หน้านี้ให้ภาพรวมของผลิตภัณฑ์และฟังก์ชันการทำงานของ OpenAI ที่เข้าเกณฑ์ HIPAA ดูรายละเอียดเกี่ยวกับการใช้งานและการตั้งค่าผลิตภัณฑ์เหล่านี้ได้ในคู่มือ HIPAA ที่อ้างอิงไว้ใน BAA ของคุณ

ผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA

OpenAI ให้บริการผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA ต่อไปนี้พร้อมข้อตกลงผู้ร่วมธุรกิจ (BAA):

• ChatGPT for Healthcare

• ChatGPT สำหรับองค์กรที่ใช้เวิร์กสเปซภายใต้การกำกับดูแล

• ChatGPT FedRAMP

• ChatGPT สำหรับบุคลากรทางคลินิก

• API ที่ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยน

• API FedRAMP ที่ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยน

ฟังก์ชันการทำงานของ ChatGPT ที่อยู่ภายใต้ความคุ้มครองของ BAA

ผลิตภัณฑ์ ChatGPT ที่เข้าเกณฑ์ HIPAA มีฟังก์ชันการทำงานต่อไปนี้ซึ่งรองรับการปฏิบัติตาม HIPAA และอยู่ภายใต้ความคุ้มครองของภาคผนวกว่าด้วยผู้ร่วมธุรกิจและการดูแลสุขภาพของ OpenAI (“BAA”):

ฟังก์ชันการทำงานด้านล่างจะได้รับความคุ้มครองเมื่อใช้งานจากเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ และเปิดใช้งานไว้สำหรับบทบาทของสมาชิก

การที่ฟีเจอร์พร้อมใช้งานไม่ได้เป็นตัวกำหนดเพียงอย่างเดียวว่าการใช้งานนั้นๆ หรือบริการของบุคคลที่สามที่เชื่อมต่ออยู่ได้รับความคุ้มครองตาม BAA ของคุณหรือไม่

Chat

• แชทใน Chat และ Work

• ChatGPT Space (ไฟล์และหน้า)

• ค้นหาเว็บและทำการวิจัยเชิงลึก (ดูรายละเอียดด้านล่าง)

• สร้างและจัดการโปรเจกต์

  • แชร์โปรเจกต์

  • แชร์โปรเจกต์ผ่านลิงก์เวิร์กสเปซ

• เรียกดูและเรียกใช้เอเจนต์ของเวิร์กสเปซ

  • สร้างเอเจนต์ของเวิร์กสเปซ

  • แชร์เอเจนต์ของเวิร์กสเปซ

  • เผยแพร่เอเจนต์ของเวิร์กสเปซ

• สร้างและจัดการ GPT

  • เผยแพร่ GPT ไปยังเวิร์กสเปซ

  • เผยแพร่ GPT สู่ภายนอก

  • อนุญาต GPT ของบุคคลที่สามทั้งหมด

  • อนุญาตเฉพาะ GPT ที่เจ้าของอนุมัติ

• ใช้โหมดเสียง

  • แชร์หน้าจอและวิดีโอในโหมดเสียง

• อ้างอิงไฟล์ในคลังโดยอัตโนมัติ

• ใช้โหมดบันทึกเสียง

• เรียกใช้โค้ดใน Canvas และบล็อกโค้ด

• แชร์แชทและงานที่ตั้งเวลาไว้ในเวิร์กสเปซ

• โหมดเรียนรู้ (ใช้ได้เฉพาะใน ChatGPT for Edu)

• เปิดใช้การค้นหาข้อมูลทางคลินิกที่เชื่อถือได้ (ใช้ได้เฉพาะใน ChatGPT for Healthcare)

• ระบบอัตโนมัติของทีม

  • สร้างทีม

  • สร้างและอัปเดตงานของทีม

ส่วนขยายของ Chat

• ใช้ ChatGPT สำหรับ Excel, PowerPoint และ Word

• ใช้ ChatGPT สำหรับ Sheets

Work

• ทำงานบนเครื่องผ่านแอป ChatGPT สำหรับเดสก์ท็อป

• ทำงานในคลาวด์ผ่าน ChatGPT บนเว็บ อุปกรณ์เคลื่อนที่ และเดสก์ท็อป

  • อนุญาตให้เข้าถึงคอมพิวเตอร์ที่ใช้งาน

Codex

• ใช้ Codex บนเครื่องผ่านแอป ChatGPT สำหรับเดสก์ท็อป, IDE หรือ CLI (ดูรายละเอียดด้านล่าง)

• ค้นหาและควบคุมอุปกรณ์จากระยะไกล

• ใช้ฟีเจอร์การใช้คอมพิวเตอร์บน Windows

• เปิดใช้การยืนยันตัวตนด้วยรหัสอุปกรณ์สำหรับ Codex CLI

• ดูแลระบบ Codex

ความสามารถของเวิร์กสเปซ

• ฟีเจอร์สำหรับผู้ดูแลระบบ

• SSO

• API สำหรับการปฏิบัติตามข้อกำหนด

• ใช้ปลั๊กอิน รวมถึงแอปและตัวเชื่อมต่อที่พร้อมใช้งานในเวิร์กสเปซ

  • อัปโหลดปลั๊กอิน

  • แชร์ปลั๊กอิน

  • เผยแพร่ปลั๊กอินในเวิร์กสเปซ

  • สร้างปลั๊กอินด้วย MCP

• ใช้ทักษะ

  • สร้างทักษะ

  • อัปโหลดทักษะ

  • แชร์ทักษะ

  • เผยแพร่ทักษะในเวิร์กสเปซ

• ใช้ความจำร่วมกัน

• สร้างโทเค็นการเข้าถึงส่วนบุคคล

• ดูสมาชิกและกลุ่มในเวิร์กสเปซ

• ใช้ Sites

  • เผยแพร่ไซต์บนอินเทอร์เน็ตให้สาธารณชนเข้าถึงได้

Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT)

การใช้ Codex Local ต้องติดตั้งไคลเอนต์ Codex Local บนเครื่องคอมพิวเตอร์ที่ใช้งาน ไคลเอนต์บนเครื่องที่เข้าเกณฑ์ HIPAA ได้แก่ CLI, IDE และแอปเดสก์ท็อป เมื่อลงชื่อเข้าใช้ด้วยบัญชี ChatGPT ที่เข้าเกณฑ์ HIPAA เมื่อไคลเอนต์ Codex Local ส่ง PHI ไปยัง OpenAI เพื่อประมวลผล OpenAI จะปกป้อง PHI ของลูกค้าตาม BAA

BAA ของ OpenAI ไม่ครอบคลุมการทำงานของไคลเอนต์ Codex Local บนเครื่องไคลเอนต์ของลูกค้า หรือบริการของบุคคลที่สามใดๆ ที่ไคลเอนต์ Codex Local เข้าถึงอันเนื่องมาจากการใช้งานหรือคำสั่งของลูกค้า ลูกค้ามีหน้าที่ประเมินการติดตั้งไคลเอนต์ Codex Local และสภาพแวดล้อมการทำงานของไคลเอนต์ รวมถึงกำหนดการตั้งค่าที่มีการจัดการให้ตรงตามข้อกำหนดของตนสำหรับการใช้งานกับ PHI

ดูข้อมูลเพิ่มเติมเกี่ยวกับการนำ Codex ไปใช้ในองค์กรได้ในคู่มือการนำไปใช้งานสำหรับผู้ดูแลระบบ

ดูตัวเลือกการตั้งค่า Codex Local ได้ในการตั้งค่าแบบมีการจัดการและคู่มือการนำ Codex ไปใช้งานตาม HIPAA

การค้นหาเว็บและการวิจัยเชิงลึก

OpenAI ตั้งค่าเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ HIPAA ให้ใช้ดัชนีการค้นหาของ OpenAI เมื่อผู้ใช้เปิดใช้เครื่องมือค้นหาเว็บหรือการวิจัยเชิงลึก หรือเมื่อโมเดลดึงข้อมูลจากเว็บ ระบบจะใช้ข้อมูลในดัชนีของ OpenAI OpenAI จะไม่ส่งคำค้นหาไปยังผู้ให้บริการค้นหาภายนอก (เช่น Bing) เมื่อใช้งานเวิร์กสเปซที่เข้าเกณฑ์ HIPAA

ฟังก์ชันการทำงานของ ChatGPT ที่ไม่อยู่ภายใต้ความคุ้มครองของ BAA

ฟังก์ชันการทำงานด้านล่างไม่อยู่ภายใต้ความคุ้มครองของ BAA ไม่ควรป้อน PHI เมื่อใช้ฟังก์ชันการทำงานเหล่านี้ ฟีเจอร์ที่ไม่ได้ระบุไว้ที่นี่ไม่ได้รับความคุ้มครองตาม BAA โดยอัตโนมัติ โปรดดูฟีเจอร์ที่ได้รับความคุ้มครองในรายการด้านบน ฟังก์ชันการทำงานที่เพิ่งเพิ่มเข้ามาอาจยังไม่ได้ระบุไว้ในหน้านี้

Chat

• แชร์เอเจนต์ของเวิร์กสเปซพร้อมการเชื่อมต่อที่เอเจนต์เป็นเจ้าของ

• อนุญาตให้เข้าถึงอินเทอร์เน็ตใน Canvas และบล็อกโค้ด

Work

• อนุญาตให้ Work ใช้เบราว์เซอร์ในคลาวด์

• อนุญาตให้ Work เข้าถึงเครือข่ายในคลาวด์

• อนุญาตงานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์

Codex

• เปิดใช้ประวัติการใช้งานคอมพิวเตอร์

• ใช้ Codex ในคลาวด์

• ดูแลระบบความปลอดภัยของ Codex

ความสามารถของเวิร์กสเปซ

• ใช้ความจำที่ได้รับการปรับปรุง

การเข้าถึงฟังก์ชันการทำงานของ ChatGPT ที่ไม่อยู่ภายใต้ความคุ้มครองของ BAA

ลูกค้าอาจเปิดให้เข้าถึงฟังก์ชันการทำงานเพิ่มเติมของ ChatGPT ที่ไม่อยู่ภายใต้ความคุ้มครองของ BAA ได้ตามดุลยพินิจของตนแต่เพียงผู้เดียว ฟีเจอร์เพิ่มเติมเหล่านี้ปิดใช้งานไว้โดยค่าเริ่มต้น ผู้ดูแลระบบขององค์กรสามารถเปิดให้เข้าถึงฟีเจอร์เหล่านี้ผ่านกลุ่ม RBAC ได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีตั้งค่าบทบาทและกลุ่ม RBAC ได้ในบทความนี้ การเข้าถึงนี้มีไว้สำหรับการใช้งานที่ไม่เกี่ยวข้องกับการส่ง จัดเก็บ หรือประมวลผล PHI เท่านั้น

ความจำที่ปรับปรุงใหม่

ความจำที่ปรับปรุงใหม่สามารถใช้บริบทจากแชทที่ผ่านมาของสมาชิกเพื่อให้ข้อมูลในความจำเป็นปัจจุบัน ใน ChatGPT for Healthcare และ ChatGPT Enterprise ที่ใช้เวิร์กสเปซภายใต้การกำกับดูแล ความจำที่ปรับปรุงใหม่จะปิดใช้งานไว้โดยค่าเริ่มต้น

เจ้าของและผู้ดูแลระบบเวิร์กสเปซสามารถเปิดใช้ความจำที่ปรับปรุงใหม่ให้กับบทบาทเริ่มต้นของเวิร์กสเปซหรือบทบาทที่กำหนดเองซึ่งเข้าเกณฑ์ได้ในสิทธิ์และบทบาท ก่อนเปิดใช้งาน ให้ตรวจสอบว่าสมาชิกคนใดจะได้รับสิทธิ์เข้าถึง และแจ้งข้อจำกัดด้านล่างให้สมาชิกเหล่านั้นทราบ

ฟีเจอร์นี้ไม่อยู่ภายใต้ความคุ้มครองของ BAA ของคุณ ไม่ควรป้อน PHI เมื่อใช้ฟีเจอร์นี้

ดูรายละเอียดเกี่ยวกับการทำงานของฟีเจอร์ได้ที่ คำถามที่พบบ่อยเกี่ยวกับความจำ ดูการตั้งค่าการเข้าถึงตามบทบาทได้ที่ การควบคุมการเข้าถึงตามบทบาทสำหรับ ChatGPT Enterprise

งานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์

งานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์เพื่อตอบสนองต่อกิจกรรมในแอปที่เชื่อมต่อ ไม่อยู่ภายใต้ความคุ้มครองของข้อตกลงผู้ร่วมธุรกิจ (BAA) ฟังก์ชันนี้ปิดใช้งานไว้โดยค่าเริ่มต้นใน ChatGPT for Healthcare ผู้ดูแลระบบสามารถเปิดอนุญาตงานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์ให้กับบทบาทในเวิร์กสเปซที่เข้าเกณฑ์ได้ ห้ามใช้งานที่เริ่มทำงานตามเหตุการณ์เพื่อส่ง จัดเก็บ หรือประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI)

ดูข้อมูลเพิ่มเติมได้ที่ งานที่ตั้งเวลาไว้ใน ChatGPT

ฟังก์ชัน API ที่ครอบคลุมภายใต้ BAA

การใช้ API ให้เข้าเกณฑ์ HIPAA ต้องมีการลงนามใน BAA กับ OpenAI เรียบร้อยแล้ว องค์กรของคุณต้องได้รับการเปิดใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยน (Modified Retention) ด้วย เว้นแต่ OpenAI จะระบุไว้เป็นอย่างอื่น เมื่อปฏิบัติตามข้อกำหนดเหล่านี้แล้ว คุณจะสามารถใช้เอนด์พอยต์ด้านล่าง รวมถึง Decisions API (/v1/decisions) เพื่อประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) ได้ แม้จะมีการเก็บรักษาข้อมูลไว้ก็ตาม

เอนด์พอยต์ที่เข้าเกณฑ์ HIPAA

/v1/chat/completions

/v1/decisions

/v1/responses

/v1/decisions

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex Local (คีย์ API)

การใช้ Codex Local ด้วยคีย์ OpenAI API ที่ลูกค้าจัดหาให้สำหรับบริการ OpenAI API จะได้รับความคุ้มครองตาม BAA ในส่วนของข้อมูลที่ OpenAI ประมวลผล ก็ต่อเมื่อลูกค้าได้ทำ BAA กับ OpenAI ซึ่งระบุให้บริการ API ที่มีการปรับเปลี่ยนการเก็บรักษาข้อมูลเป็นบริการที่มีสิทธิ์ได้รับความคุ้มครอง ดูข้อมูลเพิ่มเติมเกี่ยวกับความคุ้มครองตาม BAA และความรับผิดชอบของลูกค้าได้ในหัวข้อ Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT) ด้านบน