Plataforma de salud mental compatible con PHIPA para clínicas de Ontario
HiBoop almacena toda la información de salud de los pacientes en centros de datos canadienses, ejecuta BAA con los custodios de información de salud de Ontario y cumple con los estándares de IPC, por lo que sus evaluaciones clínicas y datos de resultados están totalmente protegidos por la PHIPA.
Qué exige la PHIPA al software de salud mental
De Ontario Ley de Protección de la Información de Salud Personal (PHIPA) rige cómo los custodios de información de salud, terapeutas, psicólogos, trabajadores sociales, consejeros, manejan la información de salud del paciente (PHI). Cuando utiliza un software para administrar evaluaciones clínicas o hacer un seguimiento de los resultados de los pacientes, la plataforma que elija se convierte en parte de sus obligaciones de cumplimiento de la PHIPA.
Requisitos clave de la PHIPA para el software utilizado en la práctica de la salud mental:
- Residencia de los datos: La PHI debe estar protegida por una ley sustancialmente similar a la PHIPA, el alojamiento en Canadá satisface esto; el alojamiento no protegido en EE. UU. no lo hace
- Acuerdos de agente: Cuando un tercero maneja PHI en su nombre, se requiere un acuerdo por escrito que documente las salvaguardas (equivalente a un BAA)
- Salvaguardias de seguridad: Salvaguardias técnicas, administrativas y físicas apropiadas para la sensibilidad de la información
- Pistas de auditoría: Registro de acceso a la PHI para detectar e investigar el acceso no autorizado
- Notificación de violación: Procedimientos para notificar al IPC y a las personas afectadas en caso de una violación de la privacidad
Resumen de cumplimiento de PHIPA de HiBoop
| Ubicación de los datos | Centros de datos canadienses ✅ |
| BAA / Acuerdo de agente | Incluido en todos los planes ✅ |
| Cifrado en reposo | AES-256 ✅ |
| Cifrado en tránsito | TLS 1.3 |
| Registro de auditoría | Registro completo de eventos ✅ |
| SOC 2 | Listo ✅ |
| Notificación de filtración de datos | Procedimiento que cumple con la IPC ✅ |
| Controles de acceso | Basado en roles + MFA ✅ |
La PHIPA se aplica a su práctica de salud mental en Ontario
Si usted es un profesional de la salud mental registrado en Ontario que recopila información de salud de los pacientes, la PHIPA se aplica a usted y al software que utiliza.
Psicólogos registrados
Psicólogos registrados en la CPO que realizan evaluaciones, psicoterapia y medición de resultados en consultorios privados o clínicas grupales
Psicoterapeutas registrados (RP)
Psicoterapeutas registrados en la CRPO en consultorios privados que recopilan datos de sesiones y resultados clínicos
Trabajadores sociales registrados (RSW)
Trabajadores sociales registrados en la OCSWSSW que brindan servicios de salud mental y recopilan información de salud personal
Prácticas de consejería grupal
Consultorios con múltiples profesionales clínicos y centros de consejería con múltiples custodios de información de salud que comparten una plataforma
Programas de Asistencia al Empleado (PAE)
Proveedores de EAP que realizan evaluaciones de salud mental a empleados de Ontario, sujetos a la PHIPA cuando se recopila información de salud
Centros de consejería universitarios
Servicios de consejería postsecundaria de Ontario que utilizan herramientas de evaluación digital para la detección de salud mental de los estudiantes y el seguimiento de resultados
Todas las leyes de privacidad canadienses cubiertas
La PHIPA es específica de Ontario, pero HiBoop cumple con el estándar equivalente en cada provincia canadiense. Una plataforma, totalmente compatible de costa a costa.
Ontario, PHIPA
PHIPA. Rige la recopilación, el uso y la divulgación de información de salud personal por parte de los custodios de información de salud. HiBoop: Alojamiento canadiense, BAA, registro de auditoría completo, listo para SOC 2.
Columbia Británica y Alberta, PIPA
Ley de Protección de la Información Personal. Sustancialmente similar a la PHIPA para organizaciones del sector privado. HiBoop es totalmente compatible y presta servicios a consultorios de BC y Alberta con los mismos estándares de residencia de datos y seguridad canadienses.
Quebec, Ley 25 (Acta 25)
Una ley para modernizar las disposiciones legislativas relativas a la protección de la información personal. El marco de privacidad actualizado de Quebec con estrictos requisitos de residencia de datos. HiBoop almacena datos en Canadá y admite evaluaciones en francés para consultorios bilingües de Quebec.
Todas las demás provincias, PIPEDA
Ley de Protección de la Información Personal y los Documentos Electrónicos. La ley federal de privacidad de Canadá se aplica en provincias sin una legislación sustancialmente similar. HiBoop cumple totalmente con la PIPEDA en Manitoba, Saskatchewan, Nueva Escocia, Nuevo Brunswick, Terranova, Isla del Príncipe Eduardo y los Territorios.
Funciones de cumplimiento de PHIPA integradas
Residencia de datos en Canadá
Toda la información de salud del paciente se almacena exclusivamente en centros de datos canadienses. La PHI nunca cruza la frontera.
Acuerdo BAA/Agente
HiBoop ejecuta un acuerdo de procesamiento de datos por escrito con cada custodio de información de salud de Ontario en el momento de la incorporación, sin necesidad de papeleo adicional.
Cifrado AES-256 en reposo
Todos los datos de pacientes almacenados están encriptados con AES-256. Las claves de encriptación se gestionan en Canadá bajo jurisdicción canadiense.
Cifrado TLS 1.3 en tránsito
Todos los datos transmitidos entre pacientes, clínicos y la plataforma HiBoop están encriptados utilizando los estándares TLS 1.3 actuales.
Registro de auditoría completo
Cada evento de acceso a la PHI, quién vio, modificó o exportó los datos del paciente y cuándo, se registra y está disponible para el custodio.
Controles de acceso basados en roles
La configuración de permisos granulares garantiza que los clínicos solo accedan a los registros de pacientes relevantes para su función. Se exige la autenticación multifactor.
Soporte para notificaciones de filtraciones
HiBoop proporciona a los custodios informes de incidentes y apoya las obligaciones de notificación de la IPC en caso de una violación de la privacidad.
Listo para SOC 2
Los controles de seguridad de HiBoop están diseñados para cumplir con los estándares SOC 2 Tipo II de confidencialidad y disponibilidad, con certificación en curso.
Derecho de acceso y corrección
Las solicitudes de acceso, corrección y eliminación de datos de pacientes se admiten de acuerdo con las obligaciones de derechos individuales de la PHIPA.
Evaluación y seguimiento de resultados que cumplen con la PHIPA
Las evaluaciones de salud mental, el PHQ-9 para la depresión, el GAD-7 para la ansiedad y el PCL-5 para el TEPT, son información de salud personal según la PHIPA. Cada evaluación completada que administre digitalmente debe ser manejada por una plataforma que cumpla con la PHIPA.
La biblioteca de más de 50 evaluaciones validadas de HiBoop está diseñada específicamente para uso clínico en prácticas de salud mental canadienses: cada resultado de evaluación se almacena en Canadá, se vincula a su registro de paciente y se puede exportar como PDF para la documentación clínica, todo dentro de sus obligaciones de PHIPA.
- PHQ-9, GAD-7, PCL-5, AUDIT, C-SSRS y más de 45 adicionales, todo dentro de sus obligaciones de PHIPA
- Seguimiento longitudinal de resultados, tendencias sesión por sesión que cumplen con la PHIPA
- Enlaces de evaluación para el paciente, seguros, tokenizados, no se requiere inicio de sesión
- Exportación a PDF para registros clínicos, compatible con los requisitos de documentación de EMR de Ontario
Evaluaciones cubiertas por el cumplimiento de la PHIPA de HiBoop
Preguntas frecuentes sobre el cumplimiento de la PHIPA
¿Cumple HiBoop con la PHIPA?
Sí. HiBoop cumple totalmente con la Ley de Protección de la Información de Salud Personal de Ontario (PHIPA). Toda la información de salud del paciente (PHI) se almacena en centros de datos canadienses, se cifra en tránsito y en reposo, con un registro de auditoría completo de cada evento de acceso. HiBoop ejecuta Acuerdos de Socio Comercial (BAA) con los custodios de información de salud de Ontario y está diseñado para cumplir con los estándares de la IPC (Comisionado de Información y Privacidad de Ontario).
¿Qué es la PHIPA y por qué es importante para las prácticas de salud mental en Ontario?
La PHIPA (Ley de Protección de la Información de Salud Personal) es la ley provincial de Ontario que rige cómo los custodios de información de salud, incluidos los terapeutas, psicólogos, trabajadores sociales y consejeros en la práctica privada, recopilan, usan, divulgan y protegen la información de salud personal. Según la PHIPA, el uso de una plataforma de software que almacena datos de pacientes en servidores de EE. UU. sin un marco legal adecuado puede constituir una violación de la PHIPA, lo que expone a los profesionales a quejas de IPC y a acciones regulatorias. Una plataforma que cumple con la PHIPA almacena datos en Canadá, proporciona registros de auditoría y respalda las obligaciones de los custodios.
¿Almacena HiBoop los datos en Canadá?
Sí. Todos los datos de HiBoop se alojan en centros de datos canadienses. La información de salud del paciente nunca sale de Canadá. Este es un requisito fundamental de la PHIPA: los custodios de información de salud de Ontario deben garantizar que la PHI esté protegida por una ley de privacidad sustancialmente similar, el alojamiento en Canadá satisface este requisito, mientras que el alojamiento exclusivo en EE. UU. no lo hace sin protecciones contractuales adicionales.
¿Se aplica la PHIPA a los terapeutas y consejeros de práctica privada en Ontario?
Sí. La PHIPA se aplica a todos los 'custodios de información de salud' en Ontario, incluidos los psicólogos registrados, los trabajadores sociales registrados (RSW), los psicoterapeutas registrados (RP) y los consejeros clínicos registrados que ejercen en Ontario y recopilan información de salud del paciente. Si completa evaluaciones de salud mental, mantiene notas de sesión o realiza un seguimiento de los resultados clínicos, la PHIPA se aplica a usted y a cada herramienta de software que utiliza para manejar esos datos.
¿Cuál es la diferencia entre PHIPA (Ontario) y PIPEDA (federal)?
PIPEDA es la ley de privacidad del sector privado federal de Canadá, mientras que PHIPA es la ley provincial de Ontario específica para la información de salud personal. Se considera que PHIPA es 'sustancialmente similar' a PIPEDA, por lo que los custodios de salud de Ontario siguen la PHIPA en lugar de la PIPEDA para los datos de salud de los pacientes. HiBoop cumple con ambas, además de la PIPA (Alberta y BC) y la Ley 25 de Quebec. Las prácticas fuera de Ontario pero dentro de Canadá están cubiertas por la ley provincial de privacidad de la salud aplicable o la PIPEDA.
¿Firma HiBoop un BAA con las prácticas de Ontario?
Sí. HiBoop ejecuta un Acuerdo de Socio Comercial (BAA) / Acuerdo de Procesamiento de Datos con todos los custodios de información de salud de Ontario como parte de la incorporación. Este acuerdo documenta el papel de HiBoop como agente que maneja la PHI en nombre del custodio y describe las salvaguardias, las obligaciones de notificación de brechas y los estándares de manejo de datos requeridos por la PHIPA.
¿Pueden los terapeutas de Ontario usar HCE con sede en EE. UU. como SimplePractice bajo la PHIPA?
Depende del manejo de datos del proveedor. Según la PHIPA, los custodios de información de salud de Ontario deben tomar medidas razonables para proteger la PHI. El uso de una plataforma que almacena datos exclusivamente en servidores de EE. UU. sin un acuerdo de procesamiento de datos que cumpla con la PHIPA y una opción de residencia de datos en Canadá crea un riesgo de cumplimiento. La IPC recomienda utilizar plataformas que almacenen datos dentro de Canadá o en jurisdicciones con protecciones sustancialmente equivalentes. Verifique siempre la residencia de los datos con cualquier proveedor antes de almacenar la PHI de los pacientes de Ontario.