ユーザーデータの収集と管理は複雑な作業です。アカウント作成時に特定の詳細が必要かどうかを判断すること、各詳細が必要とする保護レベルを決定すること、そしてユーザーが自身の詳細を変更できるかどうかを決めることが含まれています。しかしながら、最も難易度が高いのは実際のデータの収集です。

 

例を挙げてみましょう。

 

すべての従業員の名前、メールアドレス、シフトの詳細、そして緊急連絡先を収集したいとしましょう。ユーザーデータのストアには、シフトの詳細と緊急連絡先の情報に関する項目があることを確認する必要があります。これらの項目を追加した後には、それらを必須項目とします。また、緊急連絡先のような、ユーザーのデーォャーの機密性を確保するための方法も必要です。

管理項目は、これらの問題を解決するために設計されています。自分自身の項目を作成したりカスタマイズしたり、もしくはシステム項目の編集権限を変更したりすることができます。カスタム項目により、管理パネルの標準項目では対応できないユーザーの詳細も含めて、新規ユーザー追加時に必要な情報をすべて保存することができます。

カスタム項目はまた、ユーザーのインポートやLDAP Sync時にすべての関連データをインポートするのにも役立ちます。あなたの既存のユーザーデータストアやLDAPサーバーにはZoho管理パネルでは利用不可能な項目が含まれているかもしれません。これらの項目は管理項目のカスタム項目としてインポートや同期の前に組み込むことができます。

名前とメールアドレスの項目は、初期設定で必須とされている項目であり、システム項目と呼ばれています。これらの項目は、カスタマイズすることや削除することはできません。しかし、Zohoアカウントでユーザーがこれらの項目を変更することを制限することはできます。

たとえば、メールアドレス項目でユーザーが自分の個人的なメールアドレスを変更することを停止することができます。

電子的保護対象医療情報（ePHI）とは何ですか？

 

アメリカ合衆国では、電子的保護対象医療情報（ePHI）の管理は、1996年の健康保険移損性および説明責任に関する法律（HIPAA）セキュリティルールの下にあります。HIPAAセキュリティルールは、患者の同意なしに敏感な健康情報が開示されるのを防ぐための連邦法です。電子的保護対象医療情報（ePHI）を取り扱う任意の組織はHIPAAのルールに従わなければなりません。Zoho Oneでは、電子的保護対象医療情報（ePHI）を含むと特定されたカスタム項目は暗号化されます。

HIPAAによれば、以下の健康情報は電子的保護対象医療情報（ePHI）とみなされます：