Dropbox Fax는 HIPAA를 준수하나요?

검토한 공개 요금 정보에서는 Business Associate Agreement가 포함된 Dropbox Fax 요금제를 확인할 수 없었습니다. 의료 분야 구매자는 보호 대상 건강 정보를 전송하기 전에 사용하는 Fax 서비스, 계정, 워크플로가 모두 적용 대상이라는 서면 확인을 받아야 합니다. 제품의 일반 기능은 Dropbox Fax 기능 리뷰를 참고하세요.

별도로 협의한 계약이 있다면 특정 계정에 대한 평가가 달라질 수 있습니다. 판단은 해당 계약이 적용되는 서비스와 워크플로, 그리고 필요한 설정과 보호 조치에 따라 달라집니다.

Dropbox Fax, Dropbox Sign, Dropbox 파일 스토리지가 함께 언급될 때는 이 구분이 중요합니다. 브랜드가 같다고 해서 하나의 계약이 모든 서비스를 포괄한다고 볼 수는 없습니다.

Dropbox Fax의 공개 정보가 명시하는 내용

공개 문서는 2026년 10월 20일에 검토했습니다.

Fax 요금 페이지에는 구독 상품과 사용량 한도가 나와 있지만, BAA가 포함된 것으로 명시된 fax 요금제는 확인할 수 없었습니다. 더 큰 사용량 한도를 구매한다고 해서 이 계약상의 문제가 해결되지는 않습니다.

Dropbox Sign 약관은 해당 약관이 설명하는 서비스에 Dropbox Fax를 명시적으로 포함합니다. 4.2(xii)항은 고객과 Dropbox가 별도로 HIPAA BAA를 체결하지 않는 한 PHI를 저장, 전송 또는 기타 방식으로 처리하는 것을 금지합니다.

이 조건은 해당 약관에 따라 별도 계약이 필요하다는 점만 보여줍니다. 어떤 Fax 요금제가 해당되는지, 사용자의 계정에 계약이 제공되는지, 어떤 전송 및 수신 방식이 포함되는지는 알 수 없습니다.

구독 상품이 환자 문서에 적합하다고 판단하기 전에 이 질문들에 대한 답변을 요청하세요.

Dropbox Fax, Dropbox Sign, Dropbox 스토리지는 서로 다른 서비스입니다

누군가 “Dropbox는 HIPAA를 준수합니다”라고 말한다면, 어떤 서비스와 계약을 의미하는지 확인하세요.

문서 저장에 대한 계약이 있다고 해서 그 문서를 별도의 fax 서비스로 전송하는 것까지 적용된다고 볼 수는 없습니다. Dropbox는 Dropbox 파일 스토리지와 Dropbox Sign에 대해 각각 별도의 HIPAA 안내를 게시하고 있으므로, 각 계약의 적용 범위를 확인하세요.

마찬가지로 Dropbox Sign 서명 요금제의 자격 요건을 Dropbox Fax BAA 옵션이 있다는 증거로 제시해서는 안 됩니다. 적용 대상 서비스를 명시적으로 특정해 달라고 요청하세요.

예를 들어 의료기관이 파일 스토리지에서 의뢰서를 가져와 Fax에 업로드하고, 사본을 이메일로 받을 수 있습니다. 첨부 파일을 받는 메일함을 포함해 이 경로에 관련된 모든 서비스를 검토하세요.

BAA 외에 확인해야 할 사항

조직을 대신하여 전자 PHI를 처리하는 cloud 제공업체의 경우, BAA는 필수 계약 요건의 일부입니다. 조직도 위험을 평가하고 적절한 보호 조치를 마련해야 하며, 암호화된 저장만으로는 이러한 책임이 해결되지 않습니다. HHS cloud 컴퓨팅 지침.

실제 fax 도입 환경에 해당하는 증빙 자료를 요청하세요.

• 직원 접근: 수신 문서를 열람하고, 담당자를 변경하고, 퇴사한 사용자를 삭제할 수 있는 사람은 누구인가요?
• 활동 정보: 어떤 이벤트가 기록되고, 어떤 세부 정보를 확인할 수 있으며, 기록은 얼마나 오래 보관되나요?
• 문서 보호: 저장, 전달, 연결된 서비스 전반에서 암호화는 어디에 적용되나요?
• 위치: 문서와 백업은 어디에 저장되며, 처리는 어디에서 이루어지나요?
• 보관: 포털 문서, 이메일 첨부 파일, 다운로드한 사본은 어떻게 처리되나요?

이는 확인을 위한 질문일 뿐, Dropbox Fax의 제한 사항으로 확정된 목록이 아닙니다.

보안 보고서와 인증도 적용 범위를 함께 확인해야 합니다. 다른 제품과 관련된 인증이 모든 fax 기능을 포함한다는 의미는 아닙니다.

Dropbox에 fax 서비스에 한정된 서면 답변을 요청하세요

사용하려는 워크플로를 구체적으로 설명하세요. 브라우저에서 의뢰서를 보내는 소규모 의원과 API로 fax를 연동하는 조직은 요구 사항이 서로 다릅니다.

Dropbox에 다음 사항을 확인해 달라고 요청하세요.

• 제안된 BAA가 적용되는 정확한 Fax 서비스와 계정
• 필수 구독, 계약, 설정 및 활성화 단계
• 브라우저 발송, email-to-fax, 수신 첨부 파일 및 제안된 연동이 적용 대상에 포함되는지 여부
• 사용 가능한 접근, 보관 및 활동 검토 관련 제어 기능
• 전체 가격 및 제안된 사용에 영향을 미치는 모든 제한 사항

Dropbox가 의료 분야를 지원한다는 일반적인 보증만으로는 이러한 세부 사항을 확정할 수 없습니다.

계약서와 관련 구성 정보는 조직의 공급업체 기록과 함께 보관하세요. PHI를 도입하기 전에 환자 정보가 아닌 대표적인 문서로 워크플로를 점검해 보세요.

이미 Dropbox Fax를 사용 중인 의원이라면 어떻게 해야 하나요?

결론을 내리기 전에 기존 계정과 연결된 계약을 검토하세요. 조직에는 공개 요금 안내 페이지에 나타나지 않는 계약 문서가 있을 수 있습니다.

적용 범위가 여전히 확정되지 않았다면 PHI 관련 계약이 확인된, 조직에서 승인한 채널을 사용하세요. 개인정보 보호팀 또는 컴플라이언스팀에 이전 사용 내역을 평가하고 다음 조치를 결정해 달라고 요청하세요. 이때 보존해야 할 전송 및 계정 정보도 함께 확인하세요.

Fax.Plus의 의료 분야 적용 방식과의 비교

이 가이드는 Fax.Plus에서 게시했습니다. PHI의 경우, 필수 의료 fax 구성은 Enterprise, 활성화된 Advanced Security Controls, 서명된 BAA입니다. Basic, Premium, Business 요금제에서는 HIPAA 적격 설정을 대안으로 제공하지 않습니다. Fax.Plus 의료 분야 요구 사항.

명확하게 문서화된 출발점을 찾는 의원에게 이는 어떤 Fax.Plus 구독과 제어 기능을 평가해야 하는지 알려 줍니다.

그래도 직원은 수신자를 확인하고, 접근을 관리하며, 문서를 적절히 처리해야 합니다. 확인 보고서는 후속 조치에 도움이 될 수 있지만, 전송에 성공했다고 해서 임상 검토나 문서 보관이 이루어졌다는 뜻은 아닙니다.

제공업체를 변경하기로 결정했다면

어떤 것이든 해지하기 전에 기존 번호를 이전할 수 있는지 확인하고 수신 제공업체의 요구 사항을 검토하세요.

Dropbox의 현행 약관에 따르면 fax 번호 이전(포팅)은 미국, 영국, 캐나다에서 이전해 오는 경우와 이전해 가는 경우 모두 지원될 수 있으며, 추가 요금이 부과될 수도 있습니다. 해당 번호에 적용되는 조건을 확인하세요.

새 서비스에 PHI를 도입하기 전에 직원 접근 권한, 수신 담당 지정, 필요한 계약을 준비하세요. 기존 번호의 이전이 완료되고 확인될 때까지는 해당 서비스를 계속 유지하고, 전환 기간 동안 수신 기록을 누가 모니터링할지 정하세요.