Is FaxZero HIPAA-compliant?

FaxZero publiceert in de bestudeerde openbare documentatie geen HIPAA-geschikt aanbod of BAA-optie. Een zorgorganisatie mag de dienst niet gebruiken voor beschermde gezondheidsinformatie (PHI) zonder bevestigde contractuele dekking en passende waarborgen.

Die conclusie gaat over een praktijk die een aanbieder kiest voor de verwerking van patiëntdocumenten. Het betekent niet dat iedereen die de eigen gezondheidsgegevens via een faxdienst verstuurt, automatisch HIPAA overtreedt.

Wij hebben op 20 oktober 2026 de openbare homepage, de FAQ, de voorwaarden en het privacybeleid van FaxZero gecontroleerd. Het gaat hierbij om het verschil tussen de functies die FaxZero documenteert en de zorgregeling die die functies niet vaststellen.

Wat moet een organisatie die PHI verwerkt controleren?

Een covered entity of business associate moet bepalen welke rol een aanbieder heeft die namens haar elektronische PHI verwerkt en of een BAA vereist is. Voor cloudaanbieders in het bijzonder legt de HHS-richtlijn uit dat een passende BAA en een beoordeling van de risico's van de regeling nodig zijn. Dit bepaalt niet wat de juridische rol van FaxZero is.

In de openbare materialen van FaxZero worden geen zorgabonnement, geen gepubliceerde BAA-optie en geen HIPAA-specifieke accountconfiguratie genoemd.

Het ontbreken van een gepubliceerde optie betekent niet dat de aanbieder elke mogelijke overeenkomst weigert. Controleer voordat u PHI van een organisatie verstuurt de rol van de aanbieder, de vereiste BAA, de geschiktheid van het account, de toegangscontroles, de bewaartermijnen en de operationele afhandeling. Kunnen die vereisten niet worden vastgesteld, kies dan een dienst met een gedocumenteerde zorgregeling.

Het versturen van slechts één verwijzing of een korte aanvraag voor gegevens lost die vereiste niet op. Het aantal documenten staat los van de vraag of de gekozen aanbieder en workflow geschikt zijn.

Maakt betalen voor FaxZero de dienst HIPAA-compliant?

Op 20 oktober 2026 adverteerde FaxZero met een betaalde verzending van US$ 3,29 voor maximaal 25 pagina's, met prioriteit en zonder FaxZero-branding. In de beoordeling van de FaxZero-dienst worden de verzendfuncties apart behandeld van de geschiktheid voor de zorg.

Dat zijn verschillen in verzending en presentatie. Voor de betaalde optie is geen BAA of HIPAA-specifieke upgrade gedocumenteerd, dus moet deze aan dezelfde PHI-vereisten voldoen als de gratis optie.

Wat zegt FaxZero over versleuteling?

In de FAQ van FaxZero worden HTTPS-verzendingen en SSL/TLS-communicatie vanaf de servers beschreven.

Die verklaringen gaan over specifieke verbindingen. Ze stellen geen end-to-end-versleuteling over de volledige faxroute vast en lossen de hierboven genoemde PHI-vereisten niet op.

Voor een praktijk moet de beslissing de hele workflow omvatten: wie het bestand uploadt, welke dienst het verwerkt, wat de ontvanger bereikt en waar kopieën achterblijven. Een versleutelde upload alleen beantwoordt die vragen niet.

Hoe lang bewaart FaxZero documenten en metadata?

Volgens de FAQ verwijdert FaxZero de inhoud van een fax binnen drie dagen na verzending. Dat is een vastgestelde termijn, geen directe verwijdering en geen bewaartermijn van nul.

In dezelfde FAQ staat dat metadata, waaronder het e-mailadres van de afzender en het faxnummer van de bestemming, voor onbepaalde tijd wordt bewaard. In het privacybeleid staat een algemenere formulering over bewaring voor noodzakelijke doeleinden. Vraag om opheldering als uw vereisten afhangen van de bewaring van een bepaalde gegevenscategorie.

Verwijdering door de verzendende dienst verwijdert ook niet de kopie van het ontvangende kantoor, uw oorspronkelijke bestand of kopieën die elders zijn gemaakt. Stel uw eigen werkwijze vast voor het bewaren van vereiste dossiers en het omgaan met gevoelige informatie.

Biedt FaxZero bezorginformatie?

Ja. In de FAQ worden e-mails over bezorging of mislukking beschreven, en een privé-URL voor een statuspagina die na bevestiging of betaling wordt verstrekt.

Deze geven de verzendstatus aan; ze vormen geen volledig auditspoor voor de organisatie en bewijzen niet dat een zorgverlener het document heeft gelezen of in een patiëntdossier heeft opgenomen.

Wat als u uw eigen medische dossiers verstuurt?

Als u uw eigen dossiers verstuurt, begin dan met de vereisten van de ontvangende organisatie en uw privacyvoorkeuren.

Wanneer u uw eigen medische dossiers verstuurt, vraag dan aan de ontvangende organisatie welke kanalen zij accepteert en hoe zij wil dat het document wordt geadresseerd. Een goedgekeurd patiëntenportaal of een andere methode van die organisatie kan een duidelijkere route bieden.

Als u voor een faxdienst kiest, controleer dan de omgang met documenten, de bewaartermijnen en de statusinformatie voordat u gevoelig materiaal uploadt. Neem alleen op wat de ontvanger nodig heeft en controleer het faxnummer onafhankelijk.

Wat is een gedocumenteerd alternatief voor PHI binnen organisaties?

Fax.Plus, de uitgever van deze gids, ondersteunt fax-workflows die onder HIPAA vallen op Enterprise met ingeschakelde Advanced Security Controls en een ondertekende BAA. Het gratis tegoed en de lagere abonnementen zijn geen gelijkwaardige regelingen voor PHI van organisaties.

In de HIPAA-documentatie van Alohi worden de vereisten uitgelegd. Rond de overeenkomst en de accountinstelling af voordat u PHI verstuurt.

Fax.Plus versleutelt opgeslagen bestanden met AES-256. Enterprise biedt SSO en rolgebaseerd beheer om de toegang van individuele medewerkers te helpen beheren. Deze maatregelen ondersteunen de geconfigureerde workflow; ze zorgen niet voor end-to-end-versleuteling over het externe telefoonnetwerk en vervangen de BAA niet.

Beoordeel de geconfigureerde workflow als geheel: toegang tot documenten voor de receptie en voor klinisch personeel, plus de vereisten van IT voor machtigingen, bewaartermijnen en integraties.