หน้านี้ให้ภาพรวมของผลิตภัณฑ์และฟังก์ชันการทำงานของ OpenAI ที่เข้าเกณฑ์ HIPAA สำหรับรายละเอียดเกี่ยวกับการใช้งานและการกำหนดค่าผลิตภัณฑ์เหล่านี้ โปรดดูคู่มือ HIPAAที่อ้างถึงใน BAA ของคุณ
ผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA
OpenAI ให้บริการผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA ต่อไปนี้ภายใต้ Business Associate Agreement (BAA):
ChatGPT for Healthcare
ChatGPT for Enterprise พร้อมเวิร์กสเปซที่มีการกำกับ
ChatGPT FedRAMP
ChatGPT for Clinicians
API พร้อม Modified Retention
API FedRAMP พร้อม Modified Retention
ฟังก์ชันการทำงานของ ChatGPT ที่อยู่ภายใต้ BAA
ผลิตภัณฑ์ ChatGPT ที่เข้าเกณฑ์ HIPAA มีฟังก์ชันการทำงานต่อไปนี้ซึ่งสนับสนุนการปฏิบัติตาม HIPAA และอยู่ภายใต้ OpenAI Business Associate and Healthcare Addendum (“BAA”):
ฟีเจอร์ผู้ดูแลระบบ
SSO
API สำหรับการปฏิบัติตามข้อกำหนด
RBAC
แชตกับไฟล์
การแชร์แชต
เสียง (การแปลงเสียงเป็นข้อความ/โหมดเสียงขั้นสูง)
เครื่องมือ Python & การดาวน์โหลดไฟล์
การค้นหาเว็บ & การวิจัยเชิงลึก (ดูรายละเอียดด้านล่าง)
Canvas & การเรียกใช้โค้ดใน Canvas
ImageGen
ความจำ
โปรเจกต์
การแจ้งเตือน
แอป / ตัวเชื่อมต่อ
GPTs
ไคลเอ็นต์เดสก์ท็อป: MacOS และ Windows
แอปมือถือ
บันทึก
ทำงานกับแอป
ChatGPT สำหรับ Excel และ Sheets
เอเจนต์ของเวิร์กสเปซ
ไลบรารี
Codex Local (ดูรายละเอียดด้านล่าง)
โหมดเรียนรู้ (ใช้ได้เฉพาะใน ChatGPT for Edu)
การค้นหาทางคลินิกที่เชื่อถือได้ (ใช้ได้เฉพาะใน ChatGPT for Healthcare)
Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT)
Codex Local ต้องมีการติดตั้ง Codex Local Client บนเวิร์กสเตชันภายในเครื่อง ไคลเอ็นต์ภายในเครื่องที่เข้าเกณฑ์ HIPAA ได้แก่ CLI, IDE และแอปเดสก์ท็อป เมื่อลงชื่อเข้าใช้ด้วยบัญชี ChatGPT ที่เข้าเกณฑ์ HIPAA เมื่อ Codex Local Client ส่ง PHI ไปยัง OpenAI เพื่อประมวลผล OpenAI จะคุ้มครอง PHI ของลูกค้าให้สอดคล้องกับ BAA
OpenAI BAA ไม่ครอบคลุมการเรียกใช้ Codex Local Client บนเครื่องไคลเอ็นต์ของลูกค้า หรือบริการของบุคคลที่สามใด ๆ ที่ Codex Local Client เข้าถึงอันเนื่องมาจากการใช้งานหรือคำสั่งของลูกค้า ลูกค้ามีหน้าที่ประเมินการติดตั้ง Codex Local Client สภาพแวดล้อมการทำงาน และจัดทำการกำหนดค่าแบบมีการจัดการที่ตรงตามข้อกำหนดของตนสำหรับการใช้งานกับ PHI
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปรับใช้ Codex ในองค์กรของคุณ โปรดดูคู่มือการเปิดใช้งานสำหรับผู้ดูแลระบบ
สำหรับตัวเลือกการกำหนดค่า Codex Local โปรดดูการกำหนดค่าแบบมีการจัดการและคู่มือการใช้งาน Codex HIPAA
การค้นหาเว็บ & การวิจัยเชิงลึก
OpenAI กำหนดค่าเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ HIPAA ให้ใช้ดัชนีการค้นหาของ OpenAI เมื่อผู้ใช้เปิดใช้เครื่องมือการค้นหาเว็บหรือการวิจัยเชิงลึก หรือเมื่อโมเดลดึงข้อมูลจากเว็บ ระบบจะใช้ข้อมูลในดัชนีของ OpenAI OpenAI จะไม่ส่งคำค้นหาไปยังผู้ให้บริการค้นหาบุคคลที่สาม (เช่น Bing) เมื่อใช้เวิร์กสเปซที่เข้าเกณฑ์ HIPAA
การเข้าถึงฟังก์ชันการทำงานของ ChatGPT ที่ไม่อยู่ภายใต้ BAA
ลูกค้าอาจเปิดใช้งานการเข้าถึงฟังก์ชันการทำงานเพิ่มเติมของ ChatGPT ที่ไม่อยู่ภายใต้ BAA ได้ตามดุลยพินิจของตนแต่เพียงผู้เดียว ฟีเจอร์เพิ่มเติมเหล่านี้ถูกปิดไว้โดยค่าเริ่มต้น ผู้ดูแลระบบในที่ทำงานสามารถเปิดใช้งานการเข้าถึงฟีเจอร์เหล่านี้ผ่านกลุ่ม RBAC ได้ โปรดดูบทความนี้สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีกำหนดค่าบทบาทและกลุ่ม RBAC การเข้าถึงนี้มีไว้เฉพาะสำหรับการใช้งานที่ไม่เกี่ยวข้องกับการส่ง การจัดเก็บ หรือการประมวลผล PHI เท่านั้น
ฟังก์ชันการทำงานของ API ที่อยู่ภายใต้ BAA
การเข้าเกณฑ์ HIPAA สำหรับ OpenAI API ขึ้นอยู่กับว่าบัญชีของลูกค้าได้รับการจัดเตรียมให้มี Modified Retention แล้ว เว้นแต่ OpenAI จะระบุไว้เป็นอย่างอื่น เมื่อ org ID ของคุณได้รับการจัดเตรียมให้มี Modified Retention แล้ว endpoint ที่ระบุไว้ด้านล่างสามารถใช้สำหรับการประมวลผล PHI ได้ แม้มีการเก็บรักษาข้อมูล หลังจากดำเนินการจัดทำ OpenAI BAA แล้ว
endpoint ที่เข้าเกณฑ์ HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (API Key)
การใช้ Codex Local ร่วมกับคีย์ OpenAI API สำหรับ OpenAI API Services ที่ลูกค้าจัดหาให้ จะอยู่ภายใต้ BAA สำหรับข้อมูลที่ OpenAI ประมวลผลเท่านั้น หากลูกค้าได้ทำ BAA กับ OpenAI ซึ่งรวม API Services พร้อม Modified Retention เป็นบริการที่เข้าเกณฑ์ ดูส่วน Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT) ด้านบนสำหรับข้อมูลเพิ่มเติมเกี่ยวกับความครอบคลุมของ BAA และความรับผิดชอบของลูกค้า