Ova stranica daje pregled OpenAI proizvoda i funkcionalnosti prihvatljivih prema HIPAA-i. Za detalje o korištenju i konfiguraciji ovih proizvoda pogledajte HIPAA vodič naveden u vašem BAA-u.
Proizvodi prihvatljivi prema HIPAA-i
OpenAI stavlja sljedeće proizvode prihvatljive prema HIPAA-i na raspolaganje uz Ugovor o poslovnom saradniku (BAA):
ChatGPT za zdravstvo
ChatGPT Enterprise s reguliranim radnim prostorom
ChatGPT FedRAMP
ChatGPT za kliničare
API s izmijenjenim zadržavanjem
API FedRAMP s izmijenjenim zadržavanjem
Funkcionalnost ChatGPT-a obuhvaćena BAA-om
ChatGPT proizvodi prihvatljivi prema HIPAA-i uključuju sljedeće funkcionalnosti koje podržavaju usklađenost s HIPAA-om i obuhvaćene su OpenAI dodatkom za poslovne saradnike i zdravstvo („BAA”):
Administratorske funkcije
SSO
Compliance API
RBAC
Razgovor s datotekama
Dijeljenje razgovora
Glas (pretvaranje govora u tekst/napredni glasovni način rada)
Python alat i preuzimanje datoteka
Pretraživanje weba i duboko istraživanje (detalji u nastavku)
canvas i izvršavanje koda u canvasu
ImageGen
Memorija
Projekti
Obavještenja
Aplikacije / konektori
GPT-ovi
Desktop klijenti: MacOS i Windows
Mobilna aplikacija
Snimanje
Rad s aplikacijama
ChatGPT za Excel i Sheets
Agenti radnog prostora
Biblioteka
Codex Local (detalji u nastavku)
Način učenja (dostupan samo u ChatGPT Edu)
Pouzdana klinička pretraga (dostupno samo u ChatGPT za zdravstvo)
Codex Local (prijava putem ChatGPT-a)
Codex Local uključuje instalaciju aplikacije Codex Local Client na lokalnu radnu stanicu. Lokalni klijenti prihvatljivi prema HIPAA-i obuhvataju CLI, IDE i desktop aplikaciju kada se koriste uz ChatGPT račun prihvatljiv prema HIPAA-i. Kada Codex Local Client prenosi PHI OpenAI-u na obradu, OpenAI će štititi PHI Korisnika u skladu s BAA-om.
OpenAI BAA se ne primjenjuje na izvršavanje Codex Local Clienta na Korisnikovim klijentskim mašinama niti na bilo koje usluge trećih strana kojima Codex Local Client pristupa zbog Korisnikove upotrebe ili uputa. Korisnik je odgovoran za procjenu instalacije Codex Local Clienta, njegovog operativnog okruženja i uspostavljanje upravljane konfiguracije koja ispunjava njegove zahtjeve za upotrebu s PHI-jem.
Za više informacija o uvođenju Codexa u vašoj organizaciji pogledajte vodič za administratorsko uvođenje.
Za opcije konfiguracije Codex Locala pogledajte Upravljana konfiguracija i Vodič za implementaciju Codex HIPAA.
Pretraživanje weba i duboko istraživanje
OpenAI konfigurira ChatGPT radne prostore prihvatljive prema HIPAA-i tako da koriste OpenAI indeks pretrage. Kada korisnici omoguće alat za pretraživanje weba ili duboko istraživanje, ili kada model preuzima informacije s weba, koristi informacije iz OpenAI indeksa. OpenAI ne šalje upite dobavljačima pretrage trećih strana (npr. Bing) kada se koristi radni prostor prihvatljiv prema HIPAA-i.
Pristup funkcionalnosti ChatGPT-a koja nije obuhvaćena BAA-om
Korisnik može, prema vlastitom nahođenju, omogućiti pristup dodatnim funkcionalnostima ChatGPT-a koje nisu obuhvaćene BAA-om. Ove dodatne funkcije su onemogućene po zadanim postavkama. Administratori radnog prostora mogu omogućiti pristup ovim funkcijama putem RBAC grupa; pogledajte ovaj članak za više informacija o konfiguriranju RBAC uloga i grupa. Ovaj pristup namijenjen je samo za upotrebe koje ne uključuju prijenos, pohranu ili obradu PHI-ja.
API funkcionalnost obuhvaćena BAA-om
Prihvatljivost OpenAI API-ja prema HIPAA-i zavisi od toga da li je Korisnikov račun konfiguriran za izmijenjeno zadržavanje, osim ako OpenAI ne navede drugačije. Nakon što se vašem ID-u organizacije omogući izmijenjeno zadržavanje, dolje navedene krajnje tačke mogu se koristiti za obradu PHI-ja, čak i ako se podaci zadržavaju, nakon sklapanja OpenAI BAA-a.
Krajnje tačke prihvatljive prema HIPAA-i
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API ključ)
Upotreba Codex Locala s OpenAI API ključem koji Korisnik dostavi za OpenAI API usluge bit će obuhvaćena BAA-om za podatke koje obrađuje OpenAI samo ako je Korisnik sklopio BAA s OpenAI-jem koji uključuje API usluge s izmijenjenim zadržavanjem kao Prihvatljivu uslugu. Pogledajte odjeljak Codex Local (Prijava putem ChatGPT-a) iznad za više informacija o obuhvatu BAA-a i odgovornostima Korisnika.