Zoho DataPrepのHIPAA準拠

Zoho DataPrepのHIPAA準拠

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。



医療保険の相互運用性と説明責任に関する法律(HIPAA)(プライバシールール、セキュリティルール、漏洩通知ルール、ならびに経済的・臨床的健康のための医療情報技術法を含む)は、カバードエンティティおよび法人アソシエイトに対し、個人を特定できる健康情報を保護するための特定の措置を講じることを求めています。また、個人に対して一定の権利も提供しています。

Zohoは、自社の目的のためにHIPAAで保護された健康情報を収集、使用、保存、または管理していません。しかし、Zoho DataPrepは、以下に記載のとおり、顧客がDataPrepをHIPAA準拠で利用できるようにする機能を提供しています。HIPAAでは、カバードエンティティが法人アソシエイトと法人関連付け契約(BAA)を締結することが求められています。弊社のBAAテンプレートは、legal@zohocorp.com までメールでご依頼いただけます。

Zoho DataPrepはSOC2+HIPAAタイプ2に準拠しています。DataPrepは、顧客がDataPrepをHIPAA準拠で利用するための次の機能を提供しています。

個人情報および電子的保護対象医療情報(ePHI)データの設定

Zoho DataPrepでは、個人情報および電子的保護対象医療情報(ePHI)データの設定変換を使用して、電子的保護対象医療情報(ePHI)データを含む列を設定できます。これにより、アクセス制御などの適切な管理や、エクスポート時にマスキングやトークナイゼーションといったセキュリティ対策を、電子的保護対象医療情報(ePHI)データとマークされた列に適用することが可能です。こちらをクリックして詳細をご覧ください。

ロールと共有権限

Zoho DataPrepでは、ユーザーの項目権限に基づいてロールが定められています。つまり、DataPrep内のユーザーロールは、ワークスペースやデータセットなど、それぞれの項目へのアクセス権限に基づいて決まります。DataPrepで利用可能なユーザーロールは以下の通りです。
  1. アカウント管理者
  2. 組織管理者
  3. 共有ユーザー

暗号化

電子的保護対象医療情報(ePHI)データの暗号化は、セキュリティ侵害による不正なアクセスや改ざんを防ぐために推奨されています。Zoho DataPrepでは、すべてのユーザーデータ(電子的保護対象医療情報(ePHI)データを含む)が、保存時および転送時にデフォルトで暗号化されます。

監査

Zoho DataPrepは、監査オプションを利用し、DataPrep組織内のすべてのデータ(電子的保護対象医療情報(ePHI)データを含む)へのアクセスや活動の詳細な監査ログを提供します。

アクセス監査 - このオプションは、組織内のエンティティへアクセスしたすべてのユーザーを監視します。詳細はこちら

活動監査 - このオプションは、組織内のすべてのユーザー活動を監視します。詳細はこちら

メモ: 監査ログへアクセスできるのは管理者のみです。

Audit 試用の保持

Zoho DataPrep では、ユーザーが過去2年間の活動およびアクセスの監査ログをエクスポートできます。管理者はエクスポートオプションを利用し、リンクを通じて過去2年間の監査試用ログを登録済みメールアドレスにダウンロードできます。

メモ: 監査ログは、アクセスまたは活動監査が有効になっている時点からエクスポート可能であり、組織が作成された時点からではありません。

電子的保護対象医療情報(ePHI)データのアクセス制御

ユーザーは、コンプライアンス設定でHIPAA規則に準拠するために、健康関連の非公開データの処理方法を管理できます。



メモ: Compliance 設定は、組織内のアカウント管理者のみがアクセスできます。
Zoho DataPrep は、電子的保護対象医療情報(ePHI)データのアクセス管理と制御のために、以下の機能を提供します。

電子的保護対象医療情報(ePHI)データのZohoアプリへの移行を制限: このオプションを使用すると、電子的保護対象医療情報(ePHI)カラムが他のZohoアプリにエクスポートされるのを除外できます。

電子的保護対象医療情報(ePHI)データのサードパーティアプリへの移行を制限: このオプションを使用すると、電子的保護対象医療情報(ePHI)データカラムがサードパーティアプリにエクスポートされるのを除外できます。

エクスポート前に電子的保護対象医療情報(ePHI)カラムを保護: このオプションにより、組織内のユーザーがエクスポート前に電子的保護対象医療情報(ePHI)データを保護できるようになります。詳細はこちら

パスワード保護付きで電子的保護対象医療情報(ePHI)データをエクスポート: このオプションにより、電子的保護対象医療情報(ePHI)カラムを含むデータセットをパスワード保護なしでエクスポートすることをユーザーに制限できます。詳細はこちら(DataPrepでのその他の保護方法について)。

HIPAA準拠機能を有効にするには

1. HIPAA Complianceを有効にするトグルをクリックして、BAAの署名およびHIPAA準拠機能の有効化リクエストを送信します。

2. 有効化リクエストは、メール経由でサポートチームに送信されます。

3. サポートチームがBAAのバックグラウンド確認を完了した後、HIPAA準拠機能が組織で有効になります。

メモ: HIPAA Complianceを有効にするトグルを使って、HIPAA機能を無効化することもできます。サポートチームがリクエストを確認後、HIPAA機能は無効になります。

利用条件の変更

Zohoは利用条件を変更する権利を有します。利用条件の変更は、当該変更の公開後にZoho DataPrepを利用した時点で有効となります。

免責事項: 本内容は法的助言として解釈されるものではありません。これは、Zoho DataPrep が組織にHIPAA準拠のための管理方法を提供するためのガイドラインです。HIPAAの適用範囲や組織への影響、準拠に必要なプロセスについては、必ず法務アドバイザーにご相談ください。

関連情報

    Zoho CRM 管理者向けトレーニング

    「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。

    日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。

    Zoho CRM Training



            Zoho Campaigns Resources

              Zoho WorkDrive Resources




                • Desk Community Learning Series


                • Digest


                • Functions


                • Meetups


                • Kbase


                • Resources


                • Glossary


                • Desk Marketplace


                • MVP Corner


                • Word of the Day


                • Ask the Experts









                                • Related Articles

                                • Zoho CreatorのためのDataPrepを使用したデータ移行

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 Zoho DataPrepは、Zoho Creator コネクターを使用してCreatorと統合されました。Zoho Creatorのフォームは、データを収集・保存するために使用されており、作成アプリケーションとユーザー間の主なインタラクションポイントとなります。Zoho ...
                                • Zoho DataPrep REST API

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 Zoho DataPrep Rest APIsワークスペースは、Zoho DataPrep チームがキュレーションしたコレクションを Postman 上にホストしています。本ワークスペースは、Zoho DataPrep の API を最大限に活用したい開発者向けの総合的なハブです。 ...
                                • Zoho DataPrep用のZoho Analyticsコネクタ

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 DataPrepは、Zoho Analyticsコネクターを使用してZoho Analyticsからデータのインポートに対応しています。Zoho ...
                                • Zoho DataPrep用のZoho CRMコネクタ

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 Zoho DataPrepでは、Zoho CRM ...
                                • Zoho DataPrep用のZoho Creatorコネクタ

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 Zoho DataPrep では、Zoho Creator コネクターを使用して、Zoho Creator からフォームデータをシームレスに取り込むことができます。Zoho Creator は、企業がカスタムの Web ...

                                Resources

                                Videos

                                Watch comprehensive videos on features and other important topics that will help you master Zoho CRM.



                                eBooks

                                Download free eBooks and access a range of topics to get deeper insight on successfully using Zoho CRM.



                                Webinars

                                Sign up for our webinars and learn the Zoho CRM basics, from customization to sales force automation and more.



                                CRM Tips

                                Make the most of Zoho CRM with these useful tips.