我可以在基础版、高级版或商业版计划上使用 Fax.Plus 传输受 HIPAA 保护的传真吗?

简短答案:不可以。 Fax.Plus 上的 HIPAA 兼容传真服务需要企业版计划、签署的业务伙伴协议 (BAA) 和启用适当的安全控制。

为什么 HIPAA 需要企业版计划

传真的 HIPAA 合规性需要几项在免费版、基础版、高级版或商业版上不可用的功能:

  1. 签署的 BAA - 仅在企业版计划中提供。
  2. 高级安全控制 - 仅在企业版提供。
  3. 审计日志 - HIPAA 要求,仅在企业版提供。
  4. 多用户访问控制 与基于角色的权限 - 仅在企业版。
  5. 数据驻留选项 适用于需要仅在美国托管数据的组织 - 仅在企业版。

如果您在没有 BAA 的情况下传输受保护的健康信息 (PHI),双方都不符合 HIPAA 规范。

哪些计划符合 HIPAA 条件

  • 免费版、按使用付费版、基础版、高级版或商业版: 不符合 HIPAA 规范。不要用于 PHI。
  • 企业版: 符合 HIPAA 规范。包括专用审计跟踪和数据驻留等额外功能。

如何升级到符合 HIPAA 规范的计划

  1. 设置 → 计划和计费中升级到企业版计划。
  2. 进入新计划后,在设置 → 安全中启用高级安全控制
  3. 请求 BAA:查看HIPAA BAA 状态含义
  4. BAA 签署后且安全控制启用,您可以符合 HIPAA 规范地传输 PHI。

"我是个小诊所,企业版太贵了"

我们理解 HIPAA 兼容传真服务的成本比基本传真服务更高。费用反映了联邦法律要求的安全控制、审计基础设施和 BAA 法律保护。

如果您不经常处理 PHI,且企业版计划确实超出预算,可以考虑:

  • 专门针对小型医疗保健诊所的其他供应商。
  • 通过现有电信提供商的传统传真线,这可能通过与该提供商的 BAA 而符合 HIPAA 规范。
  • 仅对 PHI 传真使用符合 HIPAA 条件的企业版计划,对非 PHI 使用情况使用其他工具(非 Fax.Plus 或免费版)。

如果我已经在不符合条件的计划上发送了 PHI 怎么办?

我们不是您的 HIPAA 合规性法律顾问,建议您咨询合规官或 HIPAA 律师处理违规问题。

我是受保护实体/业务伙伴。您获得 HIPAA 认证了吗?

没有正式的 HIPAA 认证(HIPAA 没有认证计划)。Fax.Plus 在企业版计划上符合 HIPAA 的技术保障。我们与受保护实体和业务伙伴签署 BAA。访问我们的 HIPAA 合规页面了解详情。

这篇文章有帮助吗?
1 人中有 1 人觉得有帮助
More Articles in this section