Táto stránka poskytuje prehľad produktov a funkcií OpenAI, ktoré spĺňajú požiadavky HIPAA. Podrobnosti o používaní a konfigurácii týchto produktov nájdete v príručke k HIPAA, na ktorú odkazuje vaša dohoda BAA.
Produkty spĺňajúce požiadavky HIPAA
OpenAI sprístupňuje na základe dohody s obchodným partnerom (BAA) nasledujúce produkty spĺňajúce požiadavky HIPAA:
ChatGPT pre zdravotníctvo
ChatGPT pre podniky s regulovaným pracovným priestorom
ChatGPT FedRAMP
ChatGPT pre klinických pracovníkov
API s upraveným uchovávaním údajov
API FedRAMP s upraveným uchovávaním údajov
Funkcie ChatGPT zahrnuté v dohode BAA
Produkty ChatGPT spĺňajúce požiadavky HIPAA zahŕňajú nasledujúce funkcie, ktoré podporujú súlad s HIPAA a vzťahuje sa na ne dodatok OpenAI pre obchodných partnerov a zdravotníctvo (ďalej len „BAA“):
Funkcie pre správcov
Aplikácie/konektory
Canvas a spúšťanie kódu v canvase
Zdieľanie chatov
Chat so súbormi
ChatGPT pre Excel a Sheets
ChatGPT pre PowerPoint
ChatGPT Work
Codex Local (podrobnosti nájdete nižšie)
Rozhranie API na dodržiavanie súladu
Klienti pre počítače: macOS a Windows
GPT
ImageGen
Knižnica
Pamäť
Mobilná aplikácia
Upozornenia
Projekty
Nástroj Python a sťahovanie súborov
RBAC
Nahrávanie
SSO / jediné prihlásenie
Režim štúdia (k dispozícii iba v ChatGPT pre vzdelávanie)
Dôveryhodné klinické vyhľadávanie (k dispozícii iba v ChatGPT pre zdravotníctvo)
Hlas (prevod reči na text/pokročilý hlasový režim)
Vyhľadávanie na webe a hlboký výskum (podrobnosti nájdete nižšie)
Práca s aplikáciami
Agenti pracovného priestoru
Codex Local (prihlásenie cez ChatGPT)
Codex Local vyžaduje inštaláciu klienta Codex Local na lokálnej pracovnej stanici. Medzi lokálnych klientov spĺňajúcich požiadavky HIPAA patria CLI, IDE a počítačová aplikácia, ak ste prihlásení pomocou účtu ChatGPT spĺňajúceho požiadavky HIPAA. Keď klient Codex Local odošle údaje PHI spoločnosti OpenAI na spracovanie, OpenAI ochráni údaje PHI Zákazníka v súlade s dohodou BAA.
Dohoda BAA spoločnosti OpenAI sa nevzťahuje na spúšťanie klienta Codex Local na klientskych zariadeniach Zákazníka ani na služby tretích strán, ku ktorým klient Codex Local pristupuje v dôsledku používania alebo pokynov Zákazníka. Zákazník zodpovedá za posúdenie inštalácie klienta Codex Local a jeho prevádzkového prostredia, ako aj za vytvorenie spravovanej konfigurácie, ktorá spĺňa jeho požiadavky na používanie s údajmi PHI.
Ďalšie informácie o nasadení Codexu vo vašej organizácii nájdete v príručke pre správcov k nasadeniu.
Možnosti konfigurácie Codex Local nájdete v časti Spravovaná konfigurácia a v implementačnej príručke Codexu k HIPAA.
Vyhľadávanie na webe a hlboký výskum
OpenAI konfiguruje pracovné priestory ChatGPT spĺňajúce požiadavky HIPAA tak, aby používali vyhľadávací index OpenAI. Keď používatelia zapnú nástroj Vyhľadávanie na webe alebo Hlboký výskum, prípadne keď model získava informácie z webu, používa informácie z indexu OpenAI. Pri používaní pracovného priestoru spĺňajúceho požiadavky HIPAA OpenAI neposiela dopyty poskytovateľom vyhľadávania tretích strán (napr. Bing).
Prístup k funkciám ChatGPT, na ktoré sa nevzťahuje dohoda BAA
Zákazník môže podľa vlastného uváženia povoliť prístup k ďalším funkciám ChatGPT, na ktoré sa nevzťahuje dohoda BAA. Tieto doplnkové funkcie sú predvolene vypnuté. Správcovia pracoviska môžu povoliť prístup k týmto funkciám prostredníctvom skupín RBAC. Ďalšie informácie o konfigurácii rolí a skupín RBAC nájdete v tomto článku. Tento prístup je určený výlučne na použitie, ktoré nezahŕňa prenos, uchovávanie ani spracovanie údajov PHI.
Funkcie API zahrnuté v dohode BAA
Splnenie požiadaviek HIPAA pre API OpenAI je podmienené tým, že účet Zákazníka má nastavené upravené uchovávanie údajov, ak OpenAI neurčí inak. Po nastavení upraveného uchovávania údajov pre vaše ID organizácie možno po uzavretí dohody BAA so spoločnosťou OpenAI používať nižšie uvedené koncové body na spracovanie údajov PHI, a to aj v prípade, že sa údaje uchovávajú.
Koncové body spĺňajúce požiadavky HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (kľúč API)
Na používanie Codex Local s kľúčom API OpenAI, ktorý poskytol Zákazník pre služby API OpenAI, sa bude vzťahovať dohoda BAA iba v súvislosti s údajmi spracúvanými spoločnosťou OpenAI a iba vtedy, ak Zákazník uzavrel so spoločnosťou OpenAI dohodu BAA, ktorá zahŕňa služby API s upraveným uchovávaním údajov ako oprávnenú službu. Ďalšie informácie o rozsahu dohody BAA a povinnostiach Zákazníka nájdete vyššie v časti Codex Local (Prihlásenie cez ChatGPT).