Slack은 HIPAA를 준수하나요?

네, Slack은 적용 대상 엔터프라이즈 계약, 체결된 BAA, 필수 구성을 갖추면 HIPAA 규제 대상 직원 간 협업을 지원할 수 있습니다. 일반 Slack 구독이나 설치된 fax 앱만으로는 환자 문서 워크플로가 적용 대상이라고 할 수 없습니다.

수신되는 의뢰서를 조율하는 의료기관에서는 Slack에 무엇이 전달되는지가 중요한 질문입니다. 알림인지, 식별 정보인지, 링크인지, 아니면 fax 자체인지 확인해야 합니다. Slack 계약, fax 제공업체 계약, 접근 제어는 이러한 실제 흐름과 일치해야 합니다.

어떤 Slack 조직과 계약이 적용 대상인가요?

Slack의 현재 약관에 따르면 적용 대상 엔터프라이즈급 요금제, 서명된 Business Associate Agreement(BAA), 지정된 조직의 HIPAA 활성화 확인이 필요합니다. 현재 구매 건에는 해당 계약 전용 주문 항목인 Slack HIPAA Enabled SKU도 필요합니다. GovGrid는 제외됩니다.

계약에 명시된 Enterprise+ 또는 기존 Grid 조직과 해당 조직이 포함하는 워크스페이스를 확인하세요. 지정된 조직에 대한 적용 범위가 고객이 소유한 다른 모든 조직으로 자동 확대되지는 않습니다.

Slack을 통해 해당 BAA, HIPAA 대상 기관을 위한 최신 가이드, 활성화 확인서를 받으세요. 허용되는 사용, 접근, 모니터링, 문서 처리를 포함한 HIPAA 전반의 준수 책임은 여전히 귀 조직에 있습니다.

환자 관련 fax 알림은 누가 받을 수 있나요?

Slack의 HIPAA 가이드는 보호 대상 건강 정보(PHI)를 공유할 때 비공개 채널을 사용하도록 안내합니다. 구성원을 추가하기 전에 채널의 기존 대화 기록을 검토하세요. 구성원 자격으로 인해 향후 메시지뿐 아니라 이전의 환자 관련 논의도 노출될 수 있습니다.

대상 범위를 문서를 처리하는 직원과 일치시키세요. 게스트, 외부 참여자, 채널 변경, 퇴사 처리를 검토하세요. Slack Connect의 경우 권한과 법적으로 허용되는 공유 여부를 확인하세요. 이 기능이 해당 요건을 면제해 주지는 않습니다. 비공개 채널의 가시성은 일반 구성원에만 국한되지 않으므로, 승인된 내보내기 및 Discovery 접근 권한도 대상 평가에 포함하세요.

HIPAA 계약은 환자 대상 소통이 아닌 직원 간 협업을 위한 것입니다. Slack의 가이드는 환자, 요금제 가입자, 그 가족이나 고용주와의 소통을 금지하며, 이들을 워크스페이스나 채널의 사용자 또는 게스트로 추가하는 것도 금지합니다. 케어 팀 채널에서 의뢰 알림을 받는 것은 환자에게 해당 의뢰에 관해 메시지를 보내는 것과는 다른 용도입니다.

Fax.Plus Slack 연동은 어떤 기능을 하나요?

Fax.Plus는 새 fax 알림과 발송한 fax 상태를 위한 기본 Slack 연동을 제공합니다. 일반 연동 설정에는 선택적 첨부 파일이 포함되지만, 의료 환경에서 사용할 수 있는 동작은 다릅니다.

조직의 PHI를 다루려면 Fax.Plus 의료 fax에 Enterprise, 활성화된 Advanced Security Controls(ASC), 서명된 BAA가 필요합니다. Business에서 일반 연동을 사용할 수 있다고 해서 해당 요금제가 동등한 PHI 계약이 되는 것은 아닙니다.

ASC를 사용하면 Slack 알림은 fax 파일 첨부 없이 계속 전송됩니다. fax는 승인된 Fax.Plus 환경 내에서 가져오세요. ASC 연동 문서에서 이 범위를 설명하고, 기본 Slack 연동 문서에서 일반 알림 기능을 설명합니다.

이러한 알림은 Slack 내에서 새 fax를 작성하는 기본 기능을 제공하지 않습니다. 또한 알림만으로는 누가 문서 검토 책임을 맡았는지 확인할 수 없습니다.

첨부 파일이 없는 알림에는 어떤 정보가 노출되나요?

승인된 계정 구성에서 실제 알림 필드를 점검하세요. 문서가 Fax.Plus에 남아 있더라도 fax 번호, 식별자, 상황 설명 메시지에서 민감한 정보가 드러날 수 있습니다.

Slack 수신 대상과 연결된 리소스에 대한 권한을 모두 확인하세요. 채널 구성원이 알림을 볼 수 있는지와 fax를 열 권한이 있는지는 별개의 결정입니다. 팀에서 협업 플랫폼을 고르는 중이라면 자체 계정 및 알림 규칙을 따르는 Microsoft Teams를 통한 fax 조율도 비교해 보세요.

예를 들어 비공개 접수 채널은 문서를 fax 계정에 그대로 둔 채 담당 직원에게 fax 확인이 필요하다고 알릴 수 있습니다. 이 절차를 도입하기 전에 표시되는 필드와 권한이 있는 사용자를 검토하세요. 첨부 파일이 없다고 해서 PHI가 없는 것은 아닙니다. 기기 잠금을 해제하기 전에는 환자 관련 내용이 표시되지 않도록 모바일 알림 미리보기를 구성하세요.

fax 이메일과 첨부 파일은 어떻게 되나요?

Fax.Plus의 선택적 보안 이메일 첨부에는 별도의 요건이 있으며, ASC에서의 Slack 첨부 정책은 바뀌지 않습니다. 이메일 옵션을 활성화해도 Slack에서 fax 파일 첨부가 활성화되지는 않습니다.

보안 fax 이메일 전송이 가능하다고 해서 환자 fax를 Slack으로 전달하는 것이 승인되는 것은 아닙니다. 이메일 수집은 별도의 연동이며, 사용 가능 여부, 전송 요건, 수신자, 보관되는 사본을 독립적으로 평가해야 합니다. 환자 fax 조율에는 승인된 기본 알림 및 문서 조회 워크플로를 사용하세요.

Slack BAA가 fax 제공업체도 포함하나요?

아니요. Slack의 BAA는 독립적인 fax 서비스나 서드파티 앱 제공업체를 자동으로 포함하지 않습니다. 두 제공업체가 모두 전자 PHI를 처리하는 경우, 각 관계마다 해당하는 별도의 계약상 보호 범위가 필요합니다.

Slack 계약 내용을 확인하고, Enterprise 및 ASC 요건과 함께 Fax.Plus BAA를 체결하세요. Alohi HIPAA 문서에서 fax 계정 사전 요건을 확인할 수 있습니다. 앱 목록에 표시되거나 연결에 성공했다는 사실이 어느 쪽 제공업체의 계약도 대체하지 않습니다.

기록 보관과 검토 책임은 어디에 두어야 하나요?

Slack을 PHI의 기록 시스템으로 사용해서는 안 됩니다. fax 문서는 승인된 문서 워크플로에 보관하고, 필요한 임상 기록 정리는 조직의 기록 정책에 따라 완료하세요.

관련 메시지, fax 문서, 내보내기 파일, 다운로드한 사본의 보존 기간을 일관되게 맞추세요. Slack 환경에 대한 모니터링과 데이터 유출 방지(DLP) 방안을 정의하고, 관리자가 실제로 검토할 수 있는 증빙 자료가 무엇인지 확인하세요. 메시지 내보내기를 모든 문서 조회나 다운로드에 대한 완전한 기록으로 간주해서는 안 됩니다.

수신 fax를 누가 확인하는지, 부재 시 다른 직원이 어떻게 대신하는지, 처리 완료를 어떻게 기록하는지 합의하세요. 전달된 알림이 담당자를 지정하거나, 임상 검토를 증명하거나, 환자 차트를 자동으로 업데이트하는 것은 아닙니다. 환자 업무에 사용하기 전에 가상의 문서로 계획한 알림 및 접근 구성을 테스트하세요.