VaniのHIPAA準拠
医療保険の相互運用性と説明責任に関する法律（HIPAA。プライバシールール、セキュリティルール、違反通知ルール、経済的および臨床的健全性のための医療情報技術法を含む）では、対象事業者および業務提携者に対し、個人を特定できる医療情報を保護するための一定の措置を講じることを義務付けています。また、個人に一定の権利を認めています。
Vaniでは、自社の目的でHIPAAの保護対象となる医療情報を収集、使用、保存、管理することはありません。ただし、VaniをHIPAAに準拠した方法で利用できるよう、以下の機能を提供しています。
HIPAAでは、対象事業者が業務提携者と業務提携者契約（BAA）を締結することを義務付けています。当社のBAAテンプレートをご希望の場合は、legal@zohocorp.comまでメールでご連絡ください。
Vaniでは、ユーザーのHIPAA準拠に役立つ次の機能やツールを提供しています。
明確に定義されたユーザーの役割と権限
チームを作成したユーザーには、特権管理者の役割が割り当てられます。特権管理者は、プランのアップグレードやダウングレード、権限の有効化や無効化を行える、チーム内で唯一の役割です。
後からチームに追加されたチームメンバーは、管理者またはメンバーに設定できます。チームの管理者と特権管理者は、チームに新しいメンバーを招待し、他のチームメンバーに管理者またはメンバーの権限を割り当てることができます。管理者は、管理コンソールからチームレベルのすべての設定を管理できます。
各役割に関連付けられた権限については、以下の表を参照してください。
|
|
特権管理者 |
管理者 |
メンバー |
|
チーム設定 |
はい |
はい |
［チームを表示］のみ |
|
チーム名の変更 |
はい |
はい |
いいえ |
|
チームへのユーザーの招待 |
はい |
はい |
いいえ |
|
招待済みメンバーの表示 |
はい |
はい |
いいえ |
|
チームメンバーの役割の変更 |
はい |
はい |
いいえ |
|
チームメンバーの有効化と無効化 |
はい |
はい |
いいえ |
|
チームからのメンバーの削除 |
はい |
はい |
いいえ |
|
監査ログ（有料プラン） |
はい |
はい |
いいえ |
|
プランと請求の詳細 |
はい |
はい |
はい |
|
プランのアップグレード申請 |
いいえ |
はい |
はい |
|
プランのアップグレード／ダウングレード |
はい |
いいえ |
いいえ |
|
権限の有効化／無効化（外部共有とチームへのアクセス要求） |
はい |
いいえ |
いいえ |
チーム管理者が外部ユーザーとのスペースの共有を許可している場合、チームメンバーは外部ユーザーとスペースを共有できます。アクセス権限は、閲覧のみ、コメントのみ、編集のみのいずれかです。ユーザーは、外部共有リンクの有効期限を設定したり、リンクを開くためのパスワードを設定したりできます。
データの暗号化
Vaniに書き込まれたコンテンツのデータは、転送時と保存時に標準で暗号化されます。Vaniにおけるデータ暗号化の詳細は、こちらをご覧ください。
共同編集者のアクセス権限の管理
ユーザー別の権限 - ユーザーごとに権限レベル（表示、表示とコメント、編集）を指定してスペースを共有し、いつでもアクセス権限を制限、付与、取り消すことができます。
ファイルの自動バックアップ
バージョン履歴 - Vaniでは、プロジェクトのバージョンが自動的にバックアップされ、いつでも参照できます。また、各バージョンでの変更内容を確認し、プロジェクトを以前のバージョンに戻すこともできます。無料プランでは、直近15日間のバージョン履歴が保持されます。有料プランでは、バージョン履歴が無期限に保持されます。
変更履歴の追跡
監査証跡 - スペース管理とユーザー管理におけるすべての変更を追跡できます。オープン/Add/Downloadスペースの操作は監査証跡に記録されます。監査証跡は、組織またはチームが完全に削除されるまで保持されます。組織またはチームが削除されない限り、無期限に保持されます。
外部ユーザーとの共有
Vaniでは、チーム外のユーザーをチームに追加せずに、スペースを共有できます。設定に応じて、外部共有リンクを通じて、外部ユーザーに表示のみ、コメントのみ、編集のいずれかのアクセス権限を付与できます。アクセスを制限するためのパスワードとリンクの有効期限を設定することで、リンクのセキュリティとプライバシーを強化できます。外部共有の詳細は、こちらをご覧ください。
外部共有の無効化
すべてのチームメンバーが、個人の健康情報を含むスペースを外部ユーザー、つまりチームや組織に所属していないユーザーと共有できないように制限できます。
サポートによるアクセス
通常、サポート担当者がユーザーのスペースへのアクセスを依頼することはありません。表示上の問題が発生し、開発チームが原因を特定できない場合、サポート担当者からサポートチームとのスペースの共有をお願いすることがあります。開発チームがユーザーのスペースに変更を加えることはなく、プロジェクトデータを確認して問題を特定します。問題の解決後、アクセス権限を取り消すことができます。
チームには手順について適切に通知されました。
データ保持ポリシー
データ保持ポリシーでは、一定期間（30日間など）スペースを保持し、その後、自動的に削除するよう設定できます。保持期間が終了する前であれば、ユーザーはスペースを復元するか、完全に削除できます。
完全に削除されたスペースは消去されます（つまり、すべてのデータセンターとサーバーからデータが削除されます）。その後、復元することはできません。
チームの活動の監視
チーム管理者は、活動レポートを表示して、チームメンバーのすべての活動を監視できます。このレポートは、監査や法的な目的に役立ちます。詳細はこちら
ユーザー削除時のファイル所有権の移行
ユーザーが別のチームに移動した場合や組織を離れた場合、アカウントからそのユーザーを削除する前に、ユーザーのスペースを有効なユーザーに移行できます。これにより、チームのユーザーが作成したスペースを保持できます。
重要。
-
こちらに記載されている内容は、法的助言として解釈されるものではないことにご留意ください。HIPAAがお客さまの組織に及ぼす影響や、HIPAAに準拠するために必要な対応については、法律顧問にご相談ください。
-
Vaniのコンプライアンスについて詳しくは、次のいずれかの宛先までお問い合わせください。support@vanihq.comまたはlegal@zohocorp.com
Vaniが提供するその他のセキュリティ関連機能。