1. Zoho BookingsにおけるHIPAA準拠

医療保険の携行性と責任に関する法律（プライバシー規則、セキュリティ規則、侵害通知規則、経済的および臨床的健全性のための医療情報技術に関する法律を含む）（HIPAA）では、 対象事業者および業務提携者 に対し、個人を特定できる医療情報を保護するための所定の措置を講じるよう求めています。また、個人にも所定の権利を認めています。Zohoは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、維持することはありません。ただし、顧客がHIPAAに準拠してZoho Bookingsを利用できるよう、Zoho Bookingsでは以下の機能を提供しています。  

HIPAAでは、対象事業者が業務提携者と業務提携者契約を締結することを義務付けています。当社の業務提携者契約テンプレートを要求するには、legal@zohocorp.com宛てにメールを送信してください。

Zoho Bookingsには、電子的保護対象医療情報を保護するための仕組みがあります。顧客情報（電子的保護対象医療情報／個人識別情報）を収集する際、登録フォームの項目を安全に取り扱うよう設定できます。

Zoho Bookings内では、HIPAA準拠に関して次の操作を実行できます。

• HIPAA準拠の有効化
• 電子的保護対象医療情報／個人識別情報の暗号化
• HIPAA準拠の無効化

1.1 暗号化と監査

電子的保護対象医療情報／個人識別情報として設定された登録フォームの項目で取得したデータは、次のように処理されます。

• 保存時に暗号化されます
• Zoho Bookingsの外部には共有されません（その他のZohoアプリにも共有されません）
• アプリ内のどこに表示される場合でもマスキングされます
• 継続的に監査され、活動が監視されます
  
  

データ監査は、顧客データの保護や、予期しない変更、利用傾向の監視に役立ちます。Zoho Bookingsでは、顧客データベース内のデータに対する追加、更新、削除の詳細を操作履歴として、バックエンドに最長1年間保存します。操作履歴は、要求があった場合にのみ共有されます。

操作履歴へのアクセス権限が必要な場合は、support@zohobookings.comまでメールでお問い合わせください。

メモ：HIPAA準拠を適用できるのは、ゲストユーザーの項目、および1行、チェックボックス、ドロップダウン、メールアドレス、ラジオボタン、日付のカスタム項目のみです。現時点では、HIPAA準拠は初期設定の項目（名前、メールアドレス、連絡先番号）および複数行のカスタム項目には適用できません。

2. HIPAAの導入手順

2.1 HIPAA準拠の有効化

1. Bookingsメニューバーの右上にある［管理センター］アイコンをクリックします。
2. 続いて、［プライバシーとセキュリティ］を、データ管理の項目から選択します。
   
3. ［有効にする］を選択して、［HIPAA準拠］の切り替えをオンにします。HIPAA準拠を有効にすると、予約フォームの項目を個人／医療情報として設定できます。設定した入力項目は暗号化によって保護されます。
   

2.2 フォーム項目の個人／医療情報への設定

新規および既存のカスタムフォーム項目を個人／医療情報に設定すると、機密データの暗号化と復号化を有効にできます。

1. ［サービス］に移動し、対象のサービスを選択して、［予約フォーム］をクリックします。
2. 対象の項目（この例では血圧）にカーソルを合わせ、［編集］アイコンをクリックします。
3. ［個人／医療情報として設定する］チェックボックスを選択して、この項目（この例では血圧を指します）に機密情報が含まれることを示してから、［保存］をクリックします。
   
   
   

2.2.1 複数項目の暗号化

HIPAA準拠は複数の項目に適用できます。ただし、複数の項目を個人／医療情報として設定しようとすると、次のようなエラーメッセージが表示されることがあります。

これは、登録フォームの項目を個人／医療情報として設定した後、バックエンドで設定が完了するまで時間がかかるためです。第1項目の設定が進行中の間に別の項目を個人／医療情報として設定すると、設定全体に支障が生じる可能性があります。これを避けるため、その他の項目は少し時間を置いてから個人／医療情報として設定することをお勧めします。

3. HIPAA準拠の無効化

1. Bookingsメニューバーの右上にある［管理センター］アイコンをクリックします。
2. ［プライバシーとセキュリティ］を、［データ管理］から選択します。
3. ［HIPAAサポート］の切り替えボタンを［無効］に設定します。
   登録フォームの項目が機密情報として扱われなくなることを通知する、削除の確認画面が表示されます。今後、これらの項目を個人／医療情報として設定することもできなくなります。
   
   
4. ［はい］をクリックして続けます。
   
   既存の登録フォームの項目は、［個人／医療情報］として設定されなくなります。また、個人／医療情報として設定することもできません。
   
   

• 予約フォーム