このページでは、OpenAI の HIPAA 対象製品およびその機能の概要を説明します。これらの製品の使用および設定の詳細については、BAA で参照されているHIPAAガイドをご覧ください。
HIPAA 対象製品
OpenAI は、Business Associate Agreement（BAA）を締結することで利用できる、以下の HIPAA 対象製品を提供しています。
ヘルスケア向け ChatGPT
規制対応ワークスペースを備えたChatGPT for Enterprise
ChatGPT FedRAMP
医療従事者向け ChatGPT
Modified Retention を伴う API
Modified Retention を伴う API FedRAMP
BAA の対象となる ChatGPT 機能
HIPAA 対象の ChatGPT 製品には、HIPAA 準拠をサポートし、OpenAI Business Associate and Healthcare Addendum（以下「BAA」）の対象となる、以下の機能が含まれています。
以下の機能は、対象となる ChatGPT ワークスペースで使用され、メンバーのロールで有効になっている場合、BAA の対象となります。
ある機能が利用可能であるという事実だけで、特定の利用方法や接続済みのサードパーティサービスが、お客様の BAA の対象範囲に含まれるかどうかが決まるわけではありません。
チャット
Chat と Work でのチャット
ファイル/ライブラリ
ウェブを検索し、Deep Research を実行します（詳細は以下をご覧ください）
プロジェクトを作成・管理する
プロジェクトを共有
ワークスペースリンクでプロジェクトを共有
ワークスペースのエージェントを参照して実行する
ワークスペースエージェントを構築
ワークスペースエージェントを共有する
ワークスペースエージェントを公開する
GPTs を作成および管理する
GPTs をワークスペースに公開する
GPTs を外部に公開する
すべてのサードパーティ GPT を許可する
オーナーが承認した GPT のみを許可
Voice を使用する
Voice で画面とビデオを共有
ライブラリのファイルを自動的に参照する
ChatGPT 録音モードを使う
Canvas とコードブロックでコードを実行
ワークスペース内でチャットとスケジュールされたタスクを共有する
学習モード（ChatGPT for Edu でのみ利用可能）
信頼性の高い臨床検索を有効にする（ヘルスケア向け ChatGPT でのみ利用可能）
Chat 拡張機能
ChatGPT for PowerPoint を使用する
ChatGPT for Excel と Google Sheets を使用する
Work
ChatGPT デスクトップアプリ上でローカルに
クラウド上の ChatGPT の Web、モバイル、デスクトップで
Codex
ChatGPT デスクトップアプリ、IDE、または CLI で Codex をローカルに使用する（詳細は以下をご覧ください）
リモートでデバイスを検出して操作
Windows 向けコンピューター操作を使用する
Codex CLI のデバイスコード認証を有効にする
Codex の管理
ワークスペースの機能
管理機能
SSO
Compliance API
ワークスペースで利用可能なアプリやコネクターを含むプラグインを使用する
スキルを作成
スキルをアップロード
スキルを共有する
スキルをワークスペースに公開
共有メモリを使用
個人用アクセストークンを作成
ワークスペースのメンバーとグループを表示
Codex Local（ChatGPT でサインイン）
Codex Local では、ローカルワークステーションに Codex Local Client をインストールします。HIPAA対応の ChatGPT アカウントでサインインしている場合、HIPAA対応のローカルクライアントには、CLI、IDE、デスクトップアプリが含まれます。Codex Local Client が処理のために PHI を OpenAI に送信する場合、OpenAI は BAA に従ってお客様の PHI を保護します。
OpenAI BAA は、Codex Local Client をお客様のクライアントマシン上で実行すること、またはお客様の使用または指示に起因して Codex Local Client がアクセスする第三者サービスには適用されません。お客様は、PHI を扱う用途に関する自らの要件を満たすように、Codex Local Client のインストール、その運用環境を評価し、管理された構成を確立する責任を負います。
組織に Codex を導入する方法の詳細については、管理者向けロールアウトガイドを参照してください。
Codex Local の設定オプションについては、Managed ConfigurationおよびCodex HIPAA 実装ガイドを参照してください。
Web Search と Deep Research
OpenAI は、HIPAA 対象の ChatGPT ワークスペースを OpenAI の検索インデックスを使用するよう設定します。ユーザーが Web Search または Deep Research ツールを有効にした場合、またはモデルがウェブから情報を取得する場合、OpenAI のインデックス内の情報が使用されます。HIPAA 対象のワークスペースを使用している場合、OpenAI はクエリをサードパーティの検索プロバイダー（Bing など）に送信しません。
BAA の対象外の ChatGPT 機能
以下の機能は BAA の対象外です。この機能を使用する際は、PHI を入力しないでください。ここに記載されていない機能は、BAA の対象に自動的に含まれるわけではありません。対象となる機能については、上記のリストを参照してください。最近追加された機能は、まだこのページに掲載されていない場合があります。
チャット
エージェント所有の接続を持つワークスペースエージェントを共有する
Canvas とコードブロックでインターネットアクセスを許可する
Work
クラウド上の Work でブラウザーの使用を許可する
クラウド上の Work にネットワークアクセスを許可する
イベントトリガー型のスケジュール済みタスクを許可する
Codex
コンピューターの履歴を有効にする
クラウド上の Codex を使用する
Codex Security を管理する
ワークスペースの機能
Sites を使用
改善されたメモリを使用
BAA の対象外の ChatGPT の機能へのアクセス
お客様は、自己の単独の裁量により、BAA の対象外である追加の ChatGPT 機能へのアクセスを有効にすることができます。これらの追加機能は、デフォルトでは無効になっています。ワークスペース管理者は、RBAC グループを通じてこれらの機能へのアクセスを有効にできます。RBAC のロールとグループの構成方法について詳しくは、こちらの記事をご覧ください。このアクセスは、PHI の送信、保存、または処理を伴わない用途のみを目的としています。
改善されたメモリ
改善されたメモリは、メンバーの過去のチャットのコンテキストを使用して、メモリを最新の状態に保つことができます。ヘルスケア向け ChatGPT および規制対応ワークスペースを備えた ChatGPT Enterprise では、改善されたメモリはデフォルトで無効になっています。
ワークスペースのオーナーと管理者は、権限とロールで、デフォルトのワークスペースロールまたは対象となるカスタムロールに対して改善されたメモリを使用するを有効にできます。有効にする前に、アクセス権が付与されるメンバーを確認し、それらのメンバーに以下の制限事項を伝えてください。
この機能はお客様の BAA の対象に含まれていません。この機能を使用する際は、PHI を入力しないでください。
機能の動作の詳細については、メモリ FAQをご覧ください。ロールベースのアクセス設定については、ChatGPT Enterprise のロールベースのアクセス制御をご覧ください。
イベントトリガー型のスケジュール済みタスク
接続済みアプリでのアクティビティに応答する、イベントトリガー型のスケジュール済みタスクは、ビジネスアソシエイト契約（BAA）の対象には含まれません。この機能は、ヘルスケア向け ChatGPT ではデフォルトでオフになっています。管理者は、対象となるワークスペースのロールに対して、イベントトリガー型のスケジュール済みタスクを許可を有効にできます。イベントトリガー型タスクを使用して、保護対象健康情報（PHI）を送信、保存、または処理しないでください。
詳しくは、ChatGPT のスケジュールタスクをご覧ください。
BAA の対象となる API 機能
OpenAI API における HIPAA 適格性は、OpenAI が別途指定する場合を除き、お客様のアカウントに Modified Retention がプロビジョニングされていることを条件とします。お客様の組織ID に Modified Retention がプロビジョニングされると、OpenAI BAA の締結後は、データが保持される場合でも、以下に記載されているエンドポイントを PHI の処理に使用できます。
HIPAA 対象エンドポイント
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local（API キー）
OpenAI API Services に対してお客様提供の OpenAI API キーを使用して Codex Local を利用する場合、その利用は、OpenAI が処理するデータに関して、Modified Retention 付きの API Services を Eligible Service として含む BAA をお客様が OpenAI と締結している場合に限り、BAA の適用対象となります。BAA の適用範囲およびお客様の責任事項の詳細については、上記の Codex Local（ChatGPT でサインイン）セクションをご覧ください。