《健康保险流通与责任法案》（HIPAA）

根据《1996年健康保险流通与责任法案》（HIPAA）制定的《安全规则》和《数据泄露通知规则》，旨在保护由医疗服务提供者、保险公司和医疗信息交换机构（受监管实体），以及为受监管实体提供服务的公司（称为业务合作伙伴）持有的受保护健康信息（PHI）的机密性和完整性。

虽然F5不代表客户存储或处理健康相关数据，但我们持有的某些数据可能构成受保护健康信息（PHI），例如，使用特定IP地址的用户与作为受监管实体的F5客户之间的关联信息。为确保合规，我们实施了高于《安全规则》要求的安全控制措施（外部审计机构已在我们的SOC 2 Type 2报告中评估了合规情况），指定首席信息安全官担任HIPAA安全官，并与可能持有此类数据的供应商签订了业务伙伴协议（BAA）。我们还提供用于与客户签约的标准BAA，可应要求提供。

适用产品：F5 Distributed Cloud、Bot Defense和Silverline

常见问题

F5致力于全面遵守美国《健康保险流通与责任法案》（HIPAA）的各项标准，包括安全规则、隐私规则和违规通知规则。F5的全球隐私战略和隐私设计方法确保F5及其服务优先保护个人数据，包括受保护的健康信息（“PHI”），并遵循严格的数据隐私标准。