Tällä sivulla on yleiskatsaus OpenAI:n HIPAA-käyttöön soveltuviin tuotteisiin ja toimintoihin. Lisätietoja näiden tuotteiden käytöstä ja määrittämisestä on BAA-sopimuksessasi mainitussa HIPAA-oppaassa.

HIPAA-käyttöön soveltuvat tuotteet

OpenAI tarjoaa seuraavat HIPAA-käyttöön soveltuvat tuotteet liikekumppanisopimuksella (BAA):

• ChatGPT terveydenhuoltoon

• ChatGPT Enterprise säännellyllä työtilalla

• ChatGPT FedRAMP

• ChatGPT kliinikoille

• API mukautetulla säilytyskäytännöllä

• API FedRAMP mukautetulla säilytyskäytännöllä

BAA-sopimuksen kattamat ChatGPT-toiminnot

HIPAA-käyttöön soveltuvat ChatGPT-tuotteet sisältävät seuraavat toiminnot, jotka tukevat HIPAA-vaatimusten noudattamista ja jotka OpenAI:n liikekumppani- ja terveydenhuoltoliite (”BAA”) kattaa:

Alla olevat toiminnot kuuluvat sopimuksen piiriin, kun niitä käytetään HIPAA-käyttöön soveltuvassa ChatGPT-työtilassa ja ne on otettu käyttöön jäsenen roolille.

Pelkkä ominaisuuden saatavuus ei ratkaise sitä, kattaako BAA-sopimuksesi tietyn käyttötavan tai yhdistetyn kolmannen osapuolen palvelun.

Chat

• Keskustele Chat- ja Work-tiloissa

• ChatGPT-tila (tiedostot ja sivut)

• Hae verkosta ja suorita syvätutkimuksia (lisätietoja alla)

• Luo ja hallitse projekteja

  • Jaa projekteja

  • Jaa projekteja työtilalinkkien kautta

• Selaa ja suorita työtilan agentteja

  • Luo työtilan agentteja

  • Jaa työtilan agentteja

  • Julkaise työtilan agentteja

• Luo ja hallitse GPT:itä

  • Julkaise GPT:itä työtilaan

  • Julkaise GPT:itä työtilan ulkopuolelle

  • Salli kaikki kolmansien osapuolten GPT:t

  • Salli vain omistajan hyväksymät GPT:t

• Käytä äänitilaa

  • Jaa näyttö ja videokuvaa äänitilassa

• Hyödynnä kirjaston tiedostoja automaattisesti

• Käytä tallennustilaa

• Suorita koodia canvasissa ja koodilohkoissa

• Jaa keskusteluja ja ajastettuja tehtäviä työtilassa

• Opiskelutila (saatavilla vain ChatGPT Edu -tuotteessa)

• Ota käyttöön luotettava kliininen haku (saatavilla vain ChatGPT terveydenhuoltoon -tuotteessa)

• Tiimin automaatiot

  • Luo tiimejä

  • Luo ja päivitä tiimin tehtäviä

Chat-laajennukset

• Käytä ChatGPT:tä Excelissä, PowerPointissa ja Wordissa

• Käytä ChatGPT:tä Sheetsissä

Work

• Paikallisesti ChatGPT-työpöytäsovelluksessa

• Pilvessä ChatGPT:n verkko-, mobiili- ja työpöytäversioissa

  • Salli pääsy paikalliselle tietokoneelle

Codex

• Käytä Codexia paikallisesti ChatGPT-työpöytäsovelluksessa, IDE:ssä tai CLI:ssä (lisätietoja alla)

• Etsi ja hallitse laitteita etänä

• Käytä Windowsin tietokoneenkäyttötoimintoa

• Ota laitekooditodennus käyttöön Codex CLI:ssä

• Hallinnoi Codexia

Työtilan ominaisuudet

• Ylläpito-ominaisuudet

• Kertakirjautuminen

• Compliance API

• Käytä lisäosia, mukaan lukien työtilan käytettävissä olevat sovellukset ja yhdistimet

  • Lataa lisäosia

  • Jaa lisäosia

  • Julkaise lisäosia työtilaan

  • Luo lisäosia MCP:iden avulla

• Käytä taitoja

  • Luo taitoja

  • Lataa taitoja

  • Jaa taitoja

  • Julkaise taitoja työtilaan

• Käytä jaettua muistia

• Luo henkilökohtaisia käyttöoikeustunnuksia

• Näytä työtilan jäsenet ja ryhmät

Codex Local (kirjautuminen ChatGPT-tilillä)

Codex Localin käyttö edellyttää Codex Local -asiakasohjelman asentamista paikalliseen työasemaan. HIPAA-käyttöön soveltuvia paikallisia asiakasohjelmia ovat CLI, IDE ja työpöytäsovellus, kun niihin kirjaudutaan HIPAA-käyttöön soveltuvalla ChatGPT-tilillä. Kun Codex Local -asiakasohjelma lähettää suojattuja terveystietoja (PHI) OpenAI:lle käsiteltäväksi, OpenAI suojaa asiakkaan tiedot BAA-sopimuksen mukaisesti.

OpenAI:n BAA-sopimus ei koske Codex Local -asiakasohjelman suorittamista asiakkaan tietokoneilla eikä kolmansien osapuolten palveluja, joita Codex Local -asiakasohjelma käyttää asiakkaan käytön tai ohjeiden perusteella. Asiakas vastaa Codex Local -asiakasohjelman asennuksen ja käyttöympäristön arvioinnista sekä sellaisen hallitun määrityksen luomisesta, joka täyttää asiakkaan vaatimukset suojattujen terveystietojen (PHI) käsittelylle.

Lisätietoja Codexin käyttöönotosta organisaatiossasi on ylläpitäjän käyttöönotto-oppaassa.

Lisätietoja Codex Localin määritysvaihtoehdoista on hallittua määritystä koskevassa ohjeessa ja Codexin HIPAA-käyttöönotto-oppaassa.

Verkkohaku ja syvätutkimus

OpenAI määrittää HIPAA-käyttöön soveltuvat ChatGPT-työtilat käyttämään OpenAI:n hakuindeksiä. Kun käyttäjät ottavat käyttöön verkkohaun tai syvätutkimuksen tai kun malli hakee tietoa verkosta, haku perustuu OpenAI:n indeksin tietoihin. OpenAI ei lähetä hakukyselyjä kolmansien osapuolten hakupalveluihin (esim. Bingiin), kun käytössä on HIPAA-käyttöön soveltuva työtila.

ChatGPT-toiminnot, joita BAA-sopimus ei kata

BAA-sopimus ei kata alla olevia toimintoja. Näitä toimintoja käytettäessä ei tule syöttää suojattuja terveystietoja (PHI). Ominaisuudet, joita ei ole lueteltu tässä, eivät automaattisesti kuulu BAA-sopimuksen piiriin. Sopimuksen kattamat ominaisuudet on lueteltu edellä. Äskettäin lisättyjä toimintoja ei välttämättä vielä ole tällä sivulla.

Chat

• Jaa työtilan agentteja agentin omistamien yhteyksien kanssa

• Salli internetyhteys canvasissa ja koodilohkoissa

Work

• Salli selaimen käyttö pilvessä toimivalle Work-tilalle

• Salli verkkoyhteydet pilvessä toimivalle Work-tilalle

• Salli tapahtumien käynnistämät ajastetut tehtävät

Codex

• Ota tietokoneen käyttöhistoria käyttöön

• Käytä Codexia pilvessä

• Hallinnoi Codex Securityä

Työtilan ominaisuudet

• Käytä Sites-ominaisuutta

• Käytä parannettua muistia

BAA-sopimuksen ulkopuolisten ChatGPT-toimintojen käyttöoikeus

Asiakas voi oman harkintansa mukaan sallia pääsyn ChatGPT:n lisätoimintoihin, joita BAA-sopimus ei kata. Nämä lisäominaisuudet ovat oletuksena pois käytöstä. Työtilan ylläpitäjät voivat myöntää näiden ominaisuuksien käyttöoikeuden RBAC-ryhmien kautta. Lisätietoja RBAC-roolien ja -ryhmien määrittämisestä on tässä artikkelissa. Tämä käyttöoikeus on tarkoitettu vain käyttöön, johon ei liity suojattujen terveystietojen (PHI) siirtämistä, tallentamista tai käsittelyä.

Parannettu muisti

Parannettu muisti voi hyödyntää jäsenen aiempien keskustelujen kontekstia pitääkseen muistin ajan tasalla. Parannettu muisti on oletuksena pois käytöstä ChatGPT terveydenhuoltoon -tuotteessa ja ChatGPT Enterprise -tuotteessa, jossa on säännelty työtila.

Työtilan omistajat ja ylläpitäjät voivat ottaa Käytä parannettua muistia -asetuksen käyttöön työtilan oletusroolille tai siihen oikeutetuille mukautetuille rooleille kohdassa Käyttöoikeudet ja roolit. Tarkista ennen käyttöönottoa, ketkä jäsenet saavat käyttöoikeuden, ja kerro heille alla olevasta rajoituksesta.

BAA-sopimuksesi ei kata tätä ominaisuutta. Tätä ominaisuutta käytettäessä ei tule syöttää suojattuja terveystietoja (PHI).

Lisätietoja ominaisuuden toiminnasta: Muistin usein kysytyt kysymykset. Lisätietoja roolipohjaisista käyttöoikeusasetuksista: ChatGPT Enterprisen roolipohjainen käyttöoikeuksien hallinta.

Tapahtumien käynnistämät ajastetut tehtävät

Liikekumppanisopimus (BAA) ei kata tapahtumien käynnistämiä ajastettuja tehtäviä, jotka reagoivat yhdistettyjen sovellusten toimintaan. Tämä toiminto on oletuksena pois käytöstä ChatGPT terveydenhuoltoon -tuotteessa. Ylläpitäjät voivat ottaa Salli tapahtumien käynnistämät ajastetut tehtävät -asetuksen käyttöön siihen oikeutetuille työtilarooleille. Älä käytä tapahtumien käynnistämiä tehtäviä suojattujen terveystietojen (PHI) siirtämiseen, tallentamiseen tai käsittelyyn.

Lisätietoja: Ajastetut tehtävät ChatGPT:ssä.

BAA-sopimuksen kattamat API-toiminnot

API:n HIPAA-kelpoisuus edellyttää allekirjoitettua BAA-sopimusta OpenAI:n kanssa. Organisaatiollasi on myös oltava käytössä mukautettu tietojen säilytyskäytäntö (Modified Retention), ellei OpenAI toisin määrää. Kun nämä vaatimukset täyttyvät, voit käsitellä suojattuja terveystietoja (PHI) alla olevilla päätepisteillä, mukaan lukien Decisions API (/v1/decisions), vaikka tietoja säilytettäisiin.

HIPAA-kelpoiset päätepisteet

/v1/chat/completions

/v1/decisions

/v1/responses

/v1/decisions

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex Local (API-avain)

Kun Codex Localia käytetään asiakkaan toimittamalla OpenAI API -avaimella OpenAI:n API-palveluihin, BAA-sopimus kattaa OpenAI:n käsittelemät tiedot vain, jos asiakas on tehnyt OpenAI:n kanssa BAA-sopimuksen, jossa mukautetun säilytyskäytännön mukaiset API-palvelut on määritelty sopimuksen piiriin kuuluvaksi palveluksi. Lisätietoja BAA-sopimuksen kattavuudesta ja asiakkaan vastuista on edellä kohdassa Codex Local (kirjautuminen ChatGPT-tilillä).