お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

導入

健康保険の利用可能性と説明責任に関する法律（HIPAA）、プライバシールール、セキュリティールール、ブリーチ通知ルール、そして経済的および臨床的健康情報技術法は、特定の手段を実施することをカバレッジエンティティ及び法人アソシエイトに求めます。個人を特定できる健康情報を保護するためです。 また、個々人に特定の権利を認めています。

Zoho Peopleは、自身の目的のためにHIPAAで保護されている健康情報の集約、利用、格納、保守を行いません。しかし、Zoho Peopleは、Zoho PeopleをHIPAA準拠の方法で使用する際に顧客を支援する特定の機能（以下に記述）を提供しています。

HIPAAは、カバレッジエンティティに対して、法人アソシエイトとの間で法人アソシエイト契約（BAA）を締結することを義務付けています。 私たちのBAAテンプレートをリクエストするには、メールの宛先legal@zohocorp。com に送信できます。

Zoho Peopleの機能とHIPAAの準拠について

Zoho Peopleを多くの組織が使用し、クラウド上で従業員情報を共有しているため、健康情報と関連するHIPAA識別子が保護され、機密性が保たれることが重要です。

1. 電子的保護対象医療情報（ePHI）のラベル付け

個人の健康詳細を含むカスタム項目は、'電子的保護対象医療情報（ePHI）'としてマークすることができます。 これは単線、複数線、および番号のカスタムフィールドに適用されます。

設定 > サービスを選択する > サービスを拡張する > フォーム に移動し、必要なフォームを選択します。

項目のプロパティに移動し、'電子的保護対象医療情報（ePHI）として設定'のオプションをチェックします。 項目を電子的保護対象医療情報（ePHI）としてラベル付けすることにより、監査と暗号化の設定がデフォルトで有効になります。 詳細はこちら。

2. 電子的保護対象医療情報（ePHI）の暗号化

フォーム内の電子的保護対象医療情報（ePHI）データを含む従業員項目は暗号化することができます。 すべてのファイルは休止状態で暗号化されます。詳細はこちら。

3. 電子的保護対象医療情報（ePHI）の監査追跡...

監査履歴機能を使用すると、電子的保護対象医療情報（ePHI）関連項目のデータへの変更を追跡できます。 監査を有効にしている項目のデータの変更を追跡するための監査トレイルデータ。 フォームカスタマイズの下で項目の監査を有効にすることができます。 監査履歴もエクスポート可能です。 詳細はこちら。

4. 電子的保護対象医療情報（ePHI）の活動ログ

活動ログは、電子的保護対象医療情報（ePHI）関連データを含むエンティティに対する様々な変更の追跡に役立ちます。 日付、操作の時間、操作を実行した従業員の名前、操作に関するその他の詳細とともに、詳細なログが活動ログの下で表示できます。 詳細はこちら。

5. 電子的保護対象医療情報（ePHI）のエクスポート履歴

すべてのエクスポートの包括的な履歴は、設定 > データ管理 > エクスポート履歴の下で追跡および表示することができます。

6. 電子的保護対象医療情報（ePHI）へのアクセス制御

誰が電子的保護対象医療情報（ePHI）関連項目およびデータの追加、編集、表示、および削除の処理を実行できるかを決定できます。 詳細はこちら。

Zoho Peopleが提供するその他のセキュリティ対策

1. ユーザー Access Control
   
2. データバックアップ
   
3. ISO証明書