プライバシーとセキュリティ
Zoho Invoiceでは、貴社の組織のプライバシーを重要視しています。データ保護法の施行に伴い、Zoho Invoiceの以下の機能強化により、GDPRへの遵守を可能にします。
カスタム項目の作成
カスタム項目は、ユーザー自身が作成した項目にデータを簡単に追加できるようにしています。新しいカスタム項目を作成する際に、機密情報を暗号化して保存する選択肢があります。
- 画面右上の 歯車(設定) アイコンをクリックし、[各種設定]を選択してください。
- 新しいカスタム項目を作成するモジュールを選択してください。
- [ラベル名] を入力してください。
- [データのプライバシー] の下で、機密情報の内容に基づいて、データを保存する方法を選択してください。
以下のいずれかのオプションが選択可能です。
- 入力する情報が機密情報や個人を特定できる情報である場合は、PII(Personally Identifiable Information:個人識別情報)を選択してください。データの機密性によって、暗号化して保存、暗号化せずに保存、のいずれかを指定できます。入力する情報の機密度に応じて設定してください。
- はい、個人情報(PII)です。暗号化して保存します。: 管理者ユーザーのみが詳細を表示できます。
- いいえ、個人情報(PII)ではありません。暗号化しないで保存します。: 詳細を表示できるのは管理者ユーザーのみですが、他のユーザーはこの項目を詳細検索に使用できます。
- 入力する情報が個人を特定できる機密医療データである場合は、ePHI(Electronic Protected Health Information:電子的保護対象医療情報)を選択してください。たとえば、顧客の医療保険番号はePHIの対象となります。このデータは機密データと見なされ、暗号化されて保存されます。管理者のみがこの項目にアクセスでき、他のユーザーはこの項目を詳細検索に使用できません。
- 他の設定を選択して、[保存] をクリックしてください。
データのエクスポートの制限
PIIやePHIを含む項目は管理者のみがアクセスでき、他のユーザーは機密情報をエクスポートできません。これには、社会保障番号、銀行口座番号など、機密情報として設定したカスタム項目が含まれます。
管理者が機密情報をエクスポートする手順は以下のとおりです。
- データをエクスポートするモジュールに移動してください。
- 3点リーダーアイコンから、エクスポートのメニューをクリックしてください。
- エクスポートするモジュール(タブ)、取引のステータス、ファイル形式を選択してください。
- [エクスポート時に機密の個人情報(PII)を含める] オプションにチェックを入れてください。
- [エクスポート] をクリックしてください。