1. Zoho BookingsにおけるHIPAA準拠

医療保険の相互運用性と説明責任に関する法律（プライバシールール、セキュリティルール、違反通知ルール、および経済的および臨床的健全性のための医療情報技術法を含む。以下「HIPAA」）では、対象事業者および業務提携先に対し、個人を特定できる医療情報を保護するための特定の措置を講じることを義務付けています。また、個人に一定の権利を認めています。Zohoは、HIPAAによって保護される医療情報を自社の目的で収集、使用、保存、維持することはありません。ただし、顧客がHIPAAに準拠した方法でZoho Bookingsを利用できるよう、Zoho Bookingsでは以下の機能を提供しています。

HIPAAでは、対象事業者が業務提携先と業務提携契約（BAA）を締結することを義務付けています。当社のBAAテンプレートをリクエストするには、legal@zohocorp.com宛てにメールを送信してください。

Zoho Bookingsには、電子的保護対象医療情報を保護するための仕組みがあります。顧客情報（電子的保護対象医療情報／個人識別情報）を収集する際、登録フォームの項目を安全に処理できるよう設定できます。

Zoho Bookingsでは、HIPAA準拠に関して次の操作を実行できます。

• HIPAA準拠の有効化
• 電子的保護対象医療情報／個人識別情報の暗号化
• HIPAA準拠の無効化

1.1 暗号化と監査

電子的保護対象医療情報／個人識別情報として設定された登録フォームの項目で取得されたデータは、次のように処理されます。

• 保存時に暗号化されます
• Zoho Bookingsの外部には共有されません（その他のZohoアプリにも共有されません）
• アプリ内のどこに表示される場合でもマスキングされます
• 継続的に監査され、活動が監視されます
  
  

データ監査は、顧客のデータを保護し、予期しない変更や利用傾向を監視するのに役立ちます。Zoho Bookingsは、操作履歴（顧客データベースのデータに対して行われた追加、更新、削除に関する情報）をバックエンドに最長1年間保存します。操作履歴は、要求があった場合にのみ共有されます。

監査ログへのアクセス権限が必要な場合は、support@zohobookings.comまでメールでお問い合わせください。

メモ：HIPAA準拠を適用できるのは、ゲストユーザーの項目と、1行、チェックボックス、ドロップダウン、メールアドレス、ラジオボタン、日付のカスタム項目です。現時点では、初期設定の項目（名前、メールアドレス、連絡先番号）と、複数行のカスタム項目にはHIPAA準拠を適用できません。

2. HIPAAの導入手順

2.1 HIPAA準拠の有効化

1. Bookingsのメニューバー右上にある［管理者センター］アイコンをクリックします。
2. ［データ管理］の［プライバシーとセキュリティ］を選択します。
   
3. ［HIPAA準拠の切り替えボタン］を有効にします。有効にすると、予約フォームの項目を個人／医療情報として設定できます。該当する入力項目は暗号化され、安全に保護されます。
   

2.2 フォーム項目を個人／医療情報として設定

新規および既存のカスタムフォーム項目を個人／医療情報として設定することで、機密データの暗号化と復号を有効にできます。

1. ［イベントの種類］に移動し、対象のイベントの種類を選択して、［予約フォーム］をクリックします。
2. 対象の項目（この例では血圧）にカーソルを合わせ、［編集］アイコンをクリックします。
3. 項目に機密情報が含まれることを示すには、［個人／医療情報として設定する］チェックボックスを選択します（この例では血圧の項目）。その後、［保存］をクリックします。
   
   
   

2.2.1 複数の項目の暗号化

HIPAA準拠は複数の項目に適用できます。ただし、複数の項目を個人／医療情報として設定しようとすると、以下のようなエラーメッセージが表示される場合があります。

これは、登録フォームの項目を個人／医療情報として設定すると、バックエンドでの設定に時間がかかるためです。第1の項目の設定が進行中の間に別の項目を個人／医療情報として設定すると、設定全体に支障をきたす可能性があります。これを避けるため、少し時間を置いてから、その他の項目を個人／医療情報として設定してください。

3. HIPAA準拠の無効化

1. Bookingsメニューバーの右上にある［管理者センター］アイコンをクリックします。
2. ［プライバシーとセキュリティ］（［データ管理］内）を選択します。
3. ［HIPAAサポート］の切り替えボタンを［無効］に設定します。
   登録フォームの項目が機密情報として扱われなくなることを通知する、削除の確認メッセージが表示されます。今後、これらの項目を個人／医療情報として設定することもできなくなります。
   
   
4. ［はい］をクリックして続けます。
   
   既存の登録フォームの項目は、個人／医療情報として設定されなくなります。また、個人／医療情報として設定することもできません。
   
   

---

• 予約フォーム