Dropbox Fax è conforme a HIPAA?

I prezzi pubblici esaminati non indicano alcun piano Dropbox Fax che includa un Business Associate Agreement. Le organizzazioni sanitarie dovrebbero ottenere una conferma scritta che il servizio Fax, l'account e il flusso di lavoro specifici siano coperti prima di inviare informazioni sanitarie protette. Per le funzionalità generali del prodotto, consultate la nostra recensione delle funzionalità di Dropbox Fax.

Un accordo negoziato separatamente potrebbe modificare la valutazione per un determinato account. La decisione dipende dal servizio e dal flusso di lavoro coperti da tale accordo, oltre che dalle impostazioni e dalle misure di sicurezza richieste.

La distinzione è importante quando Dropbox Fax, Dropbox Sign e lo storage di file Dropbox compaiono insieme. Il marchio comune non dimostra che un unico accordo copra ogni servizio.

Che cosa stabiliscono le informazioni pubbliche su Dropbox Fax

Abbiamo esaminato la documentazione pubblica il 20 ottobre 2026.

La pagina dei prezzi di Fax elenca abbonamenti e quote di utilizzo, ma non abbiamo individuato alcun piano fax con BAA incluso. Pagare per una quota maggiore non risolve questa questione contrattuale.

I termini di Dropbox Sign includono espressamente Dropbox Fax tra i servizi descritti. La sezione 4.2(xii) vieta di archiviare, trasmettere o comunque trattare PHI, a meno che il cliente e Dropbox non stipulino separatamente un BAA HIPAA.

Tale condizione stabilisce la necessità di un accordo separato ai sensi di quei termini. Non stabilisce quale piano Fax sia idoneo, se un accordo sia disponibile per il vostro account o quali metodi di invio e ricezione coprirebbe.

Richiedete queste risposte prima di considerare un abbonamento adatto ai documenti dei pazienti.

Dropbox Fax, Dropbox Sign e lo storage Dropbox sono servizi diversi

Quando qualcuno dice «Dropbox è conforme alla HIPAA», chiarite a quale servizio e a quale accordo si riferisce.

Un accordo per l'archiviazione di un documento non stabilisce, di per sé, la copertura per l'invio di quel documento tramite un servizio fax separato. Dropbox pubblica indicazioni HIPAA distinte per lo storage di file Dropbox e per Dropbox Sign; verificate l'ambito di ciascun accordo.

Allo stesso modo, l'idoneità a un piano di firma Dropbox Sign non dovrebbe essere presentata come prova dell'esistenza di un'opzione BAA per Dropbox Fax. Chiedete che il servizio coperto sia indicato espressamente.

Ad esempio, uno studio medico potrebbe recuperare un'impegnativa dallo storage di file, caricarla su Fax e ricevere una copia via email. Esaminate ogni servizio coinvolto in questo percorso, inclusa la casella di posta che riceve l'allegato.

Che cosa verificare oltre al BAA

Per un fornitore cloud che tratta PHI elettroniche per conto della vostra organizzazione, il BAA fa parte dell'accordo richiesto. La vostra organizzazione deve inoltre valutare i rischi e adottare misure di sicurezza adeguate; l'archiviazione cifrata da sola non risolve queste responsabilità. Linee guida HHS sul cloud computing.

Richiedi prove che riguardino l'effettiva implementazione del fax:

• Accesso del personale: chi può aprire i documenti in arrivo, modificare le assegnazioni e rimuovere gli utenti che lasciano l'organizzazione?
• Informazioni sull'attività: quali eventi vengono registrati, quali dettagli sono disponibili e per quanto tempo vengono conservate le registrazioni?
• Protezione dei documenti: dove si applica la crittografia nell'archiviazione, nella consegna e nei servizi collegati?
• Ubicazione: dove vengono archiviati i documenti e i backup e dove avviene l'elaborazione?
• Conservazione: che cosa accade ai documenti del portale, agli allegati email e alle copie scaricate?

Si tratta di domande da verificare, non di un elenco di limitazioni confermate di Dropbox Fax.

Anche l'ambito di applicazione dei report di sicurezza e delle certificazioni va controllato. Una credenziale associata a un altro prodotto non dimostra che ogni funzione fax sia coperta.

Chiedere a Dropbox una risposta scritta specifica per il fax

Descrivete il flusso di lavoro che intendete usare. Un piccolo studio che invia impegnative da un browser ha requisiti diversi da quelli di un'organizzazione che collega il fax tramite API.

Chiedete a Dropbox di confermare:

• Il servizio Fax e l'account esatti coperti dal BAA proposto.
• L'abbonamento, il contratto, le impostazioni e i passaggi di attivazione richiesti.
• Se l'invio dal browser, l'email-to-fax, gli allegati in entrata e le integrazioni proposte sono coperti.
• I controlli disponibili per accesso, conservazione e revisione delle attività.
• Il prezzo completo e le eventuali restrizioni che incidono sull'uso previsto.

Una generica rassicurazione sul fatto che Dropbox supporti il settore sanitario non basta a chiarire questi dettagli.

Conservate l'accordo e le informazioni di configurazione pertinenti insieme ai documenti dei fornitori dell'organizzazione. Usate documenti rappresentativi non riferiti a pazienti per verificare il flusso di lavoro prima di introdurre PHI.

E se il vostro studio usa già Dropbox Fax?

Prima di trarre conclusioni, esaminate l'accordo associato all'account esistente. La vostra organizzazione potrebbe disporre di documenti contrattuali che non sono visibili in una pagina pubblica dei prezzi.

Se la copertura resta incerta, utilizzate un canale approvato dall'organizzazione per il quale l'accordo relativo alle PHI sia stato confermato. Chiedete al team privacy o conformità di valutare l'uso pregresso e di stabilire i passaggi successivi, comprese le informazioni su trasmissioni e account da conservare.

Confronto con l'impostazione di Fax.Plus per il settore sanitario

Fax.Plus pubblica questa guida. Per le PHI, la sua configurazione fax richiesta per il settore sanitario prevede Enterprise, Advanced Security Controls attivati e un BAA firmato. Basic, Premium e Business non offrono una configurazione alternativa idonea alla HIPAA. Requisiti di Fax.Plus per il settore sanitario.

Per uno studio che cerca un punto di partenza documentato con chiarezza, questo indica quale abbonamento Fax.Plus e quali controlli valutare.

Il personale deve comunque verificare i destinatari, gestire gli accessi e trattare i documenti in modo appropriato. Un report di conferma può supportare il follow-up, ma l'avvenuta trasmissione non comprova la revisione clinica né l'archiviazione.

Se decidi di cambiare provider

Verificate se il vostro numero attuale può essere trasferito ed esaminate i requisiti del fornitore di destinazione prima di annullare qualsiasi cosa.

Secondo i termini attuali di Dropbox, la portabilità del numero fax può essere supportata sia in entrata sia in uscita negli Stati Uniti, nel Regno Unito e in Canada, eventualmente con un costo aggiuntivo. Confermate le condizioni per il vostro numero specifico.

Predisponete l'accesso del personale, le assegnazioni per la ricezione e gli accordi necessari prima di introdurre PHI nel nuovo servizio. Mantenete attivo il servizio del numero esistente finché il trasferimento non sarà completato e verificato, e stabilite chi monitora i documenti in arrivo durante il passaggio.