Táto stránka poskytuje prehľad produktov a funkcií OpenAI spĺňajúcich podmienky HIPAA. Podrobnosti o používaní a konfigurácii týchto produktov nájdete v príručke k HIPAA, na ktorú odkazuje vaša zmluva BAA.
Produkty spĺňajúce podmienky HIPAA
OpenAI ponúka so zmluvou o obchodnom partnerstve (BAA) tieto produkty spĺňajúce podmienky HIPAA:
ChatGPT pre zdravotníctvo
ChatGPT Enterprise s regulovaným pracovným priestorom
ChatGPT FedRAMP
ChatGPT pre klinických pracovníkov
Rozhranie API s upraveným uchovávaním údajov
Rozhranie API FedRAMP s upraveným uchovávaním údajov
Funkcie ChatGPT, na ktoré sa vzťahuje zmluva BAA
Produkty ChatGPT spĺňajúce podmienky HIPAA zahŕňajú nasledujúce funkcie, ktoré podporujú súlad s HIPAA a vzťahuje sa na ne dodatok OpenAI pre obchodných partnerov a zdravotníctvo (ďalej len „BAA“):
Na nasledujúce funkcie sa zmluva vzťahuje, ak sa používajú v oprávnenom pracovnom priestore ChatGPT a sú povolené pre rolu člena.
Samotná dostupnosť funkcie neurčuje, či sa vaša zmluva BAA vzťahuje na konkrétne použitie alebo pripojenú službu tretej strany.
Chat
Chat v režimoch Chat a Work
Súbory/Knižnica
Vyhľadávanie na webe a spustenie hlbokého výskumu (podrobnosti nájdete nižšie)
Vytváranie a správa projektov
Zdieľanie projektov
Zdieľanie projektov prostredníctvom odkazov pracovného priestoru
Prehliadanie a spúšťanie agentov pracovného priestoru
Vytváranie agentov pracovného priestoru
Zdieľanie agentov pracovného priestoru
Publikovanie agentov pracovného priestoru
Vytváranie a správa modelov GPT
Publikovanie modelov GPT v pracovnom priestore
Externé publikovanie modelov GPT
Povolenie všetkých modelov GPT tretích strán
Povolenie iba modelov GPT schválených vlastníkom
Používanie hlasového režimu
Zdieľanie obrazovky a videa v hlasovom režime
Automatické odkazovanie na súbory v Knižnici
Používanie režimu nahrávania
Spúšťanie kódu v canvase a blokoch kódu
Zdieľanie chatov a naplánovaných úloh v pracovnom priestore
Režim štúdia (dostupný iba v ChatGPT pre vzdelávanie)
Povolenie dôveryhodného klinického vyhľadávania (dostupné iba v ChatGPT pre zdravotníctvo)
Rozšírenia Chatu
Používanie ChatGPT pre PowerPoint
Používanie ChatGPT pre Excel a Tabuľky
Work
Lokálne v počítačovej aplikácii ChatGPT
V cloude cez webovú, mobilnú a počítačovú aplikáciu ChatGPT
Codex
Lokálne používanie Codexu v počítačovej aplikácii ChatGPT, IDE alebo CLI (podrobnosti nájdete nižšie)
Vzdialené zisťovanie a ovládanie zariadení
Používanie ovládania počítača so systémom Windows
Povolenie overovania pomocou kódu zariadenia pre Codex CLI
Správa Codexu
Možnosti pracovného priestoru
Funkcie pre správcov
SSO / jediné prihlásenie
Rozhranie API na dodržiavanie súladu
Používanie doplnkov vrátane aplikácií a konektorov dostupných pre pracovný priestor
Vytváranie zručností
Nahrávanie zručností
Zdieľanie zručností
Publikovanie zručností v pracovnom priestore
Používanie zdieľanej pamäte
Vytváranie osobných prístupových tokenov
Zobrazenie členov a skupín pracovného priestoru
Codex Local (prihlásenie cez ChatGPT)
Codex Local vyžaduje inštaláciu klienta Codex Local na lokálnej pracovnej stanici. Medzi lokálnych klientov spĺňajúcich podmienky HIPAA patria CLI, IDE a počítačová aplikácia, ak ste prihlásení pomocou účtu ChatGPT spĺňajúceho podmienky HIPAA. Keď klient Codex Local odošle OpenAI chránené zdravotné údaje (PHI) na spracovanie, OpenAI ich bude chrániť v súlade so zmluvou BAA.
Zmluva BAA spoločnosti OpenAI sa nevzťahuje na spustenie klienta Codex Local na klientskych zariadeniach zákazníka ani na služby tretích strán, ku ktorým klient Codex Local pristupuje v dôsledku používania alebo pokynov zákazníka. Zákazník zodpovedá za posúdenie inštalácie klienta Codex Local a jeho prevádzkového prostredia, ako aj za vytvorenie spravovanej konfigurácie, ktorá spĺňa jeho požiadavky na používanie s PHI.
Ďalšie informácie o nasadení Codexu vo vašej organizácii nájdete v príručke pre správcov k zavedeniu.
Možnosti konfigurácie Codex Local nájdete v dokumentoch Spravovaná konfigurácia a Implementačná príručka HIPAA pre Codex.
Vyhľadávanie na webe a hlboký výskum
OpenAI konfiguruje pracovné priestory ChatGPT spĺňajúce podmienky HIPAA tak, aby používali vyhľadávací index OpenAI. Keď používatelia povolia nástroj Vyhľadávanie na webe alebo Hlboký výskum, prípadne keď model získava informácie z webu, používa informácie z indexu OpenAI. Pri používaní pracovného priestoru spĺňajúceho podmienky HIPAA OpenAI neodosiela dopyty poskytovateľom vyhľadávania tretích strán (napr. Bing).
Funkcie ChatGPT, na ktoré sa nevzťahuje zmluva BAA
Na nasledujúce funkcie sa zmluva BAA nevzťahuje. Pri používaní týchto funkcií nezadávajte PHI. Na funkcie, ktoré tu nie sú uvedené, sa zmluva BAA automaticky nevzťahuje. Zoznam zahrnutých funkcií nájdete vyššie. Nedávno pridané funkcie ešte nemusia byť na tejto stránke uvedené.
Chat
Zdieľanie agentov pracovného priestoru s pripojeniami vo vlastníctve agenta
Povolenie prístupu na internet v canvase a blokoch kódu
Work
Povolenie používania prehliadača pre Work v cloude
Povolenie prístupu k sieti pre Work v cloude
Povolenie naplánovaných úloh spúšťaných udalosťami
Codex
Povolenie histórie počítača
Používanie Codexu v cloude
Správa zabezpečenia Codexu
Možnosti pracovného priestoru
Používanie Webov
Používanie vylepšenej pamäte
Prístup k funkciám ChatGPT, na ktoré sa nevzťahuje zmluva BAA
Zákazník môže podľa vlastného uváženia povoliť prístup k ďalším funkciám ChatGPT, na ktoré sa zmluva BAA nevzťahuje. Tieto ďalšie funkcie sú predvolene vypnuté. Správcovia pracoviska môžu prístup k týmto funkciám povoliť prostredníctvom skupín RBAC. Ďalšie informácie o konfigurácii rolí a skupín RBAC nájdete v tomto článku. Tento prístup je určený iba na použitia, ktoré nezahŕňajú prenos, ukladanie ani spracovanie PHI.
Vylepšená pamäť
Vylepšená pamäť môže využívať kontext z predchádzajúcich chatov člena, aby zostala aktuálna. V produktoch ChatGPT pre zdravotníctvo a ChatGPT Enterprise s regulovaným pracovným priestorom je vylepšená pamäť predvolene vypnutá.
Vlastníci a správcovia pracovného priestoru môžu v časti Povolenia a roly povoliť možnosť Používať vylepšenú pamäť pre predvolenú rolu pracovného priestoru alebo oprávnené vlastné roly. Pred povolením skontrolujte, ktorí členovia získajú prístup, a informujte ich o nižšie uvedenom obmedzení.
Na túto funkciu sa vaša zmluva BAA nevzťahuje. Pri používaní tejto funkcie nezadávajte PHI.
Podrobnosti o fungovaní tejto funkcie nájdete v dokumente: Časté otázky o Pamäti. Nastavenia prístupu podľa rolí nájdete v dokumente: Riadenie prístupu podľa rolí pre ChatGPT Enterprise.
Naplánované úlohy spúšťané udalosťami
Na naplánované úlohy spúšťané udalosťami, ktoré reagujú na aktivitu v pripojených aplikáciách, sa zmluva o obchodnom partnerstve (BAA) nevzťahuje. Táto funkcia je v ChatGPT pre zdravotníctvo predvolene vypnutá. Správcovia môžu pre oprávnené roly pracovného priestoru povoliť možnosť Povoliť naplánované úlohy spúšťané udalosťami. Úlohy spúšťané udalosťami nepoužívajte na prenos, ukladanie ani spracovanie chránených zdravotných údajov (PHI).
Ďalšie informácie nájdete v dokumente: Naplánované úlohy v ChatGPT.
Funkcie rozhrania API, na ktoré sa vzťahuje zmluva BAA
Splnenie podmienok HIPAA pre rozhranie API OpenAI závisí od toho, či je účet zákazníka nakonfigurovaný s upraveným uchovávaním údajov, ak OpenAI neurčí inak. Po nakonfigurovaní vášho ID organizácie s upraveným uchovávaním údajov možno po uzavretí zmluvy BAA so spoločnosťou OpenAI používať nižšie uvedené koncové body na spracovanie PHI, aj keď sa údaje uchovávajú.
Koncové body spĺňajúce podmienky HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (kľúč API)
Na používanie Codex Local s kľúčom API OpenAI poskytnutým zákazníkom pre služby rozhrania API OpenAI sa bude zmluva BAA vzťahovať v súvislosti s údajmi spracovanými spoločnosťou OpenAI iba vtedy, ak zákazník uzavrel so spoločnosťou OpenAI zmluvu BAA, ktorá zahŕňa služby API s upraveným uchovávaním údajov ako oprávnenú službu. Ďalšie informácie o rozsahu zmluvy BAA a povinnostiach zákazníka nájdete vyššie v časti Codex Local (Prihlásenie cez ChatGPT).