HIPAA

A HIPAA é uma lei federal dos EUA promulgada em 1996 que rege como as informações protegidas de saúde (PHI) são armazenadas, acessadas e transmitidas. Ela se aplica a provedores de assistência médica, seguradoras e qualquer empresa que lide com PHI em nome deles (chamados de parceiros de negócios). 

Para remetentes de e-mail, a conformidade com a HIPAA significa: 

• Você não pode incluir PHI no e-mail, a menos que a mensagem seja criptografada de ponta a ponta 
• Pode ser necessário ter um Acordo de Parceiro de Negócios (BAA) com o seu provedor de e-mail 
• Os registros, o armazenamento e o manuseio de dados de e-mail devem seguir as regras de segurança da HIPAA 
• E-mails de marketing relacionados à saúde podem exigir o consentimento explícito do paciente 

O Mailgun não está em conformidade com a HIPAA por padrão. Os remetentes que precisam lidar com PHI devem buscar orientação jurídica antes de usar qualquer ESP – e não devem usar o Mailgun para transmitir ou armazenar PHI sem um BAA assinado.