Соответствует ли Zapier требованиям HIPAA?

Нет. Zapier заявляет, что не соответствует требованиям HIPAA, не подписывает Business Associate Agreement (BAA) и не должен использоваться для хранения, отправки или автоматизации защищённых данных о состоянии здоровья (PHI). В опубликованном FAQ по соглашению Enterprise также указано, что BAA компания не предоставляет.

Если медицинская организация автоматизирует обработку входящих fax или запросов на предоставление записей, решающее значение имеет маршрут передачи данных. Разрешённый аккаунт fax или пункт назначения не даёт права передавать данные пациентов через Zapier в качестве промежуточного звена.

Что политика Zapier означает для рабочего процесса с fax пациентов?

Условия Zapier, действующие с 9 апреля 2026 года, запрещают загружать и передавать конфиденциальные персональные данные (Sensitive Personal Data). К ним относятся сведения о пациентах, медицинская информация и данные, регулируемые HIPAA. Это ограничение шире, чем вопрос о том, прикреплён ли документ к автоматизации.

Платная подписка, тариф Enterprise, шифрование соединения и отчёт SOC 2 не заменяют отсутствующий BAA и не отменяют опубликованную политику в отношении PHI. Оценивайте подтверждения безопасности в пределах их области действия и не считайте их договорным разрешением.

Если ваша организация — субъект, на который распространяется действие HIPAA, или его деловой партнёр, и выбирает поставщиков для обработки электронных PHI, проверьте роль и соглашение каждого поставщика. BAA вышестоящего сервиса fax не распространяется на отдельную платформу автоматизации.

Где PHI могут попасть в автоматизацию fax?

Допустим, предлагаемый рабочий процесс реагирует на новый fax с направлением и передаёт информацию в другую систему. Раскрыть данные может сам PDF-файл, но событие также способно содержать сведения, которые идентифицируют пациента или раскрывают информацию о лечении.

Прежде чем подключать рабочий аккаунт, проверьте весь маршрут:

• Триггер и тестирование: какие поля, тестовые записи, имена файлов, номера, идентификаторы или ссылки попадают в сервис автоматизации?
• Обработка и действия: какие шаги получают исходные данные триггера, извлечённое содержимое или сведения о получателях и какие другие сервисы получают результат?
• История и рабочие журналы: что остаётся в тестовых данных, истории выполнения, повторных попытках, сообщениях об ошибках, оповещениях или в конечных хранилищах?

Последующий фильтр не отменяет получение информации на более раннем шаге. Кроме того, рабочий процесс, который на выходе выглядит безобидно, всё равно может раскрывать данные пациентов в триггере или в истории выполнения.

Достаточно ли убрать вложение fax, чтобы рабочий процесс стал допустимым?

Не обязательно. Номер fax, идентификатор, связанный с пациентом, название файла или URL документа могут раскрыть конфиденциальный контекст и без самого PDF-файла. Оценивайте содержание и взаимосвязи данных, а не судите о передаваемых данных только по их формату.

Удаление имён или их замена токеном сами по себе не означают обезличивание по требованиям HIPAA. HHS описывает конкретные стандарты обезличивания; применимый метод и полученные данные необходимо надлежащим образом оценить.

В аккаунтах Fax.Plus с Advanced Security Controls подключение к Zapier отключено в любом случае. Передача данных без вложения не меняет это ограничение продукта.

Может ли медицинская организация использовать Zapier без PHI?

Рекомендации Zapier допускают работу в сфере здравоохранения, не связанную с PHI, при соблюдении его условий и иных применимых обязательств. Поэтому административный рабочий процесс, действительно не затрагивающий PHI, можно оценивать отдельно от обработки документов пациентов.

Определите, что фактически содержат триггер, действия и истории выполнения. Не считайте, что планирование приёма, выставление счетов, напоминания или результат, похожий на агрегированные данные, не содержат данных пациентов, только потому, что их названия звучат как административные.

Отсутствие PHI также не отменяет ограничений, действующих в отношении других конфиденциальных персональных данных (Sensitive Personal Data). Прежде чем использовать рабочий процесс в организации, оцените всю информацию и условия сервиса в совокупности.

Почему Zapier недоступен при включённой ASC в Fax.Plus?

Fax.Plus отключает Zapier, когда включена функция Advanced Security Controls (ASC). Это действующее ограничение интеграции, а не необязательная настройка для каждого документа пациента. Документация по интеграциям с ASC также подтверждает, что API остаётся доступным.

Для обработки PHI организацией в Fax.Plus в аккаунте необходимы тариф Enterprise, включённая ASC и подписанный BAA. Одного тарифа Enterprise недостаточно, а наличие универсального коннектора Zapier в других конфигурациях не означает, что сервис подходит для здравоохранения.

Доступность API не создаёт исключения для передачи PHI через Zapier. Пользовательский запрос, вебхук, форматировщик или шаг с кодом всё равно включают платформу в маршрут данных и не распространяют на неё соглашение поставщика fax.

Какая существует альтернатива для автоматизации fax пациентов?

Отдельным вариантом реализации является прямая, надлежащим образом оценённая интеграция с использованием API Fax.Plus. Для неё необходимы подходящий аккаунт Enterprise, включённая ASC и подписанный BAA, а также утверждённая среда для остальной части рабочего процесса.

Оцените системы, получающие документы, аутентификацию и права доступа, хранение данных, рабочие журналы, обработку ошибок и конечных получателей. Каждому сервису, который обрабатывает электронные PHI, необходимы договорные и технические меры, соответствующие его роли.

Такую архитектуру следует реализовывать вне платформы, которая запрещает обработку этих данных. Подключение того же API через Zapier не создаёт допустимую альтернативу. Руководство HHS по облачным сервисам описывает обязанности субъектов, на которые распространяется действие HIPAA, и их деловых партнёров при использовании поставщиков облачных услуг.

Небольшой клинике не нужно заказывать индивидуальную разработку для каждой задачи, связанной с fax. Она может и дальше работать с документами в одобренной среде для работы с fax и оценивать, оправдывает ли автоматизация затраты на внедрение и организацию контроля.

Что необходимо выяснить до начала работы с реальными документами?

Определите задачу, которую нужно автоматизировать, задействованные сервисы и информацию, которую получает каждый из них. Проверьте соглашения и конфигурацию учётных записей. Затем протестируйте предполагаемую работу на синтетических документах, а не на реальных медицинских картах пациентов.

Определите, кто обрабатывает сбой действия, где хранится основной документ и как сотрудники подтверждают завершение операции. Успешная техническая передача или выполнение автоматизации не доказывает, что врач ознакомился с документом или что карта пациента обновлена корректно.