Tato stránka poskytuje přehled produktů a funkcí OpenAI způsobilých pro HIPAA. Podrobnosti o používání a konfiguraci těchto produktů najdete v průvodci HIPAA, na který odkazuje vaše smlouva BAA.
Produkty způsobilé pro HIPAA
OpenAI nabízí na základě smlouvy s obchodním partnerem (BAA) následující produkty způsobilé pro HIPAA:
ChatGPT pro zdravotnictví
ChatGPT Enterprise s regulovaným pracovním prostorem
ChatGPT FedRAMP
ChatGPT pro klinické pracovníky
API s upraveným uchováváním dat
API FedRAMP s upraveným uchováváním dat
Funkce ChatGPT zahrnuté ve smlouvě BAA
Produkty ChatGPT způsobilé pro HIPAA zahrnují následující funkce, které podporují dodržování HIPAA a vztahuje se na ně dodatek OpenAI pro obchodní partnery a zdravotnictví („BAA“):
Na níže uvedené funkce se smlouva vztahuje, pokud se používají ze způsobilého pracovního prostoru ChatGPT a jsou povoleny pro roli daného člena.
Samotná dostupnost funkce neurčuje, zda se vaše smlouva BAA vztahuje na konkrétní způsob použití nebo připojenou službu třetí strany.
Chat
Chat v režimech Chat a Work
Soubory / Knihovna
Vyhledávat na webu a spouštět hloubkový výzkum (podrobnosti níže)
Vytvářet a spravovat projekty
Sdílet projekty
Sdílet projekty pomocí odkazů pracovního prostoru
Procházet a spouštět agenty pracovního prostoru
Vytvářet agenty pracovního prostoru
Sdílet agenty pracovního prostoru
Publikovat agenty pracovního prostoru
Vytvářet a spravovat GPT
Publikovat GPT v pracovním prostoru
Publikovat GPT externě
Povolit všechny GPT třetích stran
Povolit pouze GPT schválené vlastníkem
Používat hlasový režim
Sdílet obrazovku a video v hlasovém režimu
Automaticky používat soubory z Knihovny jako zdroje
Používat režim nahrávání
Spouštět kód v Canvas a blocích kódu
Sdílet chaty a naplánované úlohy v pracovním prostoru
Studijní mód (k dispozici pouze v ChatGPT pro vzdělávání)
Povolit důvěryhodné klinické vyhledávání (k dispozici pouze v ChatGPT pro zdravotnictví)
Rozšíření Chatu
Používat ChatGPT pro PowerPoint
Používat ChatGPT pro Excel a Tabulky Google
Work
Místně v desktopové aplikaci ChatGPT
V cloudu ve webové, mobilní a desktopové aplikaci ChatGPT
Codex
Používat Codex místně v desktopové aplikaci ChatGPT, IDE nebo CLI (podrobnosti níže)
Vzdáleně vyhledávat a ovládat zařízení
Používat ovládání počítače se systémem Windows
Povolit ověřování pomocí kódu zařízení pro Codex CLI
Spravovat Codex
Možnosti pracovního prostoru
Funkce pro správce
SSO
Rozhraní API pro dodržování předpisů
Používat pluginy včetně aplikací a konektorů dostupných v pracovním prostoru
Vytvářet dovednosti
Nahrávat dovednosti
Sdílet dovednosti
Publikovat dovednosti v pracovním prostoru
Používat sdílenou paměť
Vytvářet osobní přístupové tokeny
Zobrazovat členy a skupiny pracovního prostoru
Codex Local (přihlášení přes ChatGPT)
Codex Local vyžaduje instalaci klienta Codex Local na místní pracovní stanici. Mezi místní klienty způsobilé pro HIPAA patří CLI, IDE a desktopová aplikace, pokud jste přihlášeni pomocí účtu ChatGPT způsobilého pro HIPAA. Když klient Codex Local odešle PHI společnosti OpenAI ke zpracování, OpenAI chrání PHI zákazníka v souladu se smlouvou BAA.
Smlouva BAA společnosti OpenAI se nevztahuje na provoz klienta Codex Local na klientských zařízeních zákazníka ani na služby třetích stran, ke kterým klient Codex Local přistupuje v důsledku používání nebo pokynů zákazníka. Zákazník odpovídá za posouzení instalace klienta Codex Local a jeho provozního prostředí a za vytvoření spravované konfigurace, která splňuje jeho požadavky na práci s PHI.
Další informace o nasazení nástroje Codex ve vaší organizaci najdete v průvodci zavedením pro správce.
Možnosti konfigurace Codex Local najdete v dokumentech Spravovaná konfigurace a Průvodce implementací HIPAA pro Codex.
Vyhledávání na webu a hloubkový výzkum
OpenAI konfiguruje pracovní prostory ChatGPT způsobilé pro HIPAA tak, aby používaly vyhledávací index OpenAI. Když uživatelé povolí nástroj Vyhledávání na webu či Hloubkový výzkum nebo když model načítá informace z webu, používá informace z indexu OpenAI. Při používání pracovního prostoru způsobilého pro HIPAA neposílá OpenAI dotazy poskytovatelům vyhledávání třetích stran (např. Bingu).
Funkce ChatGPT nezahrnuté ve smlouvě BAA
Na níže uvedené funkce se smlouva BAA nevztahuje. Při používání těchto funkcí nezadávejte PHI. Na funkce, které zde nejsou uvedeny, se smlouva BAA automaticky nevztahuje. Funkce, na které se smlouva vztahuje, najdete v seznamu výše. Nedávno přidané funkce na této stránce ještě nemusí být uvedeny.
Chat
Sdílet agenty pracovního prostoru s připojeními vlastněnými agenty
Povolit přístup k internetu v Canvas a blocích kódu
Work
Povolit používání prohlížeče pro Work v cloudu
Povolit přístup k síti pro Work v cloudu
Povolit naplánované úlohy spouštěné událostmi
Codex
Povolit historii počítače
Používat Codex v cloudu
Spravovat zabezpečení nástroje Codex
Možnosti pracovního prostoru
Používat Weby
Používat vylepšenou paměť
Přístup k funkcím ChatGPT nezahrnutým ve smlouvě BAA
Zákazník může podle vlastního uvážení povolit přístup k dalším funkcím ChatGPT, na které se smlouva BAA nevztahuje. Tyto další funkce jsou ve výchozím nastavení vypnuté. Správci pracovního prostoru mohou přístup k těmto funkcím povolit prostřednictvím skupin RBAC. Další informace o konfiguraci rolí a skupin RBAC najdete v tomto článku. Tento přístup je určen pouze k použití, které nezahrnuje přenos, ukládání ani zpracování PHI.
Vylepšená paměť
Vylepšená paměť může využívat kontext z předchozích chatů člena, aby si uchovávala aktuální informace. V produktech ChatGPT pro zdravotnictví a ChatGPT Enterprise s regulovaným pracovním prostorem je vylepšená paměť ve výchozím nastavení vypnutá.
Vlastníci a správci pracovního prostoru mohou v části Oprávnění a role povolit možnost Používat vylepšenou paměť pro výchozí roli pracovního prostoru nebo způsobilé vlastní role. Před povolením zkontrolujte, kteří členové získají přístup, a informujte je o níže uvedeném omezení.
Na tuto funkci se vaše smlouva BAA nevztahuje. Při používání této funkce nezadávejte PHI.
Podrobnosti o chování funkce najdete v dokumentu Časté dotazy k Paměti. Nastavení přístupu podle rolí najdete v článku Řízení přístupu na základě rolí pro ChatGPT Enterprise.
Naplánované úlohy spouštěné událostmi
Na naplánované úlohy spouštěné událostmi, které reagují na aktivitu v připojených aplikacích, se smlouva s obchodním partnerem (BAA) nevztahuje. V ChatGPT pro zdravotnictví je tato funkce ve výchozím nastavení vypnutá. Správci mohou pro způsobilé role pracovního prostoru povolit možnost Povolit naplánované úlohy spouštěné událostmi. Úlohy spouštěné událostmi nepoužívejte k přenosu, ukládání ani zpracování chráněných zdravotních údajů (PHI).
Další informace najdete v článku Naplánované úlohy v ChatGPT.
Funkce API zahrnuté ve smlouvě BAA
Způsobilost rozhraní API OpenAI pro HIPAA je podmíněna tím, že má účet zákazníka zřízené upravené uchovávání dat, pokud OpenAI nestanoví jinak. Jakmile je pro vaše ID organizace zřízeno upravené uchovávání dat a uzavřete smlouvu BAA s OpenAI, lze níže uvedené koncové body používat ke zpracování PHI, i když jsou data uchovávána.
Koncové body způsobilé pro HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (klíč API)
Na používání Codex Local s klíčem API OpenAI poskytnutým zákazníkem pro služby API OpenAI se bude smlouva BAA vztahovat pouze u dat zpracovaných společností OpenAI a pouze v případě, že zákazník uzavřel se společností OpenAI smlouvu BAA, která zahrnuje služby API s upraveným uchováváním dat jako způsobilou službu. Další informace o rozsahu smlouvy BAA a povinnostech zákazníka najdete výše v části Codex Local (Přihlášení přes ChatGPT).