Zoho CRMでの医療保険の相互運用性と説明責任に関する法律（HIPAA）への準拠

1. 医療情報を含むタブの選択： 個人を特定可能な医療情報（PHI／保護対象医療情報）を含む組織タブを選択し、保護することができます。標準タブとカスタムタブの両方を選択することが可能です。組織タブは10件まで選択できます。
   
   
2. 項目を保護対象医療情報に設定： 顧客の情報が保存されているタブによっては、医療情報に関する項目はすべてではなく、全体の一部のみである場合があります。たとえば、組織によっては、顧客情報の入力欄に治療履歴、症状、服用した薬などの項目がある場合があります。これらの項目を保護対象医療情報として設定することで、APIによるこれらの項目へのアクセスやユーザーによる項目のデータのエクスポートをZoho CRMで制限することができます。各タブで保護対象医療情報として設定できる項目は、25件までです。
   
   メモ：ルックアップ項目、複数選択ルックアップ項目、自動番号項目を保護対象医療情報として設定することはできません。 

   
   
3. 保護対象医療情報として設定したデータに対する制限： 外部サービスやAPIなどによるZoho CRMの外部から個人データへのアクセスを制限することができます。制限に関する設定は、4種類あります。管理者は、組織の要件に応じてこれらの設定を有効にすることが可能です。
   
   
1. APIによるデータのアクセスの制限： Zoho CRMでは、APIを通じて外部サービスのアプリケーションと接続したり、アプリケーション間でデータをやりとりしたりすることができます。この設定を有効にすると、APIを通じた外部サービスのアプリケーションとのデータのやりとりにおいて、顧客の保護対象医療情報に関するやりとりを制限することができます。
   
2. データのエクスポートの制限： この設定を有効にすると、Zoho CRMからのデータのエクスポート時に保護対象医療情報を除外することができます。
   
3. Zohoサービスへのデータ転送の制限： Zoho CRMでは、Zoho Desk、Zoho Campaigns、Zoho Projectsなどの他のZohoサービスと連携して、データをアプリケーション間で共有することができます。この設定を有効にすると、保護対象医療情報が他のZohoサービスと共有されないように制限することができます。連携時に共有されるデータや保護対象医療情報の制限事項に関する詳細については、 こちら をご参照ください。
   
4. 外部サービスへのデータ転送の制限： Zoho CRMでは、業務で使用する外部サービスのアプリケーションと連携して、データをアプリケーション間で共有することができます。この設定を有効にすると、保護対象医療情報が他のZohoサービスと共有されないように制限することができます。連携時に共有されるデータや保護対象医療情報の制限事項に関する詳細については、 こちら をご参照ください。
   
   
4. 保護対象医療情報を含む項目の暗号化： 保護対象医療情報を含む項目を暗号化し、セキュリティをさらに強化することができます。Zoho CRMでは、項目の暗号化は必須ではありません。しかし、保護対象医療情報などの機密情報への不正アクセスを防ぐために、項目を暗号化することを強くお勧めします。
   

1. ［設定］  → ［セキュリティ管理］ → ［コンプライアンス設定］ の順に移動します。
   
2. ［HIPAAコンプライアンス］ タブをクリックします。
   
3. ［HIPAAコンプライアンス設定を有効にする］ の切り替えボタンをオンにします。
   
4. 組織タブを選択します。
   
5. 選択できる組織タブは10件までです。
   
6. ［保護対象医療情報の取り扱い］ の欄で、必要に応じて ［APIによるデータのアクセスを制限する］ 、 ［データのエクスポートを制限する］ などの切り替えボタンをオンにします。
   
   
   

1. ［設定］ → ［カスタマイズ］ → ［タブ＆項目］ の順に移動します。
   
2. 対象のタブを選択肢、レイアウトを選択します。
   
   または、タブの画面で対象のレイアウトにマウスのカーソルを合わせて   （その他の操作）アイコンをクリックし、 ［レイアウトの編集］ を選択します。 
   
3. レイアウトの編集画面で対象の項目を選択して、   （その他の操作）アイコンをクリックします。
   
4. ［プロパティの編集］ をクリックして、 ［保護対象医療情報を含む］ のチェックボックスにチェックを入れます。
   
   この設定は、HIPAAコンプライアンス設定が有効な場合にのみ表示されます。 

監査ログのデータの取得

HIPAAコンプライアンスの無効化

保護対象医療情報の表示