HubSpotにセンシティブデータを保存する

センシティブデータを含むHubSpotアカウントに、機密情報を保存します。センシティブデータ(個人識別情報、財務情報、健全性情報、医療情報など)またはセンシティブ性の高いデータ(社会保障番号など)を保存するカスタムプロパティーを作成します。

始める前に

センシティブデータの保存を開始する前に、センシティブデータ機能に関連する次の情報を確認してください。

• アカウントをスキャンして、保護されていない可能性のある機密情報を探すことができます。スキャン結果を使用して、センシティブデータ設定設定最適な方法を判断できます。
• HubSpotには特定の種類のセンシティブデータしか保存できません。保存できるセンシティブデータと機密性の高いデータの種類、およびこれらの機能が利用できる場所については、センシティブデータに関する条件のページを参照してください。
• パーソナライゼーショントークン、サンドボックス、チャットボット、プレイブックを含む特定のツールでは、センシティブデータプロパティーを使用できません。センシティブデータのプロパティーはさらに制限されます。センシティブデータをオンにするとアカウントにどのような影響があるか、またHubSpotツールでセンシティブデータを管理する方法については、 こちらの記事 をご覧ください。

センシティブデータの設定をオンにするまたは編集する

センシティブデータのプロパティーを作成する場合、あらかじめセキュリティー設定でセンシティブデータを有効にし、関連する利用条件に同意する必要があります。センシティブデータをすでにオンにしている場合、データのカテゴリーを選択すると、そのデータを削除することはできませんが、必要に応じてカテゴリーを追加できます。

センシティブデータをオンにするとアカウントに生じる影響についてもっと詳しく。

ご注意：センシティブデータの機能を有効にすると、選択したカテゴリを削除することはできなくなります。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンをクリックします。
2. 左のサイドバーメニューで、[ セキュリティー]に移動します。
3. [センシティブデータ ]タブをクリックします。
4. [ センシティブデータの保護 ]スイッチをオンに切り替えます。センシティブデータを有効化している場合、[ 編集 ]をクリックして追加のデータカテゴリーを選択します。
5. 右側のパネルで、 チェックボックス を選択して、センシティブデータを保存するカテゴリーを指定します。「センシティブデータ」の用語を参照し、どのような種類のデータをカテゴリーに保存できるかを理解してください。
6. HIPAA対象データを保存するには、「Health/Medical Data」チェックボックスと、「We are a HIPAA-covered entity or business associate」チェックボックスの両方を選択する必要があります。

注：、HubSpotはコンテンツタイプに関係なく、お客さまの個人情報やセンシティブデータを保護するための強固なセキュリティープログラムを提供していますが、これらのデータタイプ識別処理により、HIPAAや規制上のニーズを確実にサポートすることができます。HubSpotは、HIPAA対象事業体またはビジネスアソシエイトとしてID付けすることで、ビジネスアソシエイト契約（BAA）の適用を追跡し、規制上の義務を果たすことができます。

7. ［次へ］をクリックします。
8. センシティブデータ規約、および該当する場合は事業提携契約をお読みください。チェックボックスを選択して 利用条件に同意します。
9. [ Turn on sensitive data settings(センシティブデータ設定をオンにする)]をクリックするか、カテゴリーを追加した場合は[ Update Sensitive Data settings(センシティブデータ設定を更新)]をクリックします。

センシティブデータ保管のためのアクセス推奨事項

センシティブデータ」を保存する設定をオンにした後は、データの保護を強化するために、特定の設定を更新したり、アクションを実行したりする必要があります。センシティブデータの管理に役立つ推奨事項を確認する：

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンをクリックします。
2. 左のサイドバーメニューで、[ セキュリティー]に移動します。
3. [センシティブデータ ]タブをクリックします。
4. [推奨を確認]をクリックします。
5. 右のパネルで、推奨されるアクションを確認する。各推奨については、リンクをクリックして詳細をご覧になるか、関連する設定に移動してください。

センシティブデータを保存するプロパティーを作成する。

スーパー管理者は、プロパティーをセンシティブデータまたは機密性の高いデータの保存としてマークできます。プロパティーに守秘性の高いデータが保存されている場合、プロパティーが 利用できるツールが少なくなり、その値が暗号化されるため、その値にアクセスできるユーザーは、プロパティーの値にアクセスできるユーザーが値を表示したり編集したりするには、クリックして復号する必要があります。また、センシティブデータまたは機密性の高いデータのプロパティーに保護された健康情報を保存するかどうかを指定することもできます。

デフォルトでは、HubSpotのデータは転送中および静止時に暗号化されます。プロパティーを［センシティブ］として分類することで、アプリケーションレイヤー暗号化という追加の暗号化レイヤーが追加され、個々のアカウントとそのセンシティブデータの保護と隔離が強化されます。検索やレポートに必要なセンシティブデータは、高度にアクセス制限された保護された環境に保存されます。センシティブデータプロパティーの暗号化されていない値へのアクセスは、指定されたHubSpotアプリケーションとユーザーが承認した接続されたプライベートアプリに制限されています。センシティブデータのプロパティーの使用について詳細をご確認ください。

センシティブデータまたは機密性の高いデータのプロパティーを作成するには、次の手順に従ってください。

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンをクリックします。
2. 左のサイドバーメニューで、［プロパティー］に移動します。
3. ［プロパティーを作成］をクリックします。
4. プロパティー の基本情報を入力し、 フィールドタイプを選択して、[ センシティブデータ ]タブをクリックします。
5. 機密情報を保存するには、［センシティブデータ］を選択します。機密性の高い情報を保存するには、［機密性の高いデータ］を選択します。各カテゴリーに 保存できるセンシティブデータのタイプ について詳細をご確認ください。
   
6. プロパティーがHIPAAで保護された健康データを保存する場合は、「はい、このデータには保護された健康情報（PHI）が含まれます」チェックボックスを選択します。
7. [ アクセス権を管理 ]タブをクリックし、 プロパティーを表示および編集するアクセス権を持つユーザーを設定する オプションを選択します 。
8. プロパティーの設定を終了し、[ 作成]をクリックします。

既存のプロパティーをセンシティブデータの保存用に変換する（ベータ版）

ご注意：もしあなたがスーパー管理者の場合は、アカウントを「既存のカスタムプロパティーをセンシティブデータに変換する」ベータ版に参加させることができます。

既存のカスタムテキスト、数値、日付、メールアドレス、URL、またはファイルのプロパティーを変更して、センシティブデータを保存します。そのプロパティーが特定のHubSpotツール（データエンリッチメントなど）で使用されている場合は、まずその参照を削除する必要があります。

プロパティーをセンシティブデータに変換するには：

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンをクリックします。
2. 左のサイドバーメニューで、［プロパティー］に移動します。
3. [オブジェクトの選択 ] ドロップダウンメニューをクリックし、[オブジェクト] プロパティーを選択して、変更したいプロパティーを探します。
4. プロパティーを編集し、「センシティブデータの保存」オプションを選択してください。

センシティブデータの保護（ベータ版）を無効にする

ご注意：もしあなたがスーパー管理者の場合は、アカウントを「センシティブデータの保護機能を無効にする」ベータ版に参加させることができます。

アカウント内でセンシティブデータの保存や保護が不要になった場合は、「センシティブデータの保護」機能をオフにしてください。センシティブデータの保護機能を無効にする前に、すべての「センシティブデータ」および「保護対象医療情報（PHI）」のプロパティーを削除する必要があります。また、アカウント内のセンシティブデータをスキャンすることことをお勧めします。

センシティブデータの保護が無効にされると、その操作はアカウントの監査ログに記録され、確認メールが届きます。センシティブデータの保護機能は、いつでも再度有効にすることができます。

センシティブデータの保護機能を無効にするには：

1. HubSpotアカウントにて、上部のナビゲーションバーに表示される設定アイコンをクリックします。

2. 左側のサイドバーメニューで、次の項目に移動してください。[セキュリティ]に移動します。
3. [ 「センシティブデータ」タブをクリックします。
4. 「センシティブデータの保護」セクションで、「無効にする」をクリックします。
5. 右側のパネルで、各オブジェクトの横にある「[数]」の「センシティブデータ」または「PHI」プロパティーをクリックします。次に、プロパティーをアーカイブして削除し。

6. すべての「高度にセンシティブなデータ」および「PHI」プロパティーを削除した後は、アカウント内のセンシティブデータをスキャンし、残っている機密情報を特定して黒塗りすることをお勧めします。
7. 「センシティブデータ」の設定画面に戻り、「次へ」をクリックしてください。
8. 「センシティブデータの保護」を無効にするための利用規約に同意するには、チェックボックスにチェックを入れてください。
9. 操作を確認するには「deactivate」と入力してください。
10. 「センシティブデータの保護をオフにする」をクリックします。

その他のリソース

• HubSpotのセキュリティープログラムの詳細については、HubSpot Trust Centerをご参照ください。
• センシティブデータが他のHubSpotツールにどのように影響するかについては、 こちらの記事を参照してください。
• API経由でセンシティブデータを管理する方法については、 開発者のドキュメントを参照してください。