米国における医療保険の相互運用性と説明責任に関する法律（ HIPAA: Health Insurance Portability and Accountability Act ）では、データの保存中または転送中に収集、アクセス、処理、保存される個人の医療情報を保護するため、一定の措置が義務付けられています。

Zoho Connectは、自社の目的のためにHIPAAにより保護される医療情報を収集、使用、保存、保持しません。ただし、Zoho Connectは、業務提携者として、利用者によってHIPAAが準拠されるよう徹底します。  

 

HIPAAでは、対象企業に業務提携者と業務提携契約（BAA: Business Associate Agreement）を締結することが義務付けられています。Zoho Connectの利用に関するBAAのテンプレートは、 legal@zohocorp.com にメールを送信することで入手できます（対応は英語です）。

 

Zoho Connectでは、管理者が自分の組織でHIPAAに準拠した形で利用できるよう次のような機能が提供されています。

ネットワークの管理者は、ユーザーのプロフィール項目のうち、保護対象の電子的医療情報（ePHI: Electronic Protected Health Information）を含む可能性のある項目を「個人情報」として設定できます。これによって、対象の項目を暗号化し、セキュリティ保護の強化が可能です。個人情報の暗号化により、機密情報への不正なアクセスを防止できます。  

         

Zoho Connectの独自アプリの作成において、アプリの作成者は、医療情報を含む可能性のあるすべての項目を、保護対象の電子的医療情報（ePHI）を含む項目として設定し、データの暗号化による保護を強化できます。  

 

タスク、予定、投票、投稿の件名、フォーラム、グループ、マニュアル、記事に含まれるデータは、保護対象の電子的医療情報（ePHI）とはみなされません。

ネットワークのすべてのデータは、暗号化された形式でZoho Connectのサーバーに保管されます。Zoho Connectは、機密情報の暗号化に、最も強力で安全な暗号であるAES（高度安全化標準）を使用しています。また、サーバーに保管されたデータの保護には、AES-256を使用しています。このことにより、データは未認証のアクセス、開示、変更から保護されます。さらに、保存データについては、保存データの暗号化（EAR: Encryption At Rest）のもとに保管し、Web上で転送されるデータについては、最大限の保護を行えるようHTTPS通信を使用しています。  

Zoho Connectでは、詳細な 操作履歴 により、ネットワーク内で行われた活動や操作の履歴を確認することができます。管理者は、ネットワークやユーザーのデータに関する削除や変更の履歴をいつでも確認できます。また、個々の投稿やマニュアルの変更履歴を確認することも可能です。  

独自アプリの変更に対する操作履歴は、現在利用できません。

ネットワークのユーザーは、自分が共有または作成した投稿、コメント、添付ファイル、マニュアル、グループ、予定、質疑応答を削除することができます。ただし、削除したデータは、ごみ箱に保管されます。ネットワークの管理者は、ごみ箱から該当のデータにアクセスすることが可能です。

保護対象の電子的医療情報（ePHI）としての指定、 操作履歴、編集履歴、削除データのごみ箱への保管は、Zoho Connectの 有料プラン でのみ可能です。プランの料金を確認するには、 こちら をクリックしてください。

免責事項 ：こちらのページに記載されている内容は、法的助言と見なされるものではありません。この記事は、HIPPAに準拠した形でZoho Connectを利用するための方法について理解するためのものです。自社や自組織におけるHIPAAの適用範囲やHIPAAの影響、HIPAAに準拠するための方法等については、自社または自組織の法務担当者にお問い合わせください。