Przegląd
Aby korzystać z API OpenAI do przetwarzania chronionych informacji zdrowotnych (PHI), Twoja organizacja musi najpierw zawrzeć z OpenAI umowę z partnerem biznesowym (BAA).
Organizacje spełniające wymagania mogą zaakceptować standardową umowę BAA na Platformie API. Ukończenie procesu akceptacji włącza wsparcie zgodności z HIPAA dla wybranej organizacji.
Dostępność
Podpisanie umowy BAA dotyczącej usług API nie wymaga umowy korporacyjnej.
Samodzielna rejestracja wymaga odpowiedniej historii korzystania z API.
Jeśli w sekcji BAA widnieje status Wymagania nie są jeszcze spełnione, Twoja organizacja nie spełnia obecnie wymagań samodzielnej rejestracji.
Zanim zaczniesz
Musisz być administratorem organizacji z uprawnieniami do zarządzania jej ustawieniami oraz upoważnieniem do zaakceptowania umowy w jej imieniu.
Przed rozpoczęciem przetwarzania PHI zapoznaj się z listą usług objętych umową i wymaganiami dotyczącymi konfiguracji. Szczegóły znajdziesz w artykule: Produkty i funkcje kwalifikujące się do obsługi danych zgodnie z HIPAA.
Po włączeniu wsparcia zgodności z HIPAA dla organizacji nie można go wyłączyć w ustawieniach Platformy API.
Nie umieszczaj PHI w zgłoszeniach do pomocy technicznej, na zrzutach ekranu ani w załączonych dokumentach.
Zaakceptuj standardową umowę BAA
Zaloguj się na Platformie API i wybierz organizację, którą chcesz skonfigurować.
Otwórz Ustawienia, a następnie przejdź do Organizacja > Ogólne.
W sekcji Wsparcie zgodności z HIPAA wybierz Włącz.
Pobierz Aneks dotyczący partnera biznesowego i opieki zdrowotnej i zapoznaj się z jego treścią.
Zapoznaj się z informacjami o zakresie zgodności z HIPAA, w tym o tym, które usługi API mogą przetwarzać PHI.
Potwierdź, że masz upoważnienie do zaakceptowania umowy, znasz jej treść i rozumiesz jej zakres.
Potwierdź nazwę organizacji i ID organizacji, a następnie wybierz Zgadzam się i włączam.
Po zakończeniu konfiguracji w sekcji Wsparcie zgodności z HIPAA pojawi się status Aktywne.
Jeśli nie można ukończyć konfiguracji, wykonaj poniższe kroki rozwiązywania problemów.
Wyświetl swoją umowę
Po zaakceptowaniu standardowej umowy BAA na Platformie API wybierz Wyświetl umowę w sekcji Wsparcie zgodności z HIPAA, aby pobrać standardową umowę.
Za pomocą tego ustawienia nie można pobrać umów zawartych poza procesem samoobsługowym, w tym indywidualnie uzgodnionych umów BAA.
Rozwiązywanie problemów ze wsparciem zgodności z HIPAA
Jeśli nie można wczytać statusu umowy BAA organizacji, wybierz Spróbuj ponownie.
Jeśli podczas konfiguracji nie udało się włączyć wsparcia zgodności z HIPAA, wybierz ponownie Zgadzam się i włączam, aby ponowić próbę.
Jeśli umowa uległa zmianie, wybierz Wczytaj ponownie umowę, jeśli ta opcja jest widoczna, pobierz najnowszą umowę, zapoznaj się z nią i ponownie dokonaj potwierdzeń.
Jeśli nie spełniasz jeszcze wymagań pozwalających ukończyć proces na Platformie API, spróbuj ponownie za kilka dni lub napisz na adres baa@openai.com.
Umowy BAA dla ChatGPT
Aby zawrzeć umowę BAA dla konta ChatGPT Enterprise lub Edu obsługiwanego przez zespół sprzedaży, skontaktuj się z działem sprzedaży. Nie oferujemy umowy BAA dla ChatGPT Business.
Lekarze korzystający indywidualnie z ChatGPT dla lekarzy, którzy spełniają wymagania, mają dostęp do osobnego procesu zawarcia umowy BAA bezpośrednio w produkcie. Szczegóły znajdziesz w artykule: ChatGPT dla lekarzy.
Często zadawane pytania
Czy zaakceptowanie umowy BAA sprawia, że moja aplikacja jest zgodna z HIPAA?
Samo zaakceptowanie umowy BAA i włączenie wsparcia zgodności z HIPAA nie sprawiają, że Twoja aplikacja jest zgodna z HIPAA. Odpowiadasz za ocenę swojego sposobu korzystania z usług oraz za spełnienie obowiązków dotyczących zgodności z przepisami. Zapoznaj się z Przewodnikiem po wdrażaniu i konfiguracji zgodnie z HIPAA, aby poznać wymagania dotyczące Twojego przypadku użycia.