Überblick
Um die OpenAI API mit geschützten Gesundheitsdaten (PHI) zu nutzen, muss deine Organisation zunächst ein Business Associate Agreement (BAA) mit OpenAI abschließen.
Berechtigte Organisationen können das Standard-BAA in der API-Plattform annehmen. Nach Abschluss des Annahmeprozesses wird die Unterstützung für HIPAA-Compliance für die ausgewählte Organisation aktiviert.
Verfügbarkeit
Eine Enterprise-Vereinbarung ist nicht erforderlich, um ein BAA für API-Dienste abzuschließen.
Die Self-Service-Anmeldung setzt eine bestehende API-Nutzungshistorie voraus.
Wenn im BAA-Abschnitt Noch nicht berechtigt angezeigt wird, erfüllt deine Organisation derzeit nicht die Voraussetzungen für die Self-Service-Anmeldung.
Bevor du beginnst
Du musst Admin der Organisation sein, die Berechtigung zum Verwalten der Organisationseinstellungen haben und befugt sein, die Vereinbarung im Namen deiner Organisation anzunehmen.
Prüfe vor der Verarbeitung geschützter Gesundheitsdaten (PHI), welche Dienste abgedeckt sind und welche Konfigurationsanforderungen gelten. Weitere Informationen findest du unter: HIPAA-geeignete Produkte und Funktionen.
Sobald „Unterstützung für HIPAA-Compliance“ für deine Organisation aktiviert ist, kannst du sie in den Einstellungen der API-Plattform nicht mehr deaktivieren.
Gib in Supportanfragen, Screenshots oder angehängten Dokumenten keine geschützten Gesundheitsdaten (PHI) preis.
Das Standard-BAA annehmen
Melde dich bei der API-Plattform an und wähle die Organisation aus, die du konfigurieren möchtest.
Öffne Einstellungen und gehe dann zu Organisation > Allgemein.
Wähle unter Unterstützung für HIPAA-Compliance die Option Aktivieren aus.
Lade das „Business Associate and Healthcare Addendum“ herunter und prüfe es.
Prüfe die Informationen zur HIPAA-Abdeckung, einschließlich der API-Dienste, die für die Verarbeitung geschützter Gesundheitsdaten (PHI) zugelassen sind.
Bestätige, dass du befugt bist, die Vereinbarung anzunehmen, dass du sie gelesen hast und ihren Geltungsbereich verstehst.
Bestätige den Namen der Organisation und die Organisations-ID und wähle dann Zustimmen und aktivieren aus.
Nach Abschluss der Einrichtung wird im Abschnitt Unterstützung für HIPAA-Compliance der Status Aktiv angezeigt.
Wenn die Einrichtung nicht abgeschlossen werden kann, befolge die folgenden Schritte zur Fehlerbehebung.
Vereinbarung anzeigen
Nachdem du das Standard-BAA über die API-Plattform angenommen hast, wähle im Abschnitt Unterstützung für HIPAA-Compliance die Option Vereinbarung anzeigen aus, um die Standardvereinbarung herunterzuladen.
Vereinbarungen, die außerhalb dieses Self-Service-Ablaufs abgeschlossen wurden, einschließlich individueller BAAs, können über diese Einstellung nicht heruntergeladen werden.
Probleme mit der Unterstützung für HIPAA-Compliance beheben
Wenn der BAA-Status der Organisation nicht geladen werden kann, wähle Erneut versuchen aus.
Falls während der Einrichtung die Aktivierung der HIPAA-Unterstützung nicht abgeschlossen werden konnte, wähle erneut Zustimmen und aktivieren aus, um es noch einmal zu versuchen.
Wenn die Vereinbarung geändert wurde, wähle Vereinbarung neu laden aus, falls diese Option angezeigt wird. Lade anschließend die aktuelle Vereinbarung herunter, überprüfe sie und schließe die Bestätigungen erneut ab.
Wenn du noch nicht berechtigt bist, den Ablauf in der API-Plattform abzuschließen, versuche es in ein paar Tagen erneut oder wende dich an baa@openai.com.
BAAs für ChatGPT
Wenn du ein BAA für ein von unserem Vertrieb betreutes ChatGPT Enterprise- oder Edu-Konto benötigst, wende dich an das Vertriebsteam. Für ChatGPT Business bieten wir kein BAA an.
Für berechtigte einzelne klinische Fachkräfte, die ChatGPT für Ärzt:innen verwenden, steht ein separater produktinterner BAA-Ablauf zur Verfügung. Weitere Informationen findest du unter: ChatGPT für Ärzt:innen.
FAQ
Macht die Annahme eines BAA meine Anwendung HIPAA-konform?
Die Annahme eines BAA und die Aktivierung der Unterstützung für HIPAA-Compliance allein machen deine Anwendung nicht HIPAA-konform. Du bist dafür verantwortlich, deine Nutzung der Dienste zu bewerten und deine Compliance-Verpflichtungen zu erfüllen. Sieh dir den Leitfaden zur HIPAA-Implementierung und -Konfiguration an, um die Anforderungen für deinen Anwendungsfall zu erfahren.