Zoho Writer における HIPAA 準拠

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

はじめに

医療保険の相互運用性と説明責任に関する法律（プライバシールール、セキュリティルール、侵害通知ルール、経済的および臨床的健全性のための医療情報技術に関する法律を含む。以下「HIPAA」）では、適用対象事業者および業務提携先に対し、個人を特定できる医療情報を保護するための一定の措置を講じることを義務付けています。また、個人に一定の権利を認めています。Zohoは、自社の目的でHIPAAにより保護される医療情報を収集、使用、保存、管理することはありません。ただし、Zoho Writerでは、お客さまがZoho WriterをHIPAAに準拠して利用できるよう、以下に示す機能を提供しています。

HIPAAでは、適用対象事業者が業務提携先と業務提携契約（BAA）を締結することを義務付けています。当社のBAAテンプレートを申請するには、legal@zohocorp.com宛てにメールを送信してください。

Zoho WorkDriveのオフィススイートの一部であるZoho Writerでは、WorkDriveで利用可能なすべてのHIPAA準拠機能を利用できます。

Zoho WriterのHIPAA準拠

すべてのユーザーがZoho WriterをHIPAAに準拠して利用できるよう、次の機能を提供しています。

文書のコンテンツ
共同編集者のアクセス制御
ファイルの自動バックアップ
変更履歴
制限付き公開
データの暗号化
データのプライバシーとセキュリティ

文書のコンテンツ

コメントを含め、Writerの文書内に記載されたコンテンツは、電子的保護対象医療情報とみなされます。

共同編集者のアクセス制御

ユーザーごとの権限>文書の管理権限を維持したまま、個々の同僚や共同編集者のグループとファイルを共有できます。権限レベルは次のように設定できます。表示のみ、表示とコメント、表示と編集、共同所有者、表示と入力。

チェックアウト／チェックイン>文書の所有者は、いつでも共同編集の一時停止機能を使用して文書を完全にロックできます。次のフィードバックを受ける準備ができたら、共同編集を再開できます。

ロック／ロック解除とマスクコンテンツ > 文書内の機密部分をロックし、他の共同編集者が変更できないようにすることができます。設定に応じて、選択したコンテンツまたは選択していないコンテンツをロックできます。また、文書の共同編集中に、そのまま共有するには機密性が高すぎるコンテンツを非表示にすることもできます。

文書内の共同編集者のステータスの確認> 各共同編集者のステータスを表示し、文書を表示済みの共同編集者、未表示の共同編集者、文書内で作業中の共同編集者を確認できます。

変更やコメントに関する通知の受信> Writerでは、文書への変更や追加されたコメントについて、メールで通知します。

変更を共同編集者に通知 > 短いメッセージを送るだけで、1人以上の共同編集者に変更を知らせることができ、複数のメールを送信する必要がなくなります。

ファイルの自動バックアップ

バージョンの履歴> バージョンの履歴では、文書に加えられたすべての編集を追跡できます。時間の経過に伴う変更内容を簡単に確認できます。

変更履歴

これにより、文書内で自分または共同編集者が行ったすべての変更を追跡できます。文書のコピーやエクスポート操作は、監査証跡に記録されます。監査証跡は、組織／チームが削除されるまで確認できます。

制限付き公開

Writerから、組織内または組織外に文書を公開できます。文書を公開するとリンクが生成され、そのリンクを使用して文書を共有したり、Webサイトやブログに埋め込んだりできます。

データの暗号化

Zoho Writerで作成したコンテンツのデータは、初期設定で転送時と保存時に暗号化されます。Zohoにおけるデータの暗号化の詳細は、こちらをご参照ください。

データのプライバシーとセキュリティ

データのプライバシーとセキュリティは表裏一体です。そのため、データの安全性とプライバシーを維持するための追加対策を講じています。

エクスポートしたファイルのパスワード保護：データをエクスポートする際にパスワードで保護するよう設定できます。これにより、エクスポートしたファイル内の情報への不正アクセスを制限できます。