回答:できません。 Fax.PlusでHIPAA準拠のfaxサービスを利用するには、Enterpriseプランへの加入と、Business Associate Agreement(BAA)への署名、そして適切なセキュリティ管理の有効化が必要です。
HIPAA対応にEnterpriseプランが必要な理由
faxにおけるHIPAA準拠には、Free、Basic、Premium、Businessでは利用できないいくつかの要件があります。
- 署名済みのBAA - Enterpriseプランでのみ利用可能。
- Advanced Security Controls - Enterpriseでのみ利用可能。
- 監査ログ - HIPAAで必須であり、Enterpriseでのみ利用可能。
- 複数ユーザーのアクセス管理 (ロールベースの権限を含む) - Enterpriseのみ。
- データの保存場所の選択 (米国内のみでのデータホスティングが必要な組織向け) - Enterpriseのみ。
BAAが締結されていない状態でPHI(Protected Health Information)を送信した場合、双方ともHIPAAに準拠していません。
HIPAA対応が可能なプラン
- Free、Pay-As-You-Go、Basic、Premium、Business: HIPAAに準拠していません。PHIには使用しないでください。
- Enterprise: HIPAAに準拠しています。専用の監査記録やデータの保存場所の選択など、追加機能が含まれます。
HIPAA準拠プランへのアップグレード方法
- 設定 → プランと請求でEnterpriseプランにアップグレードします。
- 新しいプランになったら、設定 → セキュリティでAdvanced Security Controlsを有効にします。
- BAAを申請します。詳細はHIPAA BAAのステータスの意味をご覧ください。
- BAAが署名済みとなり、セキュリティ管理が有効化されると、HIPAAに準拠した形でPHIを送信できます。
「小規模な診療所で、Enterpriseは高すぎる」場合
HIPAA準拠のfaxサービスは、基本的なfaxサービスより料金が高くなります。この料金には、セキュリティ管理、監査基盤、そして連邦法で求められるBAAの法的保護が含まれています。
PHIの取り扱いが少なく、Enterpriseプランが実際に導入できない場合は、以下を検討してください。
- 小規模な医療機関向けに特化した別のベンダーを利用する。
- 既存の通信事業者による従来型のfax回線を利用する(そのプロバイダーとのBAAによりHIPAA準拠となる場合があります)。
- PHIを含むfaxにのみHIPAA対応のEnterpriseプランを使用し、PHIを含まない用途には別の(Fax.PlusまたはFree以外の)ツールを使用する。
対象外のプランで既にPHIを送信してしまった場合は?
当社はHIPAA準拠に関する法律顧問ではありません。違反への対応については、コンプライアンス担当者またはHIPAAに詳しい弁護士にご相談ください。
対象事業者/ビジネスアソシエイトです。HIPAA認証を取得していますか?
正式なHIPAA認証制度は存在しません(HIPAAには認証制度自体がありません)。Fax.PlusはEnterpriseプランにおいて、HIPAAの技術的セーフガードに準拠しています。当社は対象事業者およびビジネスアソシエイトとBAAを締結しています。詳細はHIPAA準拠に関するページをご覧ください。