医療保険の携行性と責任に関する法（HIPAA、プライバシールール、セキュリティルール、漏えい通知ルール、ならびに医療情報技術経済臨床健康法を含む）は、Covered Entitiesおよび法人 Associatesに対し、個人を特定できる健康情報を保護するための措置を講じることを求めています。また、個人に対して一定の権利も付与しています。Zoho Learnは、自社の目的でHIPAAにより保護された健康情報を収集、使用、保存、または管理することはありません。 ただし、Zoho Learnは、下記のとおりHIPAA準拠で活用するための特定の機能を顧客に提供しています。

HIPAAでは、Covered Entitiesが法人 Associatesと法人 関連付ける Agreement（BAA）を締結することが求められています。BAA テンプレートをご希望の場合は、メールにてlegal@zohocorp。comまでご連絡ください。

電子的保護対象医療情報（ePHI）

Zoho LearnのArticles/Lessonsに保存されているデータは電子的保護対象医療情報（ePHI）としてマークされ、暗号化されます。クイズ、問題バンク、トピック、問題バンク内の質問、課題 および記事やレッスンの件名・短説明は電子的保護対象医療情報（ePHI）とはみなしていません。さらに、すべてのデータは転送時および保存時に暗号化されており、データが共有されたメンバーのみが表示できます。

監査証跡

監査証跡では、ハブ内の活動を追跡できます。Zoho Learn の活動/通知で確認することができます。管理者は、設定からすべてのユーザーの監査ログを閲覧できます。監査証跡は6年間保存されます。こちらをクリックして、監査ログで対象となる処理を確認してください。