Is online faxing PHIPA compliant?

Yes, online faxing can support PHIPA compliance when the right safeguards are in place: encryption in transit and at rest, user authentication and access controls, audit trails, and delivery confirmation. Fax.Plus provides all of these, so Ontario healthcare organizations can send and receive personal health information securely.

Does PHIPA allow faxing personal health information?

Yes. PHIPA does not prohibit faxing personal health information. It requires health information custodians to take reasonable steps to protect it against theft, loss, and unauthorized access. A secure online fax service with encryption, access controls, and audit trails helps meet that standard.

What features should a PHIPA compliant fax service have?

A PHIPA compliant fax service should provide encryption in transit and at rest, user authentication with role-based access, complete audit trails, delivery confirmations, and secure storage with retention controls. Fax.Plus includes all of these with Advanced Security Controls, plus a signed PHIPA Service Provider Agreement.

Does PHIPA require fax data to be stored in Canada?

No. PHIPA does not prohibit storing personal health information outside Canada, but many Ontario organizations prefer to keep it at home. Fax.Plus offers Canadian data residency: you can store your live data and backup data in Toronto and Montreal, encrypted at rest and in transit.

What is the most common cause of fax-related privacy breaches in Ontario?

Misdirected faxes, meaning faxes sent to the wrong number. The Information and Privacy Commissioner of Ontario has identified them as one of the leading causes of health privacy breaches. Fax.Plus reduces this risk with saved contacts, delivery confirmations, and a searchable record of every transmission.

Do I need a BAA for PHIPA compliance?

No. A Business Associate Agreement is a HIPAA requirement in the United States. Under PHIPA, Fax.Plus signs a PHIPA Service Provider Agreement with your organization instead. You request it directly from your account settings, and once signed, your account is marked PHIPA compliant.

Which Fax.Plus plan supports PHIPA compliance?

The Enterprise plan. It includes Advanced Security Controls, the PHIPA Service Provider Agreement, data residency options including Canadian regions, role-based access, two-factor authentication, full audit trails, and secure email to fax through the TLS-enforced @tls.fax.plus address.

Can I send a PHIPA compliant fax from email?

Yes. Compliant Fax.Plus accounts send email to fax through a dedicated, TLS-enforced address, [faxnumber]@tls.fax.plus, so the message is encrypted in transit before it reaches Fax.Plus. This is available on the Enterprise plan with Advanced Security Controls.

面向安大略省医疗机构、符合 PHIPA 要求的 fax

保护个人健康信息，包含服务协议。

安大略省的医疗机构每天都依赖 fax 来共享患者病历、转诊单和处方。根据《个人健康信息保护法》（PHIPA），这些信息在每个环节都必须得到保护。Fax.Plus 是一项安全的在线 fax 服务，支持符合 PHIPA 要求的 fax 收发，提供传输中和静态加密、基于角色的访问控制，并为您的团队发送和接收的每一份 fax 提供完整的审计追踪。

PHIPA 套餐

预约演示

深受全球医疗机构信赖

为什么在 PHIPA 下安全收发 fax 至关重要

在安大略省的医疗行业中，fax 仍是转诊单、检验结果和处方的默认传递渠道。但传统 fax 机会让打印出来的个人健康信息留在开放的出纸盘中，既没有访问控制，也无法可靠记录谁向谁发送了什么。安大略省信息与隐私专员多次指出，误发的 fax 是该省健康隐私泄露的主要原因之一。

‍
符合 PHIPA 要求的 fax 服务可以弥补这些漏洞：文档经加密传输，送达授权收件箱而非共用机器，每次传输都会被记录并附有送达确认。

专为符合 PHIPA 要求的 fax 收发打造的安全功能

全程加密：静态数据采用 AES-256，传输中采用 TLS。每份包含个人健康信息的 fax 在网页、移动端和 API 上均进行端到端加密。

访问控制与身份验证：基于角色的访问、双重身份验证、SSO 以及按用户分配的 fax 号码，确保只有获得授权的员工才能处理患者信息。
审计追踪与活动日志：完整且可搜索的记录，涵盖每份已发送和已接收的 fax，附带时间戳和送达确认，可随时用于隐私审查。
安全存储与保留控制：加密归档并支持可配置的保留期限，让您按政策要求保留记录，期满即止。
团队管理与权限：集中式管理控制台、管理层级、fax 配额和活动监督，适用于诊所和多站点机构。
加拿大数据驻留：可选择将实时数据和备份数据存储在加拿大，提供多伦多和蒙特利尔区域，让个人健康信息留在本土。

Fax.Plus 如何支持符合 PHIPA 要求的 fax 收发

随时随地收发 fax

通过网页、桌面或移动端发送和接收安全 fax，无需 fax 机。

专为医疗行业打造

共享号码和个人号码、简洁的工作流程，即使在高流量下也能在数秒内送达。

集中管理

添加员工、分配角色并强制启用 2FA，您的 PHIPA 状态一目了然。

送达确认

实时送达确认和可搜索的历史记录，无需再有人询问 fax 是否已送达。

PHIPA 🇨🇦 - HIPAA 🇺🇸

PHIPA Email-to-Fax

需要在保持合规的同时，直接从收件箱发送 fax 吗？

‍

PHIPA 账户通过专用的、强制使用 TLS 的地址发送 Email-to-Fax：[faxnumber]@tls.fax.plus。

该功能适用于 Enterprise 套餐，需启用 Advanced Security Controls 并签署 PHIPA 服务提供商协议。

标准的 @fax.plus 地址仍适用于所有其他账户。

设置指南

什么是 Email-to-Fax？

如何在 Fax.Plus 上实现 PHIPA 合规

第 1 步

升级至 Enterprise 套餐

创建您的 Fax.Plus 账户，几分钟内即可升级至 Enterprise 套餐。

第 2 步

保护账户安全

启用 Advanced Security Controls，以执行更严格的账户策略。

第 3 步

申请协议

在合规设置面板中申请 PHIPA 服务提供商协议。

第 4 步

签署并开始发送 fax

签署协议后，您的账户将被标记为符合 PHIPA 要求。

符合 PHIPA 要求的 fax 发送最佳实践

安全的 fax 服务能完成大部分工作，但良好的使用习惯才能让您的机构得到全面保护。我们建议您这样做：

发送前核对收件人的 fax 号码，并使用已保存的联系人，以防止 fax 误发。
使用强密码，并为每位用户启用双重身份验证。
通过角色和权限，将个人健康信息的访问权限限定于获得授权的员工。
检查您的保留设置,并删除不再需要的文档。
就个人健康信息的处理方式对员工进行培训,并附上保密封面页

专为安大略省医疗服务提供者打造

Fax.Plus 为安大略省各地的医疗诊所和家庭医生诊所、牙科诊所、药房、实验室和诊断中心、医院以及医疗管理人员提供符合 PHIPA 要求的 fax 发送服务。如果您的机构处理个人健康信息，Fax.Plus 可帮助您安全地共享这些信息。

为什么选择 Fax.Plus？

世界一流的安全性、支持与可靠性

500万+

用户信赖 Fax.Plus 助力业务增长

99.99%

所有 Alohi 服务均保持稳定可靠的正常运行时间

180+

个国家/地区在使用 Fax.Plus

数据加密

Fax.Plus 以行业领先的安全技术保护个人健康信息：静态数据采用 256 位高级加密标准（AES）加密，传输中的数据则采用传输层安全协议（TLS）保护。您的数据在每个环节都受到保护。

瑞士隐私法律

Fax.Plus 遵循严格的瑞士隐私法律，因此每个 Enterprise 账户都符合最高的数据安全标准。为让您更加安心，我们还提供已签署的 PHIPA 服务提供商协议。

无纸化解决方案

使用 Fax.Plus，无需购买硬件，也无需维护设备。您可以实现完全无纸化，在任何设备上发送和接收 fax，并让患者文档在团队需要时随时安全、有序、易于获取。

常见问题

在线 fax 符合 PHIPA 要求吗？

是的，只要具备适当的保护措施，在线 fax 就可以支持 PHIPA 合规：传输和静态加密、用户身份验证和访问控制、审计追踪以及送达确认。Fax.Plus 全部具备这些功能，因此安大略省的医疗机构可以安全地发送和接收个人健康信息。

PHIPA 允许通过 fax 发送个人健康信息吗？

允许。PHIPA 并不禁止通过 fax 发送个人健康信息，但要求健康信息保管人采取合理措施，防止这些信息被盗、丢失或遭未经授权的访问。具备加密、访问控制和审计追踪功能的安全在线 fax 服务有助于达到这一标准。

符合 PHIPA 要求的 fax 服务应具备哪些功能？

符合 PHIPA 要求的 fax 服务应提供传输和静态加密、基于角色访问的用户身份验证、完整的审计追踪、送达确认，以及带有保留控制的安全存储。Fax.Plus 通过 Advanced Security Controls 提供以上全部功能，并附带已签署的 PHIPA 服务提供商协议。

PHIPA 要求 fax 数据存储在加拿大境内吗？

不要求。PHIPA 并不禁止将个人健康信息存储在加拿大境外，但许多安大略省的机构更倾向于将其保留在国内。Fax.Plus 提供加拿大数据驻留选项：您可以将实时数据和备份数据存储在多伦多和蒙特利尔，并在静态和传输过程中加密。

在安大略省，与 fax 相关的隐私泄露最常见的原因是什么？

fax 误发，即 fax 被发送到错误的号码。安大略省信息与隐私专员已将其列为健康隐私泄露的主要原因之一。Fax.Plus 通过已保存的联系人、送达确认以及每次传输的可搜索记录来降低这一风险。

PHIPA 合规需要 BAA 吗？

不需要。Business Associate Agreement 是美国 HIPAA 的要求。在 PHIPA 下，Fax.Plus 会改为与您的机构签署 PHIPA 服务提供商协议。您可以直接在账户设置中申请，签署后，您的账户将被标记为符合 PHIPA 要求。

哪个 Fax.Plus 套餐支持 PHIPA 合规？

Enterprise 套餐。它包含 Advanced Security Controls、PHIPA 服务提供商协议、包括加拿大地区在内的数据驻留选项、基于角色的访问、双重身份验证、完整的审计追踪，以及通过强制使用 TLS 的 @tls.fax.plus 地址进行的安全 Email-to-Fax。

我可以通过电子邮件发送符合 PHIPA 要求的 fax 吗？

可以。合规的 Fax.Plus 账户通过专用的、强制使用 TLS 的地址 [faxnumber]@tls.fax.plus 发送 Email-to-Fax，因此邮件在到达 Fax.Plus 之前就已在传输过程中加密。此功能适用于带有 Advanced Security Controls 的 Enterprise 套餐。