Czy Zapier jest zgodny z HIPAA?

Nie. Zapier oświadcza, że nie jest zgodny z HIPAA, nie podpisuje Business Associate Agreement (BAA) i nie może być używany do przechowywania, wysyłania ani automatyzacji chronionych informacji zdrowotnych (PHI). W opublikowanym FAQ dotyczącym umowy Enterprise również zaznaczono, że BAA nie jest oferowane.

Dla placówki ochrony zdrowia automatyzującej przychodzące fax lub prośby o dokumentację oznacza to, że kluczowa jest ścieżka przepływu danych. Dozwolone konto fax lub miejsce docelowe nie upoważnia do kierowania informacji o pacjentach przez Zapier po drodze.

Co polityka Zapier oznacza dla przepływu pracy z fax pacjentów?

Warunki Zapier obowiązujące od 9 kwietnia 2026 r. zabraniają przesyłania i przekazywania Sensitive Personal Data, czyli kategorii obejmującej informacje o pacjentach, medyczne i regulowane przez HIPAA. To ograniczenie jest szersze niż kwestia tego, czy do automatyzacji dołączono dokument.

Płatna subskrypcja, plan Enterprise, szyfrowane połączenie czy raport SOC 2 nie zastępują brakującego BAA ani nie uchylają opublikowanej polityki dotyczącej PHI. Dowody dotyczące bezpieczeństwa oceniaj w ich zakresie, zamiast traktować je jako zgodę umowną.

Jeśli Twoja organizacja jest podmiotem objętym przepisami lub partnerem biznesowym i wybiera dostawców do przetwarzania elektronicznych PHI, sprawdź rolę i umowę każdego dostawcy. BAA od nadrzędnej usługi fax nie obejmuje odrębnej platformy automatyzacji.

Gdzie PHI mogą trafić do automatyzacji fax?

Weźmy proponowany przepływ pracy, który reaguje na nowy fax ze skierowaniem i przekazuje informacje do innego systemu. PDF to jedna z możliwych form ujawnienia, ale samo zdarzenie może także zawierać informacje identyfikujące pacjenta lub ujawniające udzielaną opiekę.

Przed podłączeniem aktywnego konta sprawdź całą ścieżkę:

• Wyzwalacz i testowanie: Jakie pola, przykładowe rekordy, nazwy plików, numery, identyfikatory lub linki trafiają do usługi automatyzacji?
• Przetwarzanie i akcje: Które kroki otrzymują oryginalne dane wyzwalacza, wyodrębnioną treść lub dane miejsca docelowego i które inne usługi otrzymują wynik?
• Historia i zapisy operacyjne: Co pozostaje w danych testowych, historii wykonań, ponowieniach, komunikatach o błędach, alertach lub magazynach danych w dalszych krokach?

Późniejszy filtr nie cofnie informacji otrzymanych już we wcześniejszym kroku. Podobnie przepływ pracy, który na końcowym wyjściu wygląda niewinnie, może nadal ujawniać informacje o pacjencie w wyzwalaczu lub historii wykonań.

Czy usunięcie załącznika fax sprawia, że przepływ pracy jest odpowiedni?

Nie automatycznie. Numer fax, identyfikator powiązany z pacjentem, tytuł pliku lub adres URL dokumentu mogą ujawniać wrażliwy kontekst nawet bez samego PDF. Oceniaj treść i powiązania, zamiast oceniać dane wyzwalacza wyłącznie po ich formacie.

Usunięcie imion i nazwisk lub zastąpienie ich tokenem samo w sobie nie stanowi deidentyfikacji w rozumieniu HIPAA. HHS opisuje szczegółowe standardy deidentyfikacji; zastosowaną metodę i uzyskane dane trzeba odpowiednio ocenić.

W kontach Fax.Plus z Advanced Security Controls połączenie z Zapier jest wyłączone niezależnie od tego. Dane wyzwalacza bez załącznika nie zmieniają tego ograniczenia produktu.

Czy placówka ochrony zdrowia może używać Zapier bez PHI?

Wytyczne Zapier dopuszczają prace związane z ochroną zdrowia, które nie obejmują PHI, z zastrzeżeniem jego warunków i innych obowiązujących zobowiązań. Administracyjny przepływ pracy, który naprawdę nie obejmuje PHI, można więc oceniać osobno od przetwarzania dokumentów pacjentów.

Ustal, co faktycznie zawierają wyzwalacz, akcje i historie. Nie zakładaj, że planowanie wizyt, rozliczenia, przypomnienia lub wynik wyglądający na zbiorczy nie zawierają informacji o pacjentach tylko dlatego, że ich nazwy brzmią administracyjnie.

Brak PHI nie uchyla też ograniczeń dotyczących innych Sensitive Personal Data. Przed użyciem przepływu pracy w organizacji oceń całość informacji i warunków usługi.

Dlaczego Zapier jest niedostępny przy ASC w Fax.Plus?

Fax.Plus dezaktywuje Zapier, gdy włączone są Advanced Security Controls (ASC). To obecne ograniczenie integracji, a nie opcjonalne ustawienie dla każdego dokumentu pacjenta. Dokumentacja integracji ASC potwierdza też, że API pozostaje dostępne.

W przypadku obsługi PHI w organizacji przez Fax.Plus wymagania wobec konta to Enterprise, włączone ASC i podpisane BAA. Sam Enterprise nie wystarcza, a dostępność ogólnego konektora Zapier w innych konfiguracjach nie potwierdza kwalifikowalności do zastosowań medycznych.

Dostępność API nie stanowi wyjątku pozwalającego kierować PHI przez Zapier. Niestandardowe żądanie, webhook, formatter lub krok z kodem nadal wprowadzają platformę do ścieżki danych; nie rozszerzają umowy dostawcy fax.

Jaka jest alternatywa dla automatyzacji fax pacjentów?

Bezpośrednia, odpowiednio oceniona integracja z użyciem API Fax.Plus to odrębna opcja wdrożenia. Wymaga kwalifikującego się konta Enterprise, włączonego ASC i podpisanego BAA oraz zatwierdzonego środowiska dla pozostałej części przepływu pracy.

Oceń systemy odbierające dokumenty, uwierzytelnianie i uprawnienia, przechowywanie, logi operacyjne, obsługę błędów oraz miejsca docelowe. Każda usługa przetwarzająca elektroniczne PHI wymaga odpowiedniego uregulowania umownego i technicznego zgodnego z jej rolą.

Taką architekturę należy utrzymać poza platformą, która zabrania przetwarzania tych danych. Podłączenie tego samego API przez Zapier nie tworzy zatwierdzonej alternatywy. Wytyczne HHS dotyczące cloud wyjaśniają obowiązki podmiotów objętych przepisami i partnerów biznesowych korzystających z dostawców usług cloud.

Mała placówka nie musi zlecać indywidualnego programowania dla każdego zadania związanego z faksem. Może nadal obsługiwać dokumenty w swoim zatwierdzonym środowisku fax, jednocześnie oceniając, czy automatyzacja uzasadnia nakład pracy związany z wdrożeniem i zarządzaniem.

Co należy ustalić przed użyciem rzeczywistych dokumentów?

Należy określić zadanie do automatyzacji, zaangażowane usługi oraz informacje, które każda z nich otrzymuje. Trzeba potwierdzić ich umowy i konfiguracje kont, a następnie przetestować planowane działanie na dokumentach syntetycznych zamiast rzeczywistych kart pacjentów.

Należy określić, kto obsługuje nieudane działanie, gdzie pozostaje dokument nadrzędny i w jaki sposób pracownicy potwierdzają zakończenie. Pomyślna transmisja techniczna lub wykonanie automatyzacji nie dowodzi, że klinicysta przejrzał dokument ani że karta pacjenta została poprawnie zaktualizowana.