关于 HIPAA 合规短信，存在很多困惑。我经常听到这样的问题：
向患者发送姓名短信是否违反 HIPAA 规定？
您能发送符合 HIPAA 要求的预约提醒吗？
什么时候允许发送患者信息短信？
WhatsApp 或 Google Voice 是否符合 HIPAA 标准？
我的目标是消除困惑并回答这些短信问题等等。
因此，本文适用于医疗保健专业人士、医疗办公室、医务人员以及任何其他需要了解以下内容的从业人员：
什么是 HIPPA 和受保护的健康信息 (PHI)
如果短信符合 HIPAA 规定
符合 HIPPA 规定的短信与符合 HIPAA 规定的安全短信
如何发送符合 HIPAA 规定的短信
符合 HIPAA 要求的最佳短信应用和服务
适用于医疗机构和从业人员的符合 HIPAA 要求的短信模板
常见的 HIPAA 合规短信问题
最后，您将清楚地了解 HIPAA 规则和要求以及如何向患者发短信。
请继续阅读以了解更多。
为任何商务电话添加短信超级功能
无需更换运营商。只需添加短信即可。与销售人员交谈即可开始使用。
与销售人员交谈
有疑问？ 观看如何注册您的电话号码并开始使用。
收件箱团队对话
什么是 HIPAA？
HIPAA 代表《健康保险流通与责任法案》（1996 年）。HIPAA 是一部联邦法律，旨在保护受保护的健康信息 (PHI) 和患者隐私。HIPAA 隐私和安全规则要求采取适当的保护措施来保护受保护的健康信息 (PHI) 的隐私。HIPAA 对未经个人授权使用和披露 PHI 设定了限制和条件。
什么是受保护的健康信息 (PHI)？
PHI 代表受保护的健康信息。HIPAA 隐私规则为个人健康信息建立了联邦保护。这赋予了患者有关该信息的众多权利。PHI 构成所有可识别个人的健康信息。任何标识符或信息（如姓名、生日或地址）都被视为 PHI。
SMS 文本消息传递是否符合 HIPAA 标准？
在某些情况下，短信符合 HIPAA 规定。如果医护人员征得患者同意、设置退出控制，并与符合 HIPAA 规定的短信应用签署业务伙伴协议 (BAA)，他们就可以向患者发送短信。该协议制定了指导方针，并规定不会通过短信交换 PHI。但请记住，短信不被视为符合 HIPAA 规定，因为：
短信无法加密。
电信运营商将所有短信作为数据存储在服务器上。
当短信处于“静止”状态时，数据会本地存储在收件人的手机上。
不良行为者可以拦截公共 Wi-Fi 网络上的短信。
短信发送后无法撤回或取消。
大多数个人电话都没有强密码保护。
移动设备可能会丢失或被盗，这增加了 PHI 身份盗窃的风险。
注意：没有明确的指导方针或认证来正式认可短信产品为“HIPAA 安全”。HIPAA 要求遵守安全规则、隐私规则和违规通知规则中规定的一般规则。
符合 HIPPA 标准的短信与 HIPAA 安全短信
HIPAA 合规短信与安全短信之间的区别在于可寻址与所需的 HIPAA 实施规范。
几乎所有医疗机构的商业短信服务只要使用得当，都可以符合 HIPAA 规定。但很少有短信平台符合 HIPAA 安全规定。
HIPAA 合规性与短信软件无关，而是与用户有关。
短信软件可以支持 HIPAA 合规性，并纳入所有必要的保护措施，以确保 PHI 的机密性、完整性和可用性。但用户可以轻松撤消这些控制。
您的诊所或办公室是否需要通过文本发送或接收受保护的健康信息？
如果答案是否定的，那么您可以按照 HIPAA 合规的方式使用许多短信应用程序（如 MessageDesk）来执行以下操作：
预约提醒和确认
术前指导
“您已签到”办公室短信
未到场或错过预约的短信
出院后随访信息
实验室测试结果已准备好的短信
处方准备就绪通知
办公时间或空闲时间发生变化
反馈请求
审查要求
注意： 上述所有短信示例只有在省略受保护的健康信息时才符合 HIPAA 规定。请查看下面我列出的符合 HIPAA 规定的文本模板，了解具体示例。
大多数符合 HIPAA 要求的短信应用都配备了遵守 HIPAA 要求所需的所有工具和功能。其中包括获得明确书面同意以及患者选择加入和退出的功能（更多信息见下文）。
当您也无法跟踪成功时，您无法搜索小组 WhatsApp 号码数据 以自动加入和推广您的东西？现在是开始采取者并开始与您的真正粉丝互动的时刻，在世界各地的所有营销人员开始弄清WhatsApp 号码数据楚他们错过了这个巨大的机会并为所有人破坏它。
因此，遵守 HIPAA 的警告是，你必须以正确的方式使用你的短信平台：
您不能发送任何受保护的健康信息。
您必须与您的短信提供商签署业务伙伴协议 (BAA)。
但是如果您确实需要发送 PHI 该怎么办？
那么你需要一款HIPAA 安全短信应用。它们有所不同，因为它们提供：
消息加密
数据控件
用户访问权限
安全数据库
这些都是符合 HIPAA 要求的可解决短信要求。它们特别适用于在与患者沟通时绝对需要处理静止和传输中的 PHI 的医疗保健专业人员。
它们不是基本 HIPAA 合规所必需的，但如果您需要发送 PHI，它们是绝对必要的。
医疗办公室发短信
如何发送符合 HIPAA 规定的短信
许多医疗机构常犯的一个错误是，以为他们可以用私人电话和私人号码给患者发短信。
这不起作用，因为：
大多数业务伙伴协议 (BAA) 不涵盖通过个人电话发送短信。
您无法管理同意、加入和退出合规性。
您没有为所有用户提供高级密码保护。
您不能限制对受保护的健康信息的访问。
因此，您需要一种具有先进工具和功能的短信服务来向患者发送短信。
以下是如何开始的步骤。
1. 选择符合 HIPAA 规定的短信应用
最佳的符合 HIPAA 标准的短信应用程序可以节省时间、提高消息传递效率并扩大消息传递范围。
但您和您的员工可以选择多种商务短信服务。因此，在购买之前请考虑一下您需要哪些功能。
您是否需要发送大量短信或发送短信提醒？
您需要一款符合 HIPAA 要求的短信应用，该应用具有A2P 运营商验证的交付和批量短信功能。如果没有这些工具，您就无法大规模发送短信，您的短信也无法送达。
您是否需要一对一、双向、符合 HIPAA 的患者 团购：这个概念如何省钱？ 沟通和提醒？那么您将需要一个带有共享团队短信收件箱的短信服务。
短信收件箱允许您和其他员工路由、组织和管理传入和传出文本对话。您甚至可以在单个文本线程中添加评论和标记并提及其他管理员或员工。
2. 设置您的短信电话号码
接下来，您需要获取一个商业短信号码。
您有多种短信电话号码可供选择。其中包括：
10 位本地电话号码
免费 800 区号电话号码
您还可以通过号码托管为您现有的企业固定电话或其他号码启用短信功能。
MessageDesk 甚至为您提供了一种通过文本启用电话号码分机并设置呼叫转移的方法。
短信电话号码
3. 解释您的消息传递政策并设置选择加入和选择退出控制
您需要明确您的短信政策，以便向患者发送符合 HIPAA 标准的短信。
这意味着永远不要发送受保护的健康信息，并解释患者可以随时选择不接收消息。
有几种方法可以做到这一点：
在诊所和网站上向患者清楚地解释你的短信政策和条款
使用您的短信提供商设置选择加入和选择退出控件
选择加入和选择退出控制是TCPA 合规指南和专业短信礼仪的一部分。这是任何想要发送短信的企业的要求。
许多商业短信服务（例如 MessageDesk）都提供 亚洲电话号码 可供选择加入或退出的短信自动回复功能。
自动回复器是一种多功能短信功能。当有人发送“停止”或“帮助”时，它可以轻松发送自动短信。
如果您的办公室第一次给患者发短信，MessageDesk 将自动发送一条自动回复退出消息。这条短信解释了您的信息政策。它还指导患者如何通过随时回复“停止”来退出短信。
此外，
如果患者选择退出并发送短信“STOP”，他们的电话号码就会被保护起来。这样，您和您的办公室就无法向患者发送短信，直到他们选择重新发送短信为止。
如果患者发送“HELP”短信，他们就会被引导获得更多资源。
MessageDesk 开箱即用，支持 STOP 和 HELP 关键字。无需任何设置即可保持 TCPA 合规性。