Wix 網站的 HIPAA 合規性
《健康保險流通與責任法案》（HIPAA）是美國聯邦法律，旨在保護病患健康資訊的隱私權與安全。身為醫療服務提供者，您有責任維護客戶受保護健康資訊 (PHI) 的安全。
啟用 Wix 網站的 PHI 保護功能，即可保護客戶資訊。符合 HIPAA 規範有助於醫療保健業務建立信任與聲譽。
開始之前：
- 使用 Wix 編輯器或 Studio 編輯器建立的 Wix 網站可符合 HIPAA 規範。不過，必須使用受支援的 進階方案或 Studio 網站方案，才能啟用 PHI 保護功能。Business、Plus、Elite、Business Elite 和 Enterprise 方案皆支援 HIPAA 合規性。
- Wix 提供相關工具和符合 HIPAA 規範的託管服務，協助網站符合 HIPAA 規範，但網站的使用與設定方式仍由您負責。
Wix 上的部分功能、應用程式或工具可能不相容於 HIPAA；啟用 PHI 保護功能後，系統可能停用、限制或移除網站的部分功能。能否符合 HIPAA 規範，取決於網站設定、所選應用程式，以及敏感健康資料的管理方式。
PHI 保護啟用
網站的「合規、隱私權與 Cookie」頁面可用來管理隱私權工具、資料請求和 HIPAA 合規性。啟用 PHI 保護功能，協助網站資料符合 HIPAA 安全標準。
啟用 PHI 保護功能：
- 在桌面裝置上登入 Wix 帳戶。
- 前往網站管理介面「合規、隱私權與 Cookie」頁面中的「HIPAA 合規性」。
- 查看Wix 提供的 HIPAA 合規應用程式清單。
- 點擊「啟用 PHI 保護」。
注意：如果未使用必要的網站方案，系統會先提示升級，才能啟用 PHI 保護功能。
商業夥伴協議簽署
商業夥伴協議 (BAA) 是您與 Wix 之間的合約，當中載明 Wix 處理客戶受保護健康資訊時須遵守的條件。啟用 PHI 保護功能後，即可簽署 BAA。
BAA 包含以下詳細資訊：
- 受保護的資訊
- Wix 為保障健康資料安全而採取的特殊安全措施
- Wix 使用或分享健康資訊時應遵守的規則與限制
- 身為使用者應履行的責任，包括不得將健康資料新增至不符合 HIPAA 規範的服務，並妥善管理帳戶設定
- 發生安全性事件時的處理方式與通知機制
- PHI 保護終止時應採取的措施，包括移除健康資料
在美國，符合 HIPAA 規範的企業必須簽署 BAA。Wix 會提供協議紀錄，方便日後隨時查閱。
建議先啟用 PHI 保護功能並完成 BAA 簽署程序，再透過 Wix 網站收集、儲存或處理任何 PHI。如果網站已處理過 PHI，請留意，這些資料先前的處理方式可能不符合 HIPAA 標準。
簽署 BAA：
- 在桌面登入 Wix 帳戶。
- 前往網站管理介面的「合規性、隱私權與 Cookie」頁面中的「HIPAA 合規性」。
- 點擊「商業夥伴協議 (BAA)」旁的「立即簽署」。
- 檢閱協議。
- 點擊核取方塊，表示已獲授權代表公司簽署。
- 輸入姓名、日期和簽名，然後點擊「提交」。
- （選用）隨時前往網站「隱私權與合規性」頁面的「HIPAA 合規性」索引標籤，點擊「查看」即可檢閱已簽署的 BAA。
完成資料請求
受 PHI 保護網站的使用者可視需要請求取得該網站 PHI 資料的複本，或永久刪除資料。
完成資料請求：
- 在桌面登入 Wix 帳戶。
- 前往網站管理介面的「合規性、隱私權與 Cookie」。
- 點擊「訪客資料」索引標籤。
- 點擊「資料請求」。
- 點擊「＋新增請求」並選擇選項：
匯出資料
刪除資料
常見問題
點擊下方問題，進一步了解 HIPAA 合規性。
取消網站方案後，PHI 保護會受到什麼影響？
Wix 應用市集中有哪些應用程式符合 HIPAA 規範？
Wix 的 HIPAA 合規性也符合國際資訊安全標準嗎？
可以將網站共同作業者新增至符合 HIPAA 規範的網站嗎？
HIPAA 合規性會如何影響可用的通訊頻道？
轉移符合 HIPAA 規範的網站擁有權後會發生什麼事？
啟用 Wix 網站的 PHI 保護後，仍可使用分析資料嗎？
網站符合 HIPAA 規範時，是否應在預訂中新增備註？
可以透過行動裝置啟用 PHI 保護嗎？
網站已安裝舊版 Wix Forms。系統處理表單集合的方式符合 HIPAA 標準嗎？
可以停用 Wix 網站的 PHI 保護嗎？