回答：いいえ、できません。 Fax.PlusでHIPAA準拠のファックスサービスを利用するには、Enterpriseプランへの加入と、署名済みのBusiness Associate Agreement（BAA）、および適切なセキュリティ管理の有効化が必要です。
HIPAAにEnterpriseプランが必要な理由
ファックスにおけるHIPAA準拠には、Free、Basic、Premium、Businessでは利用できないいくつかの要件があります。
- 署名済みBAA - Enterpriseプランでのみ利用可能です。
- Advanced Security Controls - Enterpriseでのみ利用可能です。
- 監査ログ - HIPAAで必須ですが、Enterpriseでのみ利用可能です。
- ロールベースの権限による複数ユーザーアクセス管理 - Enterpriseでのみ利用可能です。
- データの保存場所の選択 米国内のみでのデータホスティングが必要な組織向け - Enterpriseでのみ利用可能です。
BAAを締結せずに保護対象保健情報（PHI）を送信した場合、いずれの当事者もHIPAAに準拠していないことになります。
HIPAA対応可能なプラン
- Free、Pay-As-You-Go、Basic、Premium、Business： HIPAAに準拠していません。PHIには使用しないでください。
- Enterprise： HIPAA準拠です。専用の監査証跡やデータの保存場所の選択などの追加機能も含まれます。
HIPAA準拠プランへのアップグレード方法
- 設定 → プランと請求からEnterpriseプランにアップグレードします。
- 新しいプランに切り替わったら、設定 → セキュリティでAdvanced Security Controlsを有効にします。
- BAAを申請します。詳細はHIPAA BAAのステータスの意味をご覧ください。
- BAAが署名済みとなり、セキュリティ管理が有効になれば、HIPAAに準拠した形でPHIを送信できます。
「当院は小規模診療所で、Enterpriseは費用が高すぎる」場合
HIPAA準拠のファックスサービスは、基本のファックスサービスよりコストが高くなります。この費用は、連邦法で求められるセキュリティ管理、監査基盤、BAAによる法的保護に対応するためのものです。
PHIを扱う頻度が低く、Enterpriseプランへの加入が実質的に難しい場合は、以下をご検討ください。
- 小規模な医療機関向けに特化した別のベンダーの利用。
- 既存の電話会社を通じた従来型のファックス回線の利用（その会社とのBAAによりHIPAAに準拠できる場合があります）。
- PHIを含むファックスにはHIPAA対応のEnterpriseプランのみを使用し、PHIを含まない用途には別のツール（Fax.Plus以外、またはFreeプラン）を使用する方法。
対象外プランで既にPHIを送信してしまった場合はどうすればよいですか？
当社はHIPAA準拠に関する法的助言者ではありません。情報漏えいへの対応については、コンプライアンス担当者またはHIPAAに詳しい弁護士にご相談ください。
当社はcovered entity（対象事業者）またはbusiness associate（業務提携先）です。御社はHIPAA認証を取得していますか？
正式なHIPAA認証制度は存在しません（HIPAAには認証プログラムがありません）。Fax.PlusはEnterpriseプランにおいて、HIPAAの技術的セーフガードに準拠しています。当社は対象事業者および業務提携先とBAAを締結しています。詳細はHIPAA準拠に関するページをご覧ください。