「HIPAA準拠」

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

健康保険保護及びアカウンタビリティー法（プライバシー規則、セキュリティー規則、侵害通知規則、および健康情報技術経済および臨床健康法を含む）（「HIPAA」）は、個人を特定できる健康情報を保護するために、特定の措置を被保険者およびビジネス関係者（Covered Entities and Business Associates ）に求めています。また、個人に対して特定の権利を与えています。 Zoho Formsは、自身の目的のためにHIPAAによって保護される健康情報を収集、使用、保管、または維持していません。しかし、Zoho Formsは、HIPAAに準拠した方法でフォームを使用するための一定の機能（以下で説明します）を提供しています。

HIPAAは、ビジネスアソシエイトとの契約にビジネスアソシエイト契約（BAA）を署名することを被保険者に要求します。BAAテンプレートを要求するには、legal@zohocorp.comにメールを送信してください。

Zoho FormsにおけるHIPAA準拠

Zoho Formsでは、回答者から提出された電子保護健康情報（ePHI）の保護を確保するための手段を医療機関に提供しています。 Zoho Formsは、HIPAAに準拠したフォームを構築するのに役立つ次の機能を提供します：

ePHI としてフィールドをマークしてデータを識別する
ePHI としてマークされたデータの制限
レコード上で実行された活動の監査ログの監視

組織レベルでZoho FormsでHIPAA準拠関連の設定を行うには、

右上隅にあるアイコンをクリックして、コントロールパネルにアクセスします。
データ管理の下にあるHIPAA - 組織制御をクリックします。
HIPAAを有効にするをクリックします。

注意: Zoho Forms Orgのスーパー管理者のみが、組織レベルでHIPAAコンプライアンス関連の設定を行うことができます。

オージレベルでHIPAA設定が有効になったら、個々のフォームのHIPAAコンプライアンス設定を構成できます。

フォームに関するHIPAAコンプライアンス関連機能を有効にするには、

フォームビルダーで、設定をナビゲートして、左メニューからHIPAAコンプライアンスをクリックします。
フォームでHIPAA準拠のセキュリティー保護を有効にするには、はいを選択します。これにより、フォームフィールドをePHIとしてマークすることができます。
ePHIとしてマークされたフィールドのデータを外部ソースに転送することを許可したい場合は、ePHIデータを外部アプリ/ソースに転送することを許可するを選択します。データを外部ソースに転送する前に警告が表示されます。

フィールドをePHIとしてマークする

被験者の匿名性を保護するために、薬物の詳細、診断レポート、患者の手術歴などの匿名性を保護するために、ePHI（電子保護健康情報）としてマークされたフォームフィールドを使用して情報を収集することができます。ePHIとしてマークされたフィールドのデータはデフォルトで暗号化されます。これにより、これらのフィールドを使用して収集されたデータを識別してアクセスを制限し、そのようなデータのエクスポートを防ぐことができます。

フィールドをePHIとしてマークするには、

フォームビルダーで、フィールドのプロパティを開きます。
プライバシーの下で、ePHI（HIPAA）としてマークを選択します。

ePHI としてマークできるフィールド

シングルライン、マルチライン、数字、名前、住所、電話番号、メールアドレス、日付、日時、ウェブサイト、ファイルアップロード、イメージアップロード、署名、ユニークID

検索フィルターを「すべてのエントリー」および「レポート」に適用した場合、ePHI としてマークされたフィールドでのみ次の比較演算子が使用できます。

が
ではない
が空
が空ではない

注意:

最大25個のフィールドは、暗号化されるか、ePHIとしてマークされることができます。
ePHIとしてマーク（HIPAA）オプションが無効になっていても、フィールドはePHIとして暗号化されます。

ePHI としてマークされたデータの制限

ePHIとマークされたフィールドのデータ転送を許可した場合、データ転送時のみ警告が表示されます。許可しない場合は、データ転送が制限されます。

ePHIをマークしたすべてのフォームフィールドについて、以下の場合に制限/警告が表示されます：

メール通知、SMS通知、プッシュ通知をフィールドを使用して構成する
フィールドを使用してダブルオプトイン設定を構成する
フィールドを使用して承認メールを構成する
レポートを印刷またはエクスポートする
フォーム送信のPDFを含める
フィールドを使用して統合を構成する
WebMergeを使用してドキュメントマージを構成する
レポートパーマリンク（URL）を使用する

監査ログの監視

ユーザーの活動をモニタリングすることは、機密データへの潜在的な脅威を軽減し、データの悪用を防ぐために欠かせません。監査レコードのデータをモニタリングすることで、フォームエントリーに対して実行された活動のログを保持し、いつ、誰が、どのくらいのデータを変更したかを特定することができます。これは、ユーザーの行動と、それらを引き起こしたイベントの順序を特定することで、セキュリティ違反を検知するのに役立ちます。
詳細を学ぶ「 レコード監査 」オプションについて。

定期的にレコード監査ログをエクスポートし、HIPAA要件に従って保存してください。

監査ログのエクスポート

レコードの監査ログをエクスポートすることができますが、HIPAA要件に従ってエクスポートされたコピーを保護し、保持するのは責任です。レコードの監査ログは最後の90日間のみ利用可能で、その後は自動的に削除されます。レコードの監査データをエクスポートするのは、スーパー管理者のみです。

詳細はこちらを参照してください。 レコードの監査データをエクスポート 機能について。

注意: HIPAAコンプライアンス機能は、私たちのプレミアムおよびZoho One プランでのみ利用可能です。