Zoho NotebookのHIPAA準拠ガイド
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
医療保険の携行性と責任に関する法律（プライバシールール、セキュリティルール、侵害通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む）（以下「HIPAA」）では、個人を特定できる医療情報を保護するために、対象事業者および業務提携先に対して一定の措置を講じることを義務付けています。また、個人に対して一定の権利も認めています。Zoho Notebookは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、管理することはありません。ただし、お客さまがHIPAAに準拠した方法でZoho Notebookを利用できるよう、Zoho Notebookでは以下の機能を提供しています。
HIPAAでは、対象事業者が業務提携先と業務提携契約（BAA）を締結することを義務付けています。当社のBAAテンプレートは、legal@zohocorp.com宛てにメールを送信して請求できます。
監査証跡
監査証跡では、ノートカードの表示回数や共有相手など、ノートカードでの操作を追跡できます。これらは、Zoho Notebookの活動ログで確認できます。活動ログを使用してノートカードでの操作を詳細に追跡し、必要なときにいつでもエクスポートできます。
電子的保護対象医療情報
Notebook内のすべてのデータは、電子的保護対象医療情報として扱われます。作成したノートカードの内容、追加した画像、作成したスケッチやリスト、追加したファイルは、すべて電子的保護対象医療情報とみなされ、暗号化されます。
|
データ
|
データ元
|
|
ノートカード
|
ユーザーが追加したデータ。
|
|
添付ファイル
|
ユーザーがファイルカードを使用してファイルを添付した際に追加したデータ
|
|
物体検出
|
画像内に存在する物体。
|
|
OCR、リソースキーワード
|
OCRを使用して抽出されたテキスト内容
ノートやその内容の検索に使用されるキーワード
|
ノートカードのタイトル、ノートブック名、ノートカードの短い説明（ノートを開く前のプレビューに表示される内容）は、電子的保護対象医療情報とはみなされません。