Oversikt
For å bruke OpenAI API med beskyttede helseopplysninger (PHI) må organisasjonen din først inngå en avtale med forretningspartner (BAA) med OpenAI.
Organisasjoner som oppfyller kravene, kan godta standard BAA på API-plattformen. Når godkjenningsprosessen er fullført, aktiveres støtte for HIPAA-etterlevelse for den valgte organisasjonen.
Tilgjengelighet
Det kreves ingen bedriftsavtale for å signere en BAA for API-tjenester.
Selvbetjent registrering krever en etablert historikk med API-bruk.
Hvis BAA-delen viser Ikke kvalifisert ennå, oppfyller organisasjonen din foreløpig ikke kravene til selvbetjent registrering.
Før du begynner
Du må være organisasjonsadministrator med tillatelse til å administrere organisasjonens innstillinger og fullmakt til å godta avtalen på vegne av organisasjonen.
Se gjennom hvilke tjenester som omfattes, og hvilke konfigurasjonskrav som gjelder, før du behandler PHI. Se Produkter og funksjoner som kan brukes under HIPAA for mer informasjon.
Når støtte for HIPAA-etterlevelse er aktivert for organisasjonen din, kan du ikke deaktivere den i innstillingene på API-plattformen.
Ikke ta med PHI i henvendelser til kundestøtte, skjermbilder eller vedlagte dokumenter.
Godta standard BAA
Logg inn på API-plattformen og velg organisasjonen du vil konfigurere.
Åpne Innstillinger, og gå deretter til Organisasjon > Generelt.
Velg Aktiver under Støtte for HIPAA-etterlevelse.
Last ned og gjennomgå tillegget om forretningspartnere og helsetjenester.
Les informasjonen om hva HIPAA-støtten omfatter, inkludert hvilke API-tjenester som kan brukes til PHI.
Bekreft at du har fullmakt til å godta avtalen, og at du har gjennomgått den og forstår hva den omfatter.
Bekreft organisasjonens navn og Organisasjons-ID, og velg deretter Godta og aktiver.
Når oppsettet er fullført, vises Aktiv i delen Støtte for HIPAA-etterlevelse.
Hvis oppsettet ikke kan fullføres, følger du feilsøkingstrinnene nedenfor.
Se avtalen din
Etter at du har godtatt standard BAA på API-plattformen, velger du Se avtale i delen Støtte for HIPAA-etterlevelse for å laste ned standardavtalen.
Avtaler som er inngått utenfor denne selvbetjeningsprosessen, inkludert tilpassede BAA-er, kan ikke lastes ned via denne innstillingen.
Feilsøk støtte for HIPAA-etterlevelse
Hvis organisasjonens BAA-status ikke kan lastes inn, velger du Prøv igjen.
Hvis oppsettet ikke fikk fullført aktiveringen av HIPAA-støtte, velger du Godta og aktiver på nytt for å prøve igjen.
Hvis avtalen er endret, velger du Last inn avtalen på nytt hvis dette alternativet vises. Last ned og gjennomgå den nyeste avtalen, og bekreft punktene på nytt.
Hvis du ennå ikke oppfyller kravene for å fullføre prosessen på API-plattformen, kan du prøve igjen om noen dager eller kontakte baa@openai.com.
BAA-er for ChatGPT
For å få en BAA for en ChatGPT Enterprise- eller Edu-konto som administreres av salgsavdelingen, kontakt salgsavdelingen. Vi tilbyr ikke BAA for ChatGPT Business.
Enkeltklinikere som oppfyller kravene og bruker ChatGPT for klinikere, har en egen BAA-prosess i produktet. Se ChatGPT for klinikere for mer informasjon.
Vanlige spørsmål
Oppfyller applikasjonen min HIPAA-kravene hvis jeg godtar en BAA?
Å godta en BAA og aktivere støtte for HIPAA-etterlevelse er ikke i seg selv nok til at applikasjonen din oppfyller HIPAA-kravene. Du er ansvarlig for å vurdere bruken din av tjenestene og oppfylle forpliktelsene dine knyttet til regelverksetterlevelse. Les veiledningen for implementering og konfigurasjon for HIPAA for å se hvilke krav som gjelder for ditt bruksområde.