医療保険の相互運用性と説明責任に関する法律（プライバシールール、セキュリティルール、漏えい通知ルール、および経済的および臨床的健全性のための医療情報技術に関する法律を含む）（HIPAA）では、対象事業者および業務提携者に対し、個人を識別できる医療情報を保護するため、一定の措置を講じることを求めています。また、個人に一定の権利を付与しています。Zohoは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、維持することはありません。ただし、Zoho Recruitでは、顧客がHIPAAに準拠した形でZoho Recruitを利用できるよう、以下に説明する特定の機能を提供しています。

医療機関によるRecruitの利用が進み、業務を円滑に進め、共有データベースに顧客情報を保存するようになる中で、個人の医療情報の機密性を確保できることが重要です。

Zoho Recruitでは、医療機関が個人の医療情報を保護し、そのエクスポートを制限するための方法を提供しています。

Recruitの管理者は、次の手順で設定できます。

1. ［医療情報］タブを選択します。保護対象医療情報（PHI）を含むすべてのタブを選択する必要があります。Zoho Recruitのすべての有料プランでは、合計10件のタブを選択できます。これには、標準タブとカスタムタブの両方が含まれます。注意：Zoho Recruitの無料プランでは、HIPAA準拠機能は利用できません。

2. PHIを含む項目を指定します。タブには、PHIを含む項目が数個しかない場合があります。たとえば、手術歴、症状、薬剤の詳細などです。これらの項目をPHIとして指定すると、システムがこれらの項目を識別し、API経由でこれらの項目へのアクセスを制限して、これらの項目値のエクスポートを防ぐことができます。各タブで合計30件の項目を、PHIを含む項目として指定できます。
   メモ：ルックアップ項目と自動番号項目は、PHIとして指定できません。

3. PHIとして指定したデータに制限を設定します。Zoho Recruitの外部からPHIにアクセスされることを制限するためのオプションは4つあります。これらのオプションは、組織の要件に応じて有効にできます。
   

1. ［API経由でのデータアクセスを制限する］：他のアプリケーションはAPIを使用してZoho Recruitに接続でき、データを転送できます。API経由でその他のアプリケーションへの転送を制限することで、処理中にPHIが共有されないようにできます。

2. ［データのエクスポートを制限する］：Zoho Recruitのアカウントからデータをエクスポートする際、このオプションを選択するとPHIがエクスポートされないようにできます。

3. ［Zohoサービスへのデータ転送を制限する］：RecruitのアカウントがCRM、Workerly、Peopleなどの他のZohoサービスと連携している場合、データはRecruitからこれらのサービスに流れます。このオプションにより、PHIがその他のサービスに転送されるのを防止できます。

4. ［外部サービスへのデータ転送を制限する］：Recruitのアカウントが業務上の理由で外部サービスと連携している場合、Recruitからこれらのサービスへデータが流れる可能性があります。このオプションにより、PHIがこれらのサービスに転送されるのを防止できます。 

4. PHI項目を暗号化します。PHIを含む項目は、セキュリティ強化のために暗号化できます。Zoho Recruitでは項目の暗号化は必須ではありませんが、機密データへの不正アクセスを防ぐためのベストプラクティスであるため、暗号化を有効にすることを強くおすすめします。

HIPAA準拠を設定するには

1. ［設定］→［コンプライアンス］→［HIPAA準拠］に移動します。

2. ［HIPAA準拠設定を有効にする］ボタンを［オン］に切り替えます。

3. ドロップダウン一覧からタブを選択します。

4. タブは最大10件まで選択できます。

5. ［個人の医療情報の取り扱い］で、［APIによるデータへのアクセスを制限する］、［エクスポート時のデータを制限する］、［Zohoアプリへのデータ転送を制限する］、［外部アプリへのデータ転送を制限する］を必要に応じて［オン］にします。
   
   

保護対象医療情報を含む項目をマークするには

1. ［設定］→［カスタマイズ］→［タブ］に移動します。
   
2. タブを選択し、目的のレイアウトを選択するには、［その他］アイコンをクリックします。
   または、［その他］アイコンをクリックして、［レイアウトの編集］を選択します。
3. 目的の項目に移動し、［設定］アイコンをクリックします。
   
4. ［詳細を編集する］をクリックし、［個人の医療情報を含む］チェックボックスを選択します。
   
   このオプションは、タブがHIPAA準拠の対象として選択されている場合にのみ表示されます。
   
   
   
   

HIPAA準拠の無効化

HIPAA準拠を無効にすると、保護対象医療情報としてマークされていた項目のマークが解除されます。管理者は、HIPAA準拠を再度有効にした際に、項目を再度マークできます。

データ内の個人データの表示

保護対象医療情報の監査証跡

監査ログと活動ログのエクスポート

データ監査は、システムをセキュアに保ち、予期しない変更や利用傾向を監視するのに役立ちます。監査ログは60日間、活動ログは90日間保持されます。監査ログと活動ログは、［設定］→［データ管理］→［監査ログ／活動ログ］に移動してエクスポートできます。ダウンロードするには、［エクスポート］をクリックします。

次の表では、各種連携の詳細と、個人のデータが制限された場合の影響を確認できます。連携には必須の項目があります。たとえば、Zoho Campaigns連携では、メールが必須項目です。メールを個人項目としてマークすると、データはRecruitからCampaignsに送信されません。このような詳細は、以下の表で確認できます。

Zohoアプリとの連携

 サードパーティーアプリとの連携

こちらに記載されている内容は、法律上の助言として解釈されるものではありません。HIPAA（米国の医療保険の携行性と説明責任に関する法律）が組織に与える影響や、HIPAAに準拠するために必要な対応については、法律顧問にお問い合わせください。

Zoho Recruitが提供するその他のセキュリティ機能。

• 役割に基づくセキュリティ

• データに基づくセキュリティ

• ISOおよびSOC 2証明書

• データのバックアップ