Prête pour la LPRPS
Ententes de mandataire offertes
Distronode Corporation • Dernière mise à jour : 8 septembre 2026
Sur cette page
01. Qui est le dépositaire
La Loi de 2004 sur la protection des renseignements personnels sur la santé (LPRPS) de l'Ontario impose ses obligations centrales au dépositaire de renseignements sur la santé : la clinique, le praticien ou l'organisation de soins de santé qui a la garde ou le contrôle de renseignements personnels sur la santé. Si vous êtes un cabinet dentaire, une clinique médicale, une clinique de physiothérapie ou un fournisseur semblable, vous êtes presque certainement le dépositaire.
Lorsque votre cabinet utilise District AI pour répondre aux appels et traiter des renseignements de patients, District AI agit comme votre mandataire et votre fournisseur de services électroniques au sens de la LPRPS. Cela signifie que nous agissons en votre nom et selon vos directives. Nous ne devenons pas le dépositaire et nous n'utilisons pas ces renseignements à nos propres fins.
02. Ce que « prête pour la LPRPS » signifie
Nous décrivons District AI comme prête pour la LPRPS, et non « conforme à la LPRPS ». Cette distinction est délibérée. En vertu de la LPRPS, c'est le dépositaire qui se conforme à la loi. Un fournisseur de logiciels ne peut pas être « conforme à la LPRPS » à votre place, parce que les obligations d'obtenir le consentement, de limiter la collecte et de répondre aux patients incombent au dépositaire.
« Prête pour la LPRPS » signifie que nous fournissons les garanties, les engagements contractuels et les contrôles dont vous avez besoin pour que l'utilisation de District AI s'inscrive dans votre propre programme de conformité. Nous appuyons vos obligations. Nous ne les remplaçons pas.
03. Comment nous appuyons vos obligations
| Engagement | Ce que cela signifie en pratique |
|---|---|
| Une entente de mandataire écrite | Nous signerons une entente écrite qui désigne District AI comme votre mandataire et votre fournisseur de services électroniques pour les renseignements personnels sur la santé qu'elle traite en votre nom. L'entente énonce les fins permises, nos garanties, nos obligations de confidentialité, la conservation et l'élimination sécuritaire, ainsi que notre devoir de vous aviser de toute atteinte soupçonnée à la vie privée. |
| Garanties techniques et administratives | Les renseignements personnels sur la santé sont chiffrés en transit (TLS 1.2 ou plus récent), et le stockage de base de données qui les contient est chiffré au repos par le fournisseur qui héberge votre région. L'espace de travail de chaque clinique est isolé à la base de données par la sécurité au niveau des lignes de PostgreSQL, de sorte qu'aucun autre locataire ne peut lire vos dossiers. L'accès à la production est délimité et au moindre privilège, et les secrets sont détenus dans un magasin de secrets géré. |
| Avis au point de contact | Vous rédigez le message d'accueil de votre réceptionniste, et nous recommandons et facilitons sa configuration pour que l'assistante s'identifie comme automatisée lorsqu'elle répond. Cela vous aide à respecter votre obligation de transparence envers les patients sur la façon dont leurs renseignements sont recueillis avant qu'ils les partagent. |
| Une utilisation limitée à vos directives | Nous ne traitons les renseignements personnels sur la santé que pour fournir le service de réceptionniste que vous configurez. Nous ne les vendons pas, et nous n'utilisons pas votre contenu pour entraîner des modèles d'IA publics ou de fondation. Les fonctions d'enrichissement qui puisent des données externes sont à activation volontaire et ne sont pas destinées aux renseignements personnels sur la santé. |
| Conservation et élimination sécuritaire | Un appel laisse un dossier d'appel, une transcription et un résumé produit par l'IA plutôt qu'un enregistrement audio. La suppression d'un compte retire immédiatement de la base de données les contacts, les dossiers d'appels, les transcriptions et les messages, et les données de l'espace de travail sont supprimées ou vous sont restituées sur demande à la fin de votre entente. Vous contrôlez ce que votre réceptionniste recueille. |
| Soutien en cas d'atteinte | Nous tenons des journaux des incidents de sécurité et nous vous aviserons sans retard déraisonnable si nous prenons connaissance d'une atteinte soupçonnée touchant votre espace de travail, afin que vous puissiez remplir vos propres devoirs d'avis envers les personnes touchées et, lorsque requis, envers le Commissaire à l'information et à la protection de la vie privée de l'Ontario. |
04. Ce que nous vous demandons en tant que dépositaire
Parce que vous demeurez le dépositaire, certaines responsabilités restent à votre cabinet. Pour utiliser District AI dans le cadre de la LPRPS, vous devriez :
- Recueillir et utiliser les renseignements des patients aux fins que la LPRPS vous permet, et donner aux patients l'avis et, lorsque requis, obtenir le consentement que vos circonstances exigent.
- Configurer votre réceptionniste pour qu'elle ne recueille que ce dont votre cabinet a besoin, et choisir la posture de conservation qui correspond à vos politiques.
- Limiter qui, dans votre équipe, peut accéder à l'espace de travail, et garder ces comptes sécurisés.
- Traiter les transcriptions d'appels qui contiennent des renseignements personnels sur la santé selon vos propres politiques de gestion documentaire et de sécurité.
- Signer une entente de mandataire avec nous avant d'acheminer des renseignements personnels sur la santé par la plateforme.
District AI est une réceptionniste IA à usage général, pas un système de dossiers de santé électroniques certifié. Il vous revient, en tant que dépositaire, de décider si et comment l'utiliser pour des renseignements personnels sur la santé, et de garder les dossiers cliniques dans les systèmes que votre ordre professionnel exige.
05. Demander une entente de mandataire
Nous signons des ententes de mandataire avec les dépositaires de renseignements sur la santé. Pour en demander une, ou pour savoir comment District AI s'inscrit dans votre programme LPRPS, écrivez-nous :
- Documents connexes