ユーザーと管理 - コンプライアンス(GDPR、HIPPA)

ユーザーと管理 - コンプライアンス(GDPR、HIPPA)

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

GDPR

1. GDPRとは何ですか?なぜ重要なのですか?

一般データ保護規則(GDPR)は、2018年5月25日に施行されたEUの包括的なデータ保護法です。組織がEU居住者の個人データを収集、処理、保存する方法を規定しています。個人情報を取り扱う際には、透明性の確保、同意の取得、説明責任の履行が求められます。
 
2. GDPRを遵守する必要があるのは誰ですか?

EU居住者の個人データを処理するすべての組織が対象となり、企業自体がEU域外にある場合も含まれます。遵守の必要性は所在地だけで決まるものではなく、誰のデータを処理するかによって決まります。
 
3. Biginで個人データを処理するための適法な根拠には何がありますか?

GDPRでは、同意、契約、法的義務、生命に関する利益、公共の利益に関わる業務、正当な利益という6つの適法な根拠が定められています。Biginでは、これらの根拠を記録し、必要に応じて正当な利益の評価を実施できます。
 
4. EU域外に拠点があり、EUの顧客がいない場合でも、GDPRコンプライアンスは必須ですか?

EU居住者のデータを処理しない場合、GDPRの遵守は必須ではありません。ただし、すべてのユーザーに対して高いプライバシー保護水準を維持するため、Zohoではコンプライアンス設定を有効にすることを推奨しています。
 
5. BiginでGDPRコンプライアンスを無効にするとどうなりますか?

それまでに設定された処理の適法な根拠がすべて無効になります。その後、対象のデータは適法な根拠が設定されていないものとして扱われます。

6. GDPRに基づいて個人に認められる具体的な権利と、Biginによる対応方法を教えてください。

Bigin by Zoho CRMにおけるデータ主体の権利(第12~23条):
  • 情報提供を受ける権利:個人は、自身のデータがどのように、なぜ処理されるのかを知る必要があります。Biginでは、同意フォームやプライバシーに関する声明を通じてコミュニケーションを行えます。
  • アクセス権:連絡先は、保存されている自身のデータのコピーを要求できます。Biginでは、CSV形式のエクスポートファイルを生成し、システムにダウンロードせずに直接メールで送信できます。
  • 訂正の権利:個人はデータの更新を要求できます。CSVファイルを送信し、本人が修正したファイルを再インポートすることで対応できます。
  • 消去の権利(「忘れられる権利」):連絡先のデータをロックして削除し、そのメールアドレスをブロックリストに追加することで、再インポートや同期を防ぐことができます。
  • 処理の制限を求める権利/異議を唱える権利:データをロックして、それ以降の処理を停止できます(編集、通話、メール送信の禁止など)。
  • データを持ち運ぶ権利(データポータビリティの権利):データを機械で読み取り可能なCSV形式でエクスポートし、Biginから直接送信できます。
  • 通知を受ける権利:データ侵害が発生した場合、管理者は72時間以内に本人に通知する必要があります。Biginのツールは、記録の作成と適切な対応に役立ちます。
7. BiginでGDPRコンプライアンスを有効にし、データのプライバシーツールを設定するにはどうすればよいですか?

[設定 → ユーザーと管理 → コンプライアンス設定]に移動し、GDPRコンプライアンスを有効にします。データのプライバシーに関するすべての機能を利用するには、この操作が必要です。各連絡先のデータに表示される[データのプライバシー]セクションから、要求を直接管理できます。
 
8. BiginにはGDPRコンプライアンスを支援するどのような機能がありますか?
  • カスタム同意フォーム:言語やプライバシーに関する声明をカスタマイズしたフォームを作成、送信し、オプトインによる同意を取得できます。
  • 同意の手動記録:電話/in-person/postal)など、オフラインで取得した同意の詳細を、連絡先データの[データのプライバシー]セクションから入力できます。
  • データ主体の要求への対応:Biginに組み込まれたデータのプライバシー機能を使用して、アクセス、エクスポート、訂正など、連絡先からの要求を管理できます。
9. データ主体向けのGDPR同意フォームをカスタマイズするにはどうすればよいですか?

[コンプライアンス]設定で、次の操作を行います:
  1. [カスタマイズする]を、[同意フォーム]セクションでクリックします。
  2. フォームの言語を選択し、コミュニケーションの選択肢(メール、電話)、同意に関する声明、プライバシーに関する声明のテキスト、備考セクションを設定して、プレビューで確認します。
  3. [保存する]をクリックします。初期設定にはいつでも戻せます。
10. 連絡先の同意の詳細を手動で更新するにはどうすればよいですか?

連絡先のデータを開き、[データのプライバシー]をクリックします。そこから、次の操作を行います:
  1. [データ処理の法的根拠]を[適用対象]に設定し、[同意]を選択します。
  2. [同意の詳細を更新]から、コミュニケーションの設定、日付、備考、方法(メールまたは通話)を記録します。
  3. [保存する]をクリックします。
11. データ処理の法的根拠で連絡先を絞り込めますか?

はい。[連絡先]タブで次の操作を行います:
  1. フィルターアイコンをクリックし、[データ処理の法的根拠]を選択します。
  2. 目的の条件を選択すると、一致するデータが表示されます。
12. Biginでデータ主体の要求(DSR)を作成するにはどうすればよいですか?

連絡先データの[データのプライバシー]で次の操作を行います:
  1. [+ 要求]をクリックします。
  2. 要求の種類(データへのアクセス、データのエクスポート、訂正、処理の中止、データの削除など)を選択し、[保存する]をクリックします。

13. データ主体に関して、どのような種類の要求を作成できますか?

Biginでは、GDPRに基づく次の権利に関する要求を作成できます:
  • データへのアクセス(アクセス権)
  • データの訂正(訂正の権利)
  • データのエクスポート(データを持ち運ぶ権利(データポータビリティの権利))
  • 処理の中止(処理の制限を求める権利、または異議を申し立てる権利)
  • データの削除(忘れられる権利) 
14. 「データへのアクセス」の要求に対応するにはどうすればよいですか?

要求を作成した後、次の操作を行います:
  1. [アクセス要求に関するメールを送信する]をクリックします。
  2. テンプレートを選択するか、メッセージを作成します。データはCSV形式で添付されます。送信済みメールは関連リストで確認できます。
  3. 対応が完了したら、要求を閉じます。
15. 「データの訂正」の要求に対応するにはどうすればよいですか?
  1. 訂正の要求を作成します。
  2. データ主体にCSVファイルを添付したメールを送信します。
  3. データ主体から訂正済みのデータが返送されたら、Biginに再度インポートします。
  4. その後、要求を閉じるか、削除できます。
16. 「データのエクスポート」(データの持ち運び)にはどのように対応しますか?
  1. 要求を作成した後、[データのエクスポートに関するメールを送信する]をクリックします。
  2. 機械で読み取り可能なCSVファイルが添付され、送信されます。ローカルにダウンロードする必要はありません。
  3. 要求の表示、終了、削除が可能です。
17. 「データ処理の中止」の要求に対応するにはどうすればよいですか?
  1. ユーザーのデータを開き、[データのプライバシー]をクリックします。
  2. [データ主体の要求]セクションで、[+ 要求]をクリックします。
  3. [新規要求]のポップアップで、[データ処理の中止の要求]を選択します。
  4. [保存する]をクリックします。データに要求が追加されます。
  5. データ処理の中止の要求で、[ロック]をクリックします。データがロックされます。そのデータの編集や、そのデータに対するメールの送信、通話、キャンペーンの実施ができなくなります。
  6. 再開するには、[ロック解除]をクリックします。
18. 「データの削除」の要求はどのように処理されますか?

要求を作成して[ロック]をクリックした後、[ブロックリストに移動]をクリックします。
データが削除されます。そのメールアドレスは、今後のインポートや同期でブロックされます。
ブロックリストに登録されたメールアドレスを再度追加しようとすると、注意メッセージが表示されます。

19. 同意管理にはどのようなステージがありますか?

顧客の回答に応じて、同意の要求のステータスが更新されます。各ステージは以下のとおりです。
  • 保留中:データ主体に同意の要求をまだ送信していない状態です。
  • 待機中:同意フォームを送信し、回答を待っている状態です。
  • 同意済み:データ主体からの同意が得られた状態です。
  • 回答なし:同意設定で定められた待機期間を過ぎても、同意が得られていない状態です。
参考ドキュメント:
https://help.zoho.com/portal/en/kb/bigin/explore-settings/articles/gdpr#Bigin_as_a_Data_Processor
https://help.zoho.com/portal/en/kb/bigin/explore-settings/articles/manage-compliance#Raise_Data_Subject_Request
https://help.zoho.com/portal/en/kb/bigin/explore-settings/articles/data-subject-rights-16-4-2024#Request_to_access_dataRight_to_access

HIPAAコンプライアンス

1. HIPAAでは、Zohoとそのユーザーに何が求められますか?
​
HIPAAでは、対象事業体と業務提携者に対し、保護対象医療情報と電子的保護対象医療情報を保護するため、セキュリティ、プライバシー、情報漏えいの通知、管理に関する規則に沿った対策を講じることが義務付けられています。Zoho自体は、独自の目的で保護対象医療情報を収集・保持することはありませんが、顧客のHIPAAコンプライアンスを支援するツールをBigin内で提供しています。
 
2. Biginで業務提携契約を締結できますか?
​
はい。Zohoは、お客様の組織とHIPAAに準拠した業務提携契約を締結します。業務提携契約のテンプレートは、次のメールアドレス宛てにメールで依頼できます:legal@zohocorp.com

3. Biginでは、HIPAAコンプライアンスに具体的にどのように対応していますか?
​
Biginでは、次の機能を利用できます:
  • 保護対象医療情報を含む項目の指定:[連絡先]タブで、アカウントごとに最大30項目を指定できます。
  • 保護対象医療情報へのアクセスとエクスポートの制限:API、データのエクスポート、Zohoアプリとの連携、外部サービスとの連携を通じたアクセスとエクスポートを制限できます。
  • 保護対象医療情報を含む項目の暗号化:セキュリティを強化できます。暗号化は任意ですが、強くおすすめします。
 
4. 保護対象医療情報を含む項目として指定できるのは、どの項目ですか?
​
カスタム項目と標準項目のうち、[連絡先]タブの項目を、合計30項目まで保護対象医療情報を含む項目として指定できます。ルックアップ項目と自動番号項目は、保護対象医療情報を含む項目として指定できません。
 
5. Biginには、保護対象医療情報に関するどのような制限の選択肢がありますか?
​
管理者は、ビジネス上のニーズに応じて、次の制限の有効/無効を切り替えることができます:
  • 保護対象医療情報へのアクセスを制限する経路:API
  • 保護対象医療情報のエクスポートを禁止
  • 保護対象医療情報の転送を停止する対象:他のZohoサービス
  • 保護対象医療情報の転送をブロックする対象:連携している外部サービス
6. BiginアカウントでHIPAAコンプライアンスを有効にするには、どうすればよいですか?
  1. [設定]→[ユーザーの管理]→[コンプライアンス]に移動します。
  2. [HIPAAコンプライアンス]の切り替えスイッチを有効にします。
  3. [医療情報の管理方法]セクションで、必要な制限の選択肢を有効にします。 
7. 保護対象医療情報を含む項目を指定するには、どうすればよいですか?
​
[設定]→[項目]→[連絡先]タブに移動します。対象の項目を編集し、[医療情報を含む]にチェックを入れます。この選択肢は、HIPAAコンプライアンスが有効な場合にのみ表示されます。
 
8. HIPAAコンプライアンスを無効にすると、どうなりますか?
​
HIPAAコンプライアンスを無効にすると、保護対象医療情報を含む項目として指定されていたすべての項目の指定が自動的に解除されます。保護対象医療情報の管理機能を再度有効にするには、HIPAAコンプライアンスを再度有効にし、必要な項目を手動で指定する必要があります。
 
 
9. 保護対象医療情報として指定されたデータを表示するには、どうすればよいですか?
​
保護対象医療情報を含む項目は、データの詳細ページの[健康]タブにまとめて表示されます。このタブは[データのプライバシー]セクションにあります。

参考ドキュメント:
https://help.zoho.com/portal/en/kb/bigin/explore-settings/articles/hipaa-compliance-with-bigin