HealthcareNew Brunswick, CanadaEn vigueur September 1, 2010

PHIPAA (NB)

Personal Health Information Privacy and Access Act (New Brunswick)

La loi néo-brunswickoise combinée sur la vie privée et l'accès en santé

Aperçu

La Loi sur l'accès et la protection en matière de renseignements personnels sur la santé du Nouveau-Brunswick (PHIPAA) régit à la fois la protection des renseignements personnels sur la santé détenus par les dépositaires et l'accès des personnes à ceux-ci. Elle est bilingue par conception, fixe des exigences de consentement et de mesures de sécurité, et est supervisée par le Bureau de l'ombud. Le Nouveau-Brunswick est jugé essentiellement similaire à la LPRPDE pour les renseignements sur la santé.

Autorité
Office of the Ombud — Access to Information and Privacy Commissioner (NB)
Territoire
New Brunswick, Canada
Date d'entrée en vigueur
September 1, 2010
Applicabilité

Qui doit se conformer à PHIPAA (NB)?

Les dépositaires au Nouveau-Brunswick comprennent les médecins, les infirmières, les pharmaciens, les hôpitaux, les régies régionales de la santé et d'autres fournisseurs qui collectent des renseignements personnels sur la santé pour prodiguer des soins. Les agents et gestionnaires de renseignements agissant pour un dépositaire sont assujettis à la Loi par accord.

Portée de la conformité
Votre organisation collecte des renseignements personnels
Vous exercez vos activités dans le territoire applicable
Des activités commerciales sont impliquées
Vous utilisez ou communiquez des données personnelles

Vous n'êtes pas certain que PHIPAA (NB) s'applique? Effectuez une évaluation gratuite →

Obligations

Principales obligations en vertu de PHIPAA (NB)

Consentement à la collecte et à l'utilisation

Obtenez le consentement pour collecter, utiliser et communiquer des renseignements personnels sur la santé, sous réserve des exceptions de la Loi pour les soins et les obligations légales.

Droits linguistiques bilingues

Respectez les droits des personnes dans les deux langues officielles — les avis, les demandes et les réponses doivent être disponibles en anglais et en français.

Minimisation des données

Limitez la collecte, l'utilisation et la communication à ce qui est nécessaire à la fin visée.

Mesures de sécurité

Maintenez des mesures de sécurité administratives, techniques et physiques appropriées à la sensibilité des renseignements.

Notification d'incident

Avisez les personnes concernées et, au besoin, le Bureau de l'ombud lorsque des renseignements personnels sur la santé sont perdus, volés ou consultés sans autorisation.

Accès et correction

Donnez aux personnes accès à leurs propres dossiers et un processus pour en demander la correction.

Application

Pénalités et application de la loi

Pénalité maximale
Up to $10,200 (individual) / $51,000 (organization)
Appliqué par : Office of the Ombud (NB)
Cas notable

PHIPAA is one of the few health privacy laws explicitly built around bilingual (EN/FR) service from the start.

Comment Canuckt vous protège des pénalités :
Évaluation des écarts de la PHIPAA couvrant les obligations des dépositaires du N.-B., y compris les exigences de notification bilingue
Avis de confidentialité et lettres d'incident bilingues (EN/FR) générés automatiquement
Flux de travail d'incident aligné sur la pratique de notification du Bureau de l'ombud
Modèles d'accord d'agent et de gestionnaire de renseignements pour les dépositaires du N.-B.

Effectuez une analyse des écarts PHIPAA (NB) gratuitement

Complétez une courte évaluation guidée, obtenez un rapport d'écarts noté, et voyez exactement ce que vous devez faire pour vous conformer à PHIPAA (NB) — en moins de 3 heures. Gratuit pour toujours.

Commencer l'évaluation gratuite
Sans carte de crédit
Résultats en quelques heures
Données hébergées au Canada

Notre propre conformité

Nous gérons notre propre programme de conformité dans Valdra — le produit que nous vendons. Nos programmes SOC 2, ISO 27001 et ISO 42001 sont en cours; nous ne revendiquons aucune certification que nous ne détenons pas encore.

Badge de conformité Valdra — cliquez pour vérifier
  • LPRPDE
  • Loi 25 (Québec)
  • LCAP
  • Données hébergées au Canada 🇨🇦
  • Gouvernance de l’IA
Voir notre centre de confiance

Auto-déclaré, et non audité par un tiers. Cliquez sur le badge pour vérifier son authenticité et voir ce qu’il couvre.

Conformité à la vie privée en santé PHIPAA du Nouveau-Brunswick | Canuckt | Valdra