PHIPA 与 HIPAA：医疗合规的主要区别

PHIPA 代表什么？

PHIPA 是 Personal Health Information Protection Act, 2004（《2004年个人健康信息保护法》）的缩写，是规范加拿大安大略省患者健康信息的法律。该法于 2004 年生效，由安大略省信息与隐私专员监督；该专员是独立的监管机构，负责调查投诉和数据泄露事件。

PHIPA 规定了医疗机构如何收集、使用、存储和共享其所称的个人健康信息（PHI）：即任何可识别患者身份并与其健康相关的信息，例如病历、检查结果和处方。

HIPAA 代表什么？

HIPAA 是 Health Insurance Portability and Accountability Act（《健康保险流通与责任法案》）的缩写，是保护患者健康信息的美国联邦法律。该法于 1996 年通过，在美国，同类数据被称为受保护的健康信息，其缩写也是 PHI。

HIPAA 建立在几项核心规则之上：限制健康数据使用和共享方式的隐私规则（Privacy Rule）、要求为电子记录提供保护措施的安全规则（Security Rule），以及规定数据暴露后如何处理的泄露通知规则（Breach Notification Rule）。如需全面了解，请参阅我们的讲解什么是 HIPAA以及HIPAA 三大规则的详细介绍。

HIPAA 适用于加拿大吗？

不适用，HIPAA 不适用于加拿大。HIPAA 是美国联邦法律，在国境以北没有法律效力。这一点经常让人混淆：加拿大的诊所要求使用“符合 HIPAA”的 fax 服务，而实际需要的是符合加拿大隐私法的服务。对于安大略省的医疗行业而言，这部法律就是 PHIPA。

加拿大有与 HIPAA 对应的法律吗？

加拿大没有与 HIPAA 完全对应的单一法律。加拿大的健康隐私由各省分别负责，因此安大略省有 PHIPA，而另一部名为 PIPEDA 的联邦法律则更广泛地涵盖私营部门的个人数据。对于安大略省的医疗服务提供者，适用于患者记录的是 PHIPA。

这也是相关问题 PHIPA 与 PIPEDA 对比 的简短答案：PHIPA 是安大略省专门的健康隐私法，而 PIPEDA 是联邦层面的通用隐私法。PHIPA 下的 PHI 也比 PIPEDA 下的个人信息范围更窄、更具体，因为它直接涉及个人的健康与医疗护理。在安大略省，凡涉及健康信息，均以 PHIPA 为准。

PHIPA 与 HIPAA 的主要区别是什么？

PHIPA 与 HIPAA 最大的区别在于适用的司法辖区，以及两部法律对相同角色的不同称谓。两者都旨在保护患者数据隐私，都要求强有力的安全措施、同意机制和泄露报告，但在细节上存在差异，而这些差异对服务供应商至关重要。

‍

两者的结构几乎是角色一一对应。PHIPA 将医疗机构称为健康信息保管人（Health Information Custodian）；HIPAA 则称之为受保实体（covered entity）。PHIPA 将代表医疗服务提供者处理数据的供应商称为代理人（agent）；HIPAA 则称之为业务伙伴（business associate）。在两种体系中，医疗服务提供者都承担核心法律责任，而供应商只能依据书面协议处理数据。

PHIPA 和 HIPAA 在泄露通知方面有何不同？

时限是最大的实际差异。根据 HIPAA，受保实体通常最多有 60 天时间发出通知，涉及 500 条或以上记录的泄露须向联邦监管机构报告。PHIPA 则更快、范围更广：一旦出现应报告的泄露触发情形，保管人必须立即通知受影响的患者以及安大略省信息与隐私专员，且没有最低记录数量的限制。PHIPA 还增加了 HIPAA 所没有的一个步骤：保管人须向 IPC 提交年度报告，统计上一个日历年度内应报告的泄露数量，截止日期为 3 月 1 日。

对 fax 服务提供商而言，这会影响事件响应的运作方式。仅围绕 HIPAA 的 60 天期限设计的服务，对安大略省来说会太慢。提供商需要标记符合条件的事件，并立即将详细信息提供给保管人，以便保管人能够满足更快的 PHIPA 期限。

PHIPA 和 HIPAA 如何处理患者同意？

PHIPA 和 HIPAA 都允许健康信息为治疗目的流转，而无需每次都另行签署表格。根据 PHIPA，在满足一系列条件的前提下，安大略省的医疗服务提供者可以在医护圈（circle of care）内依据默示同意处理信息，医护圈即直接参与治疗患者的医护人员。HIPAA 的原则与之类似，允许信息为治疗、支付和医疗运营目的流转，而无需单独授权。一旦超出这些核心目的，例如用于营销，两部法律都要求获得明确同意。

对 fax 服务提供商而言，两部法律下的实际要点是一致的：管理同意是医疗服务提供者的职责，而不是供应商的职责。fax 服务负责传送文档，但从不判断同意是否存在。

PHIPA 或 HIPAA 对 fax 传送患者记录有哪些要求？

要依据 PHIPA 或 HIPAA 通过 fax 传送患者记录，服务所要做的不仅仅是发送文档。fax 在医疗领域依然常见，是因为它能在两个已知方之间形成清晰的点对点记录，但普通的 fax 工具无法满足任何一部法律的要求。合规的服务需要具备：传输中和静态数据加密、唯一登录账号和双因素身份验证等访问控制、记录谁发送或打开了每份文档的审计日志、可防止恢复的安全删除，以及以书面形式明确供应商义务的协议。

当患者表格需要电子签名时，同样的逻辑也适用。如果诊所通过电子签名平台收集登记表、同意书、转诊文件或其他与患者相关的文档，该服务同样需要配备恰当的防护措施和书面协议。并非 fax 表格上的每个签名都属于这种电子签名：许多仍通过 fax 送达的登记表和同意书带有摹印签名，即手写签名的盖章或预印复制件，而非以电子方式采集的签名，这一区别会影响合规团队真正能够依赖的审计追踪。对于安大略省的医疗服务提供者，这意味着要使用符合 PHIPA 要求的服务提供方配置；对于美国的医疗服务提供者，则意味着要使用已签署 BAA 且符合 HIPAA 要求的供应商。

这份书面协议就是分界线。没有 PHIPA 服务提供商协议或 HIPAA BAA，无论技术多么强大，fax 工具都不能用于处理患者数据。正是这份已签署的协议，才使供应商在法律上承担正式责任。

是否存在 PHIPA 认证或注册名录？

没有，PHIPA 并未设立统一的认证或注册制度。合规是机构通过自身行为来证明的，而不是从注册名录中领取的一枚徽章。保管人及其供应商会留存政策、保护措施、同意程序和泄露记录，并在客户或专员要求时出示。因此，审慎的供应商会表示自己符合 PHIPA 要求并能展示相应控制措施，而不会援引一个并不存在的官方 PHIPA 认证标志。

同一个 fax 服务能否同时符合 PHIPA 和 HIPAA 要求？

可以，同一个医疗文档平台能够同时支持 PHIPA 和 HIPAA 工作流程，Fax.Plus 和 Sign.Plus 就是如此。Fax.Plus 支持以合规方式在线通过 fax 传输患者记录，而 Sign.Plus 则支持对医疗表单、同意书、转诊单和行政文书进行安全的电子签名。

这两项服务既符合安大略省医疗服务提供者的 PHIPA 要求，也符合美国医疗机构的 HIPAA 要求，并且都提供两部法律各自要求的书面协议：为安大略省服务提供者提供 PHIPA 服务提供商协议，为美国机构提供已签署的 Business Associate Agreement。安大略省的保管人还可以为其租户选择加拿大处理区域，该区域通过技术层面的区域锁定以及 PHIPA 服务提供商协议来保证落实。

在底层，这两项服务通过传输中和静态加密、唯一用户访问、基于角色的权限、双因素身份验证以及文档活动审计日志来保护文档。它们运行在经过独立审计的 ISO 27001 和 SOC 2 Type II 体系之下，提供瑞士数据驻留，并有 20 多个数据驻留地点可选。这些认证是对服务如何保护数据的独立检验，而这恰恰是 PHIPA 和 HIPAA 在法律条文背后所期望的。

你可以进一步了解 Fax.Plus 是否安全，探索 医疗 fax 解决方案，了解 符合 HIPAA 的 fax 发送是如何运作的，如果你要将 fax 功能集成到现有系统中，还可以查看 符合 HIPAA 的 fax API。