Tato stránka poskytuje přehled produktů a funkcí OpenAI způsobilých pro použití v souladu s HIPAA. Podrobnosti o používání a konfiguraci těchto produktů najdete v průvodci HIPAA, na který odkazuje vaše BAA.
Produkty způsobilé pro použití v souladu s HIPAA
OpenAI nabízí následující produkty způsobilé pro použití v souladu s HIPAA, k nimž lze uzavřít dohodu s obchodním partnerem (BAA):
ChatGPT pro zdravotnictví
ChatGPT Enterprise s regulovaným pracovním prostorem
ChatGPT FedRAMP
ChatGPT pro klinické pracovníky
API s upravenou dobou uchovávání dat
API FedRAMP s upravenou dobou uchovávání dat
Funkce ChatGPT, na které se vztahuje BAA
Produkty ChatGPT způsobilé pro použití v souladu s HIPAA zahrnují následující funkce, které podporují dodržování požadavků HIPAA a na které se vztahuje dodatek OpenAI pro obchodní partnery a zdravotnictví (dále jen „BAA“):
Na níže uvedené funkce se BAA vztahuje, pokud se používají ze způsobilého pracovního prostoru ChatGPT a jsou povolené pro roli daného člena.
Samotná dostupnost funkce neurčuje, zda se vaše BAA vztahuje na konkrétní způsob použití nebo připojenou službu třetí strany.
Chat
Chatovat v režimech Chat a Work
ChatGPT Prostor (soubory a stránky)
Prohledávat web a spouštět hloubkový výzkum (podrobnosti níže)
Vytvářet a spravovat projekty
Sdílet projekty
Sdílet projekty pomocí odkazů pro pracovní prostor
Procházet a spouštět agenty pracovního prostoru
Vytvářet agenty pracovního prostoru
Sdílet agenty pracovního prostoru
Publikovat agenty pracovního prostoru
Vytvářet a spravovat GPT
Publikovat GPT v pracovním prostoru
Publikovat GPT mimo pracovní prostor
Povolit všechny GPT třetích stran
Povolit pouze GPT schválené vlastníkem
Používat hlasový režim
Sdílet obrazovku a video v hlasovém režimu
Automaticky využívat soubory z knihovny
Používat režim nahrávání
Spouštět kód v Canvas a blocích kódu
Sdílet chaty a naplánované úlohy v pracovním prostoru
Studijní mód (k dispozici pouze v ChatGPT Edu)
Zapnout důvěryhodné klinické vyhledávání (k dispozici pouze v ChatGPT pro zdravotnictví)
Týmové automatizace
Vytvářet týmy
Vytvářet a aktualizovat týmové úlohy
Rozšíření chatu
Používat ChatGPT pro Excel, PowerPoint a Word
Používat ChatGPT pro Tabulky Google
Work
Místně v desktopové aplikaci ChatGPT
V cloudu ve webové, mobilní a desktopové verzi ChatGPT
Povolit přístup k místnímu počítači
Codex
Používat Codex lokálně v desktopové aplikaci ChatGPT, IDE nebo CLI (podrobnosti níže)
Používat Codex v cloudu
Vyhledávat a ovládat zařízení na dálku
Používat funkci ovládání počítače ve Windows
Povolit ověřování pomocí kódu zařízení pro Codex CLI
Spravovat Codex
Možnosti pracovního prostoru
Funkce pro správce
SSO
Rozhraní API pro dodržování předpisů
Používat pluginy včetně aplikací dostupných v pracovním prostoru
Nahrávat pluginy
Sdílet pluginy
Publikovat pluginy v pracovním prostoru
Vytvářet pluginy s využitím MCP
Vytvářet dovednosti
Nahrávat dovednosti
Sdílet dovednosti
Publikovat dovednosti v pracovním prostoru
Používat sdílenou paměť
Vytvářet osobní přístupové tokeny
Zobrazovat členy a skupiny pracovního prostoru
Používat Weby
Zveřejňovat weby na internetu
Codex Local (přihlášení přes ChatGPT)
Používání Codex Local vyžaduje instalaci klienta Codex Local na místní pracovní stanici. Mezi místní klienty způsobilé pro použití v souladu s HIPAA patří CLI, IDE a desktopová aplikace, pokud se přihlásíte pomocí účtu ChatGPT způsobilého pro použití v souladu s HIPAA. Když klient Codex Local přenáší chráněné zdravotní údaje (PHI) společnosti OpenAI ke zpracování, OpenAI bude tyto údaje zákazníka chránit v souladu s BAA.
BAA společnosti OpenAI se nevztahuje na provoz klienta Codex Local na klientských počítačích zákazníka ani na služby třetích stran, k nimž klient Codex Local přistupuje v důsledku používání nebo pokynů zákazníka. Zákazník odpovídá za posouzení instalace klienta Codex Local a jeho provozního prostředí a za zavedení spravované konfigurace, která splňuje jeho požadavky na práci s PHI.
Další informace o nasazení Codexu ve vaší organizaci najdete v průvodci nasazením pro správce.
Možnosti konfigurace Codex Local najdete v dokumentech Spravovaná konfigurace a Průvodce implementací Codexu v souladu s HIPAA.
Vyhledávání na webu a hloubkový výzkum
OpenAI nastavuje pracovní prostory ChatGPT způsobilé pro použití v souladu s HIPAA tak, aby používaly vyhledávací index OpenAI. Když uživatelé zapnou nástroj pro vyhledávání na webu nebo hloubkový výzkum nebo když model získává informace z webu, používají se informace z indexu OpenAI. Při používání pracovního prostoru způsobilého pro použití v souladu s HIPAA neposílá OpenAI dotazy poskytovatelům vyhledávání třetích stran (např. Bingu).
Funkce ChatGPT, na které se BAA nevztahuje
Na níže uvedené funkce se BAA nevztahuje. Při používání těchto funkcí byste neměli zadávat chráněné zdravotní údaje (PHI). Na funkce, které zde nejsou uvedeny, se BAA nevztahuje automaticky. Funkce, na které se BAA vztahuje, najdete ve výše uvedeném seznamu. Nedávno přidané funkce nemusí být na této stránce ještě uvedeny.
Chat
Sdílet agenty pracovního prostoru s připojeními vlastněnými agentem
Povolit přístup k internetu v Canvas a blocích kódu
Work
Povolit používání prohlížeče pro Work v cloudu
Povolit přístup k síti pro Work v cloudu
Povolit naplánované úlohy spouštěné událostmi
Codex
Povolit historii počítače
Spravovat zabezpečení Codexu
Možnosti pracovního prostoru
Používat vylepšenou paměť
Přístup k funkcím ChatGPT, na které se BAA nevztahuje
Zákazník může podle vlastního uvážení povolit přístup k dalším funkcím ChatGPT, na které se BAA nevztahuje. Tyto doplňkové funkce jsou ve výchozím nastavení vypnuté. Správci pracovního prostoru mohou povolit přístup k těmto funkcím prostřednictvím skupin RBAC. Další informace o konfiguraci rolí a skupin RBAC najdete v tomto článku. Tento přístup je určen pouze pro použití, která nezahrnují přenos, ukládání ani zpracování chráněných zdravotních údajů (PHI).
Vylepšená paměť
Vylepšená paměť může využívat kontext z předchozích chatů člena, aby informace v paměti zůstávaly aktuální. V ChatGPT pro zdravotnictví a ChatGPT Enterprise s regulovaným pracovním prostorem je vylepšená paměť ve výchozím nastavení vypnutá.
Vlastníci a správci pracovního prostoru mohou v části Oprávnění a role zapnout možnost Používat vylepšenou paměť pro výchozí roli pracovního prostoru nebo pro způsobilé vlastní role. Než ji zapnete, zkontrolujte, kteří členové získají přístup, a upozorněte je na níže uvedené omezení.
Na tuto funkci se vaše BAA nevztahuje. Při používání této funkce byste neměli zadávat chráněné zdravotní údaje (PHI).
Podrobnosti o fungování této funkce najdete v článku Paměť – časté dotazy. Informace o nastavení přístupu podle rolí najdete v článku Řízení přístupu na základě rolí v ChatGPT Enterprise.
Naplánované úlohy spouštěné událostmi
Na naplánované úlohy spouštěné událostmi, které reagují na aktivitu v připojených aplikacích, se nevztahuje dohoda s obchodním partnerem (BAA). Tato funkce je v ChatGPT pro zdravotnictví ve výchozím nastavení vypnutá. Správci mohou pro způsobilé role pracovního prostoru zapnout možnost Povolit naplánované úlohy spouštěné událostmi. Nepoužívejte úlohy spouštěné událostmi k přenosu, ukládání ani zpracování chráněných zdravotních údajů (PHI).
Další informace najdete v článku Naplánované úlohy v ChatGPT.
Funkce API, na které se vztahuje smlouva BAA
Používání API v souladu s HIPAA vyžaduje uzavřenou smlouvu BAA se společností OpenAI. Vaše organizace musí mít také aktivovaný režim upraveného uchovávání dat, pokud OpenAI nestanoví jinak. Po splnění těchto požadavků můžete níže uvedené koncové body používat ke zpracování chráněných zdravotních údajů (PHI), a to i v případě, že jsou data uchovávána.
Koncové body způsobilé pro použití v souladu s HIPAA
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (klíč API)
Na používání Codex Local s klíčem OpenAI API poskytnutým Zákazníkem pro služby OpenAI API se bude vztahovat smlouva BAA pro data zpracovávaná společností OpenAI pouze v případě, že Zákazník uzavřel se společností OpenAI smlouvu BAA, která zahrnuje služby API s upravenou dobou uchovávání dat jako způsobilou službu. Další informace o rozsahu působnosti smlouvy BAA a povinnostech Zákazníka najdete výše v části Codex Local (Přihlášení přes ChatGPT).