개요
보호 대상 건강 정보(PHI)와 함께 OpenAI API를 사용하려면 조직은 먼저 OpenAI와 비즈니스 제휴 계약(BAA)을 체결해야 합니다.
자격을 갖춘 조직은 API 플랫폼에서 표준 BAA를 수락할 수 있습니다. 수락 절차를 완료하면 선택한 조직에 HIPAA 규정 준수 지원이 활성화됩니다.
지원되는 지역
API 서비스에 대한 BAA를 체결하는 데 엔터프라이즈 계약은 필요하지 않습니다.
셀프서비스로 등록하려면 일정 기간의 API 사용 이력이 있어야 합니다.
BAA 섹션에 아직 자격 요건을 충족하지 않음으로 표시되면 조직이 현재 셀프서비스 등록 요건을 충족하지 않는 것입니다.
시작하기 전에
조직 설정을 관리할 권한과 조직을 대표하여 계약에 동의할 권한이 있는 조직 관리자여야 합니다.
PHI를 처리하기 전에 적용 대상 서비스와 구성 요구 사항을 검토하세요. 자세한 내용은 HIPAA 적격 제품 및 기능을 참조하세요.
조직에서 HIPAA 규정 준수 지원을 활성화하면 API 플랫폼 설정에서 이를 비활성화할 수 없습니다.
지원 요청, 스크린샷 또는 첨부 문서에 PHI를 포함하지 마세요.
표준 BAA 수락하기
API 플랫폼에 로그인하고 설정할 조직을 선택합니다.
설정을 연 다음 조직 > 일반으로 이동하세요.
HIPAA 규정 준수 지원에서 활성화를 선택하세요.
비즈니스 제휴 계약 및 의료 서비스 부속 계약을 다운로드하여 검토합니다.
HIPAA 적용 범위에 관한 정보를 확인하고, PHI를 처리할 수 있는 API 서비스를 확인합니다.
계약에 동의할 권한이 있으며 계약을 검토하고 적용 범위를 이해했음을 확인합니다.
조직 이름과 조직 ID를 확인한 다음 동의 및 활성화를 선택합니다.
설정이 완료되면 HIPAA 규정 준수 지원 섹션에 활성으로 표시됩니다.
설정을 완료할 수 없는 경우 아래 문제 해결 단계를 따르세요.
계약 보기
API 플랫폼에서 표준 BAA에 동의한 후 HIPAA 규정 준수 지원 섹션에서 계약 보기를 선택하여 표준 계약을 다운로드합니다.
맞춤형 BAA를 포함하여 이 셀프서비스 절차 외부에서 체결한 계약은 이 설정에서 다운로드할 수 없습니다.
HIPAA 규정 준수 지원 문제 해결
조직의 BAA 상태를 불러올 수 없는 경우 다시 시도를 선택하세요.
설정 과정에서 HIPAA 지원 활성화를 완료하지 못했다면 동의 및 활성화를 다시 선택하여 재시도하세요.
계약이 변경된 경우 계약 다시 불러오기가 표시되면 이를 선택한 다음 최신 계약을 다운로드하여 검토하고 확인 절차를 다시 완료하세요.
아직 API 플랫폼에서 절차를 완료할 자격이 없다면 며칠 후 다시 시도하거나 baa@openai.com으로 문의해 주세요.
ChatGPT용 BAA
영업팀에서 관리하는 ChatGPT Enterprise 또는 Edu 계정의 BAA에 대해서는 영업팀에 문의하세요. ChatGPT Business에는 BAA를 제공하지 않습니다.
의료진용 ChatGPT을 사용하는 자격을 갖춘 개별 임상의에게는 별도의 제품 내 BAA 절차가 제공됩니다. 자세한 내용은 의료진용 ChatGPT을 참조하세요.
자주 묻는 질문
BAA를 수락하면 내 애플리케이션이 HIPAA를 준수하게 되나요?
BAA를 수락하고 HIPAA 규정 준수 지원을 활성화하는 것만으로는 애플리케이션이 HIPAA를 준수하게 되지 않습니다. 서비스 사용 방식을 평가하고 규정 준수 의무를 이행할 책임은 사용자에게 있습니다. 사용 사례에 적용되는 요구 사항은 HIPAA 구현 및 구성 가이드를 참조하세요.