간단히 답하면: 불가능합니다. Fax.Plus의 HIPAA 준수 팩스 서비스를 이용하려면 Enterprise 요금제와 서명된 Business Associate Agreement(BAA), 그리고 적절한 보안 통제 기능 활성화가 필요합니다.
HIPAA를 준수하려면 Enterprise 요금제가 필요한 이유
팩스에 대한 HIPAA 준수를 위해서는 Free, Basic, Premium 또는 Business 요금제에서는 제공되지 않는 여러 요소가 필요합니다:
- 서명된 BAA - Enterprise 요금제에서만 제공됩니다.
- Advanced Security Controls - Enterprise에서만 제공됩니다.
- 감사 로그 기록 - HIPAA에서 요구하며, Enterprise에서만 제공됩니다.
- 역할 기반 권한을 가진 다중 사용자 접근 제어 - Enterprise에서만 제공됩니다.
- 데이터 레지던시 옵션 - 미국 내에서만 데이터를 호스팅해야 하는 조직을 위한 기능으로, Enterprise에서만 제공됩니다.
BAA가 체결되지 않은 상태에서 보호 대상 건강 정보(PHI)를 전송할 경우, 양측 모두 HIPAA를 준수하지 않는 것으로 간주됩니다.
HIPAA 적용 대상 요금제
- Free, Pay-As-You-Go, Basic, Premium 또는 Business: HIPAA를 준수하지 않습니다. PHI 전송에 사용하지 마세요.
- Enterprise: HIPAA를 준수합니다. 전용 감사 추적 및 데이터 레지던시와 같은 추가 기능을 포함합니다.
HIPAA 준수 요금제로 업그레이드하는 방법
- 설정 → 요금제 및 청구에서 Enterprise 요금제로 업그레이드하세요.
- 새 요금제로 전환한 후, 설정 → 보안에서 Advanced Security Controls를 활성화하세요.
- BAA를 요청하세요: HIPAA BAA 상태의 의미를 참고하세요.
- BAA가 서명 완료되고 보안 통제 기능이 활성화되면, HIPAA를 준수하며 PHI를 전송할 수 있습니다.
"소규모 병원인데 Enterprise 요금제는 너무 비쌉니다"
HIPAA 준수 팩스 서비스는 기본 팩스 서비스보다 비용이 높습니다. 이는 연방법에서 요구하는 보안 통제, 감사 인프라, BAA 법적 보장을 반영한 것입니다.
PHI를 자주 다루지 않고 Enterprise 요금제가 실제로 부담스러운 경우 다음을 고려해 보세요:
- 소규모 병원을 특별히 대상으로 하는 다른 서비스 제공업체.
- 기존 통신사를 통한 전통적인 팩스 회선. 해당 제공업체와의 BAA를 통해 HIPAA를 준수할 수 있습니다.
- HIPAA 적용 대상인 Enterprise 요금제는 PHI 팩스 전송에만 사용하고, PHI가 아닌 용도에는 다른 도구(Fax.Plus가 아니거나 Free 요금제)를 사용하는 방법.
HIPAA 적용 대상이 아닌 요금제로 이미 PHI를 전송한 경우에는 어떻게 하나요?
당사는 HIPAA 준수에 관한 귀하의 법률 자문 기관이 아니며, 위반 사항 처리에 대해서는 컴플라이언스 담당자 또는 HIPAA 전문 변호사와 상담하시길 권장합니다.
저는 대상 기관(covered entity) / 비즈니스 어소시에이트(business associate)입니다. Fax.Plus는 HIPAA 인증을 받았나요?
공식적인 HIPAA 인증 제도는 존재하지 않습니다(HIPAA에는 인증 프로그램이 없습니다). Fax.Plus는 Enterprise 요금제에서 HIPAA의 기술적 보호 조치를 준수합니다. 당사는 대상 기관 및 비즈니스 어소시에이트와 BAA를 체결합니다. 자세한 내용은 당사의 HIPAA 준수 페이지를 참고하세요.