HIPAA対応エンタープライズプランでClaude Code（ローカルモード）とClaude Cowork（ローカルモード）を使用する

HIPAA設定はエンタープライズプランの組織設定です。Claude Code on the webなどのクラウドセッションではなく、ローカルClaude CodeおよびClaude Coworkセッションを、Anthropicとの業務提携契約（BAA）の対象にします。この記事ではこれらをClaude Code（ローカルモード）およびCowork（ローカルモード）と呼びます。これらは以下のいずれかの場所で実行されます：

設定を適用すると、メンバーはBAAの対象範囲を確認するの条件に基づいて、両方の製品を保護対象健康情報（PHI）で使用できます。設定を適用すると、組織全体で特定の機能もオフになります。

この記事は、設定を適用するプライマリオーナーと、設定を適用するかどうかを決定し、準備し、確認するのを支援するオーナーを対象としています。

「HIPAA対応」とは、製品がBAAに基づくHIPAA義務をサポートするように設定されていることを意味します。コンプライアンスは組織の責任です。

HIPAA設定を適用すると、BAAは表の各製品をカバーします。ただし、2番目の列の条件があります。設定を適用するとCoworkおよびClaude Desktopのコードセクションがオフになります。オンになっていた場合でも、オーナーが後で各製品をオンにする必要があります。

設定を適用するためにゼロデータ保持（ZDR）は必要ありません。組織がClaude CodeのZDRを有している場合は、ZDRを設定に置き換えるを参照してください。

これらの製品と機能からPHIを除外してください。設定を適用した場合でも、BAAはこれらをカバーしません：

ITチームにマネージド設定をデプロイするよう依頼してください。これは各コンピューター上のポリシーファイルで、メンバーにClaude Enterpriseアカウントでサインインするよう指示し、クラウドプロバイダーとゲートウェイを拒否します。適格サービスの完全なリストについては、実装ガイドおよび商用顧客向け業務提携契約（BAA）を確認してください。

設定は組織設定 > データとプライバシーの「HIPAA設定を適用」ボタンで適用します。Anthropicが組織に対してボタンをオンにするまで、ボタンはグレーアウトされています。Anthropicアカウントチームにオンにするよう依頼してください。

組織にアカウントチームがない場合は、設定を適用できません。設定を適用するまでのカバレッジについては、設定を適用するまでのカバレッジおよび商用顧客向け業務提携契約（BAA）を参照してください。設定を適用していない場合、BAAがカバーする内容を確認してください。

設定を適用するまで、メンバーはオーナーがオンにしている場所でClaude Code（ローカルモード）およびCowork（ローカルモード）を使用できますが、BAAがその使用をカバーしない場合があります。カバレッジはClaude Codeのゼロデータ保持（ZDR）の有無によって異なります：

アカウントチームは、組織がClaude CodeのZDRを有しているかどうかを教えることができます。

設定はClaude Code（ローカルモード）のZDRに置き換わることを目的としています。設定を適用してもZDRはオフになりません。ZDRを通じた既存のアクセスを保持したい場合は、設定を適用しないでください。

Claude for EnterpriseでClaude CodeのZDRが有効になっている場合は、アカウントチームにメールを送信してHIPAA設定への切り替えをサポートしてもらってください。

ZDRが削除されると、Anthropicは組織のチャットデータと同様に、Claude Codeデータを標準保持の下で保持します。

設定を適用する前に、これらのタスクを完了してください。

表は、メンバーが気付く可能性が最も高い変更と、設定を適用する前に各変更について実施すべき内容を示しています。HIPAA対象エンティティ向け実装ガイドおよび商用顧客向け業務提携契約（BAA）は、BAAに基づく適格サービスをリストしています。

チャットは同じコネクタ、スキル、およびChrome内のClaudeの設定を使用するため、これらがオフになるとチャットでもオフになります。

設定を適用する際、BAAに同意し、HIPAA対応エンティティ向け実装ガイドを確認したことを確認します。このガイドには、BAAに基づく適格サービスのリストが含まれています。設定を適用する前に、法務チームとコンプライアンスチームに両方のドキュメントを確認させてください。

ITチームにHIPAA対応組織向けClaude Code（ローカルモード）のセットアップに従うよう依頼してください。メンバーがCoworkを使用する場合は、チームにHIPAA対応組織向けCowork（ローカルモード）のセットアップにも従うよう依頼してください。Claude CodeとClaude Desktopを最新バージョンに更新し、Anthropicのサーバーへのネットワークアクセスを許可し、管理設定とClaude Desktopポリシーをデプロイします。

設定が適用されると、Anthropicのサーバーは最小バージョンより古いバージョンからのリクエストを拒否するため、この更新は重要です

組織にとって静かな時間に設定を適用してください。Cowork、Claude Desktopのコードセクション、および一部のコネクタはオーナーがオンにするまでオフのままです。その後、オーナーを利用可能にしておき、各コネクタを個別にオンにする時間を計画してください

メンバーに日時、オフになる機能、および復元予定の機能を伝えてください

設定を適用するには、プライマリオーナーである必要があり、確認済みのメールアドレスを持っている必要があります。設定の適用には組織のBAAへの同意が含まれるため、他のオーナーと管理者は適用できません

設定は既存のClaude Enterprise組織に適用されます。これはメンバーがチャットに使用する同じ組織であり、別のアカウントではありません。Claude CodeとCoworkに一緒に適用され、すべてのメンバーに適用されます

設定を適用するには:

ボタンがグレーアウトしている場合は、プライマリオーナーとしてサインインしており、メールアドレスが確認されていることを確認してください。それでもグレーアウトしている場合は、Anthropicに有効化を依頼してください。

設定を適用した後、Cowork、Claude Desktopのコードセクション、スキル、およびChrome内のClaudeはオフになります。また、オーナーが利用規約に同意していない各コネクタもオフになります。オーナーは組織が承認したものをオンにします。HIPAA対応エンティティ向け実装ガイドおよび商用顧客向けビジネスアソシエイト契約（BAA）には、BAAに基づく適格サービスのリストが記載されています。

機能をオンにしても、BAAがそれをカバーするかどうかは変わりません。

コネクタはより多くのステップが必要です。各コネクタを個別にオンにします。組織設定 > コネクタに移動し、コネクタを開き、バナーで「有効化」を選択し、利用規約に同意するチェックボックスをオンにして、「続行」をクリックしてください。その後、コネクタのツール権限を再度設定してください

メンバーにClaude CodeとClaude Desktopを再起動するよう依頼してください。両方が設定をすぐに取得します。再起動しない場合、実行中のClaude Codeセッションは約1時間以内に取得します。Claude Desktopはメンバーが再起動またはアプリをリロードするまで取得しない場合があります

組織設定、Claude Code、およびClaude Desktopは、設定が適用されると各々に表示されます:

メンバーに、自分のコンピュータで/statusにHIPAAが表示されるか、HIPAA configuredラベルが表示されるまで、PHIを処理しないよう伝えてください

メンバーのコンピュータのいずれかが欠落している場合は、ITチームにコンピュータの設定を確認に従うよう依頼してください。これは可能性のある原因を順序付けてリストしています。Claude Desktopラベルについては、HIPAA configuredラベルが欠落していますを参照してください。それでも欠落している場合は、アカウントチームに連絡してください。

Claude Code（ローカルモード）とCowork（ローカルモード）は、トランスクリプトなどのセッションデータを各メンバーのコンピュータに保存します。そのデータの保護と削除はお客様の組織の責任です。

メンバーを組織から削除しても、そのメンバーのコンピュータ上のデータは削除されません。メンバーが退職する際はコンピュータをワイプしてください。フルディスク暗号化を有効にしておいてください。

ローカルセッションデータを管理するでは、データの保存場所、Claude Code（ローカルモード）とClaude Desktopが自動的に削除するもの、および残りのデータを削除する方法が記載されています。Coworkのデータについては、各コンピュータ上のCoworkデータを管理するを参照してください。

これらのツールはClaude Code（ローカルモード）とCowork（ローカルモード）で何が起こっているかを表示します。セッションコンテンツを含めるかどうかで異なります。

BAA、HIPAA対応エンティティの実装ガイド、または設定に関するご質問は、Anthropicアカウントチームにお問い合わせください。サポートリクエストにPHIを含めないでください。