หน้านี้แสดงภาพรวมผลิตภัณฑ์และฟังก์ชันของ OpenAI ที่เข้าเกณฑ์ HIPAA โปรดดูรายละเอียดการใช้งานและการกำหนดค่าผลิตภัณฑ์เหล่านี้ในคู่มือ HIPAAที่อ้างถึงใน BAA ของคุณ

ผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA

OpenAI ให้บริการผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA ต่อไปนี้ภายใต้ข้อตกลงผู้ร่วมธุรกิจ (BAA):

• ChatGPT for Healthcare

• ChatGPT Enterprise พร้อมเวิร์กสเปซที่มีการกำกับดูแล

• ChatGPT FedRAMP

• ChatGPT สำหรับบุคลากรทางคลินิก

• API พร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยน

• API FedRAMP พร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยน

ฟังก์ชันของ ChatGPT ที่อยู่ภายใต้ BAA

ผลิตภัณฑ์ ChatGPT ที่เข้าเกณฑ์ HIPAA มีฟังก์ชันต่อไปนี้ซึ่งรองรับการปฏิบัติตาม HIPAA และอยู่ภายใต้ภาคผนวกสำหรับผู้ร่วมธุรกิจและการดูแลสุขภาพของ OpenAI (“BAA”):

ฟังก์ชันด้านล่างจะอยู่ภายใต้ BAA เมื่อใช้งานจากเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์และเปิดใช้สำหรับบทบาทของสมาชิก

การที่ฟีเจอร์พร้อมใช้งานเพียงอย่างเดียวไม่ได้เป็นตัวกำหนดว่าการใช้งานหรือบริการของบุคคลที่สามที่เชื่อมต่อรายการใดอยู่ภายใต้ BAA ของคุณหรือไม่

Chat

• แชทใน Chat และ Work

• ไฟล์/คลัง

• ค้นหาเว็บและดำเนินการวิจัยเชิงลึก (ดูรายละเอียดด้านล่าง)

• สร้างและจัดการโปรเจกต์

  • แชร์โปรเจกต์

  • แชร์โปรเจกต์ผ่านลิงก์เวิร์กสเปซ

• เรียกดูและเรียกใช้เอเจนต์ของเวิร์กสเปซ

  • สร้างเอเจนต์ของเวิร์กสเปซ

  • แชร์เอเจนต์ของเวิร์กสเปซ

  • เผยแพร่เอเจนต์ของเวิร์กสเปซ

• สร้างและจัดการ GPT

  • เผยแพร่ GPT ไปยังเวิร์กสเปซ

  • เผยแพร่ GPT ภายนอก

  • อนุญาต GPT ของบุคคลที่สามทั้งหมด

  • อนุญาตเฉพาะ GPT ที่เจ้าของอนุมัติ

• ใช้เสียง

  • แชร์หน้าจอและวิดีโอขณะใช้เสียง

• อ้างอิงไฟล์ในคลังโดยอัตโนมัติ

• ใช้โหมดบันทึกเสียง

• เรียกใช้โค้ดใน Canvas และบล็อกโค้ด

• แชร์แชทและงานที่ตั้งเวลาไว้ในเวิร์กสเปซ

• โหมดเรียนรู้ (พร้อมใช้งานใน ChatGPT for Edu เท่านั้น)

• เปิดใช้การค้นหาข้อมูลทางคลินิกที่เชื่อถือได้ (พร้อมใช้งานใน ChatGPT for Healthcare เท่านั้น)

ส่วนขยาย Chat

• ใช้ ChatGPT for PowerPoint

• ใช้ ChatGPT สำหรับ Excel และ Sheets

Work

• ภายในเครื่องผ่านแอป ChatGPT บนเดสก์ท็อป

• ในระบบคลาวด์ผ่าน ChatGPT บนเว็บ อุปกรณ์เคลื่อนที่ และเดสก์ท็อป

Codex

• ใช้ Codex ภายในเครื่องผ่านแอป ChatGPT บนเดสก์ท็อป, IDE หรือ CLI (ดูรายละเอียดด้านล่าง)

• ค้นหาและควบคุมอุปกรณ์จากระยะไกล

• ใช้ฟังก์ชันควบคุมคอมพิวเตอร์ Windows

• เปิดใช้การตรวจสอบสิทธิ์ด้วยรหัสอุปกรณ์สำหรับ Codex CLI

• ดูแลจัดการ Codex

ความสามารถของเวิร์กสเปซ

• ฟีเจอร์สำหรับผู้ดูแลระบบ

• SSO

• API สำหรับการปฏิบัติตามข้อกำหนด

• ใช้ปลั๊กอิน รวมถึงแอปและตัวเชื่อมต่อที่พร้อมใช้งานในเวิร์กสเปซ

• ใช้ทักษะ

  • สร้างทักษะ

  • อัปโหลดทักษะ

  • แชร์ทักษะ

  • เผยแพร่ทักษะไปยังเวิร์กสเปซ

• ใช้ความจำที่แชร์ร่วมกัน

• สร้างโทเค็นการเข้าถึงส่วนบุคคล

• ดูสมาชิกและกลุ่มในเวิร์กสเปซ

Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT)

Codex Local ต้องติดตั้งไคลเอ็นต์ Codex Local บนเวิร์กสเตชันภายในเครื่อง ไคลเอ็นต์ภายในเครื่องที่เข้าเกณฑ์ HIPAA ได้แก่ CLI, IDE และแอปเดสก์ท็อป เมื่อลงชื่อเข้าใช้ด้วยบัญชี ChatGPT ที่เข้าเกณฑ์ HIPAA เมื่อไคลเอ็นต์ Codex Local ส่ง PHI ให้ OpenAI ประมวลผล OpenAI จะคุ้มครอง PHI ของลูกค้าตามข้อกำหนดใน BAA

BAA ของ OpenAI ไม่ครอบคลุมการทำงานของไคลเอ็นต์ Codex Local บนเครื่องไคลเอ็นต์ของลูกค้า หรือบริการของบุคคลที่สามใดๆ ที่ไคลเอ็นต์ Codex Local เข้าถึงเนื่องจากการใช้งานหรือคำสั่งของลูกค้า ลูกค้ามีหน้าที่ประเมินการติดตั้งไคลเอ็นต์ Codex Local สภาพแวดล้อมการทำงาน และกำหนดการกำหนดค่าแบบมีการจัดการที่ตรงตามข้อกำหนดของตนสำหรับการใช้งานกับ PHI

ดูข้อมูลเพิ่มเติมเกี่ยวกับการปรับใช้ Codex ในองค์กรของคุณได้ในคู่มือการทยอยเปิดใช้สำหรับผู้ดูแลระบบ

ดูตัวเลือกการกำหนดค่า Codex Local ได้ที่การกำหนดค่าแบบมีการจัดการและคู่มือการปรับใช้ Codex ตาม HIPAA

การค้นหาเว็บและการวิจัยเชิงลึก

OpenAI กำหนดค่าเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ HIPAA ให้ใช้ดัชนีการค้นหาของ OpenAI เมื่อผู้ใช้เปิดใช้เครื่องมือค้นหาเว็บหรือการวิจัยเชิงลึก หรือเมื่อโมเดลดึงข้อมูลจากเว็บ ระบบจะใช้ข้อมูลในดัชนีของ OpenAI OpenAI จะไม่ส่งคำค้นหาไปยังผู้ให้บริการค้นหาบุคคลที่สาม (เช่น Bing) เมื่อใช้เวิร์กสเปซที่เข้าเกณฑ์ HIPAA

ฟังก์ชันของ ChatGPT ที่ไม่อยู่ภายใต้ BAA

ฟังก์ชันด้านล่างไม่อยู่ภายใต้ BAA ไม่ควรป้อน PHI ขณะใช้ฟังก์ชันนี้ ฟีเจอร์ที่ไม่ได้ระบุไว้ที่นี่จะไม่อยู่ภายใต้ BAA โดยอัตโนมัติ โปรดดูรายการฟีเจอร์ที่อยู่ภายใต้ BAA ด้านบน ฟังก์ชันที่เพิ่งเพิ่มอาจยังไม่ปรากฏในหน้านี้

Chat

• แชร์เอเจนต์ของเวิร์กสเปซที่มีการเชื่อมต่อซึ่งเอเจนต์เป็นเจ้าของ

• อนุญาตการเข้าถึงอินเทอร์เน็ตใน Canvas และบล็อกโค้ด

Work

• อนุญาตให้ Work ในระบบคลาวด์ใช้เบราว์เซอร์

• อนุญาตให้ Work ในระบบคลาวด์เข้าถึงเครือข่าย

• อนุญาตงานที่ตั้งเวลาและทริกเกอร์ด้วยเหตุการณ์

Codex

• เปิดใช้ประวัติคอมพิวเตอร์

• ใช้ Codex ในระบบคลาวด์

• ดูแลจัดการความปลอดภัยของ Codex

ความสามารถของเวิร์กสเปซ

• ใช้ Sites

• ใช้ความจำที่ปรับปรุงแล้ว

การเข้าถึงฟังก์ชันของ ChatGPT ที่ไม่อยู่ภายใต้ BAA

ลูกค้าอาจใช้ดุลยพินิจของตนแต่เพียงผู้เดียวในการเปิดให้เข้าถึงฟังก์ชันเพิ่มเติมของ ChatGPT ที่ไม่อยู่ภายใต้ BAA ฟีเจอร์เพิ่มเติมเหล่านี้จะปิดอยู่โดยค่าเริ่มต้น ผู้ดูแลระบบในที่ทำงานสามารถเปิดให้เข้าถึงฟีเจอร์เหล่านี้ผ่านกลุ่ม RBAC ได้ โปรดดูบทความนี้สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีกำหนดค่าบทบาทและกลุ่ม RBAC การเข้าถึงนี้มีไว้สำหรับการใช้งานที่ไม่มีการส่ง จัดเก็บ หรือประมวลผล PHI เท่านั้น

ความจำที่ปรับปรุงแล้ว

ความจำที่ปรับปรุงแล้วสามารถใช้บริบทจากแชทก่อนหน้าของสมาชิกเพื่อให้ข้อมูลในความจำเป็นปัจจุบันอยู่เสมอ ใน ChatGPT for Healthcare และ ChatGPT Enterprise พร้อมเวิร์กสเปซที่มีการกำกับดูแล ความจำที่ปรับปรุงแล้วจะปิดอยู่โดยค่าเริ่มต้น

เจ้าของและผู้ดูแลเวิร์กสเปซสามารถเปิดใช้ ใช้ความจำที่ปรับปรุงแล้ว สำหรับบทบาทเริ่มต้นของเวิร์กสเปซหรือบทบาทที่กำหนดเองซึ่งเข้าเกณฑ์ได้ใน สิทธิ์และบทบาท ก่อนเปิดใช้ โปรดตรวจสอบว่าสมาชิกคนใดจะได้รับสิทธิ์เข้าถึง และแจ้งข้อจำกัดด้านล่างให้สมาชิกเหล่านั้นทราบ

ฟีเจอร์นี้ไม่อยู่ภายใต้ BAA ของคุณ ไม่ควรป้อน PHI ขณะใช้ฟีเจอร์นี้

ดูรายละเอียดเกี่ยวกับการทำงานของฟีเจอร์ได้ที่ คำถามที่พบบ่อยเกี่ยวกับความจำ ดูการตั้งค่าการเข้าถึงตามบทบาทได้ที่ การควบคุมการเข้าถึงตามบทบาทสำหรับ ChatGPT Enterprise

งานที่ตั้งเวลาและทริกเกอร์ด้วยเหตุการณ์

งานที่ตั้งเวลาและทริกเกอร์ด้วยเหตุการณ์ซึ่งตอบสนองต่อกิจกรรมในแอปที่เชื่อมต่อ ไม่อยู่ภายใต้ข้อตกลงผู้ร่วมธุรกิจ (BAA) ฟังก์ชันนี้จะปิดอยู่โดยค่าเริ่มต้นใน ChatGPT for Healthcare ผู้ดูแลระบบสามารถเปิดใช้ อนุญาตงานที่ตั้งเวลาและทริกเกอร์ด้วยเหตุการณ์ สำหรับบทบาทของเวิร์กสเปซที่เข้าเกณฑ์ ห้ามใช้งานที่ทริกเกอร์ด้วยเหตุการณ์เพื่อส่ง จัดเก็บ หรือประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI)

ดูข้อมูลเพิ่มเติมได้ที่ งานที่ตั้งเวลาไว้ใน ChatGPT

ฟังก์ชันของ API ที่อยู่ภายใต้ BAA

การที่ OpenAI API จะเข้าเกณฑ์ HIPAA ขึ้นอยู่กับว่าบัญชีของลูกค้าได้รับการจัดสรรพร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยนหรือไม่ เว้นแต่ OpenAI จะระบุไว้เป็นอย่างอื่น เมื่อรหัสองค์กรของคุณได้รับการจัดสรรพร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยนแล้ว จะสามารถใช้เอ็นด์พอยต์ด้านล่างประมวลผล PHI ได้แม้มีการเก็บรักษาข้อมูล หลังจากลงนาม BAA ของ OpenAI

เอ็นด์พอยต์ที่เข้าเกณฑ์ HIPAA

/v1/chat/completions

/v1/responses

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

Codex Local (คีย์ API)

การใช้ Codex Local โดยใช้คีย์ OpenAI API ที่ลูกค้าจัดหาให้สำหรับบริการ OpenAI API จะอยู่ภายใต้ BAA เฉพาะข้อมูลที่ OpenAI ประมวลผล และเฉพาะเมื่อลูกค้าได้ทำ BAA กับ OpenAI ซึ่งรวมบริการ API พร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยนไว้เป็นบริการที่เข้าเกณฑ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับขอบเขตความคุ้มครองของ BAA และความรับผิดชอบของลูกค้าได้ในหัวข้อ Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT) ด้านบน