt som mest spelar roll för en fråga: hur länge du måste spara en journal. Nästan allt en köpare oroar sig för ligger i en av de fyra rutorna nedan.

Federalt · Privacy Act 1988

De tretton Australian Privacy Principles

APP täcker insamling, information, användning, utlämnande, överföring utomlands, kvalitet, säkerhet, tillgång och rättelse. De är hela den australiska integritetsefterlevnaden för en privat mottagning.

Den del folk får fel: lagen undantar småföretag med under 3 miljoner australiska dollar i omsättning – men det undantaget når inte ett företag som tillhandahåller en vårdtjänst och har hälsoinformation. Varje mottagning på den här marknaden omfattas, från första dagen, oavsett storlek. Avsnitt 02.

Delstatlig och territoriell rätt

Lagring – och den beror på var du är verksam

Tre jurisdiktioner har en minsta lagringstid i lag: Victoria (Health Records Act 2001), New South Wales (Health Records and Information Privacy Act 2002) och ACT (Health Records (Privacy and Access) Act 1997). Överallt annars kommer den från yrkesstandarder och råd från ansvarsförsäkrare, och hamnar på samma siffror.

Varför det spelar roll: det gemensamma golvet är sju år från den senaste anteckningen för en vuxen, och för ett barn tills de fyller 25. Båda är beräknade datum, inte inskrivna. Avsnitt 04.

Och i NSW finns en andra regelbok. HRIP-lagen har sina egna femton Health Privacy Principles som står bredvid de federala tretton. De speglar dem i stort sett – en mottagning i NSW gör inte arbetet två gånger – men ett anbudssvar som bara hänvisar till APP har missat halva hänvisningen.

Federalt · Part IIIC och Cyber Security Act 2024

Anmälan av incidenter, och rapportering av ransomware

Systemet Notifiable Data Breaches ger dig 30 dagar att bedöma en misstänkt incident och kräver underrättelse till OAIC och till berörda individer så snart det är praktiskt möjligt när allvarlig skada är sannolik.

Separat, sedan den 30 maj 2025, måste ett företag med över 3 miljoner australiska dollar i omsättning som betalar en lösensumma rapportera betalningen inom 72 timmar. Avsnitt 05.

Den nationella infrastrukturen för digital hälsa

My Health Record, identifierare inom vården, Medicare

My Health Records Act 2012, Healthcare Identifiers Act 2010, överensstämmelse enligt ADHA och Medicare-anspråk via PRODA och Medicare Web Services. Det är ett sammankopplat nationellt system med egna godkännanden.

Varför det spelar roll: vi är inte anslutna till någon av dem. Det är en gräns, inte en eftersläpning, och avsnitt 08 beskriver exakt var det gör ont och var det inte gör det.

Kortversionen, för dig som avgör om du ska läsa vidare

Om du driver en privat betald, blandad, NDIS-, EAP- eller telehälsobaserad mottagning, är varje skyldighet på den här sidan en som vi kan uppfylla eller överträffa, och integritetsargumentet är verkligt starkt – starkare än någon molnbaserad konkurrent på den här marknaden kan föra fram. Om bulkfakturerade Medicare-samtal är er intäktsmodell, läs avsnitt 08 först: vi kan inte lämna in ett Medicare-anspråk, och ingen mängd integritetsarkitektur ändrar det.

02 — Australian Privacy Principles

Alla tretton, och vad programvaran gör åt var och en

APP är skrivna som skyldigheter för er mottagning, inte för er programvara. Men nio av de tretton är skyldigheter som ett system antingen stöder eller i tysthet gör omöjliga, och det här är tabellen att ta med till ett samtal om due diligence.

Läs statuskolumnen, inte bara bocken. Tre av dem är ärligt delvis uppfyllda och en är rakt ut ”er text, inte vår”. De är markerade som sådana.

✓ByggtI plattformen nu, och går att visa på ett levande system. ⚙Byggt — du väljer värdetMekanismen finns; värdet, formuleringen eller riktlinjen är er. Ingen brist. ◐Delvis byggtNågot saknas verkligen. Den högra kolumnen säger exakt vad. §Principen kräver mindreInget saknas. Lagen når samma mål på en annan väg, eller biter inte här.

Princip	Status	Vad den kräver, och vad som händer här
APP 1 · Öppen och transparent hantering	⚙	Du måste ha en tydligt uttryckt, aktuell integritetspolicy, och ett sätt för folk att klaga på hur deras information hanterats. Klagomålssidan är byggd – integritetsklagomål är en egen post med en ägare, en klocka och ett utfall, inte en inkorg. Policyregistret är också byggt: riktlinjer versionshanteras, varje version behåller sina egna datum för ikraftträdande, och gamla versioner skrivs inte över. Orden i riktlinjen är era att skriva.
APP 2 · Anonymitet och pseudonymitet	§	Folk måste få möjlighet att ha kontakt med er anonymt eller under en pseudonym – om inte det är opraktiskt, eller en lag kräver identifiering. I klinisk verksamhet är det nästan alltid båda. Principen biter sällan på den här marknaden, och där en tjänst verkligen tar emot anonyma, kan en klientpost skapas utan juridiskt namn.
APP 3 · Insamling av efterfrågad information	✓	Hälsoinformation är känslig information, så APP 3.3 säger att du bara får samla in den med samtycke, eller enligt någon av de tillåtna vårdsituationerna i s16B – där ”nödvändigt för att ge en vårdtjänst” är den nästan varje mottagning förlitar sig på. Varje dokumenttyp har ett registrerat skäl till att den förvaras, så svaret på ”varför har ni det här?” är ett sparat fält i stället för ett minne. I praktiken innebär det också att att förlita sig på samtycke som standard är ett misstag: samtycke kan återkallas, och journaler måste överleva det.
APP 4 · Oefterfrågad information	⚙	Information som kommer utan att du bett om den – en remiss du inte begärde, ett dokument en familjemedlem skickar in – måste förstöras eller avidentifieras om du inte lagligen själv kunde ha samlat in den. Gallringsmaskineriet är samma som lagringen använder; beslutet om ett visst dokument är en persons.
APP 5 · Information vid insamling	◐	Vid eller före insamlingen måste du berätta för personen vem du är, varför du samlar in, vem du brukar lämna ut till, hur man får tillgång och rättar, hur man klagar och om något går utomlands. Maskineriet finns – ett versionshanterat meddelande, utfärdat till en person, med en bekräftelse registrerad mot det datum och den version de faktiskt såg. Det som saknas är en australisk mall. Meddelandepaketet som levereras i dag är skrivet efter det amerikanska Notice of Privacy Practices. En australisk insamlingsredogörelse är text du lägger in i en befintlig mekanism, inte en funktion som måste byggas.
APP 6 · Användning och utlämnande	✓	Information som samlats in för ett ändamål får i regel bara användas för det ändamålet. Varje utlämnande ur systemet är en post: vad som lämnade, till vem, vilket datum, på vilken grund och vem som godkände det. Det registret är det som gör ”vi delar bara på lämpligt sätt” till något du kan skriva ut.
APP 7 · Direktmarknadsföring	✓	Känslig information får inte användas för direktmarknadsföring utan samtycke, och folk kan när som helst avstå. Utöver det behandlar den här plattformen kontaktkanaler som en säkerhetskontroll, inte en preferens: en person kan säga ring inte det här numret, mejla inte den här adressen – och om den enda tillåtna kanalen är blockerad misslyckas meddelandet högljutt i stället för att i tysthet falla tillbaka på den blockerade. Inom psykisk hälsa är det skillnaden mellan en påminnelse och ett röjande.
APP 8 · Utlämnande över gränsen	✓	Om du skickar personuppgifter utomlands förblir du ansvarig för vad mottagaren utomlands gör med dem. Vårt svar är att inget alls behöver gå utomlands. Det är det enskilt starkaste argumentet vi har i Australien och det har ett eget avsnitt nedan.
APP 9 · Statliga identifierare	§	Du får inte anta en statlig identifierare – ett Medicare-nummer, en Individual Healthcare Identifier – som din egen identifierare för en person. Det gör vi inte: interna identifierare är våra egna, och eftersom vi inte ansluter till Healthcare Identifiers Service kommer ingen IHI någonsin in i systemet. Det är en följd av gränsen i avsnitt 08, men för den här principen råkar det vara den säkra sidan av den.
APP 10 · Kvalitet	✓	Information måste vara riktig, aktuell och fullständig. Begäranden om rättelse är en spårad post med en frist. Avgörande är att en godkänd rättelse aldrig skriver över originalet – den skapar en ny version, och den tidigare finns kvar, eftersom en journal som kan skrivas om i tysthet inte är bevis för någonting.
APP 11 · Säkerhet, och förstörelse när den inte längre behövs	✓	Den skyldighet som löpt längst och den med mest tillsyn bakom sig. Varje kliniskt dokument är krypterat med en egen nyckel; varje öppning av ett loggas innan innehållet visas, i en kedja där en borttagen post går att upptäcka; åtkomst följer behandlingsrelationen snarare än yrkestiteln. Den andra halvan av APP 11 – förstör eller avidentifiera när den inte längre behövs – är där de flesta system stannar. Här förstör gallringen krypteringsnyckeln, så innehållet är oläsbart även från en säkerhetskopia, medan beviset för gallringen finns kvar. Se sidan om säkra dokument.
APP 12 · Tillgång	◐	En person kan be om sin information och du måste ge den, inom rimlig tid, mot högst en rimlig kostnad – och ingen avgift alls för att göra begäran. Begäranden om tillgång är en spårad post med en beräknad frist, ett registrerat format, specificerade avgifter och en loggad överlämning. Det som är delvis uppfyllt är nekande. APP 12.3 listar en sluten uppsättning grunder – allvarligt hot mot liv, hälsa eller säkerhet; orimlig påverkan på andras integritet; okynnes- eller trakasseribegäran; rättsliga förfaranden; kommersiellt känsligt utvärderingsmaterial. Arbetsflödet som hanterar ett beslut om undanhållande vid ”allvarlig skada” på rätt sätt – en namngiven yrkesperson, en granskning, en utgång – finns, men det skrevs efter det brittiska testet och levereras i den brittiska modulen. Att köra det i Australien fungerar; listan över grunder i formuläret är inte den australiska.
APP 13 · Rättelse	✓	Du måste rätta information som är fel, och – den del system glömmer – om du nekar låter APP 13.4 personen kräva att en redogörelse kopplas till journalen där de anger att de anser den felaktig. Den redogörelsen är byggd: när den väl finns följer den journalen, och registret över utlämnanden vet att den måste skickas med allt som lämnas ut därefter. Ett nekande avslutar inte saken här och programvaran låtsas inte att det gör det.

Sammanfattningen av tabellen på en rad

Nio av tretton är byggda och går att visa. Två är era att fylla i. Två är ärligt delvis uppfyllda – en australisk mall för insamlingsmeddelande, och en australisk lista över grunder för nekande i formuläret för tillgång. Båda är innehåll och konfiguration inuti maskineri som redan finns, inte arkitektur som måste utformas. Ingen av dem är ett skäl att underkännas vid en due diligence-granskning, och båda bör namnges i en sådan innan någon annan hittar dem.

03 — APP 8

Var dina patienters journaler fysiskt finns

Det här är argumentet att leda med i Australien, eftersom det är det som ingen molnbaserad konkurrent på den här marknaden kan besvara på samma sätt.

Vad APP 8 faktiskt säger

Innan du lämnar ut personuppgifter till en mottagare utomlands måste du vidta rimliga åtgärder för att säkerställa att mottagaren inte bryter mot APP – och enligt s16C i lagen förblir du ansvarig för vad de gör med dem som om du hade gjort det själv. En avtalsklausul är den vanliga ”rimliga åtgärden”. Den är också skälet till att skyldigheten aldrig riktigt försvinner: du har lagt ut hanteringen, inte ansvaret.

Varje vanligt australiskt mottagningssystem är programvara som tjänst. Journalerna finns på leverantörens infrastruktur, under leverantörens driftkontroll, i en region leverantören väljer. Flera är utmärkta produkter som drivs av noggranna människor – det här är ingen anklagelse. Det är ett strukturellt faktum om var data finns och vem som kan nå dem, och det är ett faktum en dataskyddsansvarig måste skriva ner.

01Inget lämnas ut utomlands

Systemet körs på infrastruktur du väljer – din egen server, eller ett driftupplägg i en australisk region under din kontroll. Det finns inget gränsöverskridande utlämnande att bedöma, eftersom det inte finns något utlämnande.

Besvarar”I vilket land finns våra journaler?”

02Vi har ingen kopia av era data

Ingen säkerhetskopia, ingen replik, inget analysutdrag. Det finns ingen datamängd hos leverantören som kan krävas ut, utsättas för intrång eller flyttas när vi blir uppköpta.

Besvarar”Vad händer med våra data om ni blir uppköpta?”

03Ingen stående supportåtkomst

Det finns inget permanent supportkonto och ingen underhållsöverstyrning. Åtkomst för att hjälpa er med ett problem begärs, beviljas för just det jobbet, loggas som all annan åtkomst och dras tillbaka.

Besvarar”Vad kan er supportpersonal se?”

04Ni kan bevisa det i stället för att påstå det

Eftersom programvaran är öppen källkod och körs på er infrastruktur kan era egna IT-personer eller en revisor ni anlitar verifiera alla tre påståendena ovan. De behöver inte ta en leverantörs ord för det, och det behöver inte ni heller.

Besvarar”Hur skulle vi faktiskt kontrollera något av det här?”

Säg hela meningen, inte halva

Egen drift tar bort frågan om APP 8 och den lämnar över den driftbörda som följde med den. Någon måste uppdatera servern, testa säkerhetskopiorna, hålla ett öga på de schemalagda jobben och förvara krypteringsnyckeln. En SaaS-leverantör gjorde det. Avsnitt 10 listar vad som flyttas till din sida av linjen, i sin helhet, eftersom en köpare som upptäcker det senare har rätt att bli irriterad.

04 — Lagring

Sju år från den senaste anteckningen, och till 25 års ålder för ett barn

Australiens lagringsregler är det mest splittrade på den här sidan, och splittringen är mest kosmetisk – siffrorna stämmer nästan överallt. Det som skiljer sig är om siffran står i en lag eller i en yrkesstandard.

Där du är verksam	Var regeln kommer ifrån	Minsta tid
Victoria	Health Records Act 2001 – föreskrivet i lag	7 år från den senaste anteckningen; för ett barn tills de fyller 25 – det som infaller senast
New South Wales	Health Records and Information Privacy Act 2002 – föreskrivet för privata vårdgivare	Samma: 7 år, eller till 25 års ålder för ett barn
Australian Capital Territory	Health Records (Privacy and Access) Act 1997 – föreskrivet i lag	Samma
Queensland, South Australia, Western Australia, Tasmanien, Northern Territory	Ingen föreskriven tid för den privata sektorn. Yrkesregler, vägledning från yrkesorgan och ansvarsförsäkrare	Samma siffror, behandlade som vårdstandard. Det allmänna rådet är att följa tiderna i Victoria och NSW
New South Wales – efter dödsfall	HRIP-lagen: hälsoinformation om en person som varit död mindre än 30 år är fortfarande skyddad hälsoinformation	Integritetsskyldigheterna upphör inte vid dödsfallet i NSW. Den federala Privacy Act gör det – den skyddar bara levande personer – och det är därför det här är en delstatlig fråga och inte en nationell
Överallt – den andra klockan	Preskriptionstider, och anspråk som kan väckas långt efter behandlingen	Längre än sju år i praktiken för allt som kan bli ett anspråk. Det är ett beslut för dig och din försäkrare, inte ett standardvärde vi kan leverera

Varför ”från den senaste anteckningen” är den svåra delen, och varför den redan är löst

En lagringstid som räknas från fel dag är fel varenda gång, och de två australiska ankarna är båda besvärliga. ”Sju år från den senaste anteckningen” kan inte beräknas när dokumentet lämnas in – klockan har inte startat, och den startar om varje gång klienten kommer tillbaka. ”Tills de fyller 25” är ingen tid alls; det är en födelsedag.

Den här plattformen sparar aldrig ett gallringsdatum. Den sparar regeln, och beräknar datumet från ankaret varje gång det behövs. År efter senaste kontakt och tills den registrerade når en viss ålder är båda egna regeltyper, och myndighetsåldern anges per regel i stället för att vara låst vid arton – vilket är exakt vad en australisk driftsättning behöver, eftersom den australiska siffran är 25. När ett ankare är okänt returnerar regeln gallra inte: att luta åt att behålla en journal går att reparera, och att luta åt andra hållet gör det inte.

Två saker om australisk lagring som inte levereras, sagda rakt ut

Det finns inget australiskt lagringspaket. Den brittiska driftsättningen levereras med NHS Records Management Code of Practice redan inläst som data – tjugo år efter senaste kontakt för psykisk hälsa, tio år efter dödsfall, och resten. Inget motsvarande är förifyllt för Australien. Reglerna ovan är två poster som någon skriver in en gång vid uppsättningen, och tills någon gör det gallras ingenting. Det är konfiguration, inte en saknad förmåga – men en okonfigurerad lagringsmotor är en tom motor.
”Det som infaller senast” kan inte uttryckas med en enda regel. En regel är en typ med en tid. ”Till 25 eller sju år från den senaste anteckningen, det som infaller senast” är två beräkningar som jämförs med varandra, och motorn gör inte det i dag. I de flesta fall spelar det ingen roll – ett barn som senast sågs vid sjutton fyller 25 långt efter att de sju åren löpt ut, så åldersregeln vinner av sig själv. Det spelar roll för en klient som började som minderårig och fortfarande var i behandling i tjugoårsåldern, där sjuårsklockan slutar senare än deras tjugofemte födelsedag. I dag hanteras det fallet genom att den längre regeln väljs medvetet, vilket är en persons bedömning snarare än systemets aritmetik.

05 — Notifiable Data Breaches

Vad som händer, i ordning, när något kommer ut

Vårdgivare är den sektor som drabbas mest av incidenter i Australien och har varit det i åratal – 2025 stod de för den största andelen av alla anmälningar till OAIC, och de flesta av de incidenterna var illasinnade eller brottsliga attacker snarare än olyckor. Det här är inget hypotetiskt avsnitt.

Nedan är den faktiska sekvensen inuti programvaran. Varje steg är en sak systemet eller en person gör, i den ordning det sker.

1 programvaran gör det själv 1 en person beslutar eller skriver något ✕ programvaran vägrar, och säger varför

Privacy Act 1988, Part IIIC En misstänkt anmälningspliktig incident Systemets struktur är ovanlig: det som utlöser är misstanke, inte visshet, och de trettio dagarna är en frist för att besluta, inte för att anmäla. Att missa den skillnaden är hur mottagningar hamnar utanför tidsfristen.

Någon registrerar att en incident kan ha inträffat
En borttappad bärbar dator, ett mejl till fel klient, ett konto som betedde sig konstigt. Posten öppnas på misstanke – ingen behöver vara säker först.
Fristen på trettio dagar för bedömningen dyker upp av sig själv
Beräknad från dagen då mottagningen fick kännedom. Ingen skriver in ett datum, så ingen skriver in fel datum, och klockan syns på posten från det ögonblick den finns.
Bedömningen görs och skrivs ner
Vilken information som berördes, hur känslig den är, om den var skyddad, vem som kunde ha fått tag i den och vilken skada som kunde följa. Hälsoinformation ligger i den känsliga änden av var och en av de frågorna.
Om uppgifterna var krypterade är ett registrerat fynd, inte ett antagande
Eftersom kliniska dokument krypteras med nycklar per dokument som förvaras utanför databasen har frågan ”kunde någon faktiskt läsa det?” ett belagt svar. Det svaret ändrar slutsatsen om allvarlig skada, och det måste skrivas ner åt ena eller andra hållet.
Åtgärder registreras, och kan avsluta saken
Agerar du tillräckligt snabbt för att allvarlig skada inte längre är sannolik – den bärbara datorn återfinns och var krypterad, mottagaren bekräftar radering – finns det ingen anmälningspliktig incident att anmäla. Den slutsatsen går bara att försvara om åtgärderna och deras tidpunkt registrerades när de skedde.
Bedömningen kan inte stängas som ”ingen skada” utan innehåll
En slutsats utan resonemanget bakom är det fynd en tillsynsmyndighet inte tror på. Posten stängs inte på en tom bedömning.
Om allvarlig skada är sannolik öppnas skyldigheterna att anmäla
En redogörelse till Australian Information Commissioner och underrättelse till de berörda individerna, så snart det är praktiskt möjligt. Det finns ingen trettiodagarsfrist för den här halvan – trettio dagar var bedömningen.
Redogörelsen upprättas med de fyra obligatoriska delarna
Vem ni är och era kontaktuppgifter, en beskrivning av incidenten, vilka slags uppgifter som berördes och vad berörda individer bör göra. Den sista är den del som oftast skrivs dåligt, och den enda individen faktiskt agerar på.
Allt ovan förblir en enda länkad post
Misstanken, bedömningen och dess resonemang, åtgärderna, beslutet, underrättelserna och deras datum. En incidentakt som sätts ihop i efterhand från tre brevlådor är inget bevis för en process; den är bevis för att det inte fanns någon.

Om du betalar en lösensumma: sedan den 30 maj 2025 kräver Cyber Security Act 2024 att ett företag med mer än 3 miljoner australiska dollar i årlig omsättning rapporterar en betalning vid ransomware eller cyberutpressning till Australiens regering inom 72 timmar efter att den gjorts, via cyber.gov.au. Det här är skilt från och ett tillägg till anmälan till OAIC, har en egen mycket kortare klocka, och – till skillnad från NDB-systemet – utlöses det av betalningen snarare än av skadan. Incidentposten håller fakta; att lämna in rapporten är ert ansvar.

06 — Vad som ändrats, och vad som kommer

Den australiska integritetsrätten är mitt i en reform, och riktningen går åt ett håll

Privacy Act stod i stort sett oförändrad under lång tid. Nu rör den sig, och ett system som köps i år kommer att vara i drift under resten av den. Det här är de fyra ändringar som är värda att känna till.

I kraft · 10 juni 2025

En patient kan nu stämma er direkt

Privacy and Other Legislation Amendment Act 2024 skapade ett lagstadgat skadeståndsansvar för allvarliga intrång i privatlivet, som omfattar både intrång i avskildhet och missbruk av information. En individ kan väcka talan själv.

Varför det spelar större roll än det låter: den tidigare vägen för tillsyn gick genom OAIC, som prioriterar. Den här behöver inte att en tillsynsmyndighet är intresserad, och den har inget undantag för småföretag alls.

I kraft · december 2024

Sanktioner som växer med verksamheten

Allvarliga eller upprepade intrång i integriteten kan nu ge ett maximum av det högsta av 50 miljoner australiska dollar, tre gånger den erhållna vinsten eller 30 % av justerad omsättning för den aktuella perioden. En ny mellannivå och en lägre nivå med sanktionsavgifter ligger under det.

Varför det spelar roll: det gamla maximumet gick att överleva för en stor grupp. Det här gör det inte, och det ändrade hur styrelser ställer frågan.

Från · 10 december 2026

Automatiserade beslut måste redovisas

Där ett datorprogram använder personuppgifter för att fatta – eller väsentligt bidra till – ett beslut som rimligen kan förväntas påverka någons rättigheter eller intressen betydligt, måste er integritetspolicy enligt APP 1 säga det, och ange vilka slags uppgifter som används.

Varför det spelar roll: prioriteringspoäng, riskflaggor och automatiserad behörighetsprövning kan alla hamna här. Slår du på något sådant måste riktlinjen ändras med det.

Föreslaget · ännu inte lag

Den andra etappen

Under övervägande: ett test av ”skäligt och rimligt” för insamling och användning oavsett samtycke, borttagande av undantaget för småföretag, en allmän rätt till radering, en bredare definition av personuppgifter och en namngiven ledande roll för integritet.

Varför det spelar roll för just dig: nästan inte alls. Du hade aldrig undantaget för småföretag, och en rätt till radering är redan byggd och levereras i den här plattformen. Australiska mottagningar står ovanligt väl rustade för etapp två.

Den ärliga inramningen för ett säljsamtal

Sälj inte reformpanik. Det korrekta påståendet är snävare och landar bättre: ansvaret som följer med att ha australiska journaler steg kraftigt mellan 2024 och 2026, vägen till det ansvaret går inte längre genom en tillsynsmyndighets prioriteringar, och frågan ”var finns det och vem kan nå det” är nu frågan med pengar kopplade till sig. Det är frågan egen drift besvarar.

07 — Standarder

Ramverken en köpare nämner, och om de faktiskt gäller

Australiska upphandlingssamtal griper snabbt efter namn på ramverk. Flera av dem som dyker upp gäller inte alls för en privat mottagning, och att säga det korrekt är värt mer än att nicka med. Den här tabellen är lika användbar för att utesluta saker som för att ta med dem.

Statusmarkeringarna är samma fyra som används i avsnitt 02: ✓ byggt · ⚙ byggt, och en del är ert · § ramverket når inte er · — vi har det inte och skulle inte kunna ha det.

Ramverk	Status	Gäller det, och vad gör vi åt det
Essential Eight ASD / Australian Cyber Security Centre	⚙	Inte lag för en privat mottagning. Det är obligatoriskt för federala myndigheter och är den faktiska baslinjen alla andra mäts mot – mognadsnivå 1 för ett litet företag, nivå 2 för en större grupp. Av de åtta är tre våra (uppdatering av applikationen, flerfaktorsautentisering, begränsning av administrativa behörigheter – alla stöds och levereras), och fem er infrastruktur (applikationskontroll, makroinställningar, härdning av användarapplikationer, uppdatering av operativsystem, regelbundna säkerhetskopior). Vi kan berätta vad programvaran gör; vi kan inte hävda en mognadsnivå för er räkning, och en leverantör som gör det beskriver er server, inte sin produkt.
ISO/IEC 27001	—	Vi är inte certifierade, och produkten skulle inte kunna bli det. ISO 27001 certifierar en organisations ledningssystem, inte en programvara. Det en certifierad konkurrent kan visa er är att deras verksamhet granskades – vilket spelar roll just eftersom era data finns på deras infrastruktur. När de finns på er är certifikatet ni skulle vilja ha ert eget. Säg det rakt ut; att låtsas något annat faller på första tekniska frågan.
RACGP Standards, 5:e upplagan Kriterium C6.4 – informationssäkerhet	⚙	Gäller för ackrediterade allmänläkarmottagningar, och bara för dem – men grupper inom närliggande vårdyrken och psykologi får allt oftare frågor om samma underlag från försäkringskassor och remittenter. C6.4 kräver en namngiven person som ansvarar för säkerheten, en skriftlig policy för dator- och informationssäkerhet, kontrollerad åtkomst, säkerhetskopior som testas och kontinuitet i verksamheten. Underlagssidan är byggd: rollbaserad åtkomst, en åtkomstlogg som ingen kan ändra, ett versionshanterat policyregister, ett riskregister och kontinuitetsposter. Den namngivna personen och testet av säkerhetskopior är era.
NDIS Practice Standards Integritet och värdighet · journalhantering	✓	Gäller registrerade NDIS-leverantörer, vilket är en verklig del av den här marknaden. Standarderna kräver att deltagarnas information hålls konfidentiell och bara är tillgänglig för dem som behöver den, att journaler är riktiga och fullständiga och att samtycke registreras. Åtkomst som följer behandlingsrelationen i stället för yrkestiteln är exakt den här standarden, och det är det enda de flesta receptionssystem på den här marknaden inte gör – en delad kalender för mottagningen är oftast en delad journal för mottagningen.
NSQHS Standards ACSQHC	§	Skrivna för sjukhus, dagkirurgi och offentlig vård. En privat mottagning inom psykologi eller närliggande vårdyrken ackrediteras inte mot dem. Där en grupp har en dagkirurgisk del är standard 1 (klinisk styrning) och standard 2 (samverkan med patienter) de två som når in i journalhanteringen, och styrningsregistren täcker dokumentationssidan av båda.
SOCI Act 2018 Security of Critical Infrastructure	§	Den gäller inte er, och det är värt att veta eftersom folk antar att den gör det. Hälsotillgångarna är avgränsade kring sjukhus med en allmän intensivvårdsavdelning – inte mottagningar, inte grupper inom närliggande vårdyrken, inte psykologmottagningar, i någon storlek. De tunga skyldigheter som följer med den (ett program för riskhantering av kritisk infrastruktur, godkänt av styrelsen varje år, incidentrapportering inom 12 och 72 timmar) är inte era. Jämför med Tyskland, där NIS2 fångar en vanlig mottagningsgrupp vid ungefär femtio anställda. Australiens motsvarande tröskel är mycket högre och en växande mottagningsgrupp kommer inte att passera den.
Cyber Security Act 2024 rapportering av betalningar vid ransomware	⚙	Gäller varje företag med över 3 miljoner australiska dollar i omsättning, så den når en medelstor mottagningsgrupp där SOCI inte gör det. Betalas en lösensumma rapporteras betalningen inom 72 timmar. Incidenten och dess post finns i plattformen; inlämningen är ert ansvar. Värt att para ihop med iakttagelsen att kliniska dokument som krypteras i vila med nycklar utanför databasen ändrar vad en angripare faktiskt får tag i.
AHPRA-registrering	✓	Gäller behandlare, inte programvara – men att bevisa att femtio uppdragstagare alla har aktuell registrering är ett verkligt driftproblem, och det är ett vi löser direkt: kompetenser och certifieringar med utgångsdatum, påminda om automatiskt, med en fullständighetsrapport över hela personalen. De flesta system på den här marknaden behandlar registrering som ett textfält.
TGA – programvara som medicinteknisk produkt	§	Biter där programvara gör ett diagnostiskt eller terapeutiskt anspråk. Vi gör inga, och inget i plattformen tolkar kliniskt innehåll eller föreslår en behandling. Det förblir sant bara så länge det är sant: varje framtida funktion som poängsätter, prioriterar eller rekommenderar behöver få den här frågan ställd igen innan den levereras.

08 — Gränsen

Vad vi inte kan göra i Australien

Australien är den mest konkurrensutsatta marknaden den här plattformen verkar på, och det är den där luckan är lättast att beskriva. Allt nedan saknas verkligen. Inget av det är nära att levereras.

Det finns två luckor, inte en. Den första är den nationella finansieringsinfrastruktur alla frågar om. Den andra är tystare och ligger under utbetalningsmotorn – den del av plattformen vi oftast är stoltast över – och det är den att läsa om du har femtio uppdragstagare.

Vad vi inte har	Vad det innebär i praktiken
Medicare-anspråk Medicare Web Services · PRODA	Vi kan inte lämna in ett Medicare-anspråk. För en mottagning med Better Access-samtal är det ingen funktionslucka, det är intäktsmodellen. Det är ett bygge snarare än en certifiering – en utvecklare registrerar sig, integrerar, testar och får ett Notice of Integration från Services Australia före produktionsåtkomst – så ingen behöver godkänna oss som företag först. Men steget för överensstämmelse är verkligt och det är inget helgjobb.
Bulkfakturering och patientanspråk Medicare Easyclaim · Tyro	Inga anspråk vid besöket i receptionen.
My Health Record Överensstämmelse enligt ADHA	Vi laddar inte upp till och läser inte från My Health Record, och vi har inte överensstämmelse enligt ADHA. Notera omfattningen av ändringen i juli 2026 om delning som standard noga: den ålägger författare av rapporter inom patologi och bilddiagnostik att ladda upp sina skriftliga rapporter. Den ålägger inte en mottagning inom psykologi eller närliggande vårdyrken att göra något, och den säljs regelbundet felaktigt som om den gjorde det.
Healthcare Identifiers Service	Ingen IHI-sökning. Som nämns under APP 9 innebär det också att ingen statlig identifierare någonsin kommer in i systemet – en verklig fördel, som vi kommit fram till av en slump.
Säkra meddelanden HealthLink · Medical Objects · Argus	Ingen standardbaserad klinisk korrespondens till och från allmänläkare och specialister. I en mottagning med många remisser märks det varje dag.
Elektronisk förskrivning eRx · MediSecure	Inte byggt. Spelar roll för förskrivande psykiatri, inte för psykologi eller närliggande vårdyrken.
DVA-anspråk	Inte byggt.
Anspråk mot privata sjukförsäkringar HICAPS · Medipass	Inte byggt. Kort behandlas, men inte anspråk mot försäkringen på plats.
NDIS-anspråk PRODA / PACE massuppladdning	Planförvaltade skyldigheter, avtalsversioner, härledda datum och analytisk redovisning per finansieringskälla är alla byggda och är verkligen starkare än konkurrenterna. Själva uppladdningen av anspråk är det inte.

Hur du använder det här avsnittet i stället för att gömma det

Lägg det på bordet i första samtalet. Om Medicare-ersättningar är hur mottagningen tjänar pengar, säg att vi inte är rätt produkt än och mena det – det finns fyra eller fem utmärkta australiska produkter som gör det jobbet bra och billigt. De mottagningar vi betjänar ordentligt är privat betalda och blandade grupper, NDIS-leverantörer, EAP- och företagsleverantörer, och telehälsobaserade verksamheter – de där Medicare inte är intäkten och det faktiska problemet är att ingen kan säga vad varje behandlare har att få.

Och läs nästa avsnitt innan du lämnar offert till någon av dem. Det finns en andra lucka, den är tystare, och den ligger under utbetalningsmotorn som vi just beskrev som skälet att köpa.

09 — Den andra luckan

Vad en australisk utbetalning är skyldig, och vad vår inte känner till

Avsnittet ovan är luckan alla väntar sig. Den här är mindre uppenbar och spelar större roll, eftersom den ligger under den del av plattformen vi är stoltast över.

När en utbetalningsperiod stängs skriver programvaran en faktura per behandlare från belopp som låstes i det ögonblick varje bokning gjordes, enligt den avtalsversion som gällde då. Det är verkligen ovanligt och det är därför grupper köper oss. I Australien har det dokumentet och den betalningen fyra skyldigheter som motorn inte känner till, och det finns två till som aldrig når den alls.

Ett räkneexempel, använt för varje punkt nedan

Northside Psychology, Melbourne. Femtio behandlare på uppdrag, mest privat betalda med en del WorkCover-arbete, betalda varannan vecka.

Dr Sarah Chen har 40 samtal per två veckor med ett arvode från klienten på A$180 och en intäktsdelning på 65 % – alltså A$117 per samtal, A$4,680 per två veckor, A$121,680 per år. Med femtio behandlare på den nivån betalar mottagningen ut ungefär A$6,08 miljoner per år i arvoden till behandlare.

Varje siffra nedan räknas fram för Sarah och skalas sedan upp. De visar hur stor varje fråga är, inte svaret på den – se anteckningen i slutet av avsnittet.

Pension, och sjudagarsklockan

Vad som händer nu. Tvåveckorsperioden stängs. Utbetalningen skapar en faktura för Sarah på A$4,680. Inget annat händer.

Vad lagen förväntar sig. Section 12(3) i Superannuation Guarantee (Administration) Act behandlar en uppdragstagare som anställd när det gäller pension när de anlitas helt eller huvudsakligen för sitt eget arbete och måste utföra arbetet personligen. En psykolog som får betalt per samtal – och som uppenbart inte kan skicka någon annan att träffa klienten – faller mycket sannolikt inom det testet. Att ange ett ABN tar henne inte ut ur det, och det gör inte heller ett avtal som kallar henne uppdragstagare. Satsen är 12%, alltså A$561.60 per två veckor — A$14,601.60 per år för Sarah, ungefär A$730,000 per år för femtio behandlare, och inget av det räknar vi ut. Och sedan 1 juli 2026 måste avgiften nå hennes pensionsfond inom sju arbetsdagar från betalningen. Den gamla vanan att samla ihop pensionsavgifter och betala dem efter att kvartalet tagit slut är borta. Att göra fel är dyrt på ett ovanligt sätt: avgiften för den obligatoriska pensionen är inte avdragsgill, och medför en sanktion på upp till 60 % av underskottet plus daglig ränta. Åtgärdens storlek: den största här. En designändring, inte en inställning.

GST på utbetalningsraderna

Vad som händer nu. Sarahs rad lyder Samtal – A$117.00, med ingen skattekod alls.

Varför det är fel åt båda hållen. Det finns två möjliga behandlingar och programvaran har valt ingen av dem. Mottagningens leverans till patienten är i regel GST-fri som en erkänd vårdtjänst. Sarahs leverans till mottagningen är en annan leverans och är oftast skattepliktig med 10 %, även om det beror på hur upplägget är skrivet. Ett tomt skattefält är inte den säkra mellanvägen – det är en obesvarad fråga kopierad till varje rad på varje faktura. Är den skattepliktiga behandlingen rätt borde hennes tvåveckorsbelopp vara A$5,148, inte A$4,680: hon får för lite med A$468, och mottagningen drar aldrig av det i sin BAS – ungefär A$608,000 per år i ingående skatt för femtio behandlare. Åtgärdens storlek: liten. Odoo Communitys australiska modul levererar redan varje kod som behövs, inklusive GST-fri och en variant utan ABN. Utbetalningen måste välja en och stämpla den.

Självfakturering (RCTI)

Vad som händer nu. Sarah fakturerar inte mottagningen – mottagningen fakturerar sig själv för hennes räkning, eftersom det är systemet som har uppgifterna om samtalen. Det är exakt vad ett RCTI-upplägg är, och vårt dokument är en vanlig leverantörsfaktura med rubriken ”Bill”.

Vad ATO kräver. Fyra saker, och vi har ingen av dem: ett skriftligt RCTI-avtal med behandlaren där hon går med på att inte utfärda egna skattefakturor för samma arbete; att mottagaren är registrerad för GST; att dokumentet bär orden ”Recipient created tax invoice”; och båda ABN på framsidan. Ett räknat misslyckande: Sarah slutar i mars, mottagningen granskas i november, och den ingående skatten för hennes första tre månader kan nekas eftersom dokumentet aldrig var en giltig skattefaktura – samma A$608,000, som kommer en andra gång via en annan väg. Avtalet kan inte undertecknas i efterhand av någon som har slutat. Åtgärdens storlek: liten till medel, och vi äger redan den svåra delen – vårt e-signaturlager signerar behandlaravtal på mottagningens egen instans, så avtalet är en mall och en länk.

Skatteavdrag vid saknat ABN

Vad som händer nu. Michael börjar den 3:e, träffar klienter direkt och har inte skickat in sitt ABN. Tvåveckorsperioden stängs och utbetalningen betalar honom A$2,000.

Vad lagen förväntar sig. Där en leverantör inte anger ett ABN måste betalaren hålla inne 47 % och betala in det. Michael borde få A$1,060 och ATO A$940. Eftersom vi betalade honom hela beloppet är mottagningen nu skyldig de A$940 ur egen ficka, plus sanktioner – den får inte kräva tillbaka det av honom, eftersom den som underlåter att hålla inne blir ansvarig. Där det biter är vid introduktionen: en behandlare som börjar innan pappersarbetet är klart, vilket i en växande grupp är det normala fallet snarare än undantaget. Åtgärdens storlek: liten, och mönstret finns redan i produkten – vi håller automatiskt inne ersättning när ett avtal inte är undertecknat. Det här är samma mekanism riktad mot ett annat fält.

ABA-filen för massbetalning

Vad som händer nu. Perioden stängs och utbetalningen skapar femtio godkända fakturor. Sedan öppnar någon banken och matar in femtio betalningar för hand – ett BSB, ett kontonummer, ett belopp och en referens var. Med realistiska nittio sekunder styck är det sjuttiofem minuter varannan vecka, ungefär trettiotvå timmar per år, och 1 300 tillfällen per år att kasta om en siffra och betala fel behandlare.

Vad en ABA-fil är. En vanlig textfil – ett huvud, en rad per mottagare, en avslutning med en summa som banken kontrollerar. Varje australisk bank tar emot en. Ladda upp den en gång så är alla femtio betalda. Odoo Community innehåller den inte; det är en Enterprise-modul. Åtgärdens storlek: medel och mekaniskt enkel – formatet är publicerat och kort. Det här är luckan en driftchef märker första dagen, vilket gör den värd mer i en demonstration än utvecklingskostnaden antyder.

Ersättningsordningar – och vår kvalificeringsfråga är fel

Vad som händer nu. Ett samtal faktureras till en klient eller till ett företag. Det är hela modellen.

Hur närliggande vårdyrken i Australien faktiskt ser ut. En mottagning i Melbourne behandlar någon som skadats på jobbet. Betalaren är varken patienten eller Medicare – det är arbetsgivarens WorkSafe-försäkrare. Det uppdraget kräver ett skadenummer, en godkänd vårdgivare, en behandlingsplan som godkänts innan samtalen äger rum, ordningens åtgärdskoder enligt ordningens arvodeslista i stället för mottagningens egna arvoden, och en fordran som följs upp mot ärendet eftersom försäkrare betalar långsamt. Och det skiljer sig i varje delstat: WorkSafe Victoria, icare NSW, WorkCover Queensland, ReturnToWorkSA, WorkCover WA, plus TAC för trafikolyckor i Victoria och CTP-försäkrare i NSW och Queensland. Nio ordningar, inte en infrastruktur. Det här är den strategiskt viktiga, eftersom det är en annan lucka än Medicare och vi har behandlat den som samma lucka. Vi kvalificerar på ”är Medicare-ersättningar er intäktsmodell?” – en privat betald fysioterapigrupp i Melbourne svarar nej, köper, och upptäcker sedan att den fjärdedel av intäkterna som kommer via WorkSafe inte har någonstans att ta vägen. Åtgärdens storlek: stor, och det är ett beslut om marknadsinträde. Men kvalificeringsfrågan är en säljåtgärd som finns tillgänglig i dag, innan någon kod skrivs.

Single Touch Payroll – den att tacka nej till

Vad det här är. Northside har femtio uppdragstagare och sex anställda – reception, en mottagningschef, en bokförare. För de sex måste mottagningen rapportera till ATO senast varje lönedag: brutto, innehållen skatt och pensionsskuld per person, uppdelat enligt fas 2 i ordinarie tid, övertid, bonusar och tillägg som separata delar snarare än en siffra.

Där vi står, och rekommendationen. Odoo Community har ingen australisk lönehantering alls. Vi bör tacka nej till det här i stället för att bygga det, och säga det tidigt. Grupper i det här segmentet kör redan Xero, MYOB eller en särskild löneprodukt för sin handfull anställda, och att ersätta den är ingen strid värd att ta. Det vi i stället bör göra är att göra uppdragstagarsidan ovan verkligt korrekt, så att gränsen mellan de två systemen är ren – anställda där borta, behandlare här.

Två saker vi redan kan göra här, och aldrig har sagt

Båda är sanna i dag, båda är gratis, och ingen av dem har förekommit i något som skrivits om Australien förrän nu.

Levereras redan

Australiska konton, GST-koder och BAS-rapporten

Den australiska redovisningsmodulen installeras automatiskt tillsammans med redovisningen i Odoo Community. Den ger den australiska kontoplanen, hela skatteuppsättningen – 10 % GST, GST-fri försäljning, momsfri, export och varianterna för rapportering av uppdragstagare – och själva BAS-rapporten, med sina rutor redan kopplade till skattekoderna.

Räkneexempel. Vid kvartalets slut öppnar mottagningen BAS. G1 total försäljning, 1A GST på försäljning, 1B GST på inköp fylls i från själva transaktionerna, utan något kalkylark emellan. Vilket är exakt därför GST-punkten ovan spelar roll: rapporten finns redan och är redan korrekt – det är utbetalningsraderna som kommer utan skattekod som lämnar ett hål i den.

Levereras redan

Peppol e-fakturering på A-NZ-profilen

Stöd för Peppol och fakturaprofilen för Australien–Nya Zeeland finns båda i Odoo Community.

Räkneexempel. Northside fakturerar en EAP-kund i näringslivet, eller en statlig myndighet som kräver e-fakturering. I stället för att mejla en PDF som någon matar in på nytt i sitt leverantörsreskontrasystem färdas fakturan över Peppol-nätverket och landar direkt i köparens kö för leverantörsfakturor – inget skrivs in igen, ingen bilaga försvinner, och betalningen kommer väsentligt snabbare. Australiska myndigheter är skyldiga att kunna ta emot sådana.

Ordning	Vad	Varför den här ordningen
1	Rätta kvalificeringsfrågan	Kostar ingenting och kräver ingen kod. Den hindrar oss från att sälja till en grupp vars verkliga hinder är en ordning för arbetsskadeersättning snarare än Medicare
2	Avgränsa pensionen	Den största skulden, en designändring snarare än en inställning, och den enda med icke avdragsgilla sanktioner bakom sig
3	GST, RCTI och ABN-kontrollen tillsammans	Ett arbete. Alla tre är samma rad och samma dokument, alla tre använder skattekoder som redan levereras, och tillsammans är de värda ungefär A$608,000 per år för en grupp med femtio behandlare
4	ABA-filen	Liten, synlig, och den går bra att demonstrera
5	Börja göra anspråk på de två ovan	En ändring i dokumentationen, inte ett bygge
—	Tacka nej till Single Touch Payroll	Säg det i första samtalet snarare än i det femte

Inget av detta är skatte-, juridisk eller pensionsrådgivning, och ingen siffra här är en offert

Varje sats, tröskel och varje test för att likställa uppdragstagare med anställda på den här sidan bör bekräftas med en australisk skatterådgivare innan det hamnar i ett avtal, ett kunddokument eller ett produktbeslut. Pensionsfrågan i synnerhet hänger på omständigheterna i varje uppdrag snarare än på en allmän regel, och räkneexemplen ovan finns för att visa hur stor frågan är, inte för att besvara den.

10 — Där vi är starkare

Nio saker som är ovanliga på den australiska marknaden

Ingen funktionslista – de australiska systemen är bra och har gott om funktioner. Det här är ställena där sättet den här plattformen är byggd på ger ett svar som de etablerade aktörerna strukturellt inte kan ge.

01Journalerna lämnar aldrig landet, eller byggnaden

Driftad av er själva, på infrastruktur ni väljer. APP 8 har inget att bita i. Varje molnbaserad konkurrent på den här marknaden har ett svar på den här frågan; ingen av dem har det här svaret.

Besvarar”Var finns våra data och vem mer kan nå dem?”

02Förstörelse som faktiskt förstör

APP 11.2 kräver att information förstörs när den inte längre behövs. Här innebär det att krypteringsnyckeln skrivs över, inte att raden raderas. En raderad rad kommer tillbaka från gårdagens säkerhetskopia; det här gör det inte.

Besvarar”Hur bevisar ni att en journal verkligen förstördes?”

03En läslogg som ingen kan ändra

Varje öppning av en journal skrivs innan innehållet visas, i en kedja där en borttagen post går att upptäcka. Inte ens er egen administratör kan ändra den i tysthet.

Besvarar”Vem har tittat i den här klientens journal?”

04Åtkomst följer behandlingsrelationen

Inte yrkestiteln, och inte mottagningen. En behandlare når sina egna klienter; åtkomsten upphör när relationen gör det. I de flesta australiska mottagningssystem betyder en delad kalender en delad journal, vilket är fyndet en NDIS-revision skriver ner.

Besvarar”Kan varje behandlare öppna varje journal?”

05Kontaktkanaler behandlade som en säkerhetskontroll

Ring inte och mejla inte upprätthålls vid avsändningen, och en blockerad kanal utan alternativ misslyckas högljutt i stället för att falla tillbaka. Det är APP 7 på papperet och en skyddskontroll i praktiken.

Besvarar”Vad hindrar en påminnelse från att gå till fel nummer?”

06Hela backoffice, som ingen av dem har

Utbetalningar till behandlare enligt den avtalsversion som gällde när bokningen gjordes, oanvända köpta samtal, intäkter per finansieringskälla, avtal med åtaganden och härledda datum. Varje konkurrent på den här marknaden får noll, en eller två av tjugoen rader om affärsdrift.

Besvarar”Vem stämmer av vad varje uppdragstagare har att få?”

07Registreringens giltighet påminns om automatiskt

AHPRA-registrering, kontroller för arbete med barn, försäkring och handledningstimmar som daterade behörigheter med påminnelser inför utgång och en fullständighetsrapport över hela personalen. Vid femtio uppdragstagare slutar det här vara administration och börjar vara exponering.

Besvarar”Bevisa att varje behandlare är registrerad just nu.”

08Öppen källkod, och läsbar

Byggd på Odoo Community. Era egna IT-personer, eller testare ni anlitar, kan läsa varje rad i stället för att ta en leverantörs ord för det – vilket är det enda sättet något påstående på den här sidan faktiskt kan kontrolleras.

Besvarar”Hur skulle vi själva verifiera något av det här?”

09Signeringen stannar i ert system

Samtyckesblanketter och tjänsteavtal undertecknas på er egen instans med en egen granskningskedja. Inget lämnas till en extern signaturleverantör, vilket skulle vara ett utlämnande att bedöma enligt APP 6 och kanske APP 8.

Besvarar”Vem mer ser våra undertecknade samtyckesblanketter?”

11 — Din sida av linjen

Vad som stannar hos mottagningen

Privacy Act lägger sina skyldigheter på APP-enheten – er mottagning – och aldrig på programvaran. En leverantör kan hålla underlaget och göra arbetsflödet verkligt. Den kan inte vara enheten.

Ingen juridisk rådgivning, och ingen produkt är ”Privacy Act-certifierad”

Inget här är juridisk rådgivning, och det finns ingen APP-certifierad programvara – den certifieringen finns inte för produkter. Allt nedan är ert, och allt på den här sidan som kommer att hamna i ett avtal eller ett anbudssvar bör först bekräftas med en australisk jurist med inriktning på integritet.

Er integritetspolicy enligt APP 1 och ert insamlingsmeddelande enligt APP 5. Maskineriet för att utfärda, versionshantera och bekräfta ett meddelande är byggt. De australiska orden är era, och i dag finns ingen australisk mall i lådan.
Att ange lagringsreglerna vid driftstart. Två poster: sju år efter senaste kontakt, och till 25 års ålder. Tills någon anger dem schemaläggs inget för gallring och motorn står stilla snarare än gör fel.
Att avgöra vem som får en behandlingsrelation. Systemet styr åtkomst genom vårdrelationer. Det avgör inte vem som ska ha en.
De fem Essential Eight-kontrollerna som är er infrastruktur – applikationskontroll, makroinställningar, härdning av användarapplikationer, uppdatering av operativsystem och säkerhetskopior som faktiskt återställs i ett test.
Var servern står, och vem som kan gå fram till den. Egen drift flyttade det här till er tillsammans med svaret på APP 8. Båda halvorna kom samtidigt.
Krypteringsnyckeln. Den här förtjänar en egen genomläsning. Se sidan om säkra dokument – att förlora den nyckeln betyder att förlora varje kliniskt dokument för alltid, av design, och det finns ingen återställningsväg vi skulle kunna bygga utan att förstöra skyddet den ger.
Att lämna in rapporterna. Redogörelsen till OAIC enligt NDB-systemet, och rapporten om betalning vid ransomware inom 72 timmar om den någonsin blir aktuell. Vi håller fakta och tidslinjen; inlämningen är en handling av mottagningen.
Håll ett öga på de schemalagda jobben. Lagring och gallring körs automatiskt. Ett jobb som tyst stannar är ett regelefterlevnadsproblem som bara kommer fram vid en revision.

Den australiska sammanfattningen, på ett stycke

Varje privat vårdgivare i Australien omfattas av de tretton Australian Privacy Principles oavsett storlek, och sedan juni 2025 kan en patient göra ett allvarligt intrång i privatlivet gällande utan att tillsynsmyndigheten är inblandad. Nio av de tretton principerna är byggda här och går att visa; två är era att skriva; två är ärligt delvis uppfyllda och är innehåll snarare än arkitektur. Lagringen är sju år från den senaste anteckningen och till 25 års ålder för ett barn – båda beräknade från rätt ankare av en motor som redan stöder dem, och ingen av dem förifylld, så uppsättningen måste göra det. APP 8 är det starkaste argumentet vi har på den här marknaden och egen drift tar bort frågan helt, till priset av en driftbörda som listas ovan i sin helhet. Det vi inte har är den nationella infrastrukturen: inga Medicare-anspråk, ingen My Health Record, inga säkra meddelanden. Privat betalda, NDIS-, EAP- och telehälsobaserade mottagningar är öppna för oss. En Better Access-mottagning med bulkfakturering är det inte, och bör få veta det i första samtalet.

12 — Vart du går härnäst

Resten av bilden

KärnanSäkra dokumentHur krypteringen fungerar, vem som kan öppna en journal, och de sju riskerna som inte har någon teknisk lösning. GemensamtSäkerhetsöversiktOdoos åtkomstmodell, säker inloggning och hur servern härdas. Närmaste släktingUK GDPRArbetsflödet för undanhållande vid allvarlig skada som APP 12.3 skulle använda, och lagringspaketet Australien ännu inte har. ReferensModulkatalogVarje del plattformen är byggd av, inklusive styrningsregistren den här sidan bygger på.