WordPressでHIPAA準拠のフォームを作成する方法（簡単な方法）

ヘルスケアビジネスを経営している場合、「WordPressの問い合わせフォームは本当にHIPAAに準拠していますか？」と自問したことがあるかもしれません。これは正当な懸念事項です。なぜなら、わずかな違反でも多額の罰金や患者からの信頼の喪失につながる可能性があるからです。

難しいのは、ほとんどのWordPressフォームプラグインが医療コンプライアンスのために構築されていないことです。通常のビジネスサイトには問題ありませんが、HIPAAはデータセキュリティと保護に関して、はるかに高い基準を設定しています。

WPBeginnerでは、さまざまなWordPressフォームプラグインを扱ってきました。その経験により、プライバシーコンプライアンスに関して、それらの長所と限界がどこにあるかがわかりました。

このガイドでは、WordPressでHIPAA準拠のフォームを作成する方法をステップバイステップで説明します。これにより、患者データを安全に保ちながら、フォームを使いやすくすることができます。🙌

なぜ私のWordPressフォームはHIPAA準拠であるべきなのですか？

WordPressサイトでヘルスケアを提供している場合、お問い合わせフォームはHIPAA準拠である必要があります。これは、病歴、保険情報、予約リクエストなどの機密性の高い患者情報を収集する可能性があるためです。

HIPAA（Health Insurance Portability and Accountability Act）は、個人のプライベートな医療情報を保護する米国法です。医療提供者、遠隔医療プラットフォーム、および患者データを扱うWordPressウェブサイトは、その情報を安全に保つ必要があります。

HIPAA準拠のフォームを使用すると、法的要件を満たすことができます。

また、患者は情報が保護されていると感じるため、患者との信頼関係も構築されます。さらに、準拠しない場合、重大な罰則や高額な罰金が科される可能性があります。

主な課題は、ほとんどのフォームプラグインがHIPAA基準を満たしていないことです。通常、フォームエントリはWordPressデータベースに直接保存されますが、これは機密性の高い患者データには十分なセキュリティがありません。

たとえば、標準のWordPressデータベースでは保存データが暗号化されていないことが多いため、サーバーが侵害された場合、患者情報はプレーンテキストで公開される可能性があります。

ほとんどのプラグインには、エンドツーエンド暗号化やビジネスアソシエイト契約（BAA）などの必須機能もありません。BAAは、サービスプロバイダーがHIPAA規則の下で患者データを保護することに正式に同意する法的契約です。それがないと、完全に保護されません。

これを踏まえ、WordPressでHIPAA準拠のフォームを作成する方法を説明します。このガイドで説明する内容の概要を以下に示します。

準備はいいですか？始めましょう。

WordPressでHIPAA準拠のフォームを作成する方法

このチュートリアルでは、HIPAAtizerを使用します。徹底的なテストの結果、HIPAA準拠のために特別に構築された堅牢なセキュリティ機能を備えた、最高の無料オプションであることがわかりました。

仕組みは次のとおりです: HIPAAtizerは、フォームの送信をWordPressデータベースに保存する代わりに、独自の安全で準拠したサーバーにすべてをルーティングおよび保存し、必要なビジネスアソシエイト契約（BAA）を提供します。

その分離こそが、プロセス全体をHIPAA準拠にしているのです。

また、メールでフォームデータを受信することはありません。標準のメールは暗号化されておらず、患者情報は標準の受信トレイに着信すべきではないため、HIPAA違反となります。代わりに、送信を表示するために安全なポータルにログインするように通知する簡単な通知を受け取ります。

HIPAA準拠のWordPressフォームプラグインのインストールと有効化

始める前に、HIPAAtizerアカウントが必要です。単にHIPAAtizerのウェブサイトにアクセスし、無料でサインアップボタンをクリックしてください。

次の画面で、HIPAAtizerアカウントの2つのオプションが表示されます。サンドボックスアカウントは、実際のデータに影響を与えることなく実験できるテスト環境です。

安全にフォームの機能を設計およびテストできるように、「無料サンドボックスアカウント」オプションから始めることをお勧めします。フォームを公開して実際の患者データを受け入れる準備ができたら、必ずカバードエンティティアカウントに切り替えてください！

次に、HIPAAtizerからメールアドレスの登録を求められます。

フィールドにメールアドレスを入力し、「続行」をクリックするだけです。

ここから、プロンプトに従って新しいアカウントの設定を完了してください。

サインアップが成功したら、HIPAAtizerプラグインをインストールする必要があります。この手順に問題がある場合は、WordPressプラグインのインストール方法に関するガイドをお読みください。

アクティベート後、WordPressプラグインをアカウントに接続する必要があります。これを行うには、WordPressダッシュボードの左側メニューにある「HIPAAtizer」タブをクリックするだけです。

ログインしたら、「アカウントをすでに持っています」を選択して「続行」をクリックできます。

次に、HIPAAtizerがログインフォームを読み込みます。資格情報を入力して、「続行」ボタンをクリックするだけです。

接続すると、HIPAAtizerパネルにリダイレクトされ、プラグインを使用して作成したすべてのフォームにアクセスできます。

プラグインを使用してHIPAA準拠のフォームを作成する

これで、最初のHIPAA準拠のフォームを作成する準備が整いました。

まず、WordPress管理画面からHIPAAtizer » フォームを作成に移動します。

HIPAAtizerは管理エリア外で独自のビルダーを使用してフォームを作成できるため、新しいタブが開きます。

このタブでは、フォームを作成するためのオプションが表示されます。

通常、テンプレートの使用をお勧めします。ただし、HIPAAtizerデスクトップアプリを使用してテンプレートを使用するには、インストールが必要であり、少し時間がかかりました。

より簡単なプロセスにするには、「最初から開始」を選択してから「続行」をクリックします。

心配しないでください。それほど複雑ではありません。プロセスをガイドします。

HIPAAtizerはドラッグアンドドロップエディターを使用しています。これにより、ゼロからフォームを作成する場合でも、フォームの作成が容易になります。

エディタは以下のようになります。左側にカスタマイズオプション、右側にプレビューがあります。

フォームのタイトルを変更するには、「ヘッダー1」をクリックすることから始められます。たとえば、「HIPAA承認フォーム」というタイトルを使用しました。

次に、左側のパネルから「入力フィールド」をドラッグし、右側のプレビューパネルにドロップしてテキストボックスを追加できます。

完了すると、フィールドにラベルを付けるように求められます。このテキストボックスを使用して、患者の名前、カルテ番号、電話番号、生年月日などを尋ねることができます。スイッチをオンにしてフィールドを必須にするか、その他のカスタマイズを設定することもできます。

その後、カスタマイズパネルを下にスクロールし、「変更を保存」をクリックして設定を保存します。

これで、必要なフィールドをすべてフォームに追加するために、この手順を必要な回数だけ繰り返すことができます。

その後、保護された健康情報の開示を追加したい場合があります。「表示オプション」をいくつか追加して、複数選択フィールドを作成できます。

表示されるカスタマイズパネルで、ラベル名を編集したり、選択肢を調整したり、フィールドを必須にしたりできます。

「+ オプションを追加」ボタンをクリックして、さらに選択肢を追加することもできます。その後、選択肢に必要な詳細を入力してください。

準備ができたら、下にスクロールして「変更を保存」をクリックすることを忘れないでください。

次のステップは、HIPAAフォームに「署名」フィールドを追加することです。このフィールドは、患者の同意と承認を得ることができるため重要です。これにより、WordPressフォームがHIPAA規制に準拠していることを確認できます。

「署名」をビルダーの右側にドラッグアンドドロップし、必要な情報を調整します。例を以下に示します。

これで完了です！

サンプルのHIPAAフォームには基本的な項目のみが含まれていますが、特定のニーズに合わせてさらにフィールドを追加できます。プラクティスに合わせてフォームをカスタマイズするために、他の利用可能なフィールドを探索することをお勧めします。

HIPAA準拠フォームのカスタマイズ

WordPressでHIPAA準拠のフォームを作成したら、個人的なタッチを加えたいと思うかもしれません。

これを行うには、「スタイリング」タブに移動してフォームをカスタマイズできます。このタブでは、フォームのテーマを調整するオプションが表示されます。

「テーマを作成」ボタンをクリックして、カスタマイズオプションを開きます。

これで、フォームの画面サイズ、背景色、フォント、送信ボタンなどを変更するオプションが表示されるはずです。

たとえば、「背景」メニューを展開すると、フォームのデフォルトの背景色を変更できるカラーピッカーが表示されます。「フォント」セクションでは、HIPAAフォームのフォントの組み合わせオプションを見つけることができます。

「送信ボタン」の下には、より包括的なスタイリングオプションがあります。送信ボタンのフォントサイズ、境界線のスタイル、ホバーカラーなどを編集できます。

「ラベル」設定についても同様です。

フォームのカスタマイズが完了したら、「変更を保存」ボタンをクリックしてください。

その後、「正常に更新されました」という小さな通知メッセージが表示されるはずです。

これで、右上隅にある保存アイコンをクリックし、フォームに名前を付けて、「保存」ボタンを押すだけです。

HIPAA準拠フォームをWordPressウェブサイトに埋め込む方法

フォームを保存すると、別のポップアップウィンドウが表示されます。このポップアップには、フォームは保存されたがまだオンラインになっていないというメッセージが表示されます。

プロンプトに従って公開し、「公開」ボタンを押すだけです。

これが完了すると、フォームが公開されたという新しいメッセージが表示されます。

次に、「フォームの統合または埋め込み」タブに切り替えます。

そこから、「WordPress」をクリックします。

次に、HIPAAtizerはWordPressウェブサイトにフォームを埋め込む方法に関する手順を表示します。一番下にはショートコードが表示されます。コピーボタンをクリックするだけです。

WordPress管理ダッシュボードに戻ることができます。

次に、新しい投稿またはページを作成するか、既存の投稿またはページを開いてフォームを埋め込みます。このチュートリアルでは、新しいページを作成するために Pages » Add New Page に移動します。

コンテンツエディターで、「+」ボタンをクリックし、「ショートコード」ブロックを検索します。

その後、検索結果で「ショートコード」ブロックを選択して、Webページに追加します。

次に、HIPAAtizerフォームのショートコードを「ここにショートコードを書き込む…」と表示されている領域に貼り付けることができます。

HIPAAtizerフォームがすぐには表示されなくても心配しないでください。ショートコードで追加されるため、投稿またはページが公開されたときにのみ表示されます。

プレビュー機能を使用して確認できます。設定に満足したら、「更新」または「公開」をクリックします。

その後、投稿またはページにアクセスして、HIPAA準拠のフォームが実際に動作していることを確認してください。

ボーナスヒント：WordPressで安全なフォームを作成する方法

とはいえ、誰もがWordPressのHIPAA準拠フォームを必要としているわけではありません。

HIPAA準拠のフォームは、機密性の高い保護対象医療情報（PHI）を扱う医療提供者、セラピスト、その他の専門家にとって絶対に必要です。名前、メールアドレス、または注文に関する問い合わせのような標準的なビジネスデータを収集しているだけであれば、標準的なセキュアフォームでニーズを十分に満たし、準拠しています。

WordPressの問い合わせフォームを安全にするには、主に2つのものが必要です。それは、安全な問い合わせフォームプラグインと安全なウェブホスティング環境です。この2つの要素が連携して、ハッカーやその他の脅威からデータを安全に保ちます。

セキュアなコンタクトフォームプラグインは、ウェブサイトにエントリを安全に保存するのに役立ちます。これは、通常の非医療ビジネスデータにとって完全に安全で標準的な慣行であり、セキュアなメール通知を可能にします。

私たちはWPFormsをお勧めします。これは最高のコンタクトフォームプラグインであり、私たちを含む600万以上のウェブサイトで信頼されています！

WPBeginnerでは、すべてのコンタクトフォーム、年次読者アンケート、リードジェネレーションにWPFormsを使用しています。このツールに関する詳細については、WPFormsのレビューをご覧ください。

現在、WPFormsには、スパム、ハッキング、データ盗難からサイトを保護するための多くの機能があります。

また、WPForms ProとHIPAA準拠のウェブホスティングをすでに利用している場合は、WordPressでのエントリ保存を無効にし、メール通知をオフにし、Webhook経由でHIPAA準拠のCRMにデータを安全にルーティングすることで、HIPAA準拠を達成できることも注目に値します。

標準的なセキュアフォーム（HIPAA準拠ではないもの）のみが必要な場合は、無料版のWPForms Liteもあり、通常のビジネスデータに対して非常に安全です。

詳細については、WordPressでセキュアなコンタクトフォームを作成する方法に関するガイドを参照してください。

WordPressでHIPAA準拠のフォームを作成することに関するよくある質問

このセクションでは、WordPressでHIPAA準拠のフォームを作成することに関する最もよくある質問に回答します。

WordPressサイトをHIPAA準拠にすることは可能ですか？

はい、可能です。ただし、適切なHIPAA準拠プラグイン（HIPAAtizerなど）、HIPAA準拠ホスティング（Liquid Webなど）、および患者情報を保護するための厳格な手順が必要になります。

HIPAA準拠のウェブホスティングは必要ですか？

はい。ウェブサイトが保護された医療情報（PHI）を扱っている場合は、HIPAA準拠のウェブホスティングが必要です。

安全なフォームは全体像の一部にすぎません。サイトのすべてのファイルとデータが保存されているホスティングサーバーは、患者情報を完全に保護するために、HIPAAの厳格なセキュリティおよびプライバシールールに従う必要があります。

医療フォームに最適なWordPressプラグインは何ですか？

医療フォームの場合、HIPAAtizerは、HIPAA基準を満たすために必要なセキュリティ機能を備えて設計されているため、優れた選択肢です。これには、エンドツーエンドの暗号化と安全なオフサイトデータストレージが含まれます。

WordPressフォームの使用に関するその他のガイド

この記事がWordPressでHIPAA準拠のフォームを作成する方法を学ぶのに役立ったことを願っています。次に、以下のガイドをご覧ください。

• WordPressフォームで条件付きロジックを使用する方法
• WordPressフォームにパスワードを保護する方法
• WordPressフォームへの18,000件のスパムリード攻撃をブロックした方法
• WordPress でフォーム送信後にユーザーをリダイレクトする方法
• WordPressでフォームの放棄を追跡および削減する方法

この記事が気に入った場合は、WordPressのビデオチュートリアルのために、YouTubeチャンネルを購読してください。また、TwitterやFacebookでも私たちを見つけることができます。