健康保険の移行性及びアカウンタビリティー法（プライバシー規則、セキュリティー規則、侵害通知規則、健康情報技術の経済的および臨床的健康のための法律を含む） （'HIPAA'）は、個人を特定できる任意の健康情報を保護するために、特定の措置を講じるように要求しています。また、個人には特定の権利が与えられています。 Zohoは、自身の目的のためにHIPAAによって保護される健康情報を収集、使用、保管、または維持していません。しかし、Zoho Recruitは、HIPAAに準拠した方法でZoho Recruitを使用するための一定の機能（以下に記載）を提供しています。

ご注意ください。ここで提示された内容は、法律上の助言としては捉えられないものとします。HIPAAが組織にどのような影響を及ぼし、HIPAAに準拠するために何をすべきかを学ぶには、法律上の助言を受けることをお勧めします。 

多くの医療機関がRecruitを使用してビジネスをスムーズに運営し、顧客情報を共有データベースに格納するようになっているため、個人の健康情報の保護が重要となっています。

Zoho Recruitでは、個人の健康情報のエクスポートを安全かつ制限する方法を提供しています。  

招聘管理员可以通过执行以下步骤来完成此操作：

1. 「健康」モジュールを選択します：保護された健康情報（「PHI」）を含むすべてのモジュールを選択する必要があります。 Zoho Recruitのすべての有料版では、合計10のモジュールを選択できます。これには、デフォルトモジュールとカスタムモジュールの両方が含まれます。 HIPAAコンプライアンス機能は、Zoho Recruitのフリー版では利用できませんのでご注意ください。

2. PHIを含むフィールドをマークする： モジュール内にPHIを含むフィールドはわずかしかない場合があります。例えば、外科手術の歴史、症状、投薬などです。これらのフィールドをPHIとしてマークすることで、システムはこれらのフィールドへのAPIによるアクセスを識別して制限し、これらのフィールドの値のエクスポートを防止できます。モジュールごとに最大30のフィールドをPHIを含むフィールドとしてマークすることができます。
   注：ルックアップおよび自動ナンバーフィールドはPHIとしてマークできません。

3. PHI としてマークされたデータに制限を設定する：Zoho Recruit の外部からのアクセスを制限するために、4つのオプションがあります。組織の要件に応じて、いずれかのオプションを有効にできます。
   

1. APIを介してデータアクセスを制限する：他のアプリケーションは、Zoho Recruitを介してAPIを介してデータを転送できます。APIを介して他のアプリケーションへのデータ転送を制限することで、PHIが共有されないようにできます。

2. エクスポートのデータを制限する： Zoho Recruitアカウントからデータをエクスポートする際、このオプションをチェックすることで、PHIがエクスポートされないようにできます。

3. Zohoアプリケーションへのデータ転送を制限する: RecruitアカウントがCRM、Workerly、Peopleなどの他のZohoアプリケーションと統合されている場合、データがRecruitからこれらのアプリケーションへ流れます。このオプションを使用すると、他のアプリケーションへのPHIの転送を防止できます。

4. サードパーティアプリケーションへのデータ転送を制限する: ビジネス関連の理由でRecruitアカウントがサードパーティアプリケーションと統合されている場合、Recruitからこれらのアプリケーションへデータが流れる可能性があります。このオプションを使用すると、他のアプリケーションへのPHIの転送を防止できます。 

4. PHIフィールドの暗号化：PHIを含むフィールドは、追加のセキュリティのために暗号化することができます。Zoho Recruitではフィールド暗号化が必須ステップではありませんが、機密データへの不正アクセスを防ぐために最善の練習として暗号化を有効にすることを強くお勧めします。

HIPAAコンプライアンスの設定

1. 設定画面に移動してください Compliance > HIPAA Complianceにアクセスしてください。

2. 「HIPAAコンプライアンス設定を有効にする」ボタンをONに切り替えてください。

3. ドロップダウンリストからモジュールを選択してください。

4. 最大10つのモジュールを選択できます。

5. 個人の健康データ処理において、必要に応じて、APIを介したデータアクセスの制限、エクスポートの制限、Zohoアプリへのデータ転送の制限、サードパーティーアプリへのデータ転送の制限をトグルしてください。
   
   

PHIを含むフィールドをマークするには；

1. 「設定」＞「カスタマイズ」＞「モジュール」を開きます。
   
2. モジュールを選択し、「詳細」アイコンをクリックして、必要なレイアウトを選択します。
   または、「詳細」アイコンをクリックして「レイアウトの編集」を選択しても構いません。
3. 必要なフィールドに移動し、「設定」アイコンをクリックします。
   
4. 「プロパティの編集」をクリックし、「個人健康情報を含む」ボックスをチェックします。
   
   HIPAA（健康情報保護法）に準拠するモジュールを選択した場合のみ、このオプションが表示されます。
   
   
   
   

HIPAAコンプライアンスの無効化  

HIPAAコンプライアンスが無効になった場合、PHIとしてマークされたフィールドはマークが解除されます。管理者は、HIPAAコンプライアンスを再度有効にしたときに、フィールドを再度マークすることができます。

レコード内の個人データの表示  

PHI の監査証跡

アクティビティとオーディットログのエクスポート

データ監査は、システムを安全に保つために、予期しない変更や使用傾向をモニタリングするのに役立ちます。監査ログは60日間保持され、アクティビティログは90日間保持されます。監査ログ/アクティビティログをエクスポートするには、「セットアップ＞データ管理＞監査ログ/アクティビティログ」をクリックします。「エクスポート」をクリックしてダウンロードします。

以下の表では、個人データが制限されている場合におけるさまざまな統合の詳細が記載されています。統合には必須のフィールドがあります。例えば、Zoho Campaignsの統合の場合、メールは必須フィールドです。個人フィールドとしてメールをマークすると、RecruitからCampaignsへデータが送信されません。詳しい情報は以下の表を参照してください。

Zohoアプリとの統合

 サードパーティーアプリとの統合

注意:

Slackでは、Zoho Recruitからの健康情報の共有をブロックするために、サードパーティーアプリへのデータ転送の制限を有効にします。 Slackのスラッシュコマンドを介して健康情報をブロックするには、API経由のデータアクセスの制限を有効にします。

• 役割ベースのセキュリティ

• データベースセキュリティ

• ISOおよびSOC 2証明書

• データバックアップ