Appenのデータセキュリティ

一般データ保護規則 (GDPR)は、欧州経済領域 (EEA)に居住する個人からの個人情報の収集と処理に関するガイドラインを定めたEUの規制です。この規則は、企業の所在地にかかわらず適用されるため、ほぼすべての企業が遵守しなければなりません。データセキュリティのグローバルスタンダードとなっています。

Appenのセキュリティポリシーとプロセスには、データ保護、ネットワークセキュリティ、インシデント対応、リスク評価などが含まれており、GDPRに準拠するために厳密に評価されたものです。さらに、アカウント管理、変更管理、ログ記録、バックアップなど、包括的なセキュリティプログラムもサポートしています。

SOC2は、米国公認会計士協会 (AICPA)の規格に基づくデータセキュリティ認証として広く認知されています。この認証は、企業が厳格な情報セキュリティ方針と手順を確立し、それに従うことを求めるものです。

SOC2認証を取得することで、独立した第三者がAppenのセキュリティポリシー、手順、統制を検証します。SOC2の監査は最も厳格なプロセスであり、その報告書は最も包括的な認証となります。また、AppenのSOC2認証は、データアノテーションがSOC2に準拠したツールとベンダーによって管理されていることを意味し、データセキュリティを保証するものです。

SOC 2 Type II認証は、当社が企業レベルのセキュリティ、プライバシー、可用性、およびパフォーマンスに対するコミットメントを証明するものです。今後も、お客様のデータを保護し、セキュリティのベストプラクティスを継続的に改善するため、毎年SOC 2の検査を実施する予定です。

HIPAAは、個人の健康情報の取り扱いに関する基準を定め、その情報を非公開かつ安全に保つことを法律で義務付けています。

Appenは、HIPAAに準拠したソリューションを提供しています。これによりHIPAAの対象となる米国医療保険関連組織とその関係者は、Appenの安全なHIPAA環境と準拠したチャネルパートナーを利用して、保護された医療情報を処理できるようになります。

Appenのソリューションは、ヘルスケア業界が患者の機密性を保ちつつ、AIを活用した業務改善を達成することを可能にします。