简短答案:不可以。 Fax.Plus 上的 HIPAA 兼容传真服务需要企业版计划、签署的业务伙伴协议 (BAA) 和启用适当的安全控制。
为什么 HIPAA 需要企业版计划
传真的 HIPAA 合规性需要几项在免费版、基础版、高级版或商业版上不可用的功能:
- 签署的 BAA - 仅在企业版计划中提供。
- 高级安全控制 - 仅在企业版提供。
- 审计日志 - HIPAA 要求,仅在企业版提供。
- 多用户访问控制 与基于角色的权限 - 仅在企业版。
- 数据驻留选项 适用于需要仅在美国托管数据的组织 - 仅在企业版。
如果您在没有 BAA 的情况下传输受保护的健康信息 (PHI),双方都不符合 HIPAA 规范。
哪些计划符合 HIPAA 条件
- 免费版、按使用付费版、基础版、高级版或商业版: 不符合 HIPAA 规范。不要用于 PHI。
- 企业版: 符合 HIPAA 规范。包括专用审计跟踪和数据驻留等额外功能。
如何升级到符合 HIPAA 规范的计划
- 在设置 → 计划和计费中升级到企业版计划。
- 进入新计划后,在设置 → 安全中启用高级安全控制。
- 请求 BAA:查看HIPAA BAA 状态含义。
- BAA 签署后且安全控制启用,您可以符合 HIPAA 规范地传输 PHI。
"我是个小诊所,企业版太贵了"
我们理解 HIPAA 兼容传真服务的成本比基本传真服务更高。费用反映了联邦法律要求的安全控制、审计基础设施和 BAA 法律保护。
如果您不经常处理 PHI,且企业版计划确实超出预算,可以考虑:
- 专门针对小型医疗保健诊所的其他供应商。
- 通过现有电信提供商的传统传真线,这可能通过与该提供商的 BAA 而符合 HIPAA 规范。
- 仅对 PHI 传真使用符合 HIPAA 条件的企业版计划,对非 PHI 使用情况使用其他工具(非 Fax.Plus 或免费版)。
如果我已经在不符合条件的计划上发送了 PHI 怎么办?
我们不是您的 HIPAA 合规性法律顾问,建议您咨询合规官或 HIPAA 律师处理违规问题。
我是受保护实体/业务伙伴。您获得 HIPAA 认证了吗?
没有正式的 HIPAA 认证(HIPAA 没有认证计划)。Fax.Plus 在企业版计划上符合 HIPAA 的技术保障。我们与受保护实体和业务伙伴签署 BAA。访问我们的 HIPAA 合规页面了解详情。