--- title: "HIPAA対応とBAAの概要 | SingleFax" description: "SingleFax HIPAA Secureの安全対策、暗号化保存、電子の業務委託契約、PHIを扱う際のお客様の責任をご確認ください。" canonical_url: "https://singlefax.com/ja/hipaa準拠" meta: "og:description": "業務委託先としての安全対策、電子BAA、PHIのライフサイクル。HIPAA対応FAXサービスと料金はHIPAA FAXページをご覧ください。" "og:image": "https://singlefax.com/_og/s/o_edadb685ed6c436d.jpeg" "og:image:alt": HIPAA対応とBAAの概要 "og:image:height": "630" "og:image:type": image/jpeg "og:image:width": "1200" "og:title": "HIPAA対応とBAAの概要 | SingleFax" --- > Index of every page on this site: [llms.txt](https://singlefax.com/llms.txt) [singlefax](https://singlefax.com/ja) [送信・受信](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E9%80%81%E4%BF%A1) [法人のお客様](https://singlefax.com/ja/%E6%B3%95%E4%BA%BA%E5%90%91%E3%81%91)用途別 [料金](https://singlefax.com/ja/%E6%96%99%E9%87%91) [ブログ](https://singlefax.com/ja/blog)
言語 EnglishDeutschFrançaisEspañolItaliano繁體中文Português do BrasilTürkçe한국어العربية
[ログイン](https://singlefax.com/ja/%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3) [ホーム](https://singlefax.com/ja)/ [HIPAAファクス](https://singlefax.com/ja/hipaa%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9)/法令対応 # HIPAA対応 HIPAA Secureは、HIPAA対象の医療機関とその業務委託先向けに、安全な取扱いと業務委託契約（BAA）を組み合わせたものです。個人はBAAなしで任意のプライバシー強化を選べます。医療記録を保護する方法と、お客様の責任を説明します。 最終更新日：2026年10月8日・BAA v1.0.1に対応 このページの内容 このページの内容 - 双方の責任 - 当社の役割 - HIPAA Secureが必要な場合 - [業務提携契約（BAA）](#baa) - 安全管理措置 - 医療情報の取り扱いの流れ - 再委託先 - 情報漏えい・インシデント - お客様の責任 - 記録とアクセス - お問い合わせ ## 双方の責任 当社はBAAに従って文書を扱い、以下の安全対策を適用します。お客様の組織は、独自のプライバシー・セキュリティ・侵害通知に関する義務を引き続き負います。 このページは概要であり、法律上の助言ではありません。組織の要件に合うか、法律専門家とともに [BAAとサービス利用条件](https://singlefax.com/ja/hipaa%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9)をご確認ください。 ## HIPAAにおける当社の役割 医療機関の受信番号や受付ページでは、その機関のためにSingleFaxが提供するサービスについて当該機関とBAAを締結します。別のHIPAA対象医療機関の独立した送信サービスには、別途適切なBAAが必要です。個人の記録のために独立してSingleFaxを使う患者は、記録が医療情報という理由だけではBAAを必要としません。 HIPAA対象事業者（CE）または上位の業務委託先（BA）がPHI/ePHIを含む文書の送信をSingleFaxに委託する場合、SingleFaxは45 C.F.R. § 160.103に基づく**業務提携先（Business Associate）**（または再委託先BA）として行動します。PHIの作成・受信・維持・送信は、本規約とBAAに記載するサービスの提供に限り行います。主な内容はFAX送信、一時処理用の保存、送達状況、送信記録、法令遵守の記録です。 - 当社が行うこと お客様が提出した文書の送信、HIPAAモードの技術的管理、BAAの締結と記録保管、保存方針に従ったPHIデータの削除。 - 当社が行わないこと 医療行為、治療の決定、PHIの販売、当社マーケティングへのPHI利用、お客様のプライバシー慣行通知や職員研修の代替。 ## HIPAA Secureが必要な場合 文書にPHI/ePHIが含まれ、お客様がCEまたはCEの代理として送信するBAである場合は、必ず**HIPAAモード**を使ってください。通常の都度払いFAXはPHI以外の業務文書と、自身の記録を送る個人向けです。個人の送信者は、BAAなしで同じ安全送信料金のプライバシー強化を任意で選べます。契約要件は実際の役割で決まり、OCRで決まるものではありません。 | 利用場面 | おすすめの手順 | | --- | --- | | 医療機関・業務提携先が診療記録、検査、事前承認、診療情報付き請求を送信 | HIPAAモードとBAA | | 患者・介護者が本人の記録を送る場合 | 通常の送信、または任意のプライバシー強化（BAAなし） | | 裁判所への提出、FOIA、医療以外の書類 | 通常の送信 | プライバシー強化は組織BAAなしで、安全な文書保存方針、個人情報に配慮した通知、安全に保存する送信記録を適用します。個人利用の任意機能であり、FAX送達のエンドツーエンド暗号化や受信者の取扱いの管理は提供しません。通常のアップロードも暗号化されます。有料という表示は、通常送信に保護措置がないという意味ではありません。 OCRで健康情報に関する注意を表示する場合があります。送信者の役割を選択したり、料金を変更したり、法令遵守を認めたりするものではありません。HIPAA対象の医療機関と業務委託先は、患者情報のアップロード前にBAAに同意する必要があります。個人の送信者は医療機関のBAAに署名せず、プライバシー設定を選びます。 ## 業務提携契約（BAA） HIPAA Secureで対象医療機関や業務委託先の代理としてアップロードする前に、お客様の法人を代表する権限を持つ署名者が電子BAAに同意する必要があります。同意は**organization-scoped**で、バージョン管理し、文書のダイジェストと確認チェック（契約権限・必要最小限）とともに記録します。 - 45 C.F.R. § 164.504(e)の必須要素（許可される利用、安全対策、再委託先、侵害報告、HHSのアクセス、返却・破棄、終了）に対応します。 - 同意後、締結済みのPDFをダウンロードできます。 - 新しい版は以前の同意に優先します。条件が変わった場合、再同意が必要になることがあります。 [BAAを確認](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E9%80%81%E4%BF%A1?hipaa=1) ## セキュリティ上の安全管理措置 HIPAAモードのePHIには、セキュリティ規則（45 C.F.R. Part 164, Subpart C）を満たすよう合理的かつ適切に設計した保護措置を実装します。主な対策は次のとおりです： ### 管理面の対策 - 従業員のアクセスは、運用・サポートに必要な役割に限定します（最小権限）。 - BAAの期限に沿った、文書化されたインシデント対応と漏えい評価の手順。 - PHIを扱う場合、提供会社・再委託先の適格性を確認し、書面による契約を締結。 - HIPAAモードと通常の都度払いFAXの経路を分離（明示的な選択が必要。自動推定なし）。 - BAAへの同意、権限を要する書類アクセス、ファイル削除を操作記録に保存。 ### 実店舗 - 本番システムは、施設へのアクセス制御を備え、専門的に管理されるデータセンター内で運用します。 - 設計上のHIPAA送信経路では、顧客のPHIをローカル端末に保存しません。 - バックアップやディスクなどの媒体は、提供者の管理と当社の保存・破棄方針に従って扱います。 ### 技術情報 - お客様のブラウザ・APIクライアントと当社サービスの間に**通信中の暗号化**（TLS）を適用し、設定されたデータベース接続にもTLSを使います。 - 書類ファイルのオブジェクト保存には**保存時の暗号化**（提供会社のSSE）、実行環境にはディスク単位の保護。 - HIPAA送信には**認証とアクセス権限**（ログイン、組織への所属、アップロード前の有効なBAA確認）。 - HIPAAモードのファイルには**PHI専用の分離された保存領域**。必要時の取得は、署名付き・期限付きアクセス。 - ワークフロー制御では**送受信データの最小化**（キューメッセージには書類本体ではなく識別子を使用）。 - **アクセス制限付きの保存領域に送信記録を保管**。FAX提供者から取得し、安全な保存方針に従って文書とともに削除します。 - **支払いのメタデータ**。決済には内容を推測できない注文識別子を使い、ファイル名や文書内容は含めません。HIPAA送信は決済画面と請求書にHIPAAと表示され、両方に会計用の宛先番号を記載します。 - **変換・処理サービス**で認証。資格情報なしで誰でも書き込めるものではありません。 ## 医療情報の取り扱いの流れ 1. 1 取り込み BAAへの同意後にのみアップロード。必要に応じてFAX用に書類を変換。 2. 2 処理と送信 専用管理下で一時保存。通信事業者のFAX APIで送信し、設定に従って再試行。 3. 3 送信状況と領収書 受領通知や監査に必要な送達状況、日時、法令遵守のメタデータを保持します。支払いシステムに診療内容の自由記述は保存しません。 4. 4 安全な削除 HIPAAモードの文書データには短い運用保存期間を設け、削除証跡を伴う自動削除を行います。BAAへの同意、締結済みPDF、必須の法令遵守記録は、HIPAAの文書要件に従って少なくとも**6年間**保持します。 ## 再委託先とサービス提供会社 SingleFaxは厳選した再処理委託先をサービス提供に利用します（オブジェクトストレージ、通信・FAX着信処理、決済処理、メール配送、インフラのホスティングなど）。当社の代理としてPHIを作成・受信・維持・送信する再委託先からは、45 C.F.R. § 164.502(e)および§ 164.308(b)に沿った書面の保証を取得します。通常はBAAまたは同等の契約上の保護措置です。または、提供者に文書内容が渡らない設計にします。例えばStripeの決済・請求書では、ファイル名や内容ではなく、不透明な注文識別子と「HIPAA送信」や宛先FAX番号などの請求情報を使います。 主要な再処理委託先の最新一覧は、有効なBAAを持つHIPAA対象事業者のお客様に、合理的な守秘条件の下でご請求に応じて提供します。 ## 情報漏えいの通知とインシデント BAAに基づき、SingleFaxは発見後、不合理な遅延なく、遅くとも**60暦日**以内（法令で求められる場合はさらに早く）に、お客様へ次の事項を報告します： - BAAで認められていないPHIの利用・開示のうち、当社が把握したもの。 - 当社が認知したセキュリティインシデント（不正なアクセス・利用・開示・変更・破壊の成功、またはシステム運用への妨害）。および、 - 45 C.F.R. § 164.410で求められる情報を含む、保護されていないPHIの漏えい。 通常の失敗した探索・スキャンはログに記録し、ご請求に応じて集計報告する場合があります。HIPAA対象事業者として必要な本人、HHS、メディアへの通知は、引き続きお客様の責任です。 ## お客様の責任 HIPAA対応は双方で担います。HIPAAモードの利用とBAAへの同意により、以下を表明・同意します： - 01お客様はSingleFaxを再委託先BAとして利用するHIPAA対象事業者または業務委託先であり、医療機関を代理して契約する個人の患者ではありません。 - 02署名者には、指定した事業体を法的に拘束する権限があります。 - 03適用される場合、**必要最小限の情報**の要件（45 C.F.R. § 164.502(b)）を守ります。HIPAAには治療目的の開示などの例外があります。 - 04ご自身が直接行えば許されない利用・開示を依頼しません（HIPAA規則がBAに明示的に認める場合を除く）。 - 05CEまたはBAに求められる独自の方針、職員研修、アクセス制御、患者の権利に関する手順を維持します。 - 06PHIにはHIPAAモードを使い、通常送信は適切な場合だけ利用します。誤分類によって通常送信にBAAが成立することはありません。 ## 記録とアクセス SingleFaxが指定記録セット内のPHIを維持する範囲では、閲覧（45 C.F.R. § 164.524）、修正（§ 164.526）、開示記録（§ 164.528）に必要なPHIを、サポート経由で合理的な期間内にお客様へ提供します。HIPAA規則の遵守を判断するため、PHIに関する内部の慣行、帳簿、記録をHHS長官に提供します（45 C.F.R. § 164.504(e)(2)(ii)(I)）。 運用上のFAXデータは通常短期間で削除されますが、BAA、同意ログ、削除証跡などの法令遵守資料は長く保持します。当社データの有効期間を超えて必要な診療内容は、組織で記録を保管するよう計画してください。 ## お問い合わせとプライバシー BAAについてのご質問、SingleFaxに関するセキュリティ事故、適合性資料のご請求： 事業体 Monocube LLC 30 N Gould St Ste R Sheridan, WY 82801, USA 利用経路 [お問い合わせフォーム](https://singlefax.com/ja/%E3%81%8A%E5%95%8F%E3%81%84%E5%90%88%E3%82%8F%E3%81%9B) [プライバシーポリシー](https://singlefax.com/ja/%E3%83%97%E3%83%A9%E3%82%A4%E3%83%90%E3%82%B7%E3%83%BC%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC) [利用規約](https://singlefax.com/ja/%E5%88%A9%E7%94%A8%E8%A6%8F%E7%B4%84) ## HIPAA Secureで送信 組織のBAAに同意してから、HIPAA Secureで送信してください。 [HIPAA対応FAXを始める](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E9%80%81%E4%BF%A1?hipaa=1) [HIPAA対応FAXの料金を見る](https://singlefax.com/ja/hipaa%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9) [singlefax](https://singlefax.com/ja) 必要なときに、送信も受信も。 [![Google Playで入手](https://singlefax.com/images/google-play-badge.png)](https://play.google.com/store/apps/details?id=com.monocube.singlefax) [Chromeに追加](https://chromewebstore.google.com/detail/singlefax-fax-a-document/ojpmpilgkmjcfebhpkdmmjlkbcifkkej) [LinkedInのSingleFax](https://www.linkedin.com/company/singlefax/) [FacebookのSingleFax](https://www.facebook.com/singlefax) [InstagramのSingleFax](https://www.instagram.com/singlefax.app) [ThreadsのSingleFax](https://www.threads.com/@singlefax.app) [YouTubeのSingleFax](https://www.youtube.com/@singlefax) [GitHubのSingleFax](https://github.com/SingleFax) ## ファクスサービス - [ファクスを送信](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E9%80%81%E4%BF%A1?type=send) - [ファクスを受信](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E9%80%81%E4%BF%A1?type=receive) - [24時間の無料番号](https://singlefax.com/ja/%E7%84%A1%E6%96%99%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E7%95%AA%E5%8F%B7) - [無期限の番号](https://singlefax.com/ja/%E7%84%A1%E6%9C%9F%E9%99%90%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E7%95%AA%E5%8F%B7) - [番号ポータビリティ](https://singlefax.com/ja/%E7%95%AA%E5%8F%B7%E3%83%9D%E3%83%BC%E3%82%BF%E3%83%93%E3%83%AA%E3%83%86%E3%82%A3) - [ファクステスト](https://singlefax.com/ja/%E3%83%86%E3%82%B9%E3%83%88%E7%94%A8%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E7%95%AA%E5%8F%B7) - [法人向けプラン](https://singlefax.com/ja/%E6%B3%95%E4%BA%BA%E5%90%91%E3%81%91) - [HIPAA Secure](https://singlefax.com/ja/hipaa%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9) - [インターネットFAX](https://singlefax.com/ja/%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88fax) - [メールでファクス送信](https://singlefax.com/ja/%E3%83%A1%E3%83%BC%E3%83%AB%E3%81%A7%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9) - [WhatsAppでファクス](https://singlefax.com/ja/whatsapp%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9) ## IRSへの申告 - [IRS申告一覧](https://singlefax.com/ja/irs%E7%94%B3%E5%91%8A) - [EIN · フォームSS-4](https://singlefax.com/ja/ein%E7%94%B3%E8%AB%8B) - [フォーム5472](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A05472%E6%8F%90%E5%87%BA) - [フォーム7004](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A07004%E6%8F%90%E5%87%BA) - [フォーム2553](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A02553%E6%8F%90%E5%87%BA) - [フォーム2848](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A02848%E6%8F%90%E5%87%BA) - [フォーム4506-T](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A04506-t%E6%8F%90%E5%87%BA) - [フォーム8821](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A08821%E6%8F%90%E5%87%BA) - [フォーム8802](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A08802%E6%8F%90%E5%87%BA) - [フォーム8655](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A08655%E6%8F%90%E5%87%BA) - [フォーム3911](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A03911%E6%8F%90%E5%87%BA) - [フォーム8233](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A08233%E6%8F%90%E5%87%BA) - [NY POA-1](https://singlefax.com/ja/%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0ny-poa-1%E6%8F%90%E5%87%BA) ## ツール・資料 - [無料のファクスツール](https://singlefax.com/ja/%E7%84%A1%E6%96%99%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E3%83%84%E3%83%BC%E3%83%AB) - [ファクス用PDFを準備](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E6%BA%96%E5%82%99) - [印刷用テストページ](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E3%83%86%E3%82%B9%E3%83%88%E3%83%9A%E3%83%BC%E3%82%B8) - [ファクス送付状](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E9%80%81%E4%BB%98%E7%8A%B6) - [モバイルアプリ](https://singlefax.com/ja/%E3%83%A2%E3%83%90%E3%82%A4%E3%83%AB%E3%82%A2%E3%83%97%E3%83%AA) - [Chrome拡張機能](https://singlefax.com/ja/chrome%E6%8B%A1%E5%BC%B5%E6%A9%9F%E8%83%BD) - [開発者向け](https://singlefax.com/ja/%E9%96%8B%E7%99%BA%E8%80%85%E5%90%91%E3%81%91) - [AIファクスエージェント](https://singlefax.com/ja/ai%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88) - [バージョン管理](https://singlefax.com/ja/%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E7%AE%A1%E7%90%86) - [米国下院のファクス番号一覧](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E7%95%AA%E5%8F%B7%E4%B8%80%E8%A6%A7/%E7%B1%B3%E5%9B%BD%E4%B8%8B%E9%99%A2) - [米国上院のファクス番号一覧](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E7%95%AA%E5%8F%B7%E4%B8%80%E8%A6%A7/%E7%B1%B3%E5%9B%BD%E4%B8%8A%E9%99%A2) - [米国州知事のファクス番号一覧](https://singlefax.com/ja/%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9%E7%95%AA%E5%8F%B7%E4%B8%80%E8%A6%A7/%E7%B1%B3%E5%9B%BD%E5%B7%9E%E7%9F%A5%E4%BA%8B) ## SingleFax - [料金](https://singlefax.com/ja/%E6%96%99%E9%87%91) - [ブログ](https://singlefax.com/ja/blog) - [会社情報](https://singlefax.com/ja/%E4%BC%9A%E7%A4%BE%E6%83%85%E5%A0%B1) - [お問い合わせ](https://singlefax.com/ja/%E3%81%8A%E5%95%8F%E3%81%84%E5%90%88%E3%82%8F%E3%81%9B) - [サポート](https://singlefax.com/ja/%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88) © 2026 SingleFax [プライバシー](https://singlefax.com/ja/%E3%83%97%E3%83%A9%E3%82%A4%E3%83%90%E3%82%B7%E3%83%BC%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC) [利用規約](https://singlefax.com/ja/%E5%88%A9%E7%94%A8%E8%A6%8F%E7%B4%84) [返金](https://singlefax.com/ja/%E8%BF%94%E9%87%91%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC) [不正利用を報告](https://singlefax.com/ja/%E4%B8%8D%E6%AD%A3%E5%88%A9%E7%94%A8%E3%81%AE%E5%A0%B1%E5%91%8A) ```json {"@context":"https://schema.org","@graph":[{"@id":"https://singlefax.com/ja#website","@type":"WebSite","description":"SingleFaxなら、スマートフォンやパソコンから必要なときにファックスを送受信できます。登録やアカウントの作成は不要です。","inLanguage":"ja","name":"SingleFax – 必要なときだけファックスを送受信","url":"https://singlefax.com/ja","translationOfWork":{"@id":"https://singlefax.com/#website"}},{"@id":"https://singlefax.com/ja/hipaa%E6%BA%96%E6%8B%A0#webpage","@type":"WebPage","description":"SingleFax HIPAA Secureの安全対策、暗号化保存、電子の業務委託契約、PHIを扱う際のお客様の責任をご確認ください。","name":"HIPAA対応とBAAの概要 | SingleFax","url":"https://singlefax.com/ja/hipaa%E6%BA%96%E6%8B%A0","breadcrumb":{"@id":"https://singlefax.com/ja/hipaa%E6%BA%96%E6%8B%A0#breadcrumb"},"isPartOf":{"@id":"https://singlefax.com/ja#website"},"potentialAction":[{"@type":"ReadAction","target":["https://singlefax.com/ja/hipaa%E6%BA%96%E6%8B%A0"]}]},{"@id":"https://singlefax.com/ja/hipaa%E6%BA%96%E6%8B%A0#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"ホーム","item":"https://singlefax.com/ja","position":1},{"@type":"ListItem","name":"HIPAA対応FAX","item":"https://singlefax.com/ja/hipaa%E3%83%95%E3%82%A1%E3%82%AF%E3%82%B9","position":2},{"@type":"ListItem","name":"HIPAA対応","item":"https://singlefax.com/ja/hipaa%E6%BA%96%E6%8B%A0","position":3}]}]} ```