Šajā lapā ir sniegts pārskats par OpenAI produktiem un funkcionalitāti, kas atbilst HIPAA prasībām. Plašāku informāciju par šo produktu lietošanu un konfigurēšanu skatiet jūsu BAA minētajā HIPAA rokasgrāmatā.
HIPAA prasībām atbilstošie produkti
OpenAI ar darījumu partnera līgumu (BAA) piedāvā šādus HIPAA prasībām atbilstošus produktus:
ChatGPT veselības aprūpei
ChatGPT Enterprise ar regulētu darbvietu
ChatGPT FedRAMP
ChatGPT klīnicistiem
API ar modificētu datu glabāšanu
API FedRAMP ar modificētu datu glabāšanu
ChatGPT funkcionalitāte, uz kuru attiecas BAA
HIPAA prasībām atbilstošie ChatGPT produkti ietver tālāk norādīto funkcionalitāti, kas palīdz nodrošināt atbilstību HIPAA un uz ko attiecas OpenAI darījumu partnera un veselības aprūpes pielikums (“BAA”):
Tālāk norādītā funkcionalitāte ir ietverta, ja tā tiek izmantota atbilstošā ChatGPT darbvietā un ir iespējota dalībnieka lomai.
Funkcijas pieejamība pati par sevi nenosaka, vai uz konkrētu lietojumu vai pievienotu trešās puses pakalpojumu attiecas jūsu BAA.
Chat
Tērzēšana režīmos Chat un Work
Faili/bibliotēka
Meklēšana tīmeklī un dziļās izpētes veikšana (plašāku informāciju skatiet tālāk)
Projektu izveide un pārvaldība
Projektu kopīgošana
Projektu kopīgošana, izmantojot darbvietas saites
Darbvietas aģentu pārlūkošana un darbināšana
Darbvietas aģentu izveide
Darbvietas aģentu kopīgošana
Darbvietas aģentu publicēšana
GPT izveide un pārvaldība
GPT publicēšana darbvietā
GPT ārēja publicēšana
Visu trešo pušu GPT atļaušana
Tikai īpašnieka apstiprinātu GPT atļaušana
Balss režīma izmantošana
Ekrāna un video kopīgošana balss režīmā
Automātiska atsaukšanās uz bibliotēkas failiem
Ierakstīšanas režīma izmantošana
Koda izpilde Canvas un koda blokos
Tērzēšanas sarunu un ieplānoto uzdevumu kopīgošana darbvietā
Mācību režīms (pieejams tikai ChatGPT izglītībai)
Uzticamās klīniskās meklēšanas iespējošana (pieejama tikai ChatGPT veselības aprūpei)
Chat paplašinājumi
ChatGPT for PowerPoint izmantošana
ChatGPT for Excel and Sheets izmantošana
Work
Lokāli ChatGPT datora lietotnē
Mākonī ChatGPT tīmekļa, mobilajā un datora lietotnē
Codex
Codex lokāla izmantošana ChatGPT datora lietotnē, IDE vai CLI (plašāku informāciju skatiet tālāk)
Attāla ierīču atrašana un vadība
Windows datora izmantošanas funkcijas lietošana
Ierīces koda autentifikācijas iespējošana Codex CLI
Codex administrēšana
Darbvietas iespējas
Administratora funkcijas
SSO
Compliance API
Spraudņu, tostarp darbvietā pieejamo lietotņu un savienotāju, izmantošana
Prasmju izveide
Prasmju augšupielāde
Prasmju kopīgošana
Prasmju publicēšana darbvietā
Koplietojamās atmiņas izmantošana
Personīgo piekļuves pilnvaru izveide
Darbvietas dalībnieku un grupu skatīšana
Codex Local (pierakstīšanās ar ChatGPT)
Codex Local izmantošanai lokālajā darbstacijā jāinstalē Codex Local klients. HIPAA prasībām atbilstošie lokālie klienti ietver CLI, IDE un datora lietotni, ja tajos pierakstās ar HIPAA prasībām atbilstošu ChatGPT kontu. Kad Codex Local klients pārsūta PHI apstrādei OpenAI, OpenAI aizsargā klienta PHI saskaņā ar BAA.
OpenAI BAA neattiecas uz Codex Local klienta izpildi klienta iekārtās vai trešo pušu pakalpojumiem, kuriem Codex Local klients piekļūst klienta darbību vai norādījumu dēļ. Klients ir atbildīgs par Codex Local klienta instalācijas un tās darbības vides izvērtēšanu, kā arī par tādas pārvaldītas konfigurācijas izveidi, kas atbilst klienta prasībām darbam ar PHI.
Plašāku informāciju par Codex ieviešanu jūsu organizācijā skatiet administratora ieviešanas rokasgrāmatā.
Codex Local konfigurācijas iespējas skatiet sadaļā Pārvaldītā konfigurācija un Codex HIPAA ieviešanas rokasgrāmatā.
Meklēšana tīmeklī un dziļā izpēte
OpenAI konfigurē HIPAA prasībām atbilstošās ChatGPT darbvietas tā, lai tās izmantotu OpenAI meklēšanas indeksu. Kad lietotāji iespējo tīmekļa meklēšanas vai dziļās izpētes rīku vai modelis izgūst informāciju no tīmekļa, tiek izmantota OpenAI indeksā ietvertā informācija. Izmantojot HIPAA prasībām atbilstošu darbvietu, OpenAI nesūta vaicājumus trešo pušu meklēšanas pakalpojumu sniedzējiem (piemēram, Bing).
ChatGPT funkcionalitāte, uz kuru neattiecas BAA
Uz tālāk norādīto funkcionalitāti BAA neattiecas. Izmantojot šo funkcionalitāti, nedrīkst ievadīt PHI. BAA automātiski neattiecas uz funkcijām, kas šeit nav norādītas. Funkcijas, uz kurām attiecas BAA, skatiet iepriekš sniegtajā sarakstā. Nesen pievienotā funkcionalitāte šajā lapā var vēl nebūt norādīta.
Chat
Darbvietas aģentu ar aģentam piederošiem savienojumiem kopīgošana
Interneta piekļuves atļaušana Canvas un koda blokos
Work
Pārlūkprogrammas izmantošanas atļaušana režīmam Work mākonī
Tīkla piekļuves atļaušana režīmam Work mākonī
Notikumu aktivizētu ieplānoto uzdevumu atļaušana
Codex
Datora vēstures iespējošana
Codex izmantošana mākonī
Codex drošības administrēšana
Darbvietas iespējas
Vietņu izmantošana
Uzlabotās atmiņas izmantošana
Piekļuve ChatGPT funkcionalitātei, uz kuru neattiecas BAA
Klients pēc saviem ieskatiem var iespējot piekļuvi papildu ChatGPT funkcionalitātei, uz kuru neattiecas BAA. Šīs papildu funkcijas pēc noklusējuma ir atspējotas. Darbvietas administratori var iespējot piekļuvi šīm funkcijām, izmantojot RBAC grupas. Plašāku informāciju par RBAC lomu un grupu konfigurēšanu skatiet šajā rakstā. Šī piekļuve ir paredzēta tikai lietojumiem, kas neietver PHI pārsūtīšanu, glabāšanu vai apstrādi.
Uzlabotā atmiņa
Uzlabotā atmiņa var izmantot kontekstu no dalībnieka iepriekšējām tērzēšanas sarunām, lai atmiņā saglabātā informācija būtu aktuāla. Pakalpojumā ChatGPT veselības aprūpei un ChatGPT Enterprise ar regulētu darbvietu uzlabotā atmiņa pēc noklusējuma ir atspējota.
Darbvietas īpašnieki un administratori sadaļā Atļaujas un lomas var iespējot opciju Izmantot uzlaboto atmiņu darbvietas noklusējuma lomai vai atbilstošām pielāgotajām lomām. Pirms tās iespējošanas pārskatiet, kuri dalībnieki iegūs piekļuvi, un informējiet viņus par tālāk norādīto ierobežojumu.
Uz šo funkciju jūsu BAA neattiecas. Izmantojot šo funkciju, nedrīkst ievadīt PHI.
Plašāku informāciju par funkcijas darbību skatiet sadaļā Bieži uzdotie jautājumi par Atmiņu. Uz lomām balstītas piekļuves iestatījumus skatiet sadaļā Uz lomām balstīta piekļuves vadība pakalpojumā ChatGPT Enterprise.
Notikumu aktivizēti ieplānotie uzdevumi
Darījumu partnera līgums (BAA) neattiecas uz notikumu aktivizētiem ieplānotiem uzdevumiem, kas reaģē uz darbībām pievienotajās lietotnēs. Pakalpojumā ChatGPT veselības aprūpei šī funkcionalitāte pēc noklusējuma ir izslēgta. Administratori atbilstošām darbvietas lomām var iespējot opciju Atļaut notikumu aktivizētus ieplānotos uzdevumus. Neizmantojiet notikumu aktivizētus uzdevumus aizsargātas veselības informācijas (PHI) pārsūtīšanai, glabāšanai vai apstrādei.
Plašāku informāciju skatiet sadaļā Ieplānotie uzdevumi pakalpojumā ChatGPT.
API funkcionalitāte, uz kuru attiecas BAA
OpenAI API atbilstība HIPAA prasībām ir atkarīga no tā, vai klienta kontam ir nodrošināta modificēta datu glabāšana, ja vien OpenAI nav norādījis citādi. Kad jūsu organizācijas ID ir nodrošināta modificēta datu glabāšana un noslēgts OpenAI BAA, tālāk norādītos galapunktus var izmantot PHI apstrādei pat tad, ja dati tiek glabāti.
HIPAA prasībām atbilstošie galapunkti
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (API atslēga)
BAA attieksies uz Codex Local izmantošanu ar klienta nodrošinātu OpenAI API atslēgu OpenAI API pakalpojumiem attiecībā tikai uz OpenAI apstrādātajiem datiem un tikai tad, ja klients ar OpenAI ir noslēdzis BAA, kurā API pakalpojumi ar modificētu datu glabāšanu ir iekļauti kā atbilstošs pakalpojums. Plašāku informāciju par BAA tvērumu un klienta pienākumiem skatiet iepriekš sadaļā Codex Local (Pierakstīšanās ar ChatGPT).