Kanada · PIPEDA · PHIPA · HIA · PHIA · Québec Law 25 ve Law 5 · eyalet meslek kuruluşları

Kanada’da HIPAA yok. Tek bir federal kanun, çalıştığınız yerde bir eyalet sağlık kanunu, ve ikisinin üstünde bir meslek kuruluşu var.

Kanada’da sağlık alanında kimse tek bir kanunla düzenlenmiyor. Toronto’daki bir psikoterapi muayenehanesi PHIPA ve Information and Privacy Commissioner of Ontario’ya karşı sorumludur. Aynı muayenehane Calgary’de Alberta’nın HIAkanununa tabidir. Vancouver’da PIPA ve OIPC’dir. Montréal’de ise Law 25 ve Law 5, Fransızca olarak. Ve bütün bu yerlerin her birinde meslek kuruluşu, gizlilik kanununun hiç anmadığı kayıt tutma kuralları ekler.

Bu sayfa neyin geçerli olduğunu gündelik sözcüklerle geçiyor ve her yükümlülük için hangi kısmı yazılımın zaten yaptığını, hangi kısmın sizin belirlediğiniz bir sayı olduğunu ve hangi kısmın eksik olduğunu ve nedenini söylüyor. Neyi yapamadığımıza dair bölüm, en altta küçük puntoyla değil — 09 numaralı bölümdür ve Kanada’da çoğu anlaşmayı gizlilik hiç konuşulmadan önce belirler.

Klinik sahipleri ve muayenehane sorumluları Muayenehane yöneticileri Gizlilik görevlileri ve irtibat kişileri Grup, uzaktan bakım ve EAP işletmecileri

10+3eyalet ve bölge 4büyük ölçüde benzer sayılan sağlık kanunu 30 günbir erişim talebini yanıtlamak için 24 ayPIPEDA uyarınca ihlal kaydı 0sunabildiğimiz eyalet talebi

Hangi kural kitabı sizi bağlar Harita, eyalet eyalet PIPEDA’nın on ilkesi Ontario ayrıntılı Lockbox Kayıtlar ne kadar saklanır İki ihlal saati Veriler nerede durur Yapamadıklarımız Québec Dil ve erişilebilirlik CASL ve pazarlama tarafı Daha güçlü olduğumuz yerler Sizde kalanlar

01 — Yönelim

Dört kural kitabı ve sizi bağlayanı posta kodunuz belirler

Bir Kanada yazılım görüşmesindeki en yaygın hata “HIPAA uyumlu musunuz?” diye sormaktır. HIPAA Amerikan hukukudur ve bir Kanada kliniğine hiç uygulanmaz. Uygulanan şey bir yığındır ve yığının tepesi eyalet sınırını geçtiğinizde değişir.

Federal · PIPEDA

Varsayılan ve taban

Personal Information Protection and Electronic Documents Act, ticari faaliyet sırasında toplanan kişisel bilgileri düzenler ve 1 sayılı Ek’inde on adil bilgi ilkesi taşır — hesap verebilirlik, amaçlar, rıza, toplamayı sınırlama, kullanımı ve saklamayı sınırlama, doğruluk, koruma tedbirleri, açıklık, bireysel erişim ve uyumu sorgulama.

İnsanların yanıldığı kısım: PIPEDA, bir eyalet kanunu o faaliyet için büyük ölçüde benzer ilan edilmiş olmadıkça uygulanır. Bir istisna değil, bir geri düşme kuralıdır — kendi sağlık kanunu olmayan bir eyalette kural kitabının tamamı PIPEDA’dır. Bölüm 03.

Eyalet sağlık kanunları

Sizi genellikle gerçekten bağlayan kural kitabı

Ontario’nun PHIPA, Alberta’nın HIA, Saskatchewan’ın HIPA, Manitoba’nın PHIA, New Brunswick’in PHIPAA, Nova Scotia ile Newfoundland & Labrador’un PHIA, Prince Edward Island’ın HIA. Bunlar sağlık bölümü olan gizlilik kanunları değildir — sağlık bilgisi kanunlarıdır ve merkezlerinde tanımlı bir kavram vardır: custodian.

Neden önemli: PIPEDA’da hiç bulunmayan ödevler taşırlar — bakım çemberi, lockbox, elektronik bir kayda yapılan her erişimi günlüğe yazma ödevi ve eyalet komiserine rapor. Bölüm 04.

Meslek kuruluşları

Kayıt tutma, ve kanunda değil

Bir dosyayı ne kadar saklayacağınız, içinde ne bulunması gerektiği ve muayenehaneyi kapattığınızda ne olacağı, sizin meslek kuruluşunuz tarafından belirlenir — CPSO, CPSA, CPSBC, CRPO, eyaletin psikologlar, sosyal hizmet uzmanları ve hemşireler birlikleri. Eyalete ve mesleğe göre değişirler.

Neden önemli: sözleşmenizdeki saklama süresi neredeyse hiçbir zaman gizlilik kanunundan gelen bir sayı değildir. BC son kayıttan itibaren 16 yılda, Alberta 10 yılda duruyor. İkisi de hesaplanan tarihlerdir, yazılan değil. Bölüm 06.

Eyalet faturalama rayı

OHIP, MSP, AHCIP ve diğerleri

Sigortalı hizmetler bir eyalet planına faturalanır — Ontario’da OHIP, British Columbia’da Teleplan üzerinden MSP, Alberta’da AHCIP — her birinin kendi gönderim biçimi, kendi tedarikçi uygunluk süreci ve kendi mutabakat döngüsü vardır.

Neden önemli: hiçbirinin üzerinde değiliz. Bu bir sınırdır, bir yapılacaklar listesi değil ve bölüm 09 nerede acıttığını ve nerede acıtmadığını tam olarak söylüyor.

Devamını okuyup okumayacağına karar veren için kısa özet

Bir kendi cebinden ödeyen, tamamlayıcı sağlık sigortalı, EAP, işveren finansmanlı ya da uzaktan bakım muayenehanesi işletiyorsanız — psikoterapi, danışmanlık, psikoloji, çoğu yardımcı sağlık mesleği — bu sayfadaki her yükümlülük karşılayabileceğimiz ya da aşabileceğimiz bir yükümlülüktür ve buradaki gizlilik argümanı alışılmadık ölçüde güçlüdür, çünkü yazılım kendi altyapınızda çalışır, dolayısıyla sınır ötesi sorusu hiç doğmaz. Gelir modeliniz sigortalı bir hizmeti bir eyalet planına faturalamaksa, önce bölüm 09’u okuyun: o talebi biz sunamayız ve hiçbir gizlilik mimarisi bunu değiştirmez.

02 — Harita

Nerede çalıştığınıza göre hangi kanun ve hangi komiser

Kendi satırınızı okuyun, gerisini boş verin. Sağdaki sütun, hakkınızdaki bir şikâyeti ve — bu eyaletlerin çoğunda — bir ihlal raporunu alacak makamdır.

Bu tablonun bilerek yapmadığı iki şey var. Sizin muayenehanenizin kendi kanununuza göre “custodian” ya da “trustee” olup olmadığını söylemez; bu, mesleğinize ve nasıl örgütlendiğinize bağlıdır ve hukuk danışmanına sorulacak bir sorudur. Ve meslek kuruluşunuzu listelemez, çünkü meslek kuruluşu eyaletinize değil mesleğinize bağlıdır.

Nerede çalışıyorsunuz	Sağlık bilgisi kanunu	Kim denetliyor
Ontario	Personal Health Information Protection Act, 2004 (PHIPA), O. Reg. 329/04 ile birlikte	Information and Privacy Commissioner of Ontario
Alberta	Health Information Act (HIA); özel sektörün geri kalanı için Alberta PIPA	Office of the Information and Privacy Commissioner of Alberta
British Columbia	Özel sektör için ayrı bir sağlık kanunu yok — Personal Information Protection Act (PIPA)	Office of the Information and Privacy Commissioner for BC
Saskatchewan	Health Information Protection Act (HIPA)	Saskatchewan Information and Privacy Commissioner
Manitoba	Personal Health Information Act (PHIA)	Manitoba Ombudsman
Québec	Law 25 (özel sektör), ve Law 5 — sağlık ve sosyal hizmet bilgilerine ilişkin kanun	Commission d’accès à l’information
New Brunswick	Personal Health Information Privacy and Access Act (PHIPAA)	NB Ombud / Access to Information and Privacy Commissioner
Nova Scotia	Personal Health Information Act (PHIA)	Office of the Information and Privacy Commissioner for Nova Scotia
Newfoundland and Labrador	Personal Health Information Act (PHIA)	Office of the Information and Privacy Commissioner
Prince Edward Island	Health Information Act (HIA)	PEI Information and Privacy Commissioner
Yukon, NWT, Nunavut	Yürürlükteyse bölgesel sağlık bilgisi mevzuatı; aksi halde ticari faaliyet için PIPEDA	Bölge komiseri ve/veya OPC
Her yerde, sınır aşan veriler için	PIPEDA, ticari faaliyet sırasında eyaletler arasında ya da Kanada dışına hareket eden kişisel bilgileri düzenler	Office of the Privacy Commissioner of Canada

“Büyük ölçüde benzer”, kulağa geldiğinden daha dar bir sözcük

Federal hükümet, custodian’ların tuttuğu sağlık bilgisi bakımından birkaç eyalet sağlık kanununu PIPEDA’ya büyük ölçüde benzer ilan etti — Ontario, New Brunswick, Nova Scotia ve Newfoundland and Labrador — ve genel olarak ticari faaliyet için Québec, British Columbia ile Alberta’nın genel özel sektör kanunlarını. Alberta’nın HIA’sı o listede değil, ki bu onu zayıflatmaz; HIA ile PIPEDA arasındaki etkileşimi varsaymak yerine hukuk danışmanına sorulacak bir soru haline getirir.

Pratikte anlamı: PIPEDA hiçbir zaman önemsizleşmez. Ontario’da bile, bilgi ticari faaliyet sırasında bir eyalet sınırını geçtiği ya da ülke dışına çıktığı anda federal kanun eyalet kanunuyla birlikte devreye girer.

03 — PIPEDA

On ilke ve yazılımın her biri için ne yaptığı

PIPEDA’nın 1 sayılı Eki, on ilke olarak yazılmış Canadian Standards Association model kurallarıdır. Bunlar yazılımınıza değil kuruluşunuza yüklenen yükümlülüklerdir — ama onunun sekizi, bir sistemin ya desteklediği ya da sessizce imkânsız kıldığı yükümlülüklerdir.

Yalnızca işareti değil, durum sütununu okuyun. Bunlardan biri dürüst bir kısmi, dördü ise “düzenek bizim, ifade sizin”dir. Öyle işaretlenmişlerdir.

✓YapıldıBugün platformda var ve canlı bir sistemde gösterilebilir. ⚙Yapıldı — değerini siz belirlersinizDüzenek var; sayı, ifade ya da politika sizindir. Bir eksiklik değil. ◐Kısmen yapıldıGerçekten eksik bir şey var. Sağdaki sütun tam olarak ne olduğunu söylüyor. §İlke daha azını istiyorEksik bir şey yok. Yükümlülük organizasyoneldir ya da hukuk aynı yere başka bir yoldan ulaşır. ✗YapılmadıYok ve bir ayar uzaklıkta değil. Bunlar bölüm 09’da.

İlke	Durum	Ne istiyor ve burada ne oluyor
1 · Hesap verebilirlik	⚙	Bir kuruluş, denetimi altındaki bilgiden sorumludur ve uyumdan hesap verecek birini görevlendirmelidir. Görevlendirme kaydı yapıldı — adı belli roller adı belli kişileri ve yürürlük tarihlerini taşır ve kayıt sessizce el değiştirmez. Kimi görevlendireceğiniz sizindir. Kayıt ayrıca sizin adınıza bilgi işleyen herkesle yapılan sözleşmeleri de tutar; bir komiserin bir olaydan sonra istediği kanıt da budur.
2 · Amaçları belirleme	⚙	Amaçlar toplama anında ya da öncesinde belirlenmelidir. Amaç, her açıklamada saklanan bir alandır, serbest bir not değil; dolayısıyla “bu neden muayenehaneden çıktı” sorusu yeniden kurgulanmak yerine belge başına yanıtlanabilir. Toplama anında kullandığınız sözcükler sizindir ve politika kaydına aittir.
3 · Rıza	◐	Kanunun aksine izin verdiği haller dışında toplama, kullanma ve açıklama için bilgi ve rıza gerekir. Açıklama dayanağı olarak rıza yapıldı — bir açıklama dayanağını kaydeder ve dayanak rızaysa ilgili yetkilendirmeye referansı taşır. Eksik olan, geri alma tarafının birinci sınıf bir nesne olması: belirli bir kaydı belirli bir kullanımdan kısıtlayan, kaydın kendisinde duran ve okuma anında uygulanan bir hasta talimatı. Bu lockbox’tır ve bölüm 05’tedir.
4 · Toplamayı sınırlama	§	Yalnızca gerekli olanı toplayın. Hiçbir yazılım bir klinisyenin neyi sormayı seçtiğini sınırlayamaz ve sınırladığını iddia eden bir sistem fazlasını satıyor olurdu. Platformun yaptığı şey, formları sizin tanımlamanıza bırakmaktır; böylece bir formun en kısa hali bir kod değişikliği değil bir yapılandırmadır.
5 · Kullanımı, açıklamayı ve saklamayı sınırlama	✓	Mimarinin etrafında kurulduğu ilke budur. Erişim, tedavi ilişkisini izler: bir klinik belge, o hastayla yürürlükte bir bakım ilişkisi olan biri tarafından okunabilir ve ilişki bir başlangıç tarihi, bir bitiş tarihi ve bir tolerans süresi taşır; böylece erişim, biri kaldırmayı hatırladığında değil kendiliğinden sona erer. Her açıklama bir kayıttır — alıcısı, amacı ve dayanağıyla birlikte. Saklama bir düzenektir, bir klasör alışkanlığı değil — bölüm 06.
6 · Doğruluk	✓	Bilgi, gerektiği ölçüde doğru, eksiksiz ve güncel olmalıdır. Düzeltme, bir sorumlusu ve bir sayacı olan birinci sınıf bir taleptir ve düzeltilmiş bir belge önceki sürümünü üzerine yazmak yerine saklar — size neyin düzeltildiğini ve ne zamandüzeltildiğini gösterme imkânı veren de budur, yalnızca şu anda doğru olduğunu değil.
7 · Koruma tedbirleri	✓	Bilginin hassasiyetine uygun güvenlik. Klinik belgeler, veritabanında bulunmayan bir anahtarla sarılmış, sürüm başına bir veri anahtarıyla şifrelenir; her okuma, yalnızca eklenen ve özetle zincirlenen bir ize yazılır — silinmiş ya da düzenlenmiş bir günlük kaydı zinciri kırar ve görünür olur; acil erişim, kendi kaydını oluşturan bilinçli bir eylemdir. Bir komiserin olaydan sonra sorduğu risk analizi, personel eğitimi ve yaptırım kayıtları bir klasör değil, aynı sistemin parçasıdır.
8 · Açıklık	⚙	Politikalar ve uygulamalar kolayca erişilebilir olmalıdır. Politika kaydı yapıldı: politikalar sürümlenir, her sürüm kendi yürürlük tarihlerini tutar ve yerini almış sürümlerin üzerine yazılmaz — böylece “geçen yılın martında uygulamamız neydi” sorusunu yanıtlayabilirsiniz; soru zaten bu biçimde gelir. Metin sizindir.
9 · Bireysel erişim	✓	Talep üzerine kişiye, bilgisinin varlığı, kullanımı ve açıklanması bildirilmeli ve genellikle 30 gün içindeerişim verilmelidir. Erişim talepleri, talepten hesaplanan yasal bir son tarihi, dosyanın uzatmanın gerçekte ne kadar zaman kazandırdığını göstermesi için ayrı kaydedilen bir uzatmayı ve bir biçim alanını taşıyan birinci sınıf kayıtlardır. Açıklama dökümü, elle derlenmek yerine açıklama kaydından üretilir.
10 · Uyumu sorgulama	✓	Bir birey, hesap veren kişi nezdinde uyumu sorgulayabilmelidir. Gizlilik şikâyetleri bir gelen kutusu değil, bir sorumlusu, bir sayacı ve kaydedilmiş bir sonucu olan birinci sınıf kayıtlardır — ve tek bir olayı değil bir örüntü sorusunu yanıtlayacak kadar uzun saklanırlar.

04 — Ontario, ayrıntılı

PHIPA, çünkü en büyük pazar ve en katı şablon

Ontario’da çalışmıyor olsanız bile okunmaya değer. PHIPA, yazılımın karar verdiği iki noktada eyalet sağlık kanunlarının en zorlusudur — elektronik bir kayda yapılan her erişimi günlüğe yazmak ve lockbox — dolayısıyla Ontario’yu karşılayacak biçimde kurulmuş bir sistem genellikle diğerlerini de karşılar. Aşağıdaki sözcükler Ontario’nunkiler; Alberta affiliate der, Ontario’nun dediği ise agent; Saskatchewan trustee der, Ontario’nun dediği yine custodian, ve biçim aynıdır.

Tek bir tanım bütün yükümlülük kümenizi belirler. A health information custodian muayenehanedir. Bir agent custodian adına hareket eder. Bir electronic service provider sistemi, bilgiye bakmadan sağlar — ve o sağlayıcı iki ya da daha fazla custodian’ın bilgiyi elektronik olarak paylaşmasını sağlıyorsa, health information network providerhaline gelir ve O. Reg. 329/04’ün 6(3) maddesinde belirli bir ödevler listesi taşır.

PHIPA ne istiyor	Durum	Burada ne oluyor
Custodian’lar, agent’lar ve yetki	⚙	Bir agent bilgiyi yalnızca custodian’ın izin verdiği ölçüde işleyebilir. Erişim yetkisi, kimin neyi yapabileceğini adıyla belirten açık ve tarihli bir kayıttır — böylece “şubatta bunu görmesine kim izin verilmişti” sorusunun yanıtı sistemin bugünkü durumuna bağlı olmaz. Kimi atayacağınız sizindir.
Bakım çemberi — sağlık hizmeti sunmak için zımni rıza	✓	PHIPA, custodian’ların o hastaya sağlık hizmeti sunmak amacıyla paylaşım için zımni rıza varsaymasına izin verir. Bakım ilişkisi modelinin biçimi tam olarak budur: tedavi eden, denetleyen ve idari ilişkiler ayrı türlerdir; her birinin bir başlangıç tarihi, bir bitiş tarihi ve bir tolerans süresi vardır ve okuma erişimi bir rol olarak verilmek yerine bunlardan türetilir. Böylece çembere üyelik, üzerinde tarih olan bir olgudur; bir komiserin görmek istediği de budur.
Lockbox — açık talimat, m. 20(2) ve m. 37(1)(a)	◐	Gerçekten eksik ve bu sayfadaki en büyük boşluk. Bir hasta, custodian’a kaydının bir bölümünü bakım çemberi içinde paylaşmaması talimatını verebilir. Bugün bu talimat bir not olarak kaydedilebilir ve insanlar tarafından yerine getirilebilir; kayıt üzerinde okuma yolunun uyguladığı bir nesne değildir. Bölüm 05 bunu kurmanın ne demek olduğunu anlatıyor.
Bir şeyin esirgendiğini alıcıya söylemek	◐	Bir lockbox bir açıklamayı durdurduğunda, custodian alıcı custodian’a makul ölçüde gerekli olan her şeyi açıklamasının engellendiğini söylemelidir — böylece alıcı resmin eksik olduğunu bilir. O bildirim aynı eksik parçanın bir bölümüdür ve insanların unuttuğu yarısıdır.
m. 10(1) — yürürlükte bilgi uygulamaları	⚙	Bir custodian’ın kanuna uygun bilgi uygulamaları ve bunları anlatan yazılı, kamuya açık bir beyanı olmalıdır. Sürümlenen politika kaydı bunları tutar; sözcükler sizindir.
m. 12(1) — korumak için makul adımlar	✓	Anahtarları veritabanının dışında tutularak duruyorken şifreleme, bakım ilişkilerinden türetilen ve varsayılan olarak kapalı erişim, yalnızca eklenen bir erişim günlüğü, ortak bir parola değil kaydedilen bir eylem olarak acil erişim ve belgelenmiş bir risk analizi. Bölüm 03, ilke 7.
m. 12(2) — ilk makul fırsatta kişiyi bilgilendirme	✓	İhlal kaydı; etkilenen kişileri, neyin karıştığını, verilerin şifreli olup olmadığını, anahtarların ele geçirilip geçirilmediğini ve bildirimin kendisini tarihli bir adım olarak taşır — böylece dosya “sanırım söyledik” değil “onlara ne zaman söyledik” sorusunu yanıtlar.
m. 12(3) — ihlali Komisere bildirme	◐	Bazı ihlaller IPC’ye bildirilmelidir. İhlal kaydı vardır ve raporun ihtiyaç duyduğu her şeyi tutar; eksik olan, kayıt üzerinde değerlendirilen Ontario tetikleyici listesi ve üretilmiş bir çıktı olarak raporun kendisidir. Bugün bu, kaydı okuyan ve IPC’nin formunu dolduran bir insandır. Bölüm 07.
Komisere yıllık ihlal istatistikleri	◐	Custodian’lar ihlal istatistiklerini takvim yılına göre izler ve her mart ayında önceki yılın sayılarını IPC’ye bildirir — bildirim eşiğine hiç ulaşmamış ihlaller dahil. Alttaki kayıtlar vardır ve sınıflandırılmıştır; yıllık sayım sizin için üretilmez. Küçük bir iştir ve şubatta unutulan cinstendir — hatırlamak yerine kurmanın gerekçesi de budur.
m. 52–55 — erişim ve düzeltme	✓	30 gün içinde erişim, uzatılabilir; custodian reddettiğinde bir itiraz beyanı ekleme hakkıyla birlikte düzeltme. İkisi de hesaplanan yasal tarihleri olan birinci sınıf taleplerdir ve bir ret, yalnızca kapanmak yerine gerekçesini kaydetmek zorundadır.
O. Reg. 329/04 m. 6(3) — elektronik kayıtta günlükleme	✓	Elektronik tutulan kayıtlar, kimin neye ne zaman eriştiğinin elektronik kaydını tutmalıdır. Bu, özetle zincirlenen erişim günlüğüdür ve bir PHIPA soruşturmasındaki en yararlı tek belgedir: gizlice bakma sorusunu — bir çalışan, hiçbir ilişkisi olmayan bir hastanın kaydına baktı mı — bir çıkarım olarak değil bir sorgu olarak yanıtlar.
Health information network provider ödevleri	◐	Platformu, iki ya da daha fazla custodian bilgiyi onun üzerinden paylaşacakbiçimde kurarsanız, 6(3) maddesi ödevler ekler: yazılı sözleşmeler, custodian’lara sunulan bir tehdit ve risk değerlendirmesi ile gizlilik etki değerlendirmesi, hizmetin sade dille bir anlatımı, erişimler hakkında yıllık yazılı bir rapor ve ihlallerin ivedi bildirimi. Alttaki kanıt — risk analizi, günlükler, ihlal kayıtları — vardır. HINP uygulama beyanı ve yıllık rapor, belge olarak yoktur. Tek muayenehaneli bir kurulumda bu hiç gündeme gelmez.
Saklama, aktarım ve imha	⚙	Kayıtlar güvenli biçimde saklanmalı, aktarılmalı ve imha edilmelidir. Saklama düzeneği imha tarihlerini hesaplar ve imha, her kopyanın bulunduğunu ummak yerine anahtarı yok eder; süreleri belirlemek sizindir, çünkü Kanada’da bunlar meslek kuruluşunuzdan gelir. Bölüm 06.

05 — Lockbox

Mimarinin henüz sahip olmadığı tek Kanada kavramı

Bu sitedeki her yargı alanı sayfasında böyle bir bölüm var. İşte Kanada’nınki ve kesin konuşmaya değer, çünkü iyi hazırlanmış bir Ontario alıcısının soracağı şey budur.

Kanun ne istiyor

Bir hasta kendi kaydının bir bölümünü çitleyebilir

PHIPA uyarınca bir hasta, bilgisinin bir kısmının sağlık hizmeti sunmak için kullanılmaması ya da açıklanmaması yönünde açık talimat verebilir — bakım çemberinin içinde bile, aksi halde hak sahibi olacak bir klinisyene karşı bile. Alberta’nın HIA’sı benzer bir yere açıklanmış bir istek üzerinden ulaşır. Bu, kayıttan çıkma değildir; kaydın bir bölümünün etrafına çekilen bir çittir.

Ve ikinci bir ödev var: çit bir açıklamayı durdurduğunda alıcıya bir şeyin esirgendiği söylenmelidir — ne olduğu değil, resmin eksik olduğu.

Bugün ne var

Çitin tutunacağı her şey

Belgeler tek tek adreslenebilir ve tek tek şifrelidir. Erişim, sabit bir rol olarak verilmek yerine okuma anında bakım ilişkisinden zaten türetilir. Her okuma zaten günlüğe yazılır. Açıklamalar zaten bir dayanak ve bir amaç taşır.

Asıl mesele de bu: lockbox bir yeniden inşa değildir. Kayıt üzerinde bir kısıtlama nesnesi ve zaten var olan, zaten tek giriş yolu olan bir okuma yolunda bir denetimdir.

Kurmak ne demek

Dört parça, hiçbiri büyük değil

Kapsamı, tarihi ve kaydedilmiş bir kanalı olan bir hasta talimatı; belge okuma yolunda uygulama, böylece kimin sorduğundan bağımsız olarak bağlar; üretilmiş bir çıktı olarak esirgeme bildirimi; ve geçersiz kılma — çünkü bir lockbox yasal bir zorunluluğa yenilir ve bir geçersiz kılma, acil erişimin zaten yaptığı gibi kendi kaydını oluşturmalıdır.

Bir Kanada paketine aittir, saklama çizelgesi ve iki ihlal akışıyla birlikte; tıpkı GDPR, UK ve ABD paketlerinin ortak çekirdeğin üzerine oturması gibi.

Ne iddia etmeyeceğiz

Bir alandaki notun lockbox olduğunu

Bugün bir muayenehane talimatı kaydedip disiplinle yerine getirebilir ve pek çok Kanada muayenehanesi mevcut sisteminde tam olarak böyle çalışıyor. Bu gerçek bir yanıttır ve bir ihalede de böyle söylerdik.

Ona lockbox demeyiz. İnsanlar tarafından uygulanan bir denetim, yazılım tarafından uygulanan bir denetim değildir ve aksi söylenen bir alıcı bunu bir IPC incelemesinde öğrenir.

06 — Saklama

Düzenek kurulu; Kanada sayıları sizin ve nedeni şu

Almanya’da saklama süresi kanundan gelir. Birleşik Krallık’ta ulusal bir uygulama kodundan gelir. Kanada’da meslek kuruluşunuzdan gelir, yani eyaletinizin yanı sıra mesleğinizle de değişir — aynı binadaki bir psikolog, bir hekim ve kayıtlı bir psikoterapist üç ayrı sayaçta olabilir.

Dolayısıyla platform düzeneği getirir, sayıları değil; bu bir eksiklik değil, bilinçli bir tercihtir.

Kural biçimi	Durum	Ne demek ve Kanada nerede kullanıyor
Dosyalamadan sonra sabit bir yıl sayısı	✓	Basit durum — mali kayıtlar, rıza formları, idari belgeler.
Son temastan sonra yıllar	✓	Yaygın Kanada klinik biçimi. British Columbia’nın hekimler ve cerrahlar birliği son kayıttan itibaren 16 yılda, Alberta’nınki hastanın son görüldüğü tarihten itibaren 10 yılda duruyor. “Son temas”, kapanışta bir insan tarafından yazılmaz; bakım ilişkilerinden ve kayıt üzerindeki hareketlilikten hesaplanır.
Hasta reşit olana kadar, artı yıllar	✓	Çocuk kuralı ve elle tutulan çizelgelerin yanıldığı kural. Kanada meslek kuruluşları bir küçüğün kaydını genellikle yetişkin süresinin epey ötesine uzatır — BC 35 yaşına kadar, Alberta 18’den iki yıl sonrasına, başkaları 21’e. Reşit olma yaşı sistem başına değil kural başına belirlenir, çünkü eyaletler arasında değişir (18 ya da 19) ve bir grup muayenehanesi birden fazla eyaletin kayıtlarını tutuyor olabilir.
Vefattan sonra yıllar	✓	Kaydedilen vefat tarihinden işler ve meslek kuruluşu kuralı ikisinden kısa olanı uygular dediğinde önceliklidir.
Veri olarak gelen bir Kanada çizelgesi	◐	Gelmiyor. UK paketi NHS çizelgesini satır olarak getirir, çünkü getirilecek tek bir ulusal çizelge vardır. Kanada’da getirilecek tek bir çizelge yok — dolayısıyla bugün bir Kanada kurulumu kendi kurallarını girer; bizim sürdürdüğümüz bir eyalet-ve-meslek matrisinin, gizlilik görevlinizin onayladığı bir matristen daha güvenli olduğunu iddia etmektense bunu söylemeyi yeğleriz.
Yasal saklama kararı	✓	Karar altındaki bir kayıt, kuralı ne derse desin imhaya ulaşmaz ve kararın kendisi gerekçeli ve tarihli bir kayıttır. Bu Kanada’da başka yerlerden daha önemlidir, çünkü bir meslek kuruluşu soruşturması bir saklama süresinden uzun sürebilir.
Gerçekten imha eden imha	✓	İmha, satırları silip her yedeğe ulaşıldığını ummak yerine anahtarı yok eder. Belgenin denetim izi belgeden uzun yaşar — doğrusu da budur, çünkü bir kaydı doğru imha ettiğinizin kanıtı kayıttan uzun yaşamalıdır.

Kurulumda ne yapmalı

Yapılandırma oturumuna gizlilik kanununu değil, meslek kuruluşunuzun kayıt saklama standardını getirin. Bu sayfadaki her süre bir meslek kuruluşundan ya da bir meslek örgütünden geldi ve birden fazla mesleğin kayıtlarını tutuyorsanız birden fazla kuralınız olacak. Bu normaldir, desteklenir ve her şeyi 30 yıl saklayıp kayıt deponuzu bir yükümlülüğe çeviren tek bir ihtiyatlı sayıdan çok daha iyidir.

07 — Bir şey dışarı çıktığında

İki saat, ve aynı saat değiller

Bir Kanada kliniği aynı olay için hem federal hem eyalet bildirim ödevi altında olabilir; farklı eşikler, farklı muhataplar ve farklı kayıt tutma ile. Kanada’da ihlal yönetiminin Amerikan ya da İngiliz muadillerinden gerçekten daha zor olduğu yer burasıdır ve bir alıcıyı bunun içinden bilinçli olarak geçirmeye değer.

Federal · PIPEDA

Ciddi zarar riskinin gerçekliği

Güvenlik tedbirlerinin ihlali şuraya bildirilmelidir: Office of the Privacy Commissioner of Canada; ve etkilenen kişiler, mümkün olan en kısa sürede bilgilendirilmelidir — bunu, ihlalin ciddi zarar riski yarattığını belirledikten sonra yaparsınız. Ölçüt, bilginin hassasiyetine ve kötüye kullanım olasılığına bağlıdır — ve sağlık bilgisi bu değerlendirmenin görebileceği kadar hassastır.

Ve ayrıca: güvenlik tedbirlerinin her ihlalinin kaydını 24 ayboyunca tutmalısınız — bildirilebilir olsun ya da olmasın — ve talep üzerine bu kayıtları OPC’ye sunmalısınız.

Eyalet · PHIPA, Ontario

Hastayı bilgilendir, IPC’ye bildir, yılı say

Üç ayrı ödev. Etkilenen kişiyi ilk makul fırsatta bilgilendirin. İhlal öngörülen hallerden birine giriyorsa şuraya bildirin: Information and Privacy Commissioner of Ontario . Ve takvim yılı için istatistik tutun ve her mart ayında önceki yılın sayılarını bildirin — bildirim eşiğini hiç aşmamış ihlaller dahil.

Diğer eyaletler farklıdır. Alberta’nın HIA’sı Komisere ve Bakana kendi bildirim ödevini taşır; başka birkaç eyaletin de kendi ödevleri vardır. Bölüm 02’deki satırınız başlangıç noktasıdır.

Platform ne yapıyor

Tek kayıt ve zor sorular en baştan

Bir ihlal, keşfedildiği andan itibaren bir kayıttır; ne zaman olduğunu, ne zaman öğrendiğinizi, kimin bulduğunu, hangi belgelerin ve hangi kişilerin karıştığını ve — çoğu Kanada değerlendirmesini belirleyen iki alanı — verilerin şifreli olup olmadığını ve anahtarların ele geçirilip geçirilmediğinitaşır. Azaltma adımları ve bildirimler kendi tarihleriyle aynı kayda bağlanır.

Erişim günlüğü yalnızca eklenen ve özetle zincirlenen bir günlük olduğu için, kapsam sorusu — gerçekte neyin açıldığı — tahminle değil kanıtla yanıtlanır.

Eksik olan

Kanada formları ve yıllık sayım

Kayıt, her iki düzenleyicinin de istediği her şeyi tutar. Yapmadığı şey, Kanada eşiklerini sizin için değerlendirmektir — federal düzeyde RROSH değerlendirmesi, Ontario’da öngörülen haller — ya da iki başvurudan birini bir çıktı olarak üretmek veya mart raporu için takvim yılını saymaktır.

Bugün bunlar, eksiksiz bir kaydı okuyup bir form dolduran bir insandır. Bu işe yarar ve olguları e-postadan toplamaktan çok daha iyidir. Yine de sizin için yapmamız gereken bir iştir ve lockbox ile saklama çizelgesinin yanında bir Kanada paketine aittir.

08 — Veriler nerede durur

Her Kanadalı alıcının sorduğu soru ve bizim kolayca yanıtlamamızın nedeni

Kanadalı sağlık alıcıları veri yerleşimini bu sitedeki başka hiçbir yerdekinden daha erken ve daha sert sorar, genellikle ilk toplantıda. Dürüst hukuki konum, halk arasında anlatılandan daha inceliklidir — ve mimari, inceliği önemsiz kılar.

İnanış	Gerçekte durum
“Kanada sağlık verisi Kanada’da kalmak zorunda.”	Genellikle bir özel klinik için toptan bir kural olarak doğru değil . PIPEDA aktarımları yasaklamaz; aktardığınız bilgiden sizi sorumlu tutar ve sözleşmeyle karşılaştırılabilir koruma ister. Çoğu eyalet sağlık kanunu, özel custodian’lar için benzer bir yaklaşım benimser.
“British Columbia bunu zorunlu tutuyor.”	Tutuyordu ve değişti. Kamu kurumlarının kişisel bilgileri yalnızca Kanada’da saklaması ve erişmesi yönündeki FIPPA zorunluluğu Kasım 2021’de yürürlükten kaldırıldı ve yerini bir değerlendirme yükümlülüğü aldı. Zaten FIPPA özel klinikleri değil kamu kurumlarını düzenler.
“Nova Scotia bunu zorunlu tutuyor.”	Kamu kurumları ve onların hizmet sağlayıcıları için genel olarak evet — PIIDPA, Kanada dışında saklamayı ve erişimi kısıtlar ve modernize edilmiş halefi 2027’ye kadar yürürlüğe girmiyor. Nova Scotia’da bir kamu kurumuyla sözleşme yapıyorsanız, bu yalnızca sizin için değil tedarikçileriniz için de yürürlükteki bir kısıttır.
“Québec bunu zorunlu tutuyor.”	Bir yasak olarak değil — ama Law 25, bilgi Québec’ten çıkmadan önce bir değerlendirmeister ve aktarım yalnızca o değerlendirme yeterli koruma gösterirse yapılabilir. Pratikte bu, üretebilmeniz gereken bir belgedir.
“O halde bir bulut ürünü sorun değil.”	Hukuken, çoğu zaman öyle. Ticari olarak, toplantıyı üzerinde geçireceğiniz itiraz yine de odur — ve kamu sektöründen ya da hastaneye bağlı bir alıcıyla, kanun ne derse desin belirleyici olabilir.

Bu bölüm bizim için neden kısa

Platform, sizin seçtiğiniz altyapıda kurulurve her kuruluş için ayrı bir veritabanı kullanır. Onu bir Kanada sunucusuna ya da kendi binanıza koyun; sınır ötesi aktarım sorusu hiç doğmaz: değerlendirilecek bir aktarım, sözleşme yapılacak bir veri işleyen ve hastalarınızın kayıtlarını tutan bir tedarikçi yoktur. Bu, bu pazardaki hiçbir barındırmalı rakibin veremeyeceği kadar güçlü bir yanıttırve Kanada’da önden söylenmeye değer.

Bunun karşılığı da dürüsttir: o kurulumun güvenliği o zaman gerçekten sizindir. Bölüm 14 bunun pratikte ne anlama geldiğini söylüyor.

09 — Sınır

Kanada’da yapamadıklarımız, açıkça ve erkenden

Çoğu Kanada anlaşmasını belirleyen bölüm budur ve bir dipnotta değil burada durur. Hiçbiri gelecek çeyrekte gelen bir yapılacaklar maddesi değildir. Her biri kendi uygunluk sürecine sahip ulusal ya da eyalet düzeyinde bir raydır ve onların dışında olmak, ürün hakkında bugünkü bir olgudur.

Ray	Durum	Nedir ve kimi vurur
Eyalet sigorta faturalaması — OHIP, MSP/Teleplan, AHCIP ve diğerleri	✗	Bir eyalet planına sigortalı hizmet talebi sunamayız. Her eyaletin kendi gönderim biçimi, kendi tedarikçi süreci ve kendi ödeme ve mutabakat döngüsü vardır. Geliriniz bir eyalet planına faturalanıyorsa bu diskalifiye edicidir ve bunu ilk toplantıda bilmenizi yeğleriz. İşiniz kendi cebinden ödeme, tamamlayıcı sağlık, işveren finansmanlı, EAP ya da üçüncü taraf ödemeliyse — ki bu Kanada’da psikoterapinin, danışmanlığın ve yardımcı sağlık hizmetlerinin çoğunu tarif eder — size hiçbir şeye mal olmaz, çünkü bunlar faturadır ve platform faturayı iyi yapar.
Eyalet EHR görüntüleyicileri ve havuzları	✗	Ontario’da connectingOntario ve OLIS, Alberta’da Netcare, British Columbia’da CareConnect, başka yerlerde eyalet sistemleri. Bunlar eyalet katılımı, kimlik federasyonu ve uygunluk testiyle kapı tutulan entegrasyonlardır. Hiçbirine bağlı değiliz; dolayısıyla laboratuvar sonuçları, reçete edilmiş ilaç geçmişi ve hastane raporları içeri akmaz.
EMR belgelendirme programları	✗	Ontario’nun EMR şartnamesi ve onunla gelen eyalet belgelendirme programları, bir ürünü birinci basamak EMR olarak nitelemek için vardır, kimi zaman fonla birlikte. Belgeli değiliz ve birinci basamak EMR değiliz. Bir hekim muayenehanesi için bu belirleyicidir; bir psikoterapi ya da yardımcı sağlık muayenehanesi için genellikle konuyla ilgili bile değildir.
E-reçete	✗	PrescribeIT ve eyalet ilaç bilgi sistemleri. Reçete yok, eczaneye iletim yok, ilaç etkileşimi denetimi yok. Reçete yazan bir muayenehane, işinin o kısmı için başka bir sisteme ihtiyaç duyar.
Kanada çapında birlikte çalışabilirlik — CA Core+ / FHIR	◐	Ulusal yön FHIR temellidir ve Kanada’ya özgü bir temel profil kümesi vardır. Platformun bir API’si ve yapılandırılmış kayıtları var; Kanada FHIR profillerini uygulamıyor ve hiçbir uygunluk testinden geçmedi. Yok yerine kısmi işaretlendi, çünkü boşluk eksik bir arayüz değil, var olan bir arayüz üzerinde profil işidir — ama bunu kimse “destekleniyor” diye okumamalı.
Kanada yargı alanı paketinin kendisi	◐	Ortak çekirdek her yargı alanının ihtiyaç duyduğunu taşır ve GDPR, UK ile ABD paketleri onun üzerine oturur. Henüz bir Kanada paketi yok — dolayısıyla lockbox (bölüm 05), saklama çizelgesi (bölüm 06), iki ihlal başvurusu ile yıllık sayım (bölüm 07) ve Québec kayıtları (bölüm 10) bugün yazılım değil, yapılandırma ve disiplindir. Bağlanacakları her şey zaten var.

Bu bölüm nasıl kullanılır

Sayfanın geri kalanının sizi ilgilendirip ilgilendirmediğine iki soru karar verir. Sigortalı hizmetler için bir eyalet planına fatura kesiyor musunuz? Ve laboratuvar sonuçlarının ve hastane raporlarının elektronik olarak gelmesine ihtiyacınız var mı? İkisinin de yanıtı hayırsa — ve pek çok Kanada ruh sağlığı, danışmanlık ve yardımcı sağlık muayenehanesi için ikisinin de yanıtı hayırdır — bu listedeki hiçbir şey size bir şeye mal olmaz ve bölüm 08’deki gizlilik konumu pazardaki en güçlü konumdur.

10 — Québec

Burada önemli olan her anlamda ayrı bir yargı alanı

Québec, “Kanada artı Fransızca” değildir. Kendi gizlilik kanunu, kendi sağlık bilgisi kanunu, kendi düzenleyicisi ve kendi dil kanunu vardır; onu bir eyalet daha gibi gören bir Kanada uygulama planı ilk denetimde çuvallar.

Law 25

Özel sektör kanunu ve Kanada’nın GDPR’a en yakın olan şeyi

2022’den itibaren kademeli olarak geldi ve Eylül 2024’ten beri tamamlandı. Gizlilikten sorumlu görevlendirilmiş bir kişi. Bir gizlilik olayları kaydı. Bir bilgi sistemi projesinden önce gizlilik etki değerlendirmeleri. Ayrıntılı, amaç amaç rıza; hassas bilgi için açık rızayla — ve sağlık bilgisi tanımı gereği hassastır. Erişim, düzeltme, taşınabilirlik ve dizinden çıkarma hakları. Kanada’nın geri kalanından kat kat yüksek cezalar.

Law 5

Sağlık bilgisi kanunu, 2024’ten beri yürürlükte

Sağlık ve sosyal hizmet bilgilerine ilişkin kanun, Temmuz 2024’ten itibaren kademeli olarak yürürlüğe girdi ve kliniklere — özel tıp ve diş kliniklerine de — uygulanır; taşıdığı yükümlülükler ise Law 25’i basitçe yansıtmaz. Sağlık verisini korumak ve aynı zamanda sağlık sistemi içinde güvenle akmasını sağlamak için tasarlanmıştır; bu da her iki yönde ödevler demektir.

Bu, Québec hukuk danışmanına sorulacak bölümdür — bir Québec kliniğine teklif vermeden önce. Yenidir, yönetmelikleri hâlâ oturuyor ve biz onu oturmuş gibi özetlemeyeceğiz.

Platformun size zaten verdikleri

Beklediğinizden fazlası

Olay kaydı, ihlal kaydıdır. Görevlendirilmiş kişi, görevlendirme kaydıdır. Erişim, düzeltme ve şikâyet yolu birinci sınıf taleplerdir. Taşınabilirliğin gerçek bir yanıtı var — GDPR için kurulan dışa aktarım düzeneği yargı alanından bağımsızdır — ve silmenin de var, çünkü imha bir satırı silmek yerine anahtarı yok eder.

Gerçekten Québec biçimli olan parçalar, bir kayıt olarak gizlilik etki değerlendirmesi ve bilgi eyaletten çıkmadan önce yapılan aktarım değerlendirmesidir . İkisi de bugün bir nesne olarak yok.

Dil yükümlülüğü

Québec’te Fransızca olsa iyi olur değil, olmak zorundadır

Değiştirilmiş haliyle Fransız Dili Şartı, tüketici ve işyeri ilişkilerinde Fransızcayı ve bir işletmenin dijital varlığının Fransızca bir sürümünü zorunlu kılar. Yazılım için bu, personelinizin ve hastalarınızın gerçekten kullandığı arayüze uzanır.

Durumumuz: platform Fransızca çalışıyor ve bu sitedeki kılavuzların bir Fransızca baskısı var. Yapılmamış olan, bir Québec klinik terminoloji gözden geçirmesidir — doğru Fransızca ile bir Québec klinisyeninin okumayı beklediği Fransızca arasındaki fark. Bölüm 11.

11 — Dil ve erişilebilirlik

Gizlilik yükümlülüğü olmayan ve unutulan iki yükümlülük

Yükümlülük	Durum	Burada ne anlama geliyor
Québec’te Fransızca	⚙	Arayüz, hastaya dönük portal ve gönderdiğiniz belgeler Fransızca bir sürüm ister. Platform tamamen çevrilebilir ve Fransızcayı birlikte getirir; şablonlar ve klinik ifadeler sizindir ve bir Québec kurulumu, gelen Fransızcanın Québec Fransızcası gibi okunduğunu varsaymak yerine bir terminoloji gözden geçirmesi için bütçe ayırmalıdır.
Québec dışında iki dilli hizmet	⚙	New Brunswick resmen iki dillidir ve federal fonlu ya da federal sözleşmeli işler kendi dil yükümlülüklerini taşır. Aynı çeviri düzeneği bunu da kapsar; hangi dilleri açacağınız bir yapılandırmadır.
AODA — erişilebilir web siteleri, Ontario	◐	Küçük işveren eşiğinin üzerindeki Ontario kuruluşları, Ocak 2021’den beri kamuya açık web sitelerinde ve web içeriğinde WCAG 2.0 Seviye AA karşılamak zorunda. Bu, kamuya açık web içeriği olan hasta portalınıza ve randevu sayfalarınızauzanır. Platformun portalı standart, anlamsal web bileşenleri üzerine kuruludur ve makul durumdadır; resmî olarak WCAG 2.0 AA denetiminden geçmedi ve test etmediğimiz bir uygunluğu iddia etmeyeceğiz.
Accessible Canada Act	§	Federal düzeyde düzenlenen kuruluşlara uygulanır. Özel bir klinik eyalet düzeyinde düzenlenir ve genellikle kapsam dışındadır — ama federal sözleşme kapsamında hizmet veren bir klinik varsaymak yerine kontrol etmelidir.

12 — CASL

Spam karşıtı kanun, çünkü randevu hatırlatmaları pazarlamanın hemen yanında oturuyor

Kanada’nın Anti-Spam Mevzuatı ticari elektronik iletileri düzenler ve çoğu kliniğin beklediğinden katıdır: rıza açık olmalı ya da tanımlı bir zımni kategoriye girmeli, her ileti göndereni tanıtmalı ve çalışan bir abonelikten çıkma yolu taşımalı; cezalar da ciddidir.

CASL ne istiyor	Durum	Burada ne oluyor
Hizmet iletisini pazarlama iletisinden ayırın	✓	İletişim tercihleri kişi ve kanal başına tutulur ve işlemsel yol — randevu onayları, hatırlatmalar, güvenli belge bildirimleri — pazarlama yolundan farklı bir yoldur. Bültenden çıkan bir hastaya randevusunun değiştiği yine söylenir.
Rızanın nasıl alındığını kaydedin	⚙	Rıza, kanalı ve tarihiyle birlikte kişiye karşı saklanır. Rızayı kanıtlamak, bir CASL savunmasının tamamıdır, dolayısıyla onu toplama anında yakalama disiplini her özellikten daha değerlidir.
Her iletide tanıtım ve abonelikten çıkma	⚙	Şablonlar bunları taşır; gönderen bilgileri ve ifadeler sizindir ve gizlilik politikanızla aynı gözden geçirmeye aittir.

13 — Daha güçlü olduğumuz yerler

Bir Kanadalı alıcının öbür kefeye koyması gereken dört şey

Bölüm 09 bilerek yüz güldürücü değil. Bu, aynı dürüstlüğün öbür yarısı.

Yerleşim, yapısal olarak yanıtlanmış

Hiçbir şey çıkmaz, çünkü gidecek bir yer yok

Kurulum sizindir. Kanadalı hasta kayıtlarını tutan bir tedarikçi kiracılığı, Law 25 kapsamında değerlendirilecek bir sınır ötesi aktarım ve müzakere edilecek bir veri işleyen sözleşmesi yoktur. Bunun ilk sorulan soru olduğu bir pazarda bu, verilebilecek en güçlü yanıttır — ve sözleşmesel değil mimaridir.

Gizlice bakma sorusu

Onu bir sorgu olarak yanıtlayan bir erişim günlüğü

Kanada’daki tipik sağlık gizliliği olayı bir saldırgan değildir; hiç işi olmayan bir kayda bakan bir çalışandır. Erişim tarihli bakım ilişkilerinden türetildiği ve her okuma yalnızca eklenen, özetle zincirlenen bir ize yazıldığı için, “bu hastaya, onunla hiçbir ilişkisi olmadan kim baktı” bir sorgudur , bir soruşturma değil. Bu pazardaki çoğu sistem bunu hiç yanıtlayamaz.

Kanıtlayabileceğiniz imha

Satırı silmek değil, anahtarı yok etmek

Güvenli imha bir gizlilik yükümlülüğü olduğu kadar bir meslek kuruluşu yükümlülüğüdür ve alışılmış hata, kimsenin ulaşmadığı bir yedektir. Burada kaydın anahtarı yok edilir ve imhanın denetim izi kayıttan uzun yaşar — bir meslek kuruluşunun gerçekten istediği kanıt da budur.

Beş değil, tek sistem

Randevu, notlar, belgeler, faturalama, portal ve ödemeler

Bir Kanada grup muayenehanesi tipik olarak bir randevu aracı, bir not aracı, bir dosya paylaşımı, bir muhasebe paketi ve bir ödeme sağlayıcısı çalıştırır ve bunları elle uzlaştırır. O yığının gizlilik maruziyeti, parçalarının herhangi birinden büyüktür ve onu birleştirmek bir verimlilik argümanı olduğu kadar bir gizlilik argümanıdır.

14 — Sizde kalanlar

Kanada’da ya da başka yerde hiçbir yazılımın taşımadığı yükümlülükler

Bu sitedeki her sayfa burada biter ve liste bilerek kısa ve bilerek serttir.

Sizin	Neden bizim olamaz
Custodian, trustee ya da sorumlu kişi olmak	Kanun muayenehaneyi adlandırır ve çoğu eyalette onun içinden adı belli bir kişiyi. Bir tedarikçi bu rolü sizin için üstlenemez ve hiçbir sözleşme onu devretmez.
Gizlilik politikanızdaki ve rıza formlarınızdaki sözcükler	Bunlar sizin ne yaptığınızı anlatır. Onları tutarız, sürümleriz ve yerini alanları saklarız; yazmayız ve gizlilik görevlinizin okumadığı bir şablon, hiç olmamasından kötüdür.
Saklama süreleri	Meslek kuruluşunuzdan gelir. Bölüm 06.
Bir ihlalin bildirilebilir olup olmadığına karar vermek	Federal düzeydeki ciddi zarar riski değerlendirmesi ve eyalet düzeyindeki öngörülen haller, sizin hastalarınız ve sizin bağlamınız hakkındaki değerlendirmelerdir. Kararı vermeniz için size eksiksiz bir kayıt veriyoruz; karar sizindir.
Kurulumun güvenliği	Onu kendiniz çalıştırmanın karşılığı. Yamalar, yedekler, geri yükleme testleri, ağ güvenliği ve makineye fiziksel erişim sizindir — ve bunun taşınmasını istiyorsanız, bu bir lisansın dipnotu değil, açıkça böyle söylenmiş bir işletme sözleşmesidir.
Hukuki danışmanlık	Bu sayfadaki hiçbir şey hukuki danışmanlık değildir ve Kanada hukuk danışmanının yerini tutmaz. Neyin uygulandığının bir haritası ve yazılımın her madde hakkında ne yaptığının dürüst bir anlatımıdır. Kanunlar hareket ediyor — Law 5 yeni, Québec’in yönetmelikleri hâlâ oturuyor ve federal gizlilik reformu yıllardır Parlamento’ya girip çıkıyor.

Bu sayfa nasıl yazıldı

Yükümlülükler, boyunca adı geçen kanunlardan, düzenleyici rehberliğinden ve meslek kuruluşu standartlarından özetlendi ve durum sütunu bir yol haritasına göre değil bu depodaki koda göre yazıldı — dört satırın şunu, ◐ altı satırın da şunu demesinin nedeni budur: ✗. Önce onları okuyun. Bir Kanada paketi kurulursa bu sayfa onunla değişir ve işaretler kayar; o zamana kadar bugün doğru olanı söylerler.

Birincil kaynaklara bunun yazıldığı makineden ulaşılamadı. Buradaki ağ birkaç federal ve eyalet mevzuat sitesini engelliyor; dolayısıyla aşağıdaki yükümlülükler kanundan okunmak yerine düzenleyici ve meslek örgütü malzemesinden derlendi. Bu bir harita için yeterlidir, bir başvuru için değildir: dayanmayı düşündüğünüz her şeyi Kanada hukuk danışmanınıza doğrulatın, özellikle Law 5’in yeni olduğu ve yönetmeliklerinin hâlâ oturduğu Québec için.