加拿大阿尔伯塔省《健康信息法》修订生效：PIA、共享保管与AI成为合规重点

HIA自2001年起即要求保管者在实施任何涉及个人身份健康信息收集、使用或披露的新行政做法或信息系统前，完成PIA并提交阿尔伯塔省信息与隐私专员办公室（OIPC）审查。本次修订的一大亮点是允许信息管理者——如AI笔记工具、电子病历系统或远程医疗供应商——直接向OIPC提交其信息安全政策接受审查，解决以往安全政策由第三方实施却难以纳入监管的困境。

修订后的HIA要求信息管理者的安全政策阐明隐私、安全和保密风险，说明信息系统的功能与能力，并描述系统的隐私、安全和保密保障措施。这实质上是把云服务商、AI供应商等第三方纳入省级健康信息监管框架，填补了健康数据生态中供应商环节的合规空白。

共享健康信息与阿尔伯塔省电子健康记录（EHR）相关的修订则建立了两个相互关联的制度框架：保管者之间直接共享的信息，以及由省级部门管理的EHR可访问信息。新法对共享安排和数据处理要求进行PIA，强化了省级对健康数据流动的控制。

对医疗机构和健康科技企业而言，本次修订意味着任何涉及AI、云病历或跨机构共享的健康数据处理项目，都必须预先完成PIA并获得OIPC审查，供应商的安全政策也将成为合规审查的正式对象，健康数据治理正从组织内部走向全链条监管。