Dropbox Fax 符合 HIPAA 要求吗？

我们查阅的公开定价中，未发现包含 Business Associate Agreement 的 Dropbox Fax 套餐。医疗机构买方在发送受保护的健康信息之前，应获取书面确认，证明其所用的具体 Fax 服务、账户和工作流程均在涵盖范围内。有关该产品的一般功能，请参阅我们的Dropbox Fax 功能评测。

单独协商达成的协议可能会改变对特定账户的评估结论。结果取决于该协议所涵盖的服务和工作流程，以及所需的设置和防护措施。

当 Dropbox Fax、Dropbox Sign 和 Dropbox 文件存储同时出现时，这一区分尤为重要。它们共用同一品牌，并不意味着一份协议就涵盖所有服务。

Dropbox Fax 的公开信息能够说明什么

我们于 2026 年 10 月 20 日查阅了公开文档。

Fax 定价页面列出了各类订阅和用量额度，但我们没有发现明确包含 BAA 的 fax 套餐。购买更大的额度并不能解决这一合同问题。

Dropbox Sign 条款明确将 Dropbox Fax 纳入其所述服务范围。第 4.2(xii) 条禁止存储、传输或以其他方式处理 PHI，除非客户与 Dropbox 另行签订 HIPAA BAA。

该条件仅说明，根据这些条款需要另行签订协议。它并未说明哪种 Fax 套餐符合条件、您的账户是否可获得协议，或协议将涵盖哪些发送和接收方式。

在认定某个订阅适用于患者文档之前,请先要求对方回答这些问题。

Dropbox Fax、Dropbox Sign 和 Dropbox 存储是不同的服务

当有人说“Dropbox 符合 HIPAA 要求”时，请先弄清他们指的是哪项服务和哪份协议。

用于存储文档的协议本身并不能说明，通过另一项独立的 fax 服务发送该文档同样在涵盖范围内。Dropbox 针对 Dropbox 文件存储和 Dropbox Sign 分别发布了 HIPAA 指南；请核实每项安排的适用范围。

同样，符合 Dropbox Sign 签名套餐的资格，也不应被当作 Dropbox Fax 可提供 BAA 的证明。请要求对方明确标明所涵盖的服务。

例如，医疗机构可能从文件存储中调取一份转诊单，将其上传到 Fax，并通过电子邮件接收副本。请审查这一路径上涉及的每项服务，包括接收附件的邮箱。

除 BAA 外还需核实的事项

对于代表贵机构处理电子 PHI 的 cloud 服务提供商，BAA 是必要安排的一部分。贵机构还必须评估风险并建立适当的防护措施；仅有加密存储并不能免除这些责任。HHS cloud 计算指南。

请要求对方提供针对实际 fax 部署情况的证明：

• 员工访问权限：谁可以打开收到的文档、更改分配，以及移除离职用户？
• 活动信息：会记录哪些事件，可查看哪些详细信息，记录会保留多长时间？
• 文档保护：加密在存储、传送和关联服务中的哪些环节适用？
• 位置：文档和备份存储在哪里？数据处理发生在哪里？
• 保留：门户文档、电子邮件附件和已下载的副本会如何处理？

这些是需要核实的问题，并非已确认的 Dropbox Fax 限制清单。

还应检查安全报告和认证的适用范围。与其他产品相关的资质并不能证明每项 fax 功能都在覆盖范围内。

请 Dropbox 提供针对 fax 的书面答复

请说明您打算使用的工作流程。通过浏览器发送转诊文件的小型诊所，与通过 API 连接 fax 的机构，所需满足的要求并不相同。

请 Dropbox 确认：

• 拟签订的 BAA 所涵盖的具体 Fax 服务和账户。
• 所需的订阅、合同、设置和激活步骤。
• 浏览器发送、email-to-fax、接收的附件以及拟使用的集成是否在覆盖范围内。
• 可用的访问控制、保留控制和活动审查控制。
• 完整价格以及影响拟定用途的任何限制。

仅有 Dropbox 支持医疗行业的笼统保证，不足以确定这些细节。

请将协议及相关配置信息与机构的供应商记录一并保存。在引入 PHI 之前，请使用具有代表性的非患者文档来检验工作流程。

如果您的诊所已在使用 Dropbox Fax 怎么办？

在得出结论之前，请先查看与现有账户相关的协议。贵机构可能持有公开价格页面上看不到的合同文件。

如果覆盖范围仍不明确，请使用经机构批准、且其 PHI 安排已得到确认的渠道。请隐私或合规团队评估此前的使用情况并确定后续步骤，包括需要保留哪些传输记录和账户信息。

Fax.Plus 的医疗行业安排对比

本指南由 Fax.Plus 发布。对于 PHI，其所要求的医疗 fax 安排为 Enterprise、已启用 Advanced Security Controls 并签署 BAA。Basic、Premium 和 Business 不提供其他符合 HIPAA 要求的设置。Fax.Plus 医疗行业要求。

对于希望有一个文档清晰的起点的诊所而言，这指明了应评估哪种 Fax.Plus 订阅和哪些控制措施。

工作人员仍须核实收件人、管理访问权限并妥善处理文档。确认报告可用于后续跟进，但传输成功并不代表已完成临床审阅或归档。

如果您决定更换服务提供商

在取消任何服务之前，请先查看您现有的号码是否可以转移，并了解接收服务提供商的要求。

Dropbox 现行条款称，在美国、英国和加拿大，fax 号码的转入和转出可能均受支持，但可能需要额外付费。请确认您的具体号码的相关安排。

在新服务中引入 PHI 之前，请先准备好员工访问权限、接收分配以及所需协议。在现有号码的转移完成并经过验证之前，请保持其服务处于启用状态，并明确变更期间由谁负责监控收到的记录。