Обзор
Для использования API OpenAI с защищенной медицинской информацией (PHI) ваша организация должна сначала заключить с OpenAI Соглашение о деловом партнерстве (BAA).
Соответствующие организации могут принять стандартное соглашение BAA на Платформе API. Завершение процедуры принятия соглашения активирует поддержку соответствия требованиям HIPAA для выбранной организации.
Доступность
Для подписания BAA по API-сервисам корпоративное соглашение не требуется.
Для регистрации в режиме самообслуживания требуется сформированная история использования API.
Если в разделе BAA указано «Пока не соответствует требованиям», это означает, что ваша организация в данный момент не соответствует требованиям для регистрации в режиме самообслуживания.
Перед тем как начать
Вы должны быть администратором организации, иметь разрешение на управление настройками организации и полномочия принять соглашение от имени вашей организации.
Ознакомьтесь с сервисами, на которые распространяется действие соглашения, и требованиями к конфигурации перед обработкой защищенной медицинской информации (protected health information, PHI). Подробнее см. в разделе «Продукты и функции с соблюдением HIPAA».
После включения поддержки соответствия требованиям HIPAA для вашей организации ее нельзя будет отключить в настройках Платформы API.
Не включайте защищённую медицинскую информацию (PHI) в запросы в службу поддержки, снимки экрана или прикрепляемые документы.
Примите стандартное BAA
Войдите на Платформу API и выберите организацию, которую хотите настроить.
Откройте «Настройки», затем перейдите в раздел «Организация > Общие».
В разделе «Поддержка соответствия требованиям HIPAA» выберите «Включить».
Скачайте и ознакомьтесь с Дополнением для деловых партнеров и сферы здравоохранения.
Ознакомьтесь с информацией о действии требований HIPAA, включая сведения о том, какие API-сервисы подходят для работы с PHI.
Подтвердите, что у вас есть полномочия принять соглашение, что вы ознакомились с ним и понимаете, на что оно распространяется.
Подтвердите название организации и ID Организации, затем выберите «Согласиться и включить».
После завершения настройки в разделе «Поддержка соответствия требованиям HIPAA» отобразится статус «Активно».
Если завершить настройку не удается, выполните приведенные ниже инструкции по устранению неполадок.
Просмотрите ваше соглашение
После принятия стандартного соглашения BAA через Платформу API выберите «Просмотреть соглашение» в разделе «Поддержка соответствия требованиям HIPAA», чтобы скачать стандартное соглашение.
Соглашения, оформленные вне этого процесса самообслуживания, включая индивидуальные соглашения BAA, нельзя скачать с помощью этой настройки.
Диагностика поддержки соответствия требованиям HIPAA
Если не удается загрузить статус BAA организации, нажмите «Повторить».
Если не удалось завершить настройку поддержки HIPAA, снова нажмите «Согласиться и включить», чтобы повторить попытку.
Если соглашение изменилось, нажмите «Перезагрузить соглашение», если этот пункт отображается, скачайте последнюю версию соглашения и ознакомьтесь с ней, а затем пройдите подтверждения заново.
Если вы пока не можете пройти этот процесс в Платформе API, попробуйте еще раз через несколько дней или напишите нам на baa@openai.com.
Соглашения BAA для ChatGPT
Для оформления BAA для учетной записи ChatGPT Enterprise или ChatGPT Edu с сопровождением со стороны отдела продаж свяжитесь с отделом продаж. Для ChatGPT Business BAA не предусмотрено.
Для индивидуальных медицинских специалистов, соответствующих требованиям и использующих ChatGPT для врачей, предусмотрен отдельный процесс оформления BAA внутри продукта. Подробнее см. в статье «ChatGPT для врачей».
Часто задаваемые вопросы
Станет ли мое приложение соответствовать требованиям HIPAA, если я приму BAA?
Принятие BAA и включение поддержки соответствия требованиям HIPAA сами по себе не обеспечивают соответствие вашего приложения требованиям HIPAA. Вы несете ответственность за оценку использования вами сервисов и выполнение своих обязательств по соблюдению нормативных требований. Ознакомьтесь с руководством по внедрению и настройке HIPAA, чтобы узнать о требованиях, применимых к вашему сценарию использования.