Что публичные тарифы и условия Dropbox Fax устанавливают в отношении PHI, чем Fax отличается от Sign и хранилища и какие подтверждения нужны организациям здравоохранения.
- В изученных публичных тарифах нет тарифа Dropbox Fax, который включает BAA.
- Условия допускают обработку PHI только при наличии отдельного BAA. Это положение не означает, что такой тариф существует.
- Перед отправкой PHI получите письменное подтверждение, которое охватывает именно ваш сервис Fax, ваш аккаунт и ваш рабочий процесс.
- Для работы с PHI в Fax.Plus нужны тариф Enterprise, включённые Advanced Security Controls и подписанный BAA.
В изученных публичных тарифах нет тарифа Dropbox Fax, который включает Business Associate Agreement. Перед отправкой данных о состоянии здоровья организациям здравоохранения следует получить письменное подтверждение того, что BAA охватывает их конкретный сервис Fax, аккаунт и рабочий процесс. Общие возможности продукта описаны в нашем обзоре функций Dropbox Fax.
Индивидуально заключённое соглашение может изменить оценку для конкретного аккаунта. Решение зависит от сервиса и рабочего процесса, которые охватывает это соглашение, а также от необходимых настроек и мер защиты.
Различие важно, когда одновременно используются Dropbox Fax, Dropbox Sign и файловое хранилище Dropbox. Общий бренд не означает, что одно соглашение охватывает все сервисы.
Что устанавливает публичная информация о Dropbox Fax
Мы изучили публичную документацию 20 октября 2026 года.
На странице тарифов Fax перечислены подписки и лимиты использования, но тариф с BAA мы не обнаружили. Оплата большего лимита не решает этот договорный вопрос.
Условия Dropbox Sign прямо относят Dropbox Fax к описанным в них сервисам. Пункт 4.2(xii) запрещает хранить, передавать и иным образом обрабатывать PHI, если клиент и Dropbox не заключили отдельное BAA по HIPAA.
Это условие закрепляет необходимость отдельного соглашения. Оно не определяет, какой тариф Fax подходит, доступно ли соглашение для вашего аккаунта и какие способы отправки и получения оно охватывает.
Получите ответы на эти вопросы, прежде чем считать подписку подходящей для документов пациентов.
Dropbox Fax, Dropbox Sign и хранилище Dropbox — разные сервисы
Если вам говорят, что «Dropbox соответствует HIPAA», уточните, о каком сервисе и каком соглашении идёт речь.
Соглашение о хранении документа само по себе не подтверждает, что отправка этого документа через отдельный fax-сервис охвачена. Dropbox публикует отдельные рекомендации по HIPAA для файлового хранилища Dropbox и для Dropbox Sign. Проверьте, какой объём охвата определён в каждом случае.
Аналогично, право на тариф Dropbox Sign для подписания нельзя считать доказательством того, что для Dropbox Fax доступно BAA. Попросите прямо указать охваченный сервис.
Например, клиника может взять направление из файлового хранилища, загрузить его в Fax и получить копию по электронной почте. Проверьте все сервисы на этом пути, включая почтовый ящик, в который приходит вложение.
Что проверить помимо BAA
Если cloud-провайдер обрабатывает электронные PHI от имени вашей организации, BAA входит в обязательный набор договорённостей. Организация также должна оценить риски и принять необходимые меры защиты. Одного шифрования при хранении для этого недостаточно. Рекомендации HHS по облачным вычислениям.
Запросите подтверждения, которые относятся к реальной конфигурации работы с fax:
- Доступ сотрудников: кто может открывать входящие документы, менять назначения и удалять уволившихся пользователей?
- Информация об активности: какие события фиксируются, какие сведения доступны и как долго хранятся записи?
- Защита документов: где применяется шифрование при хранении, доставке и в подключённых сервисах?
- Местонахождение данных: где хранятся документы и резервные копии и где выполняется обработка?
- Срок хранения: что происходит с документами в портале, вложениями электронных писем и загруженными копиями?
Это вопросы для проверки, а не перечень подтверждённых ограничений Dropbox Fax.
Также проверьте область действия отчётов по безопасности и сертификатов. Сертификат, относящийся к другому продукту, не подтверждает, что охвачены все функции fax.
Запросите у Dropbox письменный ответ по fax-сервису
Опишите рабочий процесс, который вы планируете использовать. Требования для небольшой клиники, отправляющей направления из браузера, отличаются от требований для организации, подключающей fax через API.
Попросите Dropbox подтвердить:
- какой именно сервис Fax и какой аккаунт охвачены предлагаемым BAA;
- необходимые подписку, договор, настройки и шаги активации;
- охвачены ли отправка из браузера, Email-to-Fax, входящие вложения и предполагаемые интеграции;
- доступные меры контроля доступа, хранения данных и просмотра журнала действий;
- полную стоимость и любые ограничения, влияющие на предполагаемое использование.
Общего заверения, что Dropbox поддерживает сферу здравоохранения, недостаточно для прояснения этих вопросов.
Храните соглашение и сведения о соответствующей конфигурации вместе с документами организации по поставщикам. Проверьте рабочий процесс на типовых документах, не содержащих данных пациентов, прежде чем использовать PHI.
Что делать, если ваша клиника уже использует Dropbox Fax?
Прежде чем делать вывод, изучите соглашение, связанное с действующим аккаунтом. У вашей организации могут быть договорные документы, которые не отражены на публичной странице с тарифами.
Если вопрос об охвате остаётся нерешённым, используйте одобренный организацией канал, для которого подтверждены условия работы с PHI. Попросите специалистов по конфиденциальности или комплаенсу оценить прежнее использование сервиса и определить дальнейшие шаги, в том числе какие сведения об отправках и аккаунте необходимо сохранить.
Сравнение с условиями Fax.Plus для здравоохранения
Это руководство опубликовано Fax.Plus. Для работы с PHI обязательная конфигурация для передачи факсов в сфере здравоохранения включает тариф Enterprise, включённые Advanced Security Controls и подписанное BAA. Тарифы Basic, Premium и Business не предусматривают альтернативной конфигурации, соответствующей требованиям HIPAA. Требования Fax.Plus для здравоохранения.
Для клиники, которой нужна чётко задокументированная отправная точка, это указывает, какой тариф Fax.Plus и какие меры защиты следует оценить.
Сотрудники по-прежнему должны проверять получателей, управлять доступом и надлежащим образом обращаться с документами. Отчёт о подтверждении может помочь в дальнейших действиях, но успешная передача не означает, что документ рассмотрен врачом или подшит в карту.
Если вы решили сменить провайдера
Прежде чем что-либо отменять, проверьте, можно ли перенести ваш действующий номер, и изучите требования принимающего поставщика.
Согласно действующим условиям Dropbox, перенос номеров fax может поддерживаться как на платформу Dropbox, так и с неё в США, Великобритании и Канаде, возможно, за дополнительную плату. Уточните условия для вашего конкретного номера.
Подготовьте доступ для сотрудников, назначение получателей и необходимые соглашения, прежде чем начинать работу с PHI в новом сервисе. Не отключайте услугу для действующего номера, пока его перенос не будет завершён и проверен. Определите, кто будет отслеживать входящие документы на время перехода.
Часто задаваемые вопросы
Соответствует ли Dropbox Fax требованиям HIPAA?
В изученных публичных тарифах не указан тариф Dropbox Fax, включающий BAA. Перед отправкой PHI получите письменное подтверждение того, что BAA распространяется на ваш конкретный сервис Fax, аккаунт и рабочий процесс.
Предоставляет ли Dropbox Fax BAA?
Публично доступного тарифа Fax, включающего BAA, мы не обнаружили. Условия предусматривают отдельное соглашение как обязательное условие обработки PHI, но не подтверждают его доступность для конкретной подписки на fax.
Соответствует ли HelloFax требованиям HIPAA?
HelloFax — прежнее название Dropbox Fax. Вопрос о возможности использования остаётся тем же. Перед отправкой PHI получите письменное подтверждение того, что действующее BAA распространяется на ваш конкретный fax-сервис, аккаунт и рабочий процесс.
Безопасен ли Dropbox Fax?
Оцените меры защиты, средства контроля доступа и порядок обработки документов для конкретной конфигурации fax. Общие заявления о безопасности не доказывают соответствие требованиям HIPAA и не подтверждают, что BAA распространяется на ваш аккаунт и рабочий процесс.
Распространяется ли BAA Dropbox или Dropbox Sign автоматически на Fax?
Не стоит исходить из этого. Проверьте перечень услуг, охваченных соглашением, и получите подтверждение того, что оно включает именно тот аккаунт Fax и тот рабочий процесс, которые вы планируете использовать.
Всегда ли нужно BAA для отправки fax?
Если cloud-провайдер обрабатывает PHI от имени вашей организации, как правило, требуется действующее BAA. Однако это не означает, что такое же соглашение нужно с каждым получателем или каждым телекоммуникационным соединением.
Соответствует ли Email-to-Fax требованиям HIPAA автоматически?
Нет. Проверьте, охвачены ли fax-сервис, допустимый маршрут электронной почты и меры контроля почтовых ящиков организации, включая обработку вложений и пересылаемых копий.
Как медицинской организации проверять записи об активности fax?
Выясните, какие события и сведения фиксирует провайдер, кто имеет к ним доступ и как долго они хранятся. Отчёты об отправке не всегда представляют собой полную историю доступа к документам.
Какая настройка Fax.Plus требуется для работы с PHI?
Тариф Enterprise, включённые Advanced Security Controls и подписанное BAA. Организация также должна самостоятельно установить порядок доступа сотрудников, работы с получателями и копиями документов, а также дальнейших действий.
Избранные статьи
Смотреть все
Confédération Suisse
Confederazione Svizzera
Confederaziun Svizra
Швейцарская Конфедерация
Innosuisse — Швейцарское агентство инноваций
