HIPAA対応

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

特権管理者と管理者は、HIPAA準拠を有効または無効にできます。マネージャーと管理者は、登録フォームの項目を個人／医療情報として設定できます。スタッフは、この情報にアクセスできません。

医療保険の相互運用性と説明責任に関する法律（プライバシールール、セキュリティルール、侵害通知ルール、および経済的および臨床的健全性のための医療ITに関する法律を含む）（「HIPAA」）では、対象事業体および業務提携者に対し、個人を特定できる医療情報を保護するための一定の措置を講じることを求めています。また、個人に一定の権利を付与しています。Zohoは、自社の目的でHIPAAによって保護される医療情報を収集、使用、保存、管理することはありません。ただし、Zoho Bookingsでは、顧客がHIPAAに準拠してZoho Bookingsを利用できるよう、以下に説明する機能を提供しています。

HIPAAでは、対象事業体が業務提携者との間で業務提携者契約（BAA）を締結することを求めています。当社のBAAテンプレートを依頼するには、legal@zohocorp.com宛てにメールを送信してください。

Zoho Bookingsには、電子的保護対象医療情報を保護するための仕組みがあります。顧客情報（個人／医療情報）を収集する際は、安全に取り扱えるよう登録フォームの項目を設定できます。

Zoho Bookings内でHIPAAに準拠するために実行できる処理は、次のとおりです。

HIPAA準拠の有効化
個人／医療情報の暗号化
HIPAA準拠の無効化

HIPAA準拠の有効化

［ビジネスの管理］アイコンをクリックし、［一般］を選択します。
［プライバシーとセキュリティ］をクリックします。初期設定で「無効」になっているHIPAA準拠セクションが表示されます。切り替えボタンをクリックして、HIPAA準拠を有効にします。
HIPAA準拠が有効になりました。

個人／医療情報の暗号化

新規および既存のカスタム登録フォーム項目で、機密データの暗号化と復号を有効にできます。

暗号化と監査

個人／医療情報として設定された登録フォーム項目で取得したデータは、次のように扱われます。

保存時に暗号化されます
Zoho Bookingsの外部には共有されません（他のZohoアプリにも共有されません）
アプリ内で表示される際は常にマスキングされます
継続的に監査され、活動が監視されます

データ監査により、顧客のデータを保護し、予期しない変更や利用傾向を監視できます。Zoho Bookingsでは、顧客データベースのデータに対して行われた追加、更新、削除に関するすべての情報を操作履歴として、バックエンドに最長1年間記録します。操作履歴は、要求があった場合にのみ共有されます。

操作履歴へのアクセスを希望する場合は、support@zohobookings.com宛てにメールを送信してください。

メモ：HIPAA準拠を適用できるのは、ゲストユーザーの項目と、1行、チェックボックス、ドロップダウン、メールアドレス、ラジオボタン、日付のカスタム項目のみです。現時点では、初期設定の項目（名前、メールアドレス、連絡先番号）や、カスタムの複数行項目にはHIPAA準拠を適用できません。

個人／医療情報としての設定

項目を個人／医療情報として設定するには。

［ビジネスの管理］→［ワークスペース］→（ワークスペースを選択）→［予約フォーム］の順に移動します。機密情報を含む項目（この例では血圧）を編集します。
項目（この例では血圧）に機密情報が含まれることを示すため、［個人／医療情報として設定する］にチェックを入れ、［保存］をクリックします。
選択した項目が個人／医療情報として設定されます。

複数項目の暗号化

HIPAA準拠は複数の項目に適用できます。ただし、複数の項目を個人／医療情報として設定しようとすると、次のようなエラーメッセージが表示される場合があります。

これは、登録フォームの項目を個人／医療情報として設定した後、バックエンドでの設定に時間がかかるためです。最初の項目の設定が進行中の間に別の項目を個人／医療情報として設定すると、設定処理が中断される可能性があります。これを避けるため、別の項目は少し時間を置いてから個人／医療情報として設定してください。

HIPAA準拠の無効化

［ビジネスの管理］アイコンをクリックし、［一般］を選択します。
［プライバシーとセキュリティ］をクリックします。「有効」になっているHIPAA準拠の切り替えボタンをクリックします。
削除の確認画面が表示され、登録フォームの項目が機密情報として扱われなくなることが通知されます。また、今後これらの項目を個人／医療情報として設定できなくなります。続けるには、［はい、HIPAA準拠を無効にする］をクリックします。
HIPAA準拠セクションが「無効」になります。
既存の登録フォーム項目は、個人／医療情報として設定されなくなります。また、個人／医療情報として設定するためのオプションも表示されなくなります。