Dropbox 和 HIPAA/HITECH

什么是 HIPAA/HITECH？

HIPAA/HITECH 指的是两部法律：《健康保险流通与责任法案》（1996 年）和《经济与临床健康信息技术法案》（2009 年）。

这两部法律的主旨是鼓励在医疗行业推广技术，同时针对健康信息的安全性和隐私提供保护。医院、诊所和牙科诊所等组织，以及与受保护的健康信息 (PHI) 互动的个人可能受 HIPAA/HITECH 约束。这些法律可能也适用于与这些企业合作并代表他们接触 PHI 的公司。

HIPAA/HITECH 关键术语

受保护的健康信息 (PHI)

与某人的过去、现在或未来相关的个人身份信息：

• 医疗或心理状态
• 使用的医疗服务
• 医疗服务付款

适用实体

“适用实体”是指健康计划、医疗信息中心或医疗服务提供者。这些类别包括医院、诊所、医生以及其他创建、接收或传输 PHI 的组织和个人。适用实体经常与 PHI 接触，因此有责任根据 HIPAA/HITECH 保护这些信息的隐私和安全。

业务伙伴

“业务伙伴”是指代表适用实体创建、接收、维护或传输 PHI 的实体，也受到 HIPAA/HITECH 规则的约束。

业务伙伴协议 (BAA)

“业务伙伴协议”是指业务伙伴向适用实体提供的有关遵守 HIPAA 要求的合约保证。必须在将 PHI 从适用实体传输给业务伙伴之前签署此协议。

Dropbox 通过 HIPAA/HITECH 认证了吗？

目前没有正式的 HIPAA/HITECH 认证。为帮助您了解我们如何履行 HIPAA/HITECH 规定的职责，您可以索取第三方鉴证报告，内容为评估我们针对 HIPAA/HITECH 安全、隐私和违规通知规则设置的控制体系，以及我们为希望利用 Dropbox Business 满足 HIPPA/HITECH 安全性和隐私规则要求的客户提供的详细内部操作和建议说明。

如何使用 Dropbox Business 才能按照 HIPAA/HITECH 的规定承担相应义务？

我们希望能让您以最轻松的方式了解如何确保帐户安全并满足法律要求。最终只有您能确保自己履行监管义务，因此我们整理了一些建议来帮助您确保数据和帐户的安全。

首先，请参阅我们的 HIPAA 入门指南，了解如何设置帐户以确保 PHI 等数据安全无忧。指南中提供了涵盖各种主题的许多建议，包括：

• 配置共享权限
• 停用永久删除
• 监控帐户访问和活动
• 了解第三方应用的角色

如果有希望利用 Dropbox Business 满足 HIPPA/HITECH 安全性和隐私规则要求的客户提出申请，我们可提供详细的内部做法和建议说明。

针对受 HIPAA/HITECH 约束的客户，请务必在将 PHI 传输到 Dropbox 帐户之前签署业务伙伴协议 (BAA)。如需详细了解如何购买 Dropbox Business，请联系我们的销售团队。如果您当前是 Dropbox Business 团队管理员，则可以到管理员控制台中的帐户页面上以电子方式签署 BAA。