FaxZero 符合 HIPAA 要求吗？

在所查阅的公开文档中，FaxZero 未公布符合 HIPAA 要求的服务或 BAA 选项。在没有经确认的合同保障和适当防护措施的情况下，医疗机构不应使用它传输受保护的健康信息（PHI）。

这一结论针对的是医疗机构选择服务商来处理患者文件的情形。这并不意味着每位通过 fax 服务发送自己健康记录的个人都会自动违反 HIPAA。

我们于 2026 年 10 月 20 日查阅了 FaxZero 的公开主页、常见问题、条款和隐私政策。关键在于区分它所记载的功能，与这些功能并未确立的医疗合作安排。

处理 PHI 的机构应核实哪些事项？

受 HIPAA 监管的实体或业务伙伴，应确定代表其处理电子 PHI 的服务商所扮演的角色，以及是否需要签订 BAA。针对 cloud 服务商，HHS 指南说明了签订适当 BAA 以及评估该合作安排风险的必要性。这并不对 FaxZero 的法律角色作出界定。

FaxZero 的公开资料中未提及医疗专用套餐、公开的 BAA 选项或 HIPAA 专用的账户配置。

没有公开的选项，并不能说明服务商拒绝任何形式的协议。在发送机构的 PHI 之前，请核实服务商的角色、所需的 BAA、账户资格、访问控制、数据保留和操作处理方式。如果无法确认这些要求，请选择有明确医疗合作安排的服务。

只发送一份转诊单或一条简短的病历调取请求，同样无法免除这一要求。文件数量与所选服务商和工作流程是否合适是两回事。

付费使用 FaxZero 就符合 HIPAA 要求了吗？

截至 2026 年 10 月 20 日，FaxZero 宣传的付费发送价格为 3.29 美元，最多 25 页，享有优先发送且不带 FaxZero 标识。FaxZero 服务评测将发送功能与医疗资格分开论述。

这些只是发送和呈现方式上的差异。付费选项并未记载 BAA 或 HIPAA 专用升级，因此它与免费选项一样，都需要满足相同的 PHI 要求。

FaxZero 对加密是怎么说的？

FaxZero 的常见问题介绍了 HTTPS 提交方式，以及其服务器发出的 SSL/TLS 通信。

这些说明针对的是特定连接，并不能证明整条 fax 传输路径实现了端到端加密，也无法解决上述 PHI 要求。

对于医疗机构而言，决策需要考虑整个工作流程：谁上传文件、由哪项服务处理、收件方收到什么内容，以及副本保留在何处。仅有加密上传并不能解决这些问题。

FaxZero 会将文档和元数据保留多长时间？

根据其常见问题，FaxZero 会在传输后三天内删除 fax 内容。这是一个明确的期限，而不是立即删除或零保留。

同一份常见问题称，包括发送者电子邮件地址和目标 fax 号码在内的元数据会被无限期保留。其隐私政策则使用了更笼统的措辞，称为必要目的而保留。如果您的要求取决于某类特定数据的保留情况，请先获取澄清。

发送服务删除内容，也不会移除接收办公室的副本、您的原始文件，或其他地方生成的任何副本。请建立自己的流程，以保存必要的记录并妥善处理敏感信息。

FaxZero 是否提供送达信息？

是的。其常见问题介绍了送达或失败通知邮件，以及在确认或付款后提供的私密状态页面网址。

这些信息表明的是传输状态，并不能构成完整的机构审计追踪，也不能证明临床人员已阅读该文件或已将其录入患者病历。

如果您要发送自己的病历怎么办？

如果您发送的是自己的病历，请先了解接收机构的要求以及您自己的隐私偏好。

在发送自己的病历时，请询问接收机构接受哪些渠道，以及希望文件如何填写收件信息。该机构认可的患者门户或其提供的其他方式，可能是更清晰的途径。

如果您选择使用 fax 服务，请在上传敏感资料之前，先查看其文档处理、数据保留和状态信息。只包含收件方所需的内容，并通过独立渠道核实 fax 号码。

机构处理 PHI 有哪些有据可查的替代方案？

本指南的发布方 Fax.Plus 在启用 Advanced Security Controls 并签订 BAA 的 Enterprise 套餐上支持受 HIPAA 监管的 fax 工作流程。其免费额度和较低级别的套餐，并不等同于适用于机构 PHI 的合作安排。

Alohi HIPAA 文档说明了各项前提条件。请在发送 PHI 之前，完成协议签署和账户设置。

Fax.Plus 使用 AES-256 加密已存储的文件。Enterprise 提供 SSO 和基于角色的管理，以帮助管理各个员工的访问权限。这些控制措施支持已配置的工作流程；它们并不能实现跨外部电话网络的端到端加密，也不能取代 BAA。

请对已配置的工作流程进行整体评估：包括前台和临床文档的访问，以及 IT 部门对权限、保留期限和集成的要求。