HIPAA対応のエンタープライズプランでClaude Code（ローカルモード）とClaude Cowork（ローカルモード）を使用する

HIPAA設定はエンタープライズプランの組織設定です。ローカルClaude CodeおよびClaude Coworkセッションを、Anthropicとの業務提携契約（BAA）の対象にします。クラウドセッション（クラウド内のClaude Codeセッションおよびクラウド内のCoworkを含む）は対象外です。この記事ではこれらをClaude Code（ローカルモード）およびCowork（ローカルモード）と呼びます。これらは以下のいずれかの場所で実行されます：

設定を適用すると、メンバーはBAAの対象範囲を確認するの条件に基づいて、保護された健康情報（PHI）を使用して両方の製品を使用できます。設定を適用すると、組織全体で特定の機能もオフになります。

この記事は、設定を適用するプライマリオーナーと、設定を適用するかどうかを決定し、準備し、確認するのを支援するオーナーを対象としています。

「HIPAA対応」とは、製品がBAAに基づくHIPAA義務をサポートするように設定されていることを意味します。コンプライアンスは組織の責任です。

HIPAA設定を適用すると、BAAは表内の各製品を2番目の列の条件に基づいてカバーします。設定を適用するとCoworkおよびClaude Desktopのコードセクションがオフになります（オンになっていた場合でも）。その後、オーナーが各製品を個別にオンにする必要があります。

設定を適用するためにゼロデータ保持（ZDR）は不要です。組織がClaude CodeのZDRを有している場合は、ZDRを設定に置き換えるを参照してください。

これらの製品と機能からPHIを除外してください。設定を適用しても、BAAはこれらをカバーしません：

IT部門にマネージド設定をデプロイするよう依頼してください。マネージド設定は、各コンピューター上のポリシーファイルで、メンバーにClaude Enterpriseアカウントでサインインするよう指示し、クラウドプロバイダーとゲートウェイを拒否します。適格サービスの完全なリストについては、実装ガイドおよび商用顧客向け業務提携契約（BAA）を確認してください。

設定は組織設定 > データとプライバシーの「HIPAA設定を適用」ボタンで適用します。Anthropicが組織に対してボタンを有効にするまで、ボタンはグレーアウトされています。Anthropicアカウントチームに有効にするよう依頼してください。

組織にアカウントチームがない場合、設定を適用することはできません。設定を適用していない場合のBAAの対象範囲については、設定を適用するまでのカバレッジおよび商用顧客向け業務提携契約（BAA）を参照してください。

設定を適用するまで、メンバーはオーナーがオンにしている場所でClaude Code（ローカルモード）およびCowork（ローカルモード）を引き続き使用できますが、BAAはその使用をカバーしない場合があります。カバレッジはClaude Codeのゼロデータ保持（ZDR）の有無によって異なります：

アカウントチームは、組織がClaude CodeのZDRを有しているかどうかを教えることができます。

設定はClaude Code（ローカルモード）のZDRに置き換わることを目的としています。設定を適用してもZDRはオフになりません。ZDRを通じた既存のアクセスを保持したい場合は、設定を適用しないでください。

Claude for Enterprise内でClaude CodeのZDRが有効になっている場合は、HIPAAsettings設定への切り替えについてアカウントチームにメールで問い合わせてください。

ZDRが削除されると、Anthropicは組織のチャットデータと同様に、Claude Codeデータを標準保持の下で保持します。

設定を適用する前に、これらのタスクを完了してください。

表は、メンバーが気付く可能性が最も高い変更と、設定を適用する前に各変更について実施すべき内容を示しています。HIPAA対応エンティティ向け実装ガイドおよび商用顧客向け業務提携契約（BAA）には、BAAに基づく適格サービスが記載されています。

チャットは同じコネクタ、スキル、Chrome内のClaudeの設定を使用するため、これらがオフになると、チャットでもオフになります

設定を適用するとき、BAAに同意し、BAAに基づく適格サービスのリストを含むHIPAA対応エンティティの実装ガイドを確認したことを確認します。設定を適用する前に、法務チームとコンプライアンスチームに両方のドキュメントを確認させてください

ITチームにHIPAA対応組織向けClaudeコード（ローカルモード）のセットアップに従うよう依頼してください。メンバーがCoworkを使用する場合は、チームにHIPAA対応組織向けCowork（ローカルモード）のセットアップにも従うよう依頼してください。ClaudeコードとClaude Desktopを最新バージョンに更新し、Anthropicのサーバーへのネットワークアクセスを許可し、管理設定とClaude Desktopポリシーをデプロイします

設定が適用されると、Anthropicのサーバーは最小バージョンより古いバージョンからのリクエストを拒否するため、更新は重要です

組織にとって静かな時間に設定を適用してください。Cowork、Claude Desktopのコードセクション、一部のコネクタはオーナーがオンにするまでオフのままです。その後、オーナーを利用可能にしておき、各コネクタを個別にオンにする時間を計画してください

メンバーに日時、どの機能がオフになるか、どの機能を復元する予定かを伝えてください

設定を適用するには、プライマリオーナーである必要があり、確認済みのメールアドレスを持っている必要があります。他のオーナーと管理者は、設定の適用に組織のBAAの受け入れが含まれるため、適用できません

設定は既存のClaude Enterprise組織に適用されます。これはメンバーがチャットに使用する同じ組織であり、別のアカウントではありません。ClaudeコードとCoworkに一緒に適用され、すべてのメンバーに適用されます

設定を適用するには：

ボタンがグレーアウトしている場合は、プライマリオーナーとしてサインインしていること、およびメールアドレスが確認されていることを確認してください。それでもグレーアウトしている場合は、Anthropicにオンにするよう依頼してください

設定を適用した後、Cowork、Claude Desktopのコードセクション、スキル、Chrome内のClaudeはオフになります。また、オーナーが利用規約に同意していない各コネクタもオフになります。オーナーは、組織が承認したものをオンにします。HIPAA対応エンティティの実装ガイドと商用顧客向けビジネスアソシエイト契約（BAA）は、BAAに基づく適格サービスをリストアップしています

機能をオンにしても、BAAがそれをカバーするかどうかは変わりません

コネクタはより多くのステップが必要です。各コネクタを個別にオンにします。組織設定 > コネクタに移動し、コネクタを開き、バナーで「有効化」を選択し、利用規約に同意するチェックボックスをオンにして、「続行」をクリックしてください。次に、コネクタのツール権限を再度設定してください

メンバーにClaudeコードとClaude Desktopを再起動するよう依頼してください。両方がすぐに設定を取得します。再起動しない場合、実行中のClaudeコードセッションは約1時間以内に取得します。Claude Desktopは、メンバーが再起動またはアプリをリロードするまで取得されない場合があります

組織設定、ClaudeコードとClaude Desktopは、設定が適用されると各々に表示されます：

メンバーに、自分のコンピュータで/statusにHIPAAが表示されるか、HIPAA configuredラベルが表示されるまで、PHIを処理しないよう伝えてください

メンバーのコンピュータのいずれかが不足している場合は、IT チームに コンピュータの設定を確認に従うよう依頼してください。これには考えられる原因が順序付きで記載されています。Claude Desktop ラベルについては、HIPAA 設定済みラベルが見つかりませんを参照してください。それでも見つからない場合は、アカウント チームにお問い合わせください。

Claude Code（ローカルモード）と Cowork（ローカルモード）は、トランスクリプトなどのセッションデータを各メンバーのコンピュータに保存します。そのデータの保護と削除は、組織の責任です。

メンバーを組織から削除しても、そのコンピュータ上のデータは削除されません。メンバーが退職する際はコンピュータをワイプしてください。フルディスク暗号化を有効にしておいてください。

ローカルセッションデータを管理には、データの保存場所、Claude Code（ローカルモード）と Claude Desktop が自動的に削除するもの、および残りを削除する方法が記載されています。Cowork データについては、各コンピュータの Cowork データを管理を参照してください。

これらのツールは、Claude Code（ローカルモード）と Cowork（ローカルモード）で何が起こっているかを表示します。セッションコンテンツを含めるかどうかで異なります。

BAA、HIPAA エンティティの実装ガイド、または設定に関するご質問は、Anthropic アカウントチームにお問い合わせください。サポートリクエストに PHI を含めないでください。