Is Slack HIPAA-compliant?

Ja, Slack kan HIPAA-gereguleerde samenwerking tussen medewerkers ondersteunen onder de gedekte enterprise-regeling, een afgesloten BAA en de vereiste configuratie. Een gewoon Slack-abonnement of een geïnstalleerde fax-app maakt op zichzelf niet dat een workflow voor patiëntdocumenten gedekt is.

Voor een praktijk die binnenkomende verwijzingen coördineert, is de nuttige vraag wat er in Slack terechtkomt: een melding, identificerende gegevens, een link of de fax zelf. De overeenkomst met Slack, de overeenkomst met de faxaanbieder en de toegangscontroles moeten aansluiten op die daadwerkelijke stroom.

Welke Slack-organisatie en welke overeenkomst zijn gedekt?

De huidige voorwaarden van Slack vereisen een gedekt abonnement op enterprise-niveau, een ondertekende Business Associate Agreement (BAA) en bevestigde HIPAA-activering van de aangewezen organisatie. Bij huidige aankopen is ook de Slack HIPAA Enabled SKU vereist, het specifieke bestelitem voor deze regeling. GovGrid is uitgesloten.

Bevestig de Enterprise+- of legacy Grid-organisatie die in de regeling wordt genoemd en de werkruimten die daaronder vallen. Dekking van een aangewezen organisatie geldt niet automatisch voor elke andere organisatie die de klant bezit.

Vraag via Slack de toepasselijke BAA, de actuele gids voor HIPAA-entiteiten en de bevestiging van activering aan. Uw organisatie blijft verantwoordelijk voor de algehele naleving van HIPAA, inclusief toegestaan gebruik, toegang, monitoring en documentafhandeling.

Wie mag faxmeldingen over patiënten ontvangen?

De HIPAA-gids van Slack schrijft voor dat organisaties privékanalen gebruiken voor het delen van beschermde gezondheidsinformatie (PHI). Bekijk de bestaande geschiedenis van het kanaal voordat u iemand toevoegt: lidmaatschap kan zowel eerdere patiëntgerelateerde discussies als toekomstige berichten zichtbaar maken.

Houd de doelgroep afgestemd op de medewerkers die de documenten verwerken. Controleer gasten, externe deelnemers, kanaalwijzigingen en offboarding. Bevestig voor Slack Connect de machtigingen en wettelijk toegestaan delen; de functie heft die vereisten niet op. Neem geautoriseerde export- en Discovery-toegang mee in de beoordeling van de doelgroep, aangezien de zichtbaarheid van een privékanaal niet beperkt is tot de gewone leden.

De HIPAA-regeling is bedoeld voor samenwerking tussen medewerkers en niet voor communicatie met patiënten. De gids van Slack verbiedt communicatie met patiënten, planleden, hun families of werkgevers, en verbiedt hen toe te voegen als gebruikers of gasten van de werkruimte of het kanaal. Een verwijzingsmelding in een kanaal van het zorgteam is iets anders dan de patiënt een bericht sturen over de verwijzing.

Wat doet de Fax.Plus-integratie met Slack?

Fax.Plus biedt een native Slack-integratie voor meldingen van nieuwe faxen en de status van verzonden faxen. De algemene integratie-instellingen omvatten optionele bijlagen, maar het beschikbare gedrag voor de zorgsector is anders.

Voor PHI van organisaties vereist faxen in de zorg met Fax.Plus Enterprise, geactiveerde Advanced Security Controls (ASC) en een ondertekende BAA. Algemene beschikbaarheid van de integratie op Business maakt dat abonnement niet tot een gelijkwaardige PHI-regeling.

Onder ASC blijven Slack-meldingen werken zonder bijgevoegde faxbestanden. Haal de fax op binnen de goedgekeurde Fax.Plus-omgeving. De documentatie over de ASC-integratie beschrijft die grens; de documentatie over de native Slack-integratie legt de algemene meldingsfunctie uit.

Deze meldingen vormen geen native functie om in Slack een nieuwe fax op te stellen. Ook geeft een melding op zichzelf niet aan wie de verantwoordelijkheid voor het beoordelen van het document op zich heeft genomen.

Welke informatie maakt een melding zonder bijlage zichtbaar?

Controleer de daadwerkelijke meldingsvelden in de goedgekeurde accountconfiguratie. Een faxnummer, identificatiegegeven of contextueel bericht kan gevoelige informatie prijsgeven, ook als het document in Fax.Plus blijft.

Controleer zowel de doelgroep in Slack als de machtigingen voor elke gekoppelde bron. Of een kanaallid een melding kan zien en of die persoon de fax mag openen, zijn afzonderlijke beslissingen. Als het team een samenwerkingsplatform kiest, vergelijk dan faxcoördinatie via Microsoft Teams onder de eigen account- en meldingsregels daarvan.

Een privékanaal voor intake kan bijvoorbeeld de juiste medewerkers waarschuwen dat een fax aandacht nodig heeft, terwijl het document in het faxaccount blijft. Controleer de zichtbare velden en de geautoriseerde gebruikers voordat u dat proces invoert. Ga er niet van uit dat zonder bijlage ook zonder PHI betekent. Configureer voorbeeldweergaven van mobiele meldingen zo dat patiëntgerelateerde inhoud niet verschijnt voordat het apparaat is ontgrendeld.

Hoe zit het met fax-e-mails en bijlagen?

De optionele beveiligde e-mailbijlagen van Fax.Plus hebben afzonderlijke vereisten en wijzigen het bijlagebeleid van Slack onder ASC niet. Het inschakelen van een e-mailoptie schakelt geen faxbestandsbijlagen in Slack in.

Beveiligde bezorging van fax-e-mail betekent niet dat het doorsturen van patiëntfaxen naar Slack is goedgekeurd. E-mailinname is een afzonderlijke integratie waarvan de beschikbaarheid, transportvereisten, ontvangers en bewaarde kopieën onafhankelijk beoordeeld moeten worden. Gebruik voor coördinatie van patiëntfaxen de goedgekeurde native melding en workflow voor het ophalen van documenten.

Dekt de BAA van Slack ook de faxaanbieder?

Nee. De BAA van Slack dekt niet automatisch een onafhankelijke faxdienst of een externe app-aanbieder. Wanneer beide aanbieders elektronische PHI verwerken, heeft elke relatie een eigen toepasselijke contractuele dekking nodig.

Bevestig de Slack-regeling en sluit de Fax.Plus-BAA af, naast de Enterprise- en ASC-vereisten. In de Alohi HIPAA-documentatie worden de vereisten voor het faxaccount toegelicht. Een vermelding van de app of een geslaagde koppeling vervangt de overeenkomst van geen van beide aanbieders.

Waar horen dossiers en verantwoordelijkheden voor beoordeling te liggen?

Slack mag niet het systeem van registratie voor PHI zijn. Bewaar het faxdocument in de goedgekeurde documentworkflow en voltooi eventuele vereiste klinische archivering volgens het dossierbeleid van uw organisatie.

Stem de bewaartermijnen af voor alle relevante berichten, faxdocumenten, exports en gedownloade kopieën. Bepaal hoe de Slack-omgeving wordt gemonitord en hoe gegevenslekken worden voorkomen, en controleer welk bewijsmateriaal beheerders daadwerkelijk kunnen inzien. Een berichtexport mag niet worden beschouwd als een volledig overzicht van elke documentweergave of download.

Spreek af wie binnenkomende faxen controleert, hoe een andere medewerker afwezigheid opvangt en hoe de afhandeling wordt vastgelegd. Een afgeleverde melding wijst geen eigenaar toe, bewijst geen klinische beoordeling en werkt een patiëntdossier niet automatisch bij. Test de voorgestelde configuratie voor meldingen en toegang met synthetische documenten voordat u deze voor patiëntenwerk gebruikt.