HIPPA コンプライアンス機能

プレビュー

管理者が強化されたセキュリティとコンプライアンスの機能を追加できる機能は、パブリックプレビューの機能です。コンプライアンスセキュリティプロファイルとコンプライアンス標準のサポートは一般提供 (GA) されています。

Databricks は、GKE の組み込み機能を利用して、保存時の暗号化とクラスター内の転送中の暗号化を適用します。

この機能を使用するには、ワークスペースがプレミアム価格レベルにある必要があります。

ワークスペース名、クラスター名、ジョブ名などの機密情報が顧客定義の入力フィールドに入力されないように注意してください。

HIPPAの概要

1996 年医療保険の相互運用性と責任に関する法律 (HIPPA)、経済的および臨床的健康のための医療情報技術 (HITECH)、および HIPPA に基づいて発行された規制は、一連の米国の医療法です。これらの法律は、プロビジョニングの中でも特に、保護された医療情報 (PHI) の使用、開示、保護に関する要件を定めています。

HIPPAは、PHIを作成、受信、保守、送信、またはアクセスする対象事業体およびビジネスアソシエイトに適用されます。対象となるエンティティまたはビジネスアソシエイトが Databricks などのクラウドサービスプロバイダー (CSP) のサービスを利用すると、CSP は HIPPA の下でビジネスアソシエイトになります。

HIPPA規制では、対象となる事業体とそのビジネスアソシエイトがビジネスアソシエイト契約(BAA)と呼ばれる契約を締結して、ビジネスアソシエイトがPHIを適切に保護するようにする必要があります。とりわけ、BAAは、当事者とビジネスアソシエイトが実行している活動およびサービスとの関係に基づいて、ビジネスアソシエイトによるPHIの許可および必要な使用と開示を確立します。

Databricks DatabricksPHIデータの処理を許可しますか?

Databricks と BAA 契約を結んでいる場合、Databricks は PHI データの処理を許可します。詳細については、Databricks アカウントチームにお問い合わせください。 PHI データを処理する前に、Databricks と BAA 契約を結ぶことはお客様の責任です。

ワークスペースで HIPPA を有効にする

Google クラウドプラットフォームの HIPPA コンプライアンス機能は、アカウントレベルで有効になっています。

Google クラウドアカウントをお持ちで、そのアカウントで HIPPA が有効になっていない場合は、Databricks アカウントチームに連絡して、アカウントをアップグレードして HIPPA コンプライアンス機能を含めてください。アカウントの HIPPA コンプライアンス機能の有効化は永続的であることに注意してください。

Databricks アカウントで Google クラウド上の HIPPA を有効にすると、アカウント内のワークスペースには、すべてのリージョンの HIPPA コンプライアンス機能が備わります。 HIPPA コンプライアンス機能のないワークスペースをデプロイするには、別の Databricks アカウントを作成する必要があります。

重要

お客様は、適用されるすべての法律および規制に対する独自のコンプライアンスを確保する全責任を負います。 Databricks オンラインドキュメントで提供される情報は、法律上の助言を構成するものではないため、規制コンプライアンスに関する質問については、法律顧問に相談する必要があります。
Databricks では、 PHI データの処理でサポートされているプレビュー機能に記載されている機能を除き、Google クラウドプラットフォーム上の HIPPA での PHI の処理に対するプレビュー機能の使用はサポートされていません。

PHI データの処理でサポートされているプレビュー機能

PHI の処理では、次のプレビュー機能がサポートされています。

HIPPAコンプライアンスの共同責任

HIPPAへの準拠には、異なる責任を持つ3つの主要な領域があります。各当事者には多くの責任がありますが、以下に、私たちの主要な責任とあなたの責任を列挙します。

この記事では、Databricks のしくみの 2 つの主要な部分である Databricks の用語コントロールプレーンとコンピュートプレーンを使用します。

Databricks コントロールプレーンには、Databricks が独自の Google クラウドアカウントで管理するバックエンドサービスが含まれています。
コンピュートプレーンは、データレイクが処理される場所です。クラシックコンピュートプレーンには、Google クラウドアカウント内のVPCと、データベース、ジョブ、プロまたはクラシック SQL ウェアハウスを処理するためのコンピュートリソースのクラスターが含まれます。

重要

HIPPA セキュリティ機能が有効になっているワークスペースの場合、コンピュートプレーンは、独自のAWSアカウント内の従来のコンピュートプレーンを指します。このリリースの時点では、HIPPA セキュリティ機能が有効になっているワークスペースでは、サーバレスコンピュート機能は無効になっています。

Google の主な責任は次のとおりです。

Google との BAA に基づくビジネスアソシエイトとしての義務を履行する。
Google クラウドとの契約に基づき、HIPPA コンプライアンスをサポートする仮想マシンを提供します。
保存時の暗号化と転送中の暗号化を GKE クラスター内で提供し、HIPPA で適切な暗号化を行います。
Databricks が VM インスタンスを解放するときに、暗号化キーとデータを削除します。

Databricks の主な責任は次のとおりです。

コントロールプレーンとの間で送受信される転送中のPHIデータを暗号化します。
コントロールプレーンに保存されているPHIデータを暗号化する
Databricks でプロビジョニング解除 (自動終了や手動終了など) を指定して、Google クラウドがワイプできるようにする場合は、VM インスタンスのプロビジョニングを解除します。

あなたの主な責任:

Databricks 内のプレビュー機能を使用して、書面による許可なしに PHI を処理しないでください。ただし、 PHI データの処理でサポートされているプレビュー機能に一覧表示されているプレビュー機能の使用はサポートされています。
コンピュートプレーンからの不要なエグレスを無効にしたり、Databricks シークレット機能 (またはその他の同様の機能) を使用して PHI へのアクセスを提供するアクセスキーを格納したりするなど、セキュリティのベストプラクティスに従います。
Google クラウドと業務提携契約を締結し、VM インスタンスがデプロイされている VPC 内で処理されるすべてのデータをカバーします。
仮想マシン内で HIPPA に違反するような操作を行わないでください。たとえば、暗号化されていない PHI をエンドポイントに送信するように Databricks に指示します。
PHI を含む可能性のあるすべてのデータは、Databricks プラットフォームが対話する可能性のある場所に保存するときに暗号化してください。お客様は、Databricks が各ワークスペースおよびその他すべてのデータソースのアカウントに作成するバケットの暗号化 (およびバックアップの実行) を確保する責任があります。
PHI を含む可能性のあるすべてのデータが、Databricks と、コンピュートプレーンマシンからアクセスするデータストレージの場所または外部ロケーションとの間で転送中に暗号化されていることを確認します。たとえば、外部データソースに接続する可能性のあるノートブックで使用する APIs では、すべての送信接続で適切な暗号化を使用する必要があります。
PHI を含む可能性のあるすべてのデータは、Databricks プラットフォームが対話する可能性のある場所に保存するときに暗号化してください。
ワークスペースのバケットとその他すべてのデータソースの暗号化 (およびバックアップの実行) を確認します。
PHI を含む可能性のあるすべてのデータが、Databricks と、コンピュートプレーンマシンからアクセスするデータストレージの場所または外部ロケーションとの間で転送中に暗号化されていることを確認します。たとえば、外部データソースに接続する可能性のあるノートブックで使用する APIs では、すべての送信接続で適切な暗号化を使用する必要があります。