PIPEDA und Quebec Law 25
Laborsoftware für kanadische Labore, auf PIPEDA ausgelegt.
Lab Desk ist darauf ausgelegt, die Datenschutzgrundsätze von PIPEDA einzuhalten, und unterstützt Labore in Quebec bei Anforderungen aus Law 25, etwa Datenschutz-Folgenabschätzungen.
Hosting
Ihre Daten werden in den USA gespeichert, und wir sagen es Ihnen.
Kanadische Labore nutzen app.labdesk.app, mit Daten in sicheren US-Rechenzentren. PIPEDA erlaubt das mit klarer Information und vertraglichen Schutzmaßnahmen.
Unser Auftragsverarbeitungsvertrag legt fest, wie Ihre Daten geschützt werden, wer unsere Unterauftragsverarbeiter sind und was bei einem Vorfall geschieht. Diese Information können Sie an Ihre Patienten weitergeben.
- Bei der Übertragung und im Ruhezustand verschlüsselt
- Backups bleiben mit den Live-Daten in den USA
- Unterauftragsverarbeiter im AVV aufgeführt
PIPEDA
Datenschutzgrundsätze, fest im Arbeitsalltag verankert.
Einwilligung.
Die Einwilligung jedes Patienten in die Zustellung per E-Mail und Link wird in seiner Akte erfasst.
Auskunft und Berichtigung.
Exportieren Sie die Akte eines Patienten, korrigieren Sie Fehler und protokollieren Sie jede Änderung.
Begrenzte Nutzung.
Patientendaten werden nur für den Betrieb des Dienstes Ihres Labors verwendet und nie für KI-Training.
Schutzmaßnahmen.
Verschlüsselung, rollenbasierter Zugriff, MFA, automatische Abmeldung und ein Audit-Log.
Aufzeichnungen zu Verletzungen.
Jede Verletzung von Sicherheitsvorkehrungen wird dokumentiert und 24 Monate lang aufbewahrt.
Verantwortlichkeit.
Ein AVV, der unsere Schutzmaßnahmen, Unterauftragsverarbeiter und unser Vorgehen bei Vorfällen benennt.
Die Meldepflicht Ihres Labors
Wenn eine Verletzung ein reales Risiko eines erheblichen Schadens darstellt, meldet Ihr Labor sie dem Privacy Commissioner of Canada und benachrichtigt die Patienten. Wir informieren Sie unverzüglich und liefern Ihnen die nötigen Angaben.
Quebec Law 25
Bereit für die strengeren Regeln in Quebec.
Labore in Quebec müssen die Risiken bewerten, bevor ihre Daten außerhalb Quebecs gespeichert werden. Lab Desk liefert Ihnen ein fertiges Paket für diese Bewertung und setzt beim Teilen von Ergebnissen auf datenschutzfreundliche Voreinstellungen.
- Paket für die Datenschutz-Folgenabschätzung (PIA): Datenstandort, Schutzmaßnahmen, Unterauftragsverarbeiter und Verträge
- Von Lab Desk geführtes Register für Vertraulichkeitsvorfälle
- Ergebnislinks laufen standardmäßig ab und verlangen eine Identitätsprüfung
- Mitarbeitende genehmigen jede KI-Markierung und Zusammenfassung, sodass keine Entscheidung vollständig automatisiert ist
Französische Sprache für Labore in Quebec
Die Charta der französischen Sprache in Quebec kann französischsprachige Verträge und ein französischsprachiges Produkt verlangen. Lab Desk wird so entwickelt, dass es übersetzt werden kann. Sprechen Sie vor der Anmeldung mit uns über Ihren Zeitplan.
Ontario
Ein Hinweis für Labore in Ontario.
Nach PHIPA in Ontario kann ein Anbieter, der mehrere Health Information Custodians betreut, als Health Information Network Provider gelten, mit zusätzlichen Pflichten wie einer verständlichen Leistungsbeschreibung und einer Bedrohungs- und Risikobewertung. Wir klären mit unseren Rechtsberatern, wie dies anzuwenden ist. Wenn Sie ein Labor in Ontario sind, sprechen Sie mit uns, und wir teilen, was wir haben.
Häufige Fragen
Ist Lab Desk PIPEDA-konform?
Lab Desk ist darauf ausgelegt, die Datenschutzgrundsätze von PIPEDA einzuhalten: Einwilligung, begrenzte Nutzung, Schutzmaßnahmen, Auskunft und Berichtigung sowie Aufzeichnungen zu Verletzungen.
Wo werden die Daten kanadischer Labore gespeichert?
In sicheren US-Rechenzentren, auf app.labdesk.app. Wir sagen Ihnen das von vornherein, und unser AVV legt die Schutzmaßnahmen fest.
Wie lange bewahren Sie Aufzeichnungen zu Verletzungen auf?
Wir dokumentieren jede Verletzung von Sicherheitsvorkehrungen und bewahren die Aufzeichnung 24 Monate lang auf, wie PIPEDA es verlangt.
Wir sind ein Labor in Quebec. Was bieten Sie?
Ein Paket für die Datenschutz-Folgenabschätzung zu Datenstandort, Schutzmaßnahmen, Unterauftragsverarbeitern und Verträgen, dazu ein Register für Vertraulichkeitsvorfälle und datenschutzfreundliche Voreinstellungen bei Ergebnislinks.
Gibt es Lab Desk auf Französisch?
Noch nicht. Das Produkt wird so entwickelt, dass es übersetzt werden kann. Sprechen Sie mit uns über Ihren Bedarf und Ihren Zeitplan.
Keine Rechtsberatung
Diese Seiten beschreiben die Schutzmaßnahmen, die Lab Desk bietet. Sie sind keine Rechtsberatung. Bitte klären Sie Ihre eigenen Pflichten mit Ihrem Rechts- oder Compliance-Berater.
Ein kanadisches Labor mit Datenschutzfragen?
Treten Sie dem Early Access bei, oder sprechen Sie mit uns über unseren AVV und das PIA-Paket für Quebec.