HIPAA設定

このヘルプドキュメント内

NotionワークスペースをHIPAAに準拠させる方法と、HIPAAコンプライアンスを有効化する方法を解説します 🏥

医療保険の相互運用性と説明責任に関する法律（Health Insurance Portability and Accountability Act、HIPAA）は、1996年に制定された米国連邦法であり、医療従事者、医療保険、医療クリアリングハウスなどの対象事業体とその業務関連会社に対して、保護対象保健情報（PHI）の保護と機密保持を義務付けるものです。

この記事では、NotionワークスペースをHIPAAに準拠させるために必要なNotionの設定を紹介します。

備考： Notionの業務提携契約（BAA）では、Notionサービスに保存される個人健康情報（PHI）の保護について規定されています。NotionとBAAを締結するには、エンタープライズプランにご登録いただく必要があります。

ベータサービスはBAAの対象外であるため、保護対象保険情報（PHI）を処理するような方法で使用、導入することはできません。

このページ上の文言とBAAの文言に矛盾がある場合は、BAAが優先されるものとします。

HIPAA要件を満たすためのNotionの設定

HIPAAの技術的保護要件	Notionでサポートされている設定
アクセス管理電子的に保護された医療情報を保持する電子情報システムに対して、アクセス権を付与された個人またはソフトウェアプログラムのみにアクセスを許可する技術的なポリシーと手順を導入すること。	NotionのSAML SSOはSAML 2.0標準を基に構築されており、IDプロバイダー（IdP）とワークスペースを接続して、より簡単で安全なログイン体験を実現します。Notionは、Azure、Google、Gusto、Okta、OneLogin、Ripplingを使用したSAML SSOの公式設定をサポートしています。 NotionでSAML SSOを使い始めるには、次の手順を完了してください：　ドメインの検証：高度なセキュリティ機能を使用するには、メールドメインの所有権を検証してください。これは、TXTレコードをドメインのDNSに追加して所有権を確認する自動プロセスです。 SAML SSOを有効化：これにより、機能がオンに切り替わり、設定が完了します。SAML SSO設定を完了する方法について、詳しくはこちらの記事をご覧ください。デフォルトのログイン方法を変更：SAML SSOを初めて有効にすると、デフォルトのログイン方法が `任意の方法`に設定され、ユーザーはSAMLまたは通常のログイン方法でログインできます。これを `SAML SSOのみ` に設定すると、ドメイン検証済みの会社のメールアドレスを持つ管理対象ユーザーに対して、ワークスペースのログイン方法としてSAMLが強制されるようになります。追加のワークスペースをリンク：SSOを使用して設定するワークスペースが複数ある場合は、[email protected]にご連絡いただければ設定のサポートをいたします。正しく設定されると、ワークスペースにサインインするメンバーは検証済みドメインのメールアドレスを使用し、指定のIDプロバイダーを介して認証を受けることになります。エンタープライズプランのワークスペースオーナーは、IdPやSAML SSOに障害が発生した場合に備えて、代わりに別のログイン方法を使用することができます。
一意のユーザーID ユーザーIDを識別し追跡するため、一意の名前や番号を割り当てること。	NotionにはSCIM APIがあり、メンバーとグループのプロビジョニング、管理、プロビジョニング解除に使用できます。ワークスペースオーナーが必要なAPIキーを見つけるには、 `設定` → `セキュリティと認証` → `SCIM 設定`に移動、クリックしてトークンを表示します。 NotionのSCIM API操作方法の最新情報は、 SCIMに関するドキュメントを参照してください。Notionは、Google、Gusto、Okta、OneLogin、Ripplingの公式SCIMアプリケーションをサポートしています。
緊急アクセス手順緊急時に必要な電子的な保護対象保健情報を取得する手順を確立し、必要に応じて導入すること。	コンテンツ検索により、エンタープライズプランのワークスペースオーナーはワークスペースのコンテンツを可視化することができ、ガバナンスの強化やページアクセスの問題解決を行うことができます。コンテンツ検索によって、次のことが可能になります： •ページにアクセスできるユーザーを表示 •ページのアクセス許可を変更 •放置されている退職者のページを探し出して別の人に割り当て Notionのページやデータベース、ワークスペース全体をいつでもエクスポートできます。 NotionメールとNotionカレンダーの場合、Google WorkspaceのHIPAAコンプライアンスを有効にしてください。
自動ログオフ事前に設定した時間、非アクティブな状態が続いた後に電子セッションを終了する電子的手順を導入すること。	カスタムのセッション時間を設定：エンタープライズプランの管理対象ユーザーの場合、Notionのデフォルトのセッション時間は180日間です。ただし、ワークスペースオーナーは、セッション時間を1時間から180日間の範囲でカスタマイズできます。管理対象ユーザーを強制的にログアウト：個々のユーザーまたはすべてのワークスペースユーザーを、一度に強制的にログアウトさせます。パスワードを強制的にリセット：個々のユーザーまたはすべてのワークスペースユーザーのパスワードを一度に強制的にリセットします。 SCIM経由でユーザーのプロビジョニングを解除した場合、ユーザーはワークスペースから削除され、セッションが終了します。
監査対応電子的に保護された医療情報を含む、または使用する情報システムにおけるアクティビティを記録および調査するハードウェア、ソフトウェア、または手続き型メカニズムを導入すること。	エンタープライズプランのワークスペースオーナーは、`設定` メニューから監査ログにアクセスし、ワークスペースで発生したさまざまなイベントの概要を確認することができます。この機能は、潜在的なセキュリティ問題の特定、疑わしい動作の調査、アクセスのトラブルシューティングなどにご活用いただけます。ワークスペースの監査ログをCSV形式でエクスポートできます。エンタープライズのお客様は、当社のデータ損失防止（DLP）パートナーコネクトを利用して、Notion内の機密データを検出、分類、保護することもできます。 NotionメールとNotionカレンダーの場合、Google WorkspaceのHIPAAコンプライアンスを有効にしてください。
完全性の管理電子的に保護された医療情報を不適切な変更や破壊から保護するためのポリシーと手順を導入すること。電子的に保護された医療情報が不正に変更または破壊されていないことを裏付ける電子的メカニズムを導入すること。電子的に送信される電子的に保護された医療情報が、破棄されるまで発見されて不当に変更されることがないよう、セキュリティ対策を導入すること。	ページの公開共有を無効化：このワークスペースのすべてのページで、「共有」メニューの「Webで公開」オプションが無効になります。ゲストを無効化：ワークスペースの外部のユーザーを任意のページに招待できなくなります。必要に応じてゲストを招待したい場合、必ずしもこの機能を使用する必要はありませんが、患者や加入者、その家族、雇用主とのコミュニケーションにNotionを使用することはできません。ゲストを有効にする必要がある場合は、ゲストリクエストをオンにして使用することをお勧めします。これにより、承認プロセスが実装され、HIPAAのコンプライアンスを確保しながらワークスペースにゲストを招待できるようになります。別のワークスペースへのページの移動や複製を無効化：「移動先」または「複製」アクションを使用してページを他のワークスペースに移動または複製することができなくなります。エクスポートを無効化：マークダウン、CSV、PDFとしてエクスポートができなくなります。ワークスペースの作成を無効化：承認なしで新しいワークスペースを作成できなくなります。サードパーティの拡張機能を無効化、または許可リストに登録：承認されていないサードパーティの拡張機能をNotionワークスペースに追加できなくなります。外部ワークスペースのアクセスを無効化：管理対象ユーザーが組織外の外部ワークスペースへの参加またはアクセスができなくなります。 NotionメールとNotionカレンダーの場合、Google WorkspaceのHIPAAコンプライアンスを有効にしてください。
個人またはエンティティの認証電子的に保護された医療情報へのアクセスを求めている個人またはエンティティが、主張されている個人またはエンティティそのものであることを確認する手順を導入すること。	プロフィールの変更を無効化：なりすましを避けるため、管理対象ユーザーが自身のプロフィール情報を変更できないようにします。ドメイン管理：ドメインとは、Notionアカウントに関連付けられているメールアドレスのドメインを指します。ドメインを検証することで、ワークスペースのオーナーはドメインの所有権を主張でき、ドメイン管理設定を利用できるようになります。ゲストを無効化：ワークスペースの外部のユーザーを任意のページに招待できなくなります。必要に応じてゲストを招待したい場合、必ずしもこの機能を使用する必要はありませんが、患者や加入者、その家族、雇用主とのコミュニケーションにNotionを使用することはできません。ゲストを有効にする必要がある場合は、ゲストリクエストをオンにして使用することをお勧めします。これにより、HIPAAに準拠しながらワークスペースにゲストを招待できるよう、承認プロセスが導入されます。管理対象ユーザーのアカウントを一時停止または削除：ユーザー管理ダッシュボードから管理対象ユーザーのアカウントを一時停止または削除します。管理対象ユーザーアカウントの削除を無効化：管理対象ユーザーが自分でアカウントを削除できないようにします。
データの保持と破棄電子的なPHIや、電子的なPHIが保存されているハードウェアまたは電子媒体の、最終的な破棄に対処するためのポリシーと手順を導入すること。	カスタムのデータ保持設定により、エンタープライズプランのワークスペースオーナーは、ユーザーのページをゴミ箱から削除するタイミングと、その後どのくらいの期間保持できるかを管理できます。弊社が保持するデータベースバックアップにより、必要に応じて過去30日分のコンテンツのスナップショットを復元することができます。 NotionメールとNotionカレンダーの場合、Google WorkspaceのHIPAAコンプライアンスを有効にしてください。
転送のセキュリティ電子的な通信ネットワークを介して転送される電子的に保護された医療情報を不正アクセスから保護するための技術的なセキュリティ対策を導入すること。電子的に保護された医療情報が、適切と判断された時に暗号化されるメカニズムを導入すること。	保存中の暗号化：ユーザーデータは保存中、AES-256を使用して暗号化されています。ユーザーデータは、Notionの内部ネットワーク上、クラウドストレージ、データベーステーブル、バックアップに保存されているときに暗号化されています。転送中の暗号化：転送中に送信されるデータは、TLS 1.2以降を使用して暗号化されています。

備考： エンタープライズプランのワークスペースオーナーは、IdPやSAML SSOに障害が発生した場合に備えて、代わりに別のログイン方法を使用することができます。

HIPAAコンプライアンスの有効化

ワークスペースのHIPAAコンプライアンスを有効化する手順は以下のとおりです。

サイドバーの 設定 を開き、ワークスペースの設定 → HIPAAコンプライアンス → 有効化 の順に進みます。
ウィンドウが表示されたら、署名済みのBusiness Associate Agrrement（BAA、業務提携契約）の全文を読み、同意する をクリックします。
同意すると、HIPAAコンプライアンスが有効化されたことを画面上で確認できます。また、ワークスペースでHIPAA BAAが承諾されたことを示す確認メールも届きます。

HIPAAコンプライアンスの無効化

ワークスペースのHIPAAコンプライアンスを無効化する手順は以下のとおりです。

サイドバーの 設定 を開き、ワークスペースの設定 → HIPAAコンプライアンス → 無効化 の順に進みます。
ウィンドウが表示されたら、無効化 をクリックします。
同意すると、HIPAAコンプライアンスが無効化されたことを画面上で確認できます。これにより、Notionワークスペース内で保護対象保険情報（PHI）を保存することはできなくなります。HIPAAコンプライアンスが無効化されたことを示す確認メールも届きます。

よくあるご質問（FAQ）

HIPAAコンプライアンスを有効にするための費用はどれくらいですか？

エンタープライズプランのお客様は、HIPAAコンプライアンスを無料でご利用いただけます。

お客様は、NotionのBusiness Associate Agreement（業務提携契約、BAA）に同意し、HIPAA、BAA、HIPAA製品設定ガイドに準拠した方法でNotionをご利用ください。

HIPAAコンプライアンスを有効にする場合、製品にはどのような制限がありますか?

患者、プランメンバー、その家族、雇用主とのコミュニケーションにNotionを使用することはできません。
ユーザーは、以下のフィールドまたは機能にPHIを含めることはできません：
- ワークスペース名または組織名
- チームスペース名
- ファイル名
- アカウント/ユーザープロフィール
- ユーザーグループの名前
サポートリクエストおよびサポートリクエストの添付ファイルには、いかなるPHIも含めないでください。
ベータサービスはBAAの対象外であるため、保護対象保険情報（PHI）を処理するような方法で使用、導入することはできません。

コネクトは引き続き利用できますか？

はい、以前に有効化されたアプリは引き続き有効です。管理者は、使用されている既存のコネクトをレビューし、準拠していることを確認する必要があります。管理者は、許可リストに登録されていない新しいコネクトの追加を無効にできます。