¿Puedo enviar legalmente expedientes de pacientes por fax?
Sí. HIPAA permite que las entidades cubiertas divulguen información médica protegida para tratamiento, pago y operaciones de atención médica, y el fax sigue siendo una de las formas más comunes de hacerlo. Lo importante son las salvaguardas alrededor del fax: un BAA (Business Associate Agreement o Acuerdo de Socio Comercial) firmado si usas un servicio en línea, medidas razonables para llegar al destinatario correcto y los controles de acceso y auditoría que exige la Security Rule.
HIPAA no prohíbe el fax
No existe una regla que prohíba el fax. La Privacy Rule permite divulgar PHI para tratamiento, pago y operaciones de atención médica, y el sector de salud todavía depende del fax para referidos, autorizaciones previas, resultados de laboratorio y solicitudes de expedientes. La regulación trata de cómo se protege la información, no de qué tecnología la transporta.
Lo que necesitas tener listo primero
Antes de enviar expedientes de pacientes por fax, estas son las partes importantes:
- Un BAA firmado si usas un servicio de fax en línea: ese proveedor maneja PHI en tu nombre y, por lo general, es un socio comercial.
- Mínimo necesario — envía solo la información necesaria para el propósito de la divulgación. No envíes por fax un expediente completo cuando un solo informe responde a la solicitud.
- Identificación única de usuario — si varios miembros del personal envían faxes que contienen PHI, cada uno necesita su propio acceso (45 CFR 164.312(a)(2)(i)).
- Controles de auditoría — un registro de quién envió qué y cuándo (45 CFR 164.312(b)).
- Una carátula con aviso de confidencialidad — no es un requisito de la regulación en sí, pero es una práctica estándar y resulta útil si un fax llega al destinatario equivocado.
Faxes enviados al número equivocado: el riesgo real
El incidente de fax más común no es la interceptación, sino un número equivocado. Un dígito escrito incorrectamente envía el expediente de un paciente a un desconocido. Controles prácticos:
- Verifica el número de destino antes de enviar, especialmente la primera vez que envías un fax a ese destinatario.
- Usa una lista de contactos guardados en lugar de escribir números de memoria.
- Confirma la recepción en divulgaciones sensibles.
- Ten un procedimiento documentado sobre qué hacer cuando un fax llega al número equivocado, incluido tu proceso de evaluación de brechas.
- Conserva las confirmaciones de transmisión: son tu evidencia de qué se envió y adónde.
Enviar fax a un paciente
Los pacientes tienen derecho de acceso a sus propios expedientes y pueden solicitar un método específico de entrega. Si un paciente te pide que envíes sus expedientes por fax a un número que proporciona, por lo general debes atender una solicitud razonable. Documenta la solicitud y el número que te dio el paciente.
Lo que esto no resuelve
Tener permiso para enviar un fax no equivale a cumplir. Tu organización todavía necesita su propio análisis de riesgos, políticas, capacitación del personal y documentación conforme a la Security Rule. Las leyes estatales también pueden imponer requisitos adicionales para la divulgación de expedientes médicos, y son independientes de HIPAA.
Fuentes principales.
Enlazamos a la regla y la orientación originales para que puedas verificar por tu cuenta todo lo que aparece aquí.
Este contenido se proporciona únicamente con fines informativos y educativos generales y no constituye asesoría legal, regulatoria, de cumplimiento ni profesional. El cumplimiento de HIPAA depende de los hechos, sistemas, políticas y prácticas específicos de cada organización. Las organizaciones deben consultar a profesionales legales o de cumplimiento calificados sobre sus obligaciones específicas.
Última revisión: 2026-07-19. Las funciones del producto, los precios y las opciones de cumplimiento pueden cambiar. Verifica las condiciones actuales directamente con cada proveedor antes de tomar una decisión de cumplimiento o compra.
Preguntas que vale la pena hacer.
Sí. HIPAA permite divulgar PHI para tratamiento, pago y operaciones de atención médica, y el fax es un canal común. Los requisitos se centran en las salvaguardas: un BAA con tu proveedor de fax, controles de acceso y auditoría, y procedimientos razonables para llegar al destinatario correcto.
La regulación no exige una carátula específica, pero un aviso de confidencialidad es una práctica estándar y ayuda si un fax llega al destinatario equivocado. La mayoría de los servicios de fax ofrecen plantillas de carátula.
Trátalo como una posible brecha y sigue tus procedimientos de notificación de brechas, que incluyen una evaluación de riesgo de la divulgación. Tener un procedimiento documentado de antemano forma parte de tus salvaguardas administrativas.
Los pacientes tienen derecho de acceso a sus expedientes y pueden solicitar un método específico de entrega. Por lo general, debe atenderse una solicitud razonable para enviar los expedientes por fax a un número que proporcione el paciente. Documenta la solicitud.
Pruébalo antes de decidir.
14 días gratis. Sin tarjeta de crédito. El BAA se firma dentro de la app antes de que envíes una sola página y sigue incluido en todos los planes, para siempre.