Táto stránka poskytuje prehľad produktov a funkcií OpenAI spĺňajúcich podmienky HIPAA. Podrobnosti o používaní a konfigurácii týchto produktov nájdete v príručke HIPAA, na ktorú odkazuje vaša dohoda BAA.
Produkty spĺňajúce podmienky HIPAA
OpenAI sprístupňuje nasledujúce produkty spĺňajúce podmienky HIPAA na základe dohody s obchodným partnerom (BAA):
ChatGPT pre zdravotníctvo
ChatGPT Enterprise s regulovaným pracovným priestorom
ChatGPT FedRAMP
ChatGPT pre klinických pracovníkov
API s upraveným uchovávaním údajov
API FedRAMP s upraveným uchovávaním údajov
Funkcie ChatGPT, na ktoré sa vzťahuje dohoda BAA
Produkty ChatGPT spĺňajúce podmienky HIPAA zahŕňajú nasledujúce funkcie, ktoré podporujú súlad s HIPAA a vzťahuje sa na ne Dodatok OpenAI o obchodnom partnerovi a zdravotníctve (ďalej len „BAA“):
Na nižšie uvedené funkcie sa vzťahuje dohoda BAA, ak sa používajú z oprávneného pracovného priestoru ChatGPT a sú povolené pre rolu príslušného člena.
Samotná dostupnosť funkcie neurčuje, či sa vaša dohoda BAA vzťahuje na konkrétny spôsob použitia alebo pripojenú službu tretej strany.
Chat
Chatovať v režimoch Chat a Work
Priestor ChatGPT (súbory a stránky)
Vyhľadávať na webe a spúšťať hlboký výskum (podrobnosti nižšie)
Vytvárať a spravovať projekty
Zdieľať projekty
Zdieľať projekty prostredníctvom odkazov pracovného priestoru
Prehliadať a spúšťať agentov pracovného priestoru
Vytvárať agentov pracovného priestoru
Zdieľať agentov pracovného priestoru
Publikovať agentov pracovného priestoru
Vytvárať a spravovať GPT
Publikovať GPT v pracovnom priestore
Publikovať GPT externe
Povoliť všetky GPT tretích strán
Povoliť iba GPT schválené vlastníkom
Používať hlasový režim
Zdieľať obrazovku a video v hlasovom režime
Automaticky využívať súbory z knižnice
Používať režim nahrávania
Spúšťať kód v canvas a blokoch kódu
Zdieľať chaty a naplánované úlohy v pracovnom priestore
Režim štúdia (dostupný iba v ChatGPT pre vzdelávanie)
Zapnúť dôveryhodné klinické vyhľadávanie (dostupné iba v ChatGPT pre zdravotníctvo)
Tímové automatizácie
Vytvárať tímy
Vytvárať a aktualizovať tímové úlohy
Rozšírenia chatu
Používať ChatGPT pre Excel, PowerPoint a Word
Používať ChatGPT pre Tabuľky Google
Work
Lokálne v počítačovej aplikácii ChatGPT
V cloude cez ChatGPT na webe, v mobile a na počítači
Povoliť prístup k lokálnemu počítaču
Codex
Používať Codex lokálne v počítačovej aplikácii ChatGPT, IDE alebo CLI (podrobnosti nižšie)
Vyhľadávať a ovládať zariadenia na diaľku
Používať ovládanie počítača so systémom Windows
Zapnúť overovanie kódom zariadenia pre Codex CLI
Spravovať Codex
Funkcie pracovného priestoru
Funkcie správcu
SSO / jediné prihlásenie
Rozhranie API na dodržiavanie súladu
Používať doplnky vrátane aplikácií a konektorov dostupných v pracovnom priestore
Nahrávať doplnky
Zdieľať doplnky
Zverejňovať doplnky v pracovnom priestore
Vytvárať doplnky pomocou MCP
Vytvárať zručnosti
Nahrávať zručnosti
Zdieľať zručnosti
Zverejňovať zručnosti v pracovnom priestore
Používať zdieľanú pamäť
Vytvárať osobné prístupové tokeny
Zobrazovať členov a skupiny pracovného priestoru
Používať Weby
Zverejňovať weby na verejnom internete
Codex Local (prihlásenie cez ChatGPT)
Používanie Codex Local zahŕňa inštaláciu klienta Codex Local na lokálnu pracovnú stanicu. Medzi lokálnych klientov spĺňajúcich podmienky HIPAA patria CLI, IDE a počítačová aplikácia, ak ste prihlásení pomocou účtu ChatGPT spĺňajúceho podmienky HIPAA. Keď klient Codex Local prenáša chránené zdravotné údaje (PHI) do OpenAI na spracovanie, OpenAI bude tieto údaje zákazníka chrániť v súlade s dohodou BAA.
Dohoda BAA spoločnosti OpenAI sa nevzťahuje na prevádzku klienta Codex Local na klientskych počítačoch zákazníka ani na služby tretích strán, ku ktorým klient Codex Local pristupuje v dôsledku používania alebo pokynov zákazníka. Zákazník zodpovedá za posúdenie inštalácie klienta Codex Local a jeho prevádzkového prostredia a za vytvorenie spravovanej konfigurácie, ktorá spĺňa jeho požiadavky na prácu s PHI.
Viac informácií o nasadení Codex vo vašej organizácii nájdete v príručke nasadenia pre správcov.
Možnosti konfigurácie Codex Local nájdete v článku Spravovaná konfigurácia a v príručke implementácie Codex podľa HIPAA.
Vyhľadávanie na webe a hlboký výskum
OpenAI konfiguruje pracovné priestory ChatGPT spĺňajúce podmienky HIPAA tak, aby používali vyhľadávací index OpenAI. Keď používatelia zapnú nástroj Vyhľadávanie na webe alebo Hlboký výskum, prípadne keď model získava informácie z webu, využívajú sa informácie z indexu OpenAI. Pri používaní pracovného priestoru spĺňajúceho podmienky HIPAA spoločnosť OpenAI neodosiela vyhľadávacie dopyty externým poskytovateľom vyhľadávania (napr. Bing).
Funkcie ChatGPT, na ktoré sa nevzťahuje dohoda BAA
Na nižšie uvedené funkcie sa nevzťahuje dohoda BAA. Pri používaní týchto funkcií by ste nemali zadávať chránené zdravotné údaje (PHI). Na funkcie, ktoré tu nie sú uvedené, sa dohoda BAA nevzťahuje automaticky. Funkcie, na ktoré sa dohoda vzťahuje, nájdete v zozname vyššie. Nedávno pridané funkcie ešte nemusia byť na tejto stránke uvedené.
Chat
Zdieľať agentov pracovného priestoru s pripojeniami vo vlastníctve agentov
Povoliť prístup na internet v canvas a blokoch kódu
Work
Povoliť používanie prehliadača pre Work v cloude
Povoliť prístup k sieti pre Work v cloude
Povoliť naplánované úlohy spúšťané udalosťami
Codex
Zapnúť históriu počítača
Používať Codex v cloude
Spravovať zabezpečenie Codex
Funkcie pracovného priestoru
Používať vylepšenú pamäť
Prístup k funkciám ChatGPT, na ktoré sa nevzťahuje dohoda BAA
Zákazník môže podľa vlastného uváženia povoliť prístup k ďalším funkciám ChatGPT, na ktoré sa nevzťahuje dohoda BAA. Tieto ďalšie funkcie sú predvolene vypnuté. Správcovia pracovného priestoru môžu povoliť prístup k týmto funkciám prostredníctvom skupín RBAC. Viac informácií o konfigurácii rolí a skupín RBAC nájdete v tomto článku. Tento prístup je určený len na použitie, ktoré nezahŕňa prenos, ukladanie ani spracovanie PHI.
Vylepšená pamäť
Vylepšená pamäť môže využívať kontext z predchádzajúcich chatov člena a priebežne tak aktualizovať zapamätané informácie. V službách ChatGPT pre zdravotníctvo a ChatGPT Enterprise s regulovaným pracovným priestorom je vylepšená pamäť predvolene vypnutá.
Vlastníci a správcovia pracovného priestoru môžu v časti Povolenia a roly zapnúť možnosť Používať vylepšenú pamäť pre predvolenú rolu pracovného priestoru alebo oprávnené vlastné roly. Pred jej zapnutím skontrolujte, ktorí členovia získajú prístup, a informujte ich o nižšie uvedenom obmedzení.
Na túto funkciu sa nevzťahuje vaša dohoda BAA. Pri používaní tejto funkcie by ste nemali zadávať chránené zdravotné údaje (PHI).
Podrobnosti o fungovaní tejto funkcie nájdete v článku Najčastejšie otázky o funkcii Pamäť. Nastavenia prístupu podľa rolí nájdete v článku Riadenie prístupu podľa rolí v ChatGPT Enterprise.
Naplánované úlohy spúšťané udalosťami
Na naplánované úlohy spúšťané udalosťami, ktoré reagujú na aktivitu v pripojených aplikáciách, sa nevzťahuje dohoda s obchodným partnerom (BAA). Táto funkcia je v ChatGPT pre zdravotníctvo predvolene vypnutá. Správcovia môžu pre oprávnené roly pracovného priestoru zapnúť možnosť Povoliť naplánované úlohy spúšťané udalosťami. Úlohy spúšťané udalosťami nepoužívajte na prenos, ukladanie ani spracovanie chránených zdravotných údajov (PHI).
Viac informácií nájdete v článku Naplánované úlohy v ChatGPT.
Funkcie API, na ktoré sa vzťahuje dohoda BAA
Používanie API v súlade s HIPAA vyžaduje uzavretú dohodu BAA so spoločnosťou OpenAI. Vaša organizácia musí mať aktivované aj upravené uchovávanie údajov, pokiaľ OpenAI neurčí inak. Po splnení týchto požiadaviek môžete na spracúvanie chránených zdravotných údajov (PHI) používať nižšie uvedené koncové body vrátane rozhrania Decisions API (/v1/decisions), a to aj v prípade, že sa údaje uchovávajú.
Koncové body vhodné na používanie v súlade s HIPAA
/v1/chat/completions
/v1/decisions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (kľúč API)
Na používanie Codex Local s kľúčom API OpenAI, ktorý Zákazník poskytne na prístup k službám API OpenAI, sa bude vzťahovať dohoda BAA v rozsahu údajov spracúvaných spoločnosťou OpenAI len vtedy, ak Zákazník uzavrel so spoločnosťou OpenAI dohodu BAA, ktorá zahŕňa služby API s upravenou dobou uchovávania údajov ako Oprávnenú službu. Ďalšie informácie o rozsahu pôsobnosti dohody BAA a povinnostiach Zákazníka nájdete vyššie v časti Codex Local (Prihlásenie cez ChatGPT).