Zoho Notebook の HIPAA コンプライアンスガイド

Zoho Notebook の HIPAA コンプライアンスガイド

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

健康保険移植性および説明責任法(プライバシールール、セキュリティールール、違反通知ルール、経済的および臨床的健康情報技術法を含む)(以下、「HIPAA」といいます)は、個人を特定できる健康情報を保護するために、カバーされるエンティティおよび事業関係者に特定の対策を取ることを求めています。また、個人に特定の権利を与えています。Zoho Notebookは、HIPAAによって保護された健康情報を自社の目的で収集、使用、保存、維持しません。 ただし、Zoho Notebookは、以下に説明する特定の機能を提供しており、お客様がHIPAAに準拠した方法でZoho Notebookを使用できるように支援しています。

HIPAAによれば、カバードエンティティはビジネスアソシエイトとのビジネスアソシエイト契約(BAA)に署名する必要があります。弊社のBAAテンプレートをリクエストするには、メールを送ってください:legal@zohocorp.com

監査トライアル

監査トライアルでは、ノートカードの活動を追跡することができます。ノートを何回表示したか、誰と共有したかなどがわかります。Zoho Notebookのアクティビティログでそれを行うことができます。アクティビティログを使用して、ノートカードの活動をより詳細に追跡し、必要な時にエクスポートすることができます。

電子保護個人情報(ePHI)

ノートブックのすべてのデータはePHIとしてマークされています。作成したノートカードの内容、追加した画像、作成したスケッチ、作成したリスト、追加したファイルはすべてePHIと見なされ、暗号化されています。

データ
データソース
メモカード
ユーザーが追加したもの:
  1. 任意のメモカードタイプ内の健康情報コンテンツ
添付ファイル
ファイルカードを使用してファイルを添付する際にユーザーが追加したもの
オブジェクト検出
画像内に存在するオブジェクト。詳細を学ぶ
OCR、リソースキーワード
OCRで抽出されたテキストコンテンツ
メモやコンテンツの検索に使用されるキーワード

ノートカードのタイトル、ノートブックの名前、およびノートカードの短い説明(つまり、開く前にノートのプレビューで表示されるコンテンツ)は、ePHIとは見なしていません。

さらに、すべてのノートカードは転送および休止時に暗号化されており、データを表示できるのはあなただけです。詳細はこちらで確認できます。