HIPAA準拠
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
医療保険の相互運用性と説明責任に関する法律（HIPAA。プライバシールール、セキュリティルール、違反通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む）では、対象事業者と業務提携者に対し、個人を特定できる医療情報を保護するための一定の措置を講じるよう義務付けています。また、個人にも一定の権利を認めています。Zohoは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、管理することはありません。ただし、Zoho Marketing Automationには、HIPAAコンプライアンスの範囲内で顧客が医療関連データを保護するための機能が用意されています。
HIPAAでは、対象事業者が業務提携者と業務提携契約（BAA）を締結するよう義務付けています。BAAテンプレートを希望する場合は、legal@zohocorp.com宛てにメールを送信してください。
Zoho Marketing AutomationでHIPAAコンプライアンスを適用するには
Zoho Marketing Automationの管理者は、次の設定を行うことで、個人の医療情報を保護してエクスポートを制限し、HIPAAガイドラインに準拠できます。
保護対象医療情報を含む項目の指定：医療情報を含む項目を指定すると、システムがそれらの項目を識別し、API経由でのアクセスを制限するとともに、項目の値がエクスポートされるのを防止できます。たとえば、手術歴、症状、投薬情報などを含む項目です。
保護対象医療情報を含む項目として指定できるのは、カスタム項目のみです。標準項目は指定できません。
保護対象医療情報として指定したデータへの制限の設定：Zoho Marketing Automationの外部から個人データにアクセスできないようにするための選択肢が2つあります。組織の要件に応じて、いずれかの選択肢を有効にできます。
- API経由のデータアクセスの制限：その他のアプリケーションは、APIを使用してZoho Marketing Automationと連携し、データを転送できます。API経由で他のアプリケーションへの医療情報の転送を制限することで、このプロセス中に顧客の医療情報が共有されるのを防止できます。
- データのエクスポートを制限する：Zoho Marketing Automationアカウントからデータをエクスポートする際、この選択肢をオンにすると、医療情報がエクスポートされないようにできます。
- 保護対象医療情報の項目の暗号化：医療情報を含む項目を暗号化して、セキュリティをさらに強化できます。Zoho Marketing Automationでは項目の暗号化は必須ではありませんが、機密データへの不正アクセスを防止するためのベストプラクティスとして、暗号化を有効にすることを強く推奨します。
カスタム項目は初期設定では暗号化されません。手動で暗号化する必要があります。
HIPAAコンプライアンスを設定するには
HIPAAコンプライアンスを設定するには、次の手順を実行します。
- ［設定］→［同意確認とプライバシー］→［コンプライアンス設定］に移動します。
- ［HIPAAコンプライアンス］に移動します。
- HIPAAコンプライアンス設定のスイッチをオンにします。オンにすると、医療情報への制限を有効にするスイッチが表示されます。
- ［データのエクスポートを制限する］または［API経由のデータのエクスポートを制限する］のスイッチをオンにします。これにより、ユーザーによるデータの共有が制限されます。
個人データを含む項目として指定するには
- ページ右上の［設定］を選択します。
- ［一般］の［連絡先の項目］を選択します。
- ［カスタム項目］タブに移動します。
- ［カスタム項目を追加する］ボタンをクリックします。
- 次のデータを入力します。
A. 項目の種類：項目に保存するデータの種類を指定します。
B. 項目のラベル：項目を識別するためのラベルまたは名前を指定します。
C. 差し込みタグの初期値：ユーザーが項目を未入力にした場合に、初期値として使用できます。 -
カスタム項目の詳細を入力した後、［医療情報を含む］チェックボックスをオンにします。既存の項目を編集し、個人データを含む項目として指定または指定解除することもできます。［作成］をクリックします。
HIPAAコンプライアンスを無効にするには
HIPAAコンプライアンスを無効にするには、次の手順を実行します。
- ［設定］→［同意確認とプライバシー］→［コンプライアンス設定］に移動します。
- ［HIPAAコンプライアンス］に移動します。
- HIPAAコンプライアンス設定のスイッチをオフにします。
- オフにすると、確認ダイアログが表示されます。確認ダイアログで［はい、HIPAAコンプライアンスを無効にする］をクリックします。
- HIPAAコンプライアンスを無効にすると、エクスポートやその他の関連する活動に対する制限が解除されます。
監査ログの取得
対象事業者には、ログを定期的にエクスポートし、必要な期間保管する責任があります。これはベストプラクティスでもあります。そのため、［監査ログをエクスポート］を使用して、必要に応じてデータをエクスポートできます。Zoho Marketing Automationでは、監査ログを初期設定で6か月間利用できます。6か月を超える期間のデータが必要な場合は、お問い合わせください。