CanucktAI
HealthcareSaskatchewan, CanadaEn vigueur September 1, 2003

HIPA (SK)

Health Information Protection Act (Saskatchewan)

La loi saskatchewanaise sur la vie privée en santé pour les fiduciaires de renseignements sur la santé

Aperçu

La Loi sur la protection des renseignements sur la santé de la Saskatchewan (HIPA) régit la façon dont les fiduciaires collectent, utilisent, communiquent et protègent les renseignements personnels sur la santé. Elle a été l'une des premières lois provinciales sur la vie privée en santé et a été renforcée par des pénalités nettement plus élevées pour la consultation indue et la communication non autorisée. La Saskatchewan exige une double conformité, à la fois à la HIPA et à la LPRPDE.

Autorité
Saskatchewan Information and Privacy Commissioner (OIPC SK)
Territoire
Saskatchewan, Canada
Date d'entrée en vigueur
September 1, 2003
Applicabilité

Qui doit se conformer à HIPA (SK)?

Les fiduciaires en vertu de la HIPA comprennent la Saskatchewan Health Authority, les médecins, les pharmaciens, les professionnels de la santé réglementés et les organismes de santé gouvernementaux. Les fournisseurs de services de gestion des renseignements agissant pour un fiduciaire sont assujettis à la HIPA par accord.

Portée de la conformité
Votre organisation collecte des renseignements personnels
Vous exercez vos activités dans le territoire applicable
Des activités commerciales sont impliquées
Vous utilisez ou communiquez des données personnelles

Vous n'êtes pas certain que HIPA (SK) s'applique? Effectuez une évaluation gratuite →

Obligations

Principales obligations en vertu de HIPA (SK)

Devoir de diligence du fiduciaire

Les fiduciaires doivent protéger les renseignements personnels sur la santé sous leur garde ou leur contrôle et ne les utiliser qu'à des fins autorisées.

Accès au besoin de connaître

Limitez strictement l'accès des employés et des agents aux renseignements personnels sur la santé à ce que leurs fonctions exigent.

Consentement et utilisation permise

Utilisez et communiquez les renseignements personnels sur la santé avec consentement ou tel que la HIPA le permet expressément.

Minimisation des données

Collectez et utilisez le minimum de renseignements personnels sur la santé nécessaire à la fin visée.

Réponse aux incidents

Prenez des mesures raisonnables en cas d'incident de confidentialité, y compris aviser les personnes concernées; le CPVP enquête activement sur la consultation indue.

Accords de gestion des renseignements

Des accords écrits régissent tout tiers qui stocke ou traite des renseignements sur la santé pour un fiduciaire.

Application

Pénalités et application de la loi

Pénalité maximale
Up to $50,000 (individual) / $500,000 (organization)
Appliqué par : Saskatchewan Information and Privacy Commissioner
Cas notable

HIPA penalties were sharply increased to deter snooping, after repeated cases of staff accessing records without authorization.

Comment Canuckt vous protège des pénalités :
Évaluation des écarts de la HIPA cartographiée sur les devoirs des fiduciaires saskatchewanais et l'accès au besoin de connaître
Orientation sur le contrôle d'accès et la journalisation d'audit calibrée sur l'application du CPVP de la Saskatchewan contre la consultation indue
Modèles d'accord de fournisseur de services de gestion des renseignements
Flux de travail d'incident et inventaire des RPS pour les fiduciaires de la Saskatchewan

Effectuez une analyse des écarts HIPA (SK) gratuitement

Répondez à 47 questions, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à HIPA (SK) — en moins de 3 heures. Gratuit pour toujours.

Commencer l'évaluation gratuite
Sans carte de crédit
Résultats en quelques heures
Données hébergées au Canada
Conformité aux renseignements sur la santé HIPA de la Saskatchewan | Canuckt | Canuckt AI