HIPAA

La HIPAA es una ley federal de EE. UU. promulgada en 1996 que regula el almacenamiento, el acceso y la transmisión de la información médica protegida (PHI). Se aplica a proveedores de atención médica, aseguradoras y cualquier empresa que gestione PHI en su nombre (denominados socios comerciales). 

Para los remitentes de email, el cumplimiento de la HIPAA implica lo siguiente: 

• No puedes incluir PHI en el email a menos que el mensaje cuente con cifrado de extremo a extremo 
• Es posible que necesites un Acuerdo de socio comercial (BAA) con tu proveedor de email 
• Los registros, el almacenamiento y la gestión de los datos del email deben cumplir las normas de seguridad de la HIPAA 
• Los emails de marketing relacionados con la atención médica pueden requerir el consentimiento explícito de los pacientes 

Mailgun no es conforme a la HIPAA por defecto. Los remitentes que necesiten gestionar PHI deben consultar a un asesor legal antes de usar cualquier ESP, y no deben usar Mailgun para transmitir o almacenar PHI sin haber firmado un BAA.