PHIPA
Personal Health Information Protection Act (Ontario)
La loi ontarienne sur la vie privée en santé — régissant tous les dépositaires de RPS
La LPRPSP régit la collecte, l'utilisation et la divulgation de renseignements personnels sur la santé (RPS) par les dépositaires en Ontario — incluant les hôpitaux, cliniques, pharmacies, laboratoires, assureurs et applications liées à la santé. Elle est plus stricte que la LPRPDE pour les informations de santé et exige un consentement explicite, une limitation des fins et une notification obligatoire des atteintes à l'IPC.
Qui doit se conformer à PHIPA?
Les dépositaires de renseignements sur la santé en Ontario comprennent les médecins, dentistes, pharmaciens, hôpitaux, cliniques, maisons de soins infirmiers, laboratoires, et toute personne qui compile ou tient des RPS pour eux. Les entreprises de technologie de la santé fournissant des services à des dépositaires peuvent être assujetties à la LPRPSP en tant qu'agents.
Vous n'êtes pas certain que PHIPA s'applique? Effectuez une évaluation gratuite →
Principales obligations en vertu de PHIPA
Consentement éclairé
Collectez, utilisez ou divulguez des RPS uniquement avec le consentement éclairé de la personne, sauf pour le traitement et des fins spécifiques permises.
Consentement implicite pour le traitement
Le consentement implicite s'applique au partage de RPS dans le cercle de soins. Un consentement exprès est requis pour la divulgation hors du cercle.
Minimisation des données
Collectez, utilisez et divulguez uniquement les RPS minimaux raisonnablement nécessaires à la réalisation de la fin.
Notification obligatoire des atteintes
Avisez l'IPC et les personnes concernées des atteintes à la vie privée à la première occasion raisonnable. Pas de délai fixe en heures.
Droit de verrou
Les personnes peuvent « verrouiller » des RPS spécifiques à la divulgation même dans le cercle de soins — c'est un droit spécifique à la LPRPSP.
Accords avec les agents
Les dépositaires de renseignements sur la santé doivent avoir des accords écrits avec les agents qui manipulent des RPS en leur nom.
Pénalités et application de la loi
Niagara Health System paid a settlement after employee improperly accessed 3,200+ patient records (2014)
Effectuez une analyse des écarts PHIPA gratuitement
Répondez à 47 questions, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à PHIPA — en moins de 3 heures. Gratuit pour toujours.
Commencer l'évaluation gratuite