Health Data Hosting（HDS）とZoho Creator
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
対象となるユーザー
このドキュメントは、アカウントがEUデータセンターにあり、フランス法が適用される個人の健康データの処理またはホスティングにZoho Creatorを使用している場合に該当します。第三者（医療提供者、医療機関、患者本人など）に代わり、予防、診断、治療、または社会/medico-social的フォローアップの過程で収集された個人の健康データをホスティングする、すべての個人または組織が対象です。
概要
Zoho Creatorは、フランス法が適用される個人の健康データをホスティングする組織にとって、Hébergeur de Données de Santé（HDS）認証が重要であると認識しています。フランス公衆衛生法に基づいて発行されるHDS認証では、健康データのホスティングに関する厳格なセキュリティ要件と運用要件が定められており、フランスの医療機関やサービス提供者は、認証済みのホスティング事業者にデータを安心して委託できます。
Zoho Creatorは、対象となるホスティング活動についてHDS v2.0認証を取得しています。この認証は、COFRAC（Comité Français d'Accréditation）の認定を受けた独立認証機関によって発行されており、Zoho Creatorは公式のANSのHDS認証済みホスティング事業者登録簿に掲載されています。
HDS認証の取得により、Zoho Creatorは、フランス法に基づく個人の健康データのホスティングに適用される、セキュリティ、プライバシー、運用、事業継続性の各要件への準拠を実証しています。この認証により、規制対象の健康データを安全にホスティングおよび管理するために必要な対策がプラットフォームに導入されていることを確認できます。
メモ。
1. Zoho CreatorのHDS認証は、EUデータセンターにのみ適用されます。アカウントを設定する際は、ヨーロッパ地域の国を選択してください。
2. EU域外のデータセンターを利用している既存のお客さまで、HDSへの準拠が必要な場合は、Zoho Creatorサポートに連絡して、EUデータセンターへのアカウント移行を依頼できます。
クイックリンク
認証範囲
HDSフレームワークでは、事業者が認証を取得できる6つのホスティング活動が定義されています。Zoho Creatorの認証は、該当する6つの活動のうち、次の5つを対象としています。
- 健康データの処理に使用される情報システムのハードウェアインフラをホスティングする物理拠点の提供、および稼働可能な状態での保守。
- 健康データの処理に使用される情報システムのハードウェアインフラの提供、および稼働可能な状態での保守。
- 健康データの処理に使用される情報システムの仮想インフラの提供、および稼働可能な状態での保守。
- 情報システムのアプリケーションをホスティングするプラットフォームの提供、および稼働可能な状態での保守。
- 健康データを含む情報システムの管理および運用。
活動6（健康データのバックアップ）に関するメモ。Zoho Creatorは、バックアップを独立した個別のサービスとして提供していません。ただし、バックアップはプラットフォームの一部として標準で提供されます。Zoho側では、増分バックアップが毎日実行され、AES-256で暗号化されたうえで3か月間保持されます。お客さま側では、Zoho Creator内から1回限りのバックアップを実行したり、定期バックアップを設定したりできます。
保証内容説明書
HDS認証の対象となるサービス範囲を明確にするため、Zoho Creatorは保証内容説明書を公開しています。このドキュメントでは、対象となるホスティング活動とサービス、および適用されるセキュリティ上の取り組みと契約上の確約について説明しています。
契約上の要件
Zoho Creatorを使用してフランス法が適用される個人の健康データを処理またはホスティングする場合は、Zoho Creator利用規約に加えて、HDS付属文書を締結する必要があります。
指定の申請フォームに入力して、HDS付属文書を申請できます。申請を受領後、Zohoから確認および署名用のHDS付属文書を提供します。
よくある質問
HDS認証とは何ですか？
HDS（Hébergeur de Données de Santé）は、医療の提供中に生成された個人の健康データをホスティングするサービス事業者に対して、フランスで義務付けられている認証です。フランス公衆衛生法（第L.1111-8条）に基づいて導入され、Agence du Numérique en Santé（ANS）が管轄しています。
HDS（Hébergeur de Données de Santé）は、医療の提供中に生成された個人の健康データをホスティングするサービス事業者に対して、フランスで義務付けられている認証です。フランス公衆衛生法（第L.1111-8条）に基づいて導入され、Agence du Numérique en Santé（ANS）が管轄しています。
HDS v2.0とは何ですか？また、v1.1とどのように異なりますか？
HDS v2.0は、2024年5月に公開された更新版のフレームワークです。v1.1からの主な変更点には、欧州経済領域（EEA）内でのデータ保存の義務化、国際的なデータ移転に関する透明性要件の強化、情報セキュリティ管理におけるISO 27001:2022との整合、データ主権に関する義務の強化が含まれます。
HDS v2.0は、2024年5月に公開された更新版のフレームワークです。v1.1からの主な変更点には、欧州経済領域（EEA）内でのデータ保存の義務化、国際的なデータ移転に関する透明性要件の強化、情報セキュリティ管理におけるISO 27001:2022との整合、データ主権に関する義務の強化が含まれます。
Zoho CreatorのHDS認証は、すべてのデータセンターに適用されますか？
いいえ。Zoho CreatorのHDS v2.0認証の対象は、EUデータセンターのみです。HDSに基づいて個人の健康データをホスティングするには、Zoho Creator環境の設定時にヨーロッパ地域の国を選択する必要があります。EUデータセンター外でホスティングされるデータは、この認証の対象外です。
いいえ。Zoho CreatorのHDS v2.0認証の対象は、EUデータセンターのみです。HDSに基づいて個人の健康データをホスティングするには、Zoho Creator環境の設定時にヨーロッパ地域の国を選択する必要があります。EUデータセンター外でホスティングされるデータは、この認証の対象外です。
HDSはどのような種類のデータに適用されますか？
HDSは、フランス公衆衛生法第L.1111-8条で定義されている、フランスにおける医療提供の過程で生成された個人の健康データ（données de santé à caractère personnel）に適用されます。これには、個人を特定でき、その健康状態や治療に関係するデータが含まれます。健康に関連するすべてのデータが対象になるわけではありません。お客さまのデータが対象かどうか不明な場合は、法務部門またはコンプライアンス部門にご相談ください。
HDSは、フランス公衆衛生法第L.1111-8条で定義されている、フランスにおける医療提供の過程で生成された個人の健康データ（données de santé à caractère personnel）に適用されます。これには、個人を特定でき、その健康状態や治療に関係するデータが含まれます。健康に関連するすべてのデータが対象になるわけではありません。お客さまのデータが対象かどうか不明な場合は、法務部門またはコンプライアンス部門にご相談ください。
HDS付属文書への署名は必要ですか？
はい。Zoho Creatorを使用してフランス法が適用される個人の健康データを処理またはホスティングする場合、フランス公衆衛生法に基づき、HDS付属文書の締結が法的に義務付けられています。HDS付属文書の申請フォームから申請できます。
はい。Zoho Creatorを使用してフランス法が適用される個人の健康データを処理またはホスティングする場合、フランス公衆衛生法に基づき、HDS付属文書の締結が法的に義務付けられています。HDS付属文書の申請フォームから申請できます。
当社はフランスのお客さまに特化してサービスを提供しているわけではありませんが、従業員がフランスからZoho Creatorにアクセスすることがあります。HDS要件に準拠する必要はありますか？
いいえ。HDSへの準拠は、お客さまや従業員が物理的にどこからZoho Creatorへアクセスするかによって必要になるものではありません。フランスからZoho Creatorに接続するだけでは、HDS規制の対象にはなりません。HDSが適用されるのは、フランス公衆衛生法の対象となる方法で、フランスの医療制度に関係する個人の健康データを組織がホスティングまたは処理する場合のみです。このようなデータを取り扱わない場合、HDS要件は適用されません。
いいえ。HDSへの準拠は、お客さまや従業員が物理的にどこからZoho Creatorへアクセスするかによって必要になるものではありません。フランスからZoho Creatorに接続するだけでは、HDS規制の対象にはなりません。HDSが適用されるのは、フランス公衆衛生法の対象となる方法で、フランスの医療制度に関係する個人の健康データを組織がホスティングまたは処理する場合のみです。このようなデータを取り扱わない場合、HDS要件は適用されません。
Zoho Creatorの認証状況はどこで確認できますか？
Zoho Creatorは、公式のANSのHDS認証済みホスティング事業者登録簿に掲載されています。
Zoho Creatorは、公式のANSのHDS認証済みホスティング事業者登録簿に掲載されています。
保証内容説明書はどこで確認できますか？
このドキュメントは、Zoho Creatorの保証内容説明書で確認できます。対象となるホスティング活動と、個人の健康データに適用される保証内容が記載されています。
このドキュメントは、Zoho Creatorの保証内容説明書で確認できます。対象となるホスティング活動と、個人の健康データに適用される保証内容が記載されています。
Zoho CreatorはGDPRに準拠していますか？
はい。Zoho Creatorは一般データ保護規則（GDPR）に準拠しています。HDS認証はGDPRと併せて運用され、Zoho Creatorで個人の健康データをホスティングする場合、両方の枠組みがそれぞれ独立して適用されます。詳細については、ZohoのGDPRページをご覧ください。
はい。Zoho Creatorは一般データ保護規則（GDPR）に準拠しています。HDS認証はGDPRと併せて運用され、Zoho Creatorで個人の健康データをホスティングする場合、両方の枠組みがそれぞれ独立して適用されます。詳細については、ZohoのGDPRページをご覧ください。
Zoho CreatorはISO 27001認証を取得していますか？
はい。HDS認証の前提条件として、ISO 27001認証が必要です。Zoho CreatorのISO 27001認証はHDSフレームワークの基盤となっており、健康データのホスティングに適用される情報セキュリティ管理策を対象としています。ISO 27001証明書をダウンロードするには、Zohoコンプライアンスページをご覧ください。
はい。HDS認証の前提条件として、ISO 27001認証が必要です。Zoho CreatorのISO 27001認証はHDSフレームワークの基盤となっており、健康データのホスティングに適用される情報セキュリティ管理策を対象としています。ISO 27001証明書をダウンロードするには、Zohoコンプライアンスページをご覧ください。
HDSにおけるZoho Creatorとお客さまの責任分担はどのようになっていますか？
HDSへの準拠は共同責任です。Zoho Creatorは、物理的なセキュリティ、仮想インフラ、アプリケーションプラットフォームの運用、バックアップなど、個人の健康データをホスティングするための認証済みの安全なインフラを維持する責任を負います。お客さまは、Zoho Creatorで構築するアプリケーションやワークフローが、コンプライアンス上の義務に従って個人の健康データを取り扱えるよう、適切に設定する責任を負います。これには、EUデータセンターのリージョンを選択し、健康データを処理する前にHDS付属文書を締結することが含まれます。
詳細については、責任共有モデルのドキュメントをご覧ください。
HDSへの準拠について他に質問がある場合は、どうすればよいですか？
Zoho Creatorサポートチームにお問い合わせください。ご不明な点について喜んで対応いたします。
Zoho Creatorサポートチームにお問い合わせください。ご不明な点について喜んで対応いたします。