1. Zoho BookingsでのHIPAAサポート

医療保険の携行性と説明責任に関する法律（プライバシールール、セキュリティルール、漏えい通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む）（「HIPAA」）では、対象事業体および業務提携者に対し、個人を識別できる医療情報を保護するための一定の措置を講じることを義務付けています。また、個人に対して一定の権利も付与しています。Zohoは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、管理することはありません。ただし、Zoho Bookingsでは、顧客がHIPAAに準拠した方法でZoho Bookingsを利用できるよう、以下に説明する特定の機能を提供しています。

HIPAAでは、対象事業体が業務提携者と業務提携契約（BAA）を締結することを義務付けています。当社のBAAテンプレートは、legal@zohocorp.com宛てにメールを送信してリクエストできます。

Zoho Bookingsには、電子的保護対象医療情報を保護するための機能が用意されています。顧客情報（電子的保護対象医療情報/PII),）を収集する際、登録フォーム項目を安全に処理するよう設定できます。

Zoho Bookingsでは、HIPAA準拠に関して次の操作を実行できます。

• HIPAAの有効化
• 電子的保護対象医療情報/PIIの暗号化
• HIPAAの無効化

1.1 暗号化と監査

電子的保護対象医療情報/PIIとしてマークされた登録フォーム項目で取得されたデータは、以下のように処理されます。

• 保存時に暗号化されます
• Zoho Bookingsの外部には共有されません（他のZohoアプリにも共有されません）
• アプリ内のどこに表示される場合でもマスクされます
• 継続的に監査され、活動が監視されます
  
  

データ監査は、顧客のデータを保護し、予期しない変更や利用傾向を監視するのに役立ちます。Zoho Bookingsでは、顧客データベースのレコードに対して行われた追加、更新、削除に関する情報である監査ログを、バックエンドに最大1年間記録します。監査ログは、リクエストがあった場合にのみ共有できます。

監査ログにアクセスする場合は、support@zohobookings.com宛てにメールを送信してください。

メモ：HIPAAサポートは、ゲストユーザー項目、および1行、チェックボックス、ドロップダウン、メール、ラジオボタン、日付のカスタム項目タイプにのみ適用できます。現時点では、HIPAAサポートは標準項目（名前、メール、連絡先番号）およびカスタムの複数行項目タイプには適用できません。

2. HIPAAを実装する手順

2.1 HIPAAの有効化

1. Bookingsメニューバーの右上にある［管理センター］アイコンをクリックします。
2. ［プライバシーとセキュリティ］を［データ管理］で選択します。
   
3. ［HIPAAサポート］の切り替えを有効にします。HIPAAサポートを有効にすると、予約フォームの項目を電子的保護対象医療情報/PII.としてマークできます。これにより、該当する入力項目が暗号化されて保護されます。
   

2.2 フォーム項目を電子的保護対象医療情報/PIIに指定

新規または既存のカスタムフォーム項目を電子的保護対象医療情報/PII.としてマークすることで、機密データの暗号化と復号化を行えます。

1. ［イベントの種類］に移動し、対象のイベントの種類を選択して、［予約フォーム］をクリックします。
2. 対象の項目（この例では血圧）にカーソルを合わせ、［編集］アイコンをクリックします。
3. チェックボックス［電子的保護対象医療情報/PIIとしてマーク］を選択して、この項目（この例では血圧）に機密情報が含まれることを示し、［保存］をクリックします。
   
   
   

2.2.1 複数項目の暗号化

HIPAAサポートは複数の項目に適用できます。ただし、複数の項目を電子的保護対象医療情報/PII,としてマークしようとすると、以下のようなエラーメッセージが表示される場合があります。

これは、登録フォーム項目を電子的保護対象医療情報/PII,としてマークすると、バックエンドでの設定に時間がかかるためです。最初の項目の設定中に、別の項目を同時に電子的保護対象医療情報/PIIとしてマークすると、設定全体に支障が生じる可能性があります。これを避けるため、別の項目を電子的保護対象医療情報/PIIとしてマークする場合は、少し時間を置いてから再試行することをおすすめします。

3. HIPAAサポートの無効化

1. Bookingsのメニューバー右上にある［管理センター］アイコンをクリックします。
2. ［プライバシーとセキュリティ］を、［データ管理］配下で選択します。
3. ［HIPAAサポート］の切り替えを［無効］に設定します。
   削除の確認メッセージが表示され、登録フォームのフィールドが機密情報として扱われなくなることが通知されます。今後、これらを電子的保護対象医療情報/PIIとしてマークすることもできなくなります。
   
   
4. 続行するには［はい］をクリックします。
   
   既存の登録フォームのフィールドは、電子的保護対象医療情報/PIIとしてマークされなくなります。また、電子的保護対象医療情報/PII.としてマークするオプションも表示されません。
   
   

---

• 予約フォーム