プライバシールール、セキュリティールール、ブリーチ通知ルール、または健康情報技術の経済および臨床保健法を含む、健康保険移植および説明責任法（'HIPAA'）は、個人を特定できるあらゆる健康情報を保護するための特定の対策を実施するよう対象エンティティおよび法人関連者に義務付ける。さらに、HIPAAは個々の権利も定めている。Zohoは、自社の目的のためにHIPAAによって保護される健康情報を収集、使用、保存、または維持することはありませんが、Zoho Recruitは以下の詳細でその顧客がHIPAAに準拠した形でZoho Recruitを使用するのを支援する特定の機能を提供しています。

多数のヘルスケア組織がRecruitを使用してビジネスを合理化し、共有データベースに顧客情報を保存するため、個人の健康情報の機密性を保証できることが重要です。

Zoho Recruitでは、ヘルスケア組織が個人の健康情報のセキュリティを保証し、そのエクスポートを制限する方法を提供しています。

Recruitの管理者は以下の手順を実行することでこれを実現できます：

1. 'health'タブを選択する:保護された健康情報('PHI')を含むすべてのタブが選択されている必要があります。Zoho Recruitのすべての支払い済みバージョンでは、最大10個のタブを選択できます。これにはデフォルトタブとカスタムタブの両方が含まれます。注：HIPAAコンプライアンス機能はZoho Recruitの無料エディションでは利用できません。

2. PHIを含む項目を特定する:タブ内には、PHIを含む項目が少数含まれているかもしれません。例えば、手術履歴、症状、薬の詳細などです。これらの項目をPHIとしてマークすると、システムがこれらの項目を認識し、APIを通じたこれらの項目へのアクセスを制限し、これらの項目の値のエクスポートを防ぎます。各タブ内でPHIを含む項目としてマークできる項目は合計30項目です。
   メモ: ルックアップ項目および自動採番項目はPHIとしてマークすることはできません。

3. PHIとしてマークされたデータの制限を設定:Zoho Recruitの外部でアクセスされるPHIを制限するための4つの設定があります。これらの設定は組織のニーズに基づいて活性化できます:
   

1. APIを通じたデータアクセスの制限:他のアプリケーションはAPIを使用してZoho Recruitに接続し、データを移動することができます。APIを通じた他のアプリケーションへの移行を制限することで、PHIが共有されないことを保証できます。

2. エクスポートするデータの制限:Zoho Recruitアカウントからデータをエクスポートする際、このオプションを選択することで、PHIがエクスポートされるのを防ぐことができます。

3. Zohoアプリへのデータ移行の制限: RecruitアカウントがCRM、Workerly、Peopleなどの他のZohoアプリケーションと統合されている場合、データはRecruitからこれらのアプリケーションに流れます。このオプションを選ぶことで、PHIが他のアプリケーションに移動するのを阻止します。

4. サードパーティアプリへのデータ移行の制限: Recruitアカウントが企業目的のためのサードパーティアプリケーションと統合されている場合、データがRecruitからこれらのアプリケーションに流れる可能性があります。このオプションを選ぶことで、PHIが他のアプリケーションに移動するのを阻止します。 

4. PHI項目の暗号化:PHIを含む項目は、追加のセキュリティのために暗号化することができます。Zoho Recruitでは項目の暗号化は必須の手順ではありませんが、機密データへの不正アクセスを防ぐベストプラクティスとして、暗号化を有効にすることを強くお勧めします。

HIPAAの準拠を設定するには

1. 次の場所に移動します：設定>コンプライアンス>HIPAA コンプライアンス。

2. 切り替える theHIPAA Compliance 設定を有効にするボタンをオンにします。

3. ドロップダウンリストから差出人タブを選択します。

4. 最大10個のタブを選択することができます。

5. Personal Health Data Handlingの下で、切り替えるAPIを通じたデータアクセスの制限、エクスポートする中のデータの制限、Zohoアプリへのデータ移行の制約、および/または必要に応じてサードパーティのアプリへのデータ移行を制限します。必要に応じて行ってください。
   
   

個人健康情報(PHI)を含む項目を識別する方法：

1. 設定 > カスタマイズ > タブに進む。
   
2. タブを選択し、その他アイコンをクリックして標準のレイアウトを選択します。
   または、その他アイコンをクリックし、レイアウトを編集するを選択できます。
3. 希望の項目に移動し、設定アイコンをクリックします。
   
4. 詳細を編集するをクリックし、Contains Personal Health Data 箱にチェックを入れます。
   
   このオプションは、タブがHIPAA準拠のために選択されている場合にのみ表示されます。
   
   
   
   

HIPAA準拠を停止する

HIPAA準拠が停止されると、PHIとして識別された項目は非識別化されます。管理者は、HIPAA準拠を再度有効にするときに項目を再度識別することができます。

レコード内の個人データの表示

PHIの監査追跡

監査および活動ログのエクスポート

データ監査は、システムの保全と予期せぬ変更や使用傾向の監視に役立ちます。監査ログは60日間、活動ログは90日間保存されます。監査および活動ログは設定 > データ管理 > 監査ログ/活動ログに進むことでエクスポートすることができます。エクスポートするをクリックしてダウンロードします。

次の表には、さまざまな統合の詳細と個人データが制限された場合の影響について説明されています。統合に必須の項目が存在します。例えば、Zoho Campaignsの統合では、メールは必須項目です。メールを個人項目として特定すると、データはRecruitからCampaignsに送信されません。その他の詳細は下の表で確認できます。

Zohoアプリとの統合

 第三者アプリとの統合

注：ここで示される内容は法的助言と解釈すべきではありません。HIPAAがあなたの組織にどのように影響するか、及びHIPAAの準拠に必要な措置は何かを理解するために、あなたの法律顧問に相談してください。

Zoho Recruitが提供するその他のセキュリティ機能：