FaxZero는 HIPAA를 준수하나요?

FaxZero는 검토한 공개 문서에서 HIPAA 지원 서비스나 BAA 옵션을 게시하지 않았습니다. 의료 기관은 계약상 보장이 확인되고 적절한 보호 조치가 마련되지 않은 상태에서 보호 대상 건강 정보(PHI)에 이 서비스를 사용해서는 안 됩니다.

이 결론은 환자 문서를 처리할 제공업체를 선택하는 의료 기관에 해당하는 내용입니다. 개인이 자신의 건강 기록을 fax 서비스로 보내는 모든 경우가 자동으로 HIPAA를 위반한다는 뜻은 아닙니다.

2026년 10월 20일에 FaxZero의 공개 홈페이지, FAQ, 약관, 개인정보 처리방침을 확인했습니다. 핵심은 FaxZero가 문서화한 기능과, 그 기능만으로는 성립하지 않는 의료 관련 계약 체계를 구분하는 것입니다.

PHI를 다루는 조직은 무엇을 확인해야 하나요?

적용 대상 기관 또는 업무 수탁자는 자신을 대신해 전자 PHI를 처리하는 제공업체의 역할이 무엇인지, 그리고 BAA가 필요한지 판단해야 합니다. 특히 cloud 제공업체의 경우 HHS 가이드에서 적절한 BAA의 필요성과 해당 계약 체계의 위험 평가에 대해 설명합니다. 이는 FaxZero의 법적 역할을 분류하는 것이 아닙니다.

FaxZero의 공개 자료에는 의료용 등급, 공개된 BAA 옵션, HIPAA 전용 계정 구성이 명시되어 있지 않습니다.

공개된 옵션이 없다고 해서 제공업체가 가능한 모든 계약을 거부한다고 단정할 수는 없습니다. 조직의 PHI를 보내기 전에 제공업체의 역할, 필요한 BAA, 계정 자격, 접근 제어, 보관 및 운영상 처리 방식을 확인하세요. 이러한 요건을 충족하는지 확인할 수 없다면 의료 관련 계약 체계가 문서화된 서비스를 선택하세요.

의뢰서 한 건이나 짧은 기록 요청서만 보내더라도 이 요건이 해결되는 것은 아닙니다. 문서의 양은 선택한 제공업체와 워크플로가 적절한지와는 별개의 문제입니다.

FaxZero를 유료로 이용하면 HIPAA를 준수하게 되나요?

2026년 10월 20일 기준으로 FaxZero는 최대 25페이지까지 US$3.29인 유료 발송을 안내했으며, 우선 발송과 FaxZero 브랜딩 제거가 포함됩니다. FaxZero 서비스 리뷰에서는 발송 기능을 의료 적합성과 구분해 다룹니다.

이는 발송 방식과 표시 방식의 차이입니다. 유료 옵션에는 BAA나 HIPAA 전용 업그레이드가 문서화되어 있지 않으므로 무료 옵션과 동일한 PHI 요건을 충족해야 합니다.

FaxZero는 암호화에 대해 무엇이라고 설명하나요?

FaxZero의 FAQ에는 HTTPS를 통한 제출과 서버에서의 SSL/TLS 통신이 설명되어 있습니다.

이러한 설명은 특정 연결에 관한 것입니다. 전체 fax 경로에 걸친 종단 간 암호화를 보장하거나 위의 PHI 요건을 해결해 주지는 않습니다.

의료 기관의 경우 전체 워크플로를 기준으로 판단해야 합니다. 누가 파일을 업로드하는지, 어떤 서비스가 처리하는지, 수신자에게 무엇이 전달되는지, 사본이 어디에 남는지 등입니다. 암호화된 업로드만으로는 이러한 문제가 해결되지 않습니다.

FaxZero는 문서와 메타데이터를 얼마나 오래 보관하나요?

FAQ에 따르면 FaxZero는 전송 후 3일 이내에 fax 콘텐츠를 삭제합니다. 이는 즉시 삭제나 무보관이 아니라 정해진 기간입니다.

같은 FAQ에는 발신자의 이메일 주소와 수신 fax 번호를 포함한 메타데이터가 무기한 보관된다고 명시되어 있습니다. 개인정보 처리방침에는 필요한 목적을 위한 보관이라는 더 일반적인 표현이 사용됩니다. 특정 데이터 범주의 보관 여부가 요건과 관련된다면 별도로 확인하세요.

발송 서비스에서 삭제하더라도 수신 사무실의 사본, 원본 파일, 다른 곳에 만들어진 사본은 삭제되지 않습니다. 필요한 기록을 보존하고 민감한 정보를 처리하기 위한 자체 절차를 마련하세요.

FaxZero는 전송 정보를 제공하나요?

네. FAQ에는 전송 성공 또는 실패 이메일과, 확인 또는 결제 후 제공되는 비공개 상태 페이지 URL이 설명되어 있습니다.

이는 전송 상태를 알려 주는 것일 뿐, 조직 차원의 완전한 감사 추적을 보장하거나 임상의가 문서를 읽었는지 또는 환자 차트에 입력했는지를 증명하지는 않습니다.

자신의 의료 기록을 보내는 경우에는 어떻게 하나요?

자신의 기록을 보내는 경우에는 수신 기관의 요건과 본인의 개인정보 보호 선호도를 먼저 확인하세요.

자신의 의료 기록을 보낼 때는 수신 기관에 어떤 방식을 허용하는지, 문서의 수신인을 어떻게 지정해야 하는지 문의하세요. 승인된 환자 포털이나 해당 기관이 제공하는 다른 방법이 더 명확한 경로일 수 있습니다.

fax 서비스를 사용하기로 했다면 민감한 자료를 업로드하기 전에 해당 서비스의 문서 처리 방식, 보관 정책, 상태 정보를 확인하세요. 수신자에게 필요한 내용만 포함하고 fax 번호는 별도로 확인하세요.

조직의 PHI를 위해 문서로 확인된 대안은 무엇인가요?

이 가이드를 게시한 Fax.Plus는 Advanced Security Controls가 활성화되고 BAA가 체결된 Enterprise에서 HIPAA 규제 대상 fax 워크플로를 지원합니다. 무료 제공량과 하위 요금제는 조직의 PHI에 대해 동등한 체계가 아닙니다.

Alohi HIPAA 문서에서 사전 요건을 설명합니다. PHI를 보내기 전에 계약 체결과 계정 설정을 완료하세요.

Fax.Plus는 AES-256을 사용해 저장된 파일을 암호화합니다. Enterprise는 SSO와 역할 기반 관리 기능을 제공하여 직원별 접근 권한을 관리할 수 있도록 돕습니다. 이러한 제어 기능은 구성된 워크플로를 지원하지만, 외부 전화망 전체에 걸친 종단 간 암호화를 보장하거나 BAA를 대체하지는 않습니다.

접수 및 진료 문서 접근, 그리고 IT 부서의 권한, 보관 및 연동 요구 사항을 함께 고려하여 구성된 워크플로를 평가하세요.