HIPAA 対象サービス
適用対象事業者またはビジネスアソシエイトが CData とビジネスアソシエイト契約(BAA)を 締結した場合、Connect AI は対象となる HIPAA 規制対象のユースケースでご利用いただけ、 CData はビジネスアソシエイトとして機能します。
対象となる Connect AI ワークフローには、次のようなものが含まれます。
- 承認された医療データソースへの接続
- ガバナンスが適用された社内クエリおよびデータ分析
- 運用レポートおよびダッシュボード
- PHI を扱うデータ連携ワークフロー
- 権限を付与されたユーザー向けの社内データアクセスワークフロー
上記に記載されたユースケース以外のもの、および HIPAA 概要ページに記載された制限事項に 該当するものは PHI の対象外であり、CData はこうしたユースケースについて HIPAA コンプライアンスに対応していません。