Соответствует ли FaxZero требованиям HIPAA?

В изученной публичной документации FaxZero не опубликовано предложение, готовое к использованию по требованиям HIPAA, или вариант с BAA. Медицинской организации не следует использовать сервис для защищённых данных о состоянии здоровья (PHI) без подтверждённого договорного обеспечения и соответствующих мер защиты.

Этот вывод относится к ситуации, когда организация выбирает поставщика для обработки документов пациентов. Он не означает, что каждый человек, отправляющий собственные медицинские документы через сервис факсов, автоматически нарушает HIPAA.

Мы проверили общедоступные материалы FaxZero: главную страницу, FAQ, условия использования и политику конфиденциальности — по состоянию на 20 октября 2026 года. Важно различать возможности, которые сервис документирует, и договорные условия для здравоохранения, которые эти возможности не обеспечивают.

Что должна проверить организация, работающая с PHI?

Субъект, на которого распространяется HIPAA, или его деловой партнёр (business associate) должен определить роль поставщика, обрабатывающего электронные PHI от его имени, и выяснить, требуется ли BAA. Для облачных поставщиков рекомендации HHS объясняют, что необходимо заключить соответствующее BAA и оценить риски такого взаимодействия. Это не определяет юридическую роль FaxZero.

В публичных материалах FaxZero нет информации о медицинском тарифе, опубликованном варианте с BAA или конфигурации аккаунта для HIPAA.

Отсутствие опубликованного варианта не означает, что поставщик отказывается от любых соглашений. Перед отправкой PHI организации проверьте роль поставщика, необходимость BAA, доступность нужного аккаунта, меры контроля доступа, сроки хранения и порядок обработки данных. Если подтвердить выполнение этих требований невозможно, выберите сервис с документированными условиями для здравоохранения.

Отправка лишь одного направления или короткого запроса медицинских документов не снимает это требование. Количество документов не влияет на то, подходят ли выбранный поставщик и процесс работы.

Делает ли платная отправка через FaxZero сервис соответствующим HIPAA?

По состоянию на 20 октября 2026 года FaxZero предлагал платную отправку за 3,29 долл. США для документов до 25 страниц, с приоритетной доставкой и без брендинга FaxZero. Обзор сервиса FaxZero описывает возможности отправки отдельно от пригодности для здравоохранения.

Это различия в отправке и оформлении. Платная опция не предусматривает BAA или расширение для HIPAA, поэтому к ней применяются те же требования к PHI, что и к бесплатной отправке.

Что FaxZero сообщает о шифровании?

В FAQ FaxZero описаны отправка данных по HTTPS и обмен данными с серверов сервиса по SSL/TLS.

Эти заявления относятся к отдельным соединениям. Они не подтверждают сквозное шифрование на всём пути передачи факса и не снимают описанные выше требования к PHI.

Организации нужно оценить весь процесс: кто загружает файл, какой сервис его обрабатывает, что получает адресат и где остаются копии. Зашифрованной загрузки файла для ответа на эти вопросы недостаточно.

Как долго FaxZero хранит документы и метаданные?

Согласно FAQ, FaxZero удаляет содержимое факса в течение трёх дней после отправки. Это установленный срок, а не немедленное удаление и не отсутствие хранения.

В том же FAQ указано, что метаданные, включая адрес электронной почты отправителя и номер факса получателя, хранятся бессрочно. Политика конфиденциальности использует более общую формулировку о хранении данных для необходимых целей. Если ваши требования зависят от хранения определённой категории данных, запросите разъяснения.

Удаление данных сервисом-отправителем не удаляет копию в принимающей организации, ваш исходный файл и любые копии, созданные в других местах. Определите собственный порядок хранения обязательных документов и обращения с конфиденциальной информацией.

Предоставляет ли FaxZero информацию о доставке?

Да. В FAQ описаны письма об успешной доставке или сбое, а также персональная ссылка на страницу статуса, которая предоставляется после подтверждения или оплаты.

Эти данные показывают статус передачи. Они не заменяют полноценный журнал аудита организации и не доказывают, что врач прочитал документ или внёс его в карту пациента.

Что делать, если вы отправляете собственные медицинские документы?

Если вы отправляете собственные документы, начните с требований принимающей организации и ваших предпочтений в отношении конфиденциальности.

При отправке собственных медицинских документов уточните у принимающей организации, какие каналы она принимает и как следует адресовать документ. Одобренный портал пациента или другой способ, предложенный организацией, может оказаться более надёжным.

Если вы выбираете сервис факсов, перед загрузкой конфиденциальных материалов проверьте порядок обработки документов, сроки хранения и информацию о статусе. Включайте только то, что нужно получателю, и отдельно проверяйте номер факса.

Какая существует документально подтверждённая альтернатива для передачи PHI в организациях?

Fax.Plus, издатель этого руководства, поддерживает рабочие процессы с факсами, регулируемые HIPAA, на тарифе Enterprise с включёнными Advanced Security Controls и подписанным BAA. Бесплатный лимит и более низкие тарифы не обеспечивают равнозначных условий для PHI организации.

Документация Alohi по HIPAA описывает необходимые условия. Заключите соглашение и настройте аккаунт до отправки PHI.

Fax.Plus шифрует хранимые файлы по стандарту AES-256. Тариф Enterprise включает SSO и ролевое администрирование, которые помогают управлять доступом отдельных сотрудников. Эти меры поддерживают настроенный рабочий процесс, но не обеспечивают сквозное шифрование во внешней телефонной сети и не заменяют BAA.

Оценивайте настроенный рабочий процесс в целом: доступ к документам для регистратуры и клинического персонала, а также требования ИТ-службы к правам доступа, срокам хранения и интеграциям.