了解 Zoho Campaigns 中的 HIPAA 功能

《健康保险流通与责任法案》（包括《隐私规则》、《安全规则》、《违规通知规则》和《经济和临床健康健康信息技术法案》（“HIPAA”）要求涵盖实体和业务伙伴采取某些措施来保护可以识别个人身份的健康信息。它还为个人提供了某些权利。Zoho 不会出于自身目的收集、使用、存储或维护受 HIPAA 保护的健康信息。但是，Zoho Campaigns 提供了某些功能来帮助其客户以符合 HIPAA 的方式使用 Zoho Campaigns。

HIPAA 要求涵盖实体与其业务伙伴签署业务伙伴协议（BAA）。

如何在 Zoho Campaigns 中应用 HIPAA 功能？

Zoho Campaigns 中的管理员可以通过执行以下作来保护和限制受保护健康信息（PHI）的导出：

标记包含 PHI 的字段：标记包含 PHI 的字段将帮助系统通过 API 识别和限制对这些字段的访问，并防止导出这些字段值。例如，包含手术史、症状、用药详细信息等的字段

注意：只有自定义字段可以标记为具有 PHI 的字段。无法标记标准字段

为标记为 PHI 的数据设置限制：有两个选项可用于限制在 Campaigns 之外访问个人健康数据。可以根据组织的要求启用以下任何选项：

通过 API 限制数据访问：其他应用程序可以使用 API 与 Zoho Campaigns 连接，并且可以传输数据。您可以通过限制通过 API 将个人健康数据传输到其他应用程序，从而确保在此过程中不会共享客户的个人健康数据。
限制数据导出：从 Zoho Campaigns 帐户导出数据时，您可能希望通过选中此选项来阻止导出个人健康数据。
加密 PHI 字段：可以对包含 PHI 的字段进行加密以提高安全性。尽管字段加密不是 Zoho Campaigns 中的强制性步骤，但我们强烈建议您启用加密，因为这是防止未经授权访问机密数据的最佳实践。

注意：默认情况下，自定义字段不会加密。您需要手动加密它。