HIPAA 的颁布忽视。 符合 HIPAA 要求的电子邮件在发送患者的 PHI（受保护的健康信息）时必须遵循所有强制性规则。 以下是发送符合 HIPAA 要求的电子邮件通信的基本标准： 应实施必要的保障措施，确保 PHI 的机密性和完整性； 应与电子邮件服务提供商签署业务合作伙伴协议； 您的团队成员应该接受电子邮件最佳实践方面的培训，以减轻任何违规风险； 如果与患者或受益人直接沟通，则必须在通过电子邮件发送 PHI 之前获得收件人的书面同意。
在深入研究这些元素之前，让
我们快速了解一下何时需要电子邮件符合 HIPAA 规定。 电子邮件何时需要符合 HIPAA 要求？ HIPAA 是一项联邦法律，要求在共享医疗信息时确保其安全和私密。因此，任何包含受保护健康信息或由受保实体发送的电子邮件都应遵循HIPAA 准则。 违反 HIPAA 规定可能会遭受严厉的刑事和民事处罚。
hipaa 违规处罚 图片来源：HIPAA 杂志 这些违规行为非常严重，可能会损害任何公司的声誉和财务状况。因此，对于在医疗保健行业运营的公司来说，使用符合 HIPAA 的电子邮件系统来发送和接收安全消息是必须的。 但是谁应该遵守 HIPAA 法规？ HIPAA 规则要求两种类型的实体遵守 HIPAA 法规： 涵盖实体。
医疗保健组织、健康保险公司
医疗保健清算机构或任何直接与患者打交道的医疗保健公司； 涵盖实体的业务伙伴。为涵盖实体提供服务的公司，例如律师事务所、记录存储公司、电子邮件服务提供商等。 因此，基本上，任何包含受保护的健康信息 (PHI) 或由受保实体发送的电子邮件都应符合 HIPAA 标准。 不确定 HIPAA 是否适用于您？查看此清单。
