PIPEDA y la Ley 25 de Quebec
Software para laboratorios de Canadá, diseñado para seguir PIPEDA.
Lab Desk está diseñado para seguir los principios de privacidad de PIPEDA, y apoya a los laboratorios de Quebec con los requisitos de la Ley 25, como las evaluaciones de impacto sobre la privacidad.
Alojamiento
Sus datos se almacenan en EE. UU., y se lo decimos.
Los laboratorios de Canadá usan app.labdesk.app, con los datos alojados en centros de datos seguros en EE. UU. PIPEDA lo permite con un aviso claro y garantías contractuales.
Nuestro acuerdo de tratamiento de datos (DPA) establece cómo se protegen sus datos, quiénes son nuestros subencargados del tratamiento y qué ocurre si hay un incidente. Puede trasladar ese aviso a sus pacientes.
- Cifrado en tránsito y en reposo
- Las copias de seguridad permanecen en EE. UU. con los datos activos
- Subencargados del tratamiento enumerados en el DPA
PIPEDA
Principios de privacidad, integrados en el trabajo diario.
Consentimiento.
El consentimiento de cada paciente para el envío por correo electrónico y por enlace queda registrado en su expediente.
Acceso y rectificación.
Exporte el expediente de un paciente, corrija errores y mantenga un registro de cada cambio.
Uso limitado.
Los datos de pacientes se usan solo para prestar el servicio a su laboratorio, y nunca para entrenar IA.
Medidas de seguridad.
Cifrado, acceso según el rol, MFA, cierre de sesión automático y un registro de auditoría.
Registro de brechas.
Cada brecha de las medidas de seguridad se registra y se conserva durante 24 meses.
Responsabilidad.
Un DPA que detalla nuestras salvaguardas, subencargados del tratamiento y proceso ante incidentes.
La obligación de notificar de su laboratorio
Cuando una brecha supone un riesgo real de daño significativo, su laboratorio la notifica al Comisionado de Privacidad de Canadá y avisa a los pacientes. Nosotros le avisamos sin demora y le damos los detalles que necesita.
Ley 25 de Quebec
Preparado para las normas más estrictas de Quebec.
Los laboratorios de Quebec deben evaluar los riesgos antes de que sus datos se almacenen fuera de Quebec. Lab Desk le da un paquete listo para esa evaluación e integra la privacidad por defecto en el envío de resultados.
- Paquete de evaluación de impacto sobre la privacidad (PIA): ubicación de los datos, salvaguardas, subencargados del tratamiento y contratos
- Registro de incidentes de confidencialidad mantenido por Lab Desk
- Los enlaces de resultados caducan y piden una verificación de identidad por defecto
- El personal aprueba cada alerta y cada resumen de IA, así que ninguna decisión está totalmente automatizada
Idioma francés para los laboratorios de Quebec
La Carta de la lengua francesa de Quebec puede exigir contratos y un producto en francés. Lab Desk se está desarrollando para poder traducirse. Hable con nosotros sobre sus plazos antes de registrarse.
Ontario
Una nota para los laboratorios de Ontario.
Según la PHIPA de Ontario, un proveedor que presta servicio a varios custodios de información de salud puede ser un proveedor de red de información de salud, con obligaciones adicionales como una descripción del servicio en lenguaje sencillo y una evaluación de amenazas y riesgos. Estamos confirmando con nuestros asesores jurídicos cómo se aplica. Si su laboratorio está en Ontario, hable con nosotros y le compartiremos lo que tenemos.
Preguntas frecuentes
¿Lab Desk cumple con PIPEDA?
Lab Desk está diseñado para seguir los principios de privacidad de PIPEDA: consentimiento, uso limitado, medidas de seguridad, acceso y rectificación, y registro de brechas.
¿Dónde se almacenan los datos de los laboratorios de Canadá?
En centros de datos seguros en EE. UU., en app.labdesk.app. Se lo decimos desde el principio, y nuestro DPA establece las salvaguardas.
¿Durante cuánto tiempo conservan los registros de brechas?
Mantenemos un registro de cada brecha de las medidas de seguridad durante 24 meses, como exige PIPEDA.
Somos un laboratorio de Quebec. ¿Qué nos ofrecen?
Un paquete de evaluación de impacto sobre la privacidad que cubre la ubicación de los datos, las salvaguardas, los subencargados del tratamiento y los contratos, además de un registro de incidentes de confidencialidad y privacidad por defecto en los enlaces de resultados.
¿Lab Desk está disponible en francés?
Todavía no. El producto se está desarrollando para poder traducirse. Hable con nosotros sobre sus necesidades y plazos.
No es asesoramiento legal
Estas páginas describen las salvaguardas que ofrece Lab Desk. No constituyen asesoramiento jurídico. Confirme sus propias obligaciones con su asesor jurídico o de cumplimiento.
¿Un laboratorio de Canadá con preguntas sobre privacidad?
Únase al acceso anticipado, o hable con nosotros sobre nuestro DPA y el paquete de PIA para Quebec.