ActorDoがHIPAAに準拠している理由

医療分野で働いていると、多くの患者情報を取り扱います。氏名、住所、健康保険の詳細、診療記録などがこれにあたります。米国では、HIPAA法により、こうした情報を非公開にし、安全に保護することが求められています。

私たちは創業初日から、その重要性を尊重しています。

私たちは、データのプライバシーとセキュリティを重視してActorDoを開発しています。創業者である私は、これまで100+社のデータ関連プロジェクトに携わり、こうした方針や法律について深く理解してきました。HIPAAもその一つです。
アレックス・ラダ — ActorDo創業者

ActorDoは、メールやカレンダーの管理をサポートするAIアシスタントです。医師、クリニック、薬剤師の方や、医療保険プランに携わる方も、ActorDoを安全にご利用いただけます。HIPAAのすべての規則を遵守できるよう、特別な保護措置を講じています。

詳しくはこちら HIPAA準拠への取り組み.

私たちがお約束すること：お客様のデータを保存しません

ここが最も重要な点です。HIPAAに準拠するために最も安全な方法は、そもそも機密データを保存しないことだと私たちは考えています。

• データを保存しません： ActorDoは、お客様のメールやカレンダーの内容を当社のサーバーやデータベースに保存しません。
• メモリ上で処理： データを取得し、メールの要約などの処理に必要な間だけコンピューターのメモリ上で処理し、完了後すぐに破棄します。
• 学習データとして使用しません： お客様の情報を、人工知能や機械学習モデルの学習に使用することはありません。お客様のデータはお客様のものです。
• 人がアクセスすることはありません： 開発者やビジネス担当者を含む当社チームが、お客様のメールの内容を見ることはできません。

この「保存しない・学習に使わない・人がアクセスしない」という方針が、保護対象保健情報（PHI）を守るための主な取り組みです。

Actorのようなコンプライアンスに準拠したソリューションは、どのような方にご利用いただけますか？

仕事で患者データを扱う方にとって、ActorDoは安心して使えるAIアシスタントです。たとえば、次のような方にご利用いただけます。

• 医療提供者： 医師、診療所、心理士、歯科医、カイロプラクター、介護施設、薬局。
• 医療保険制度： 医療保険会社、健康維持機構、企業または政府の医療保険制度。

Fyxer、Saner、Copilot、Jaceなどに代わるHIPAA準拠のサービスをお探しなら、ActorDoはビジネス向けの有力な代替サービスのトップ3に入るでしょう。

ActorDoはどのようなデータを保護しますか？

HIPAAでは、ActorDoがメールやカレンダーで目にする可能性のある、個人を特定できるすべての健康情報（PHI）を保護することが求められています。これには次のような情報が含まれます。

• 氏名と生年月日。
• 患者の出生、死亡、治療、または病気に関する日付。
• 電話番号やメールアドレスなどの連絡先情報。
• 社会保障番号と医療記録番号。
• 写真、デジタル画像、指紋、音声録音。
• その他の固有の識別番号またはアカウント番号。

こうしたデータがメールに含まれていた場合も、厳格な手順により保護されます。

ビジネスアソシエイト契約（BAA）

必須の要件がある企業向けに ビーエーエーご希望であれば、貴社との締結にも応じます。BAAは、皆さまのPHIをどのように保護するかを明確に説明し、双方がHIPAAの規則を遵守することを保証する法的文書です。

当社のサービスを利用し、PHIを取り扱うすべての対象事業体およびビジネスアソシエイトとBAAを締結します。

• すべてのビジネスプランでBAAをご利用いただけます。 ActorDoでは、ユーザー数の最低要件を設けず、すべての有料プランでBAA（業務提携契約）をご提供しています。
• BAAの申請方法： サポートチームまたはコンプライアンスチームまでお問い合わせください。連絡先は alex@actordo.comです。確認・署名用のテンプレートをお送りします。

BAAをご希望の場合は、こちらのチームまでご連絡ください。 alex@actordo.com.

コンプライアンスの基盤

当社は、厳格な安全対策を講じることでHIPAAへの準拠を実現しています。

• ポリシーと手順： データの取り扱いに関する明確なルールを定めています。定期的にリスク評価を行い、弱点を特定して修正しています。
• データ保護対策： 暗号化やアクセス制御などの技術的な対策を導入しています。保護対象保健情報（PHI）へのアクセスにつながる可能性のあるすべてのユーザー操作を記録し、アクセス権限を定期的に監査しています。
• 管理的安全対策： 専任のコンプライアンス責任者を配置しています。全スタッフにHIPAA研修の受講を義務付けています。また、セキュリティ上の問題に迅速に対応するためのインシデント対応計画を整備しています。
• 物理的安全対策： 当社が管理するデータを支える物理システムには、すべて厳格なデータセキュリティポリシーが適用されます。

監査について

HIPAA監査を受けることになった場合も、ActorDoは難しい質問に明確にお答えします。

• 患者データにアクセスできるのは誰ですか？ 誰もアクセスできません。データは保存していません。
• 把握していない患者データが保存されていますか？ いいえ。これを防ぐ最善の方法は、データを一切保存しないことです。
• ユーザーのアクティビティを追跡できますか？ 患者データへのアクセスにつながる可能性のあるユーザーの操作は、すべて記録しています。

お客様の機密情報を守ることに全力で取り組んでいます。ActorDoを利用すれば、AIアシスタントの利便性を得ながら、データのプライバシーと安全性を保つことができます。