HealthcareSaskatchewan, CanadaEn vigueur September 1, 2003

HIPA (SK)

Health Information Protection Act (Saskatchewan)

La loi saskatchewanaise sur la vie privée en santé pour les fiduciaires de renseignements sur la santé

Aperçu

La Loi sur la protection des renseignements sur la santé de la Saskatchewan (HIPA) régit la façon dont les fiduciaires collectent, utilisent, communiquent et protègent les renseignements personnels sur la santé. Elle a été l'une des premières lois provinciales sur la vie privée en santé et a été renforcée par des pénalités nettement plus élevées pour la consultation indue et la communication non autorisée. La Saskatchewan exige une double conformité, à la fois à la HIPA et à la LPRPDE.

Autorité
Saskatchewan Information and Privacy Commissioner (OIPC SK)
Territoire
Saskatchewan, Canada
Date d'entrée en vigueur
September 1, 2003
Applicabilité

Qui doit se conformer à HIPA (SK)?

Les fiduciaires en vertu de la HIPA comprennent la Saskatchewan Health Authority, les médecins, les pharmaciens, les professionnels de la santé réglementés et les organismes de santé gouvernementaux. Les fournisseurs de services de gestion des renseignements agissant pour un fiduciaire sont assujettis à la HIPA par accord.

Portée de la conformité
Votre organisation collecte des renseignements personnels
Vous exercez vos activités dans le territoire applicable
Des activités commerciales sont impliquées
Vous utilisez ou communiquez des données personnelles

Vous n'êtes pas certain que HIPA (SK) s'applique? Effectuez une évaluation gratuite →

Obligations

Principales obligations en vertu de HIPA (SK)

Devoir de diligence du fiduciaire

Les fiduciaires doivent protéger les renseignements personnels sur la santé sous leur garde ou leur contrôle et ne les utiliser qu'à des fins autorisées.

Accès au besoin de connaître

Limitez strictement l'accès des employés et des agents aux renseignements personnels sur la santé à ce que leurs fonctions exigent.

Consentement et utilisation permise

Utilisez et communiquez les renseignements personnels sur la santé avec consentement ou tel que la HIPA le permet expressément.

Minimisation des données

Collectez et utilisez le minimum de renseignements personnels sur la santé nécessaire à la fin visée.

Réponse aux incidents

Prenez des mesures raisonnables en cas d'incident de confidentialité, y compris aviser les personnes concernées; le CPVP enquête activement sur la consultation indue.

Accords de gestion des renseignements

Des accords écrits régissent tout tiers qui stocke ou traite des renseignements sur la santé pour un fiduciaire.

Application

Pénalités et application de la loi

Pénalité maximale
Up to $50,000 (individual) / $500,000 (organization)
Appliqué par : Saskatchewan Information and Privacy Commissioner
Cas notable

HIPA penalties were sharply increased to deter snooping, after repeated cases of staff accessing records without authorization.

Comment Canuckt vous protège des pénalités :
Évaluation des écarts de la HIPA cartographiée sur les devoirs des fiduciaires saskatchewanais et l'accès au besoin de connaître
Orientation sur le contrôle d'accès et la journalisation d'audit calibrée sur l'application du CPVP de la Saskatchewan contre la consultation indue
Modèles d'accord de fournisseur de services de gestion des renseignements
Flux de travail d'incident et inventaire des RPS pour les fiduciaires de la Saskatchewan

Effectuez une analyse des écarts HIPA (SK) gratuitement

Complétez une courte évaluation guidée, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à HIPA (SK) — en moins de 3 heures. Gratuit pour toujours.

Commencer l'évaluation gratuite
Sans carte de crédit
Résultats en quelques heures
Données hébergées au Canada

Notre propre conformité

Nous gérons notre propre programme de conformité dans Valdra — le produit que nous vendons. Nos programmes SOC 2, ISO 27001 et ISO 42001 sont en cours; nous ne revendiquons aucune certification que nous ne détenons pas encore.

Badge de conformité Valdra — cliquez pour vérifier
  • LPRPDE
  • Loi 25 (Québec)
  • LCAP
  • Données hébergées au Canada 🇨🇦
  • Gouvernance de l’IA
Voir notre centre de confiance

Auto-déclaré, et non audité par un tiers. Cliquez sur le badge pour vérifier son authenticité et voir ce qu’il couvre.

Conformité aux renseignements sur la santé HIPA de la Saskatchewan | Canuckt | Valdra