BiginのHIPAAコンプライアンス

BiginのHIPAAコンプライアンス

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

医療保険の相互運用性と説明責任に関する法律（プライバシー規則、セキュリティ規則、侵害通知規則、経済的および臨床的健全性のための医療情報技術法を含む。以下「HIPAA」）では、対象事業体およびビジネスアソシエイトに対し、個人を特定できる医療情報を保護するための一定の措置を講じることを義務付けています。また、個人に一定の権利を保障しています。Zohoは、HIPAAで保護される医療情報を、自社の目的のために収集、使用、保存、保持することはありません。ただし、Bigin by Zoho CRMには、顧客がHIPAAに準拠してBigin by Zoho CRMを利用できるよう、以下で説明する機能が用意されています。
 
HIPAAでは、対象事業体に対し、ビジネスアソシエイトとの間でビジネスアソシエイト契約（BAA）を締結することを義務付けています。ZohoのBAAテンプレートをご希望の場合は、legal@zohocorp.comまでメールでご申請ください。

BiginのHIPAAコンプライアンス

HIPAAコンプライアンスの適用対象は、Biginの［連絡先］タブです。
医療組織がBiginを利用して共有データベースに顧客情報を保存する際は、個人の医療情報の機密性を確保することが極めて重要です。
Biginには、医療組織が個人の医療情報を保護し、そのエクスポートを制限することで、HIPAAに準拠するための機能が用意されています。
Biginの管理者は、次の手順で上記の対応を行えます：

1. 保護対象医療情報を含む項目の指定
［連絡先］タブでは、顧客個人の医療情報が含まれる項目は、一部に限られる場合があります。たとえば、手術歴、症状、投薬の詳細などです。これらの項目を保護対象医療情報として指定すると、システムが該当する項目を識別し、API経由のアクセスを制限したり、項目の値のエクスポートを防止したりできます。保護対象医療情報の項目として指定できるのは、合計30項目です。
注：ルックアップ項目と自動番号項目は、保護対象医療情報として指定できません。
2. 保護対象医療情報として指定したデータの制限の設定
Biginの外部から保護対象医療情報へのアクセスを制限するために、4つの選択肢が用意されています。組織の要件に応じて、必要な選択肢を有効にできます：
  1. API経由のデータアクセスを制限する
    他のアプリケーションは、APIを使用してBiginと連携し、データを転送できます。API経由で他のアプリケーションに医療情報を転送することを制限すると、その過程で顧客の保護対象医療情報が共有されるのを防止できます。
  2. データのエクスポートを制限する
    この選択肢を有効にすると、Biginアカウントからデータをエクスポートする際に、保護対象医療情報がエクスポートされないようにできます。
  3. Zohoサービスへのデータ転送を制限する
    BiginアカウントがDesk、Campaigns、Booksなどの他のZohoアプリケーションと連携している場合、Biginからこれらのアプリケーションにデータが転送されます。この選択肢を有効にすると、保護対象医療情報が他のアプリに転送されるのを防止できます。
  4. 外部サービスへのデータ転送を制限する
    Biginアカウントが外部のアプリケーションと連携している場合、Biginと外部サービスの間でデータを同期する際に、Biginからこれらのアプリにデータが転送されます。この選択肢を有効にすると、保護対象医療情報が他のアプリに転送されるのを防止できます。
3. 保護対象医療情報の項目の暗号化
保護対象医療情報として指定した項目は、暗号化してセキュリティをさらに強化できます。Biginでの項目の暗号化は必須ではありませんが、不正アクセスを防止するためのベストプラクティスとして、暗号化を有効にすることを強くお勧めします。
暗号化のプロセスと鍵の管理についての詳細は、Zohoの暗号化に関するホワイトペーパーをご参照ください。

HIPAAコンプライアンスを設定するには

  1. ［設定］→［ユーザーの管理］→［コンプライアンス］に移動します。
  2. ［HIPAAコンプライアンス］タブをクリックします。
  3. ［HIPAAコンプライアンス］ボタンを有効にします。
  4. ［医療情報の管理方法］セクションで、必要に応じて次の選択肢のオン／オフを切り替えます：
    1. ［API経由のデータアクセスを制限する］
    2. ［データのエクスポートを制限する］
    3. ［Zohoサービスへのデータ転送を制限する］
    4. ［外部サービスへのデータ転送を制限する］

医療情報を含む項目を指定するには

  1. ［設定］→［項目］に移動します。
  2. ［連絡先］タブで対象の項目に移動し、［編集する］アイコンをクリックします。
  3. ［医療情報を含む］にチェックを入れます。
    この選択肢は、BiginアカウントでHIPAAコンプライアンスが有効になっている場合にのみ表示されます。

HIPAAコンプライアンスの無効化

HIPAAコンプライアンスを無効にすると、保護対象医療情報として指定されていた項目の指定が解除されます。管理者は、HIPAAコンプライアンスを再度有効にした際に、項目を再指定できます。

データの個人情報の表示

保護対象医療情報を含むと指定されたすべての項目は、データの詳細ページに一覧表示されます。［データのプライバシー］の［個人情報］セクションで［医療情報］タブをクリックすると、保護対象医療情報を含む項目を表示できます。

 
こちらに記載されている内容は、法律上の助言を提供するものではありません。HIPAAが組織に与える影響や、HIPAAに準拠するために必要な対応については、法律の専門家にご相談ください。