หน้านี้แสดงภาพรวมผลิตภัณฑ์และฟังก์ชันของ OpenAI ที่เข้าเกณฑ์ HIPAA ดูรายละเอียดการใช้งานและการกำหนดค่าผลิตภัณฑ์เหล่านี้ได้ในคู่มือ HIPAAที่อ้างอิงใน BAA ของคุณ
ผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA
OpenAI ให้บริการผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA ต่อไปนี้ภายใต้ข้อตกลงผู้ร่วมธุรกิจ (BAA):
ChatGPT for Healthcare
ChatGPT for Enterprise พร้อมเวิร์กสเปซที่อยู่ภายใต้การกำกับดูแล
ChatGPT FedRAMP
ChatGPT for Clinicians
API พร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยน
API FedRAMP พร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยน
ฟังก์ชันของ ChatGPT ที่ BAA ครอบคลุม
ผลิตภัณฑ์ ChatGPT ที่เข้าเกณฑ์ HIPAA มีฟังก์ชันต่อไปนี้ซึ่งรองรับการปฏิบัติตาม HIPAA และอยู่ภายใต้ข้อตกลงผู้ร่วมธุรกิจและภาคผนวกด้านการดูแลสุขภาพของ OpenAI (“BAA”):
ฟีเจอร์สำหรับผู้ดูแลระบบ
แอป / ตัวเชื่อมต่อ
Canvas และการเรียกใช้โค้ดใน Canvas
การแชร์แชต
การแชตกับไฟล์
ChatGPT for Excel and Sheets
ChatGPT for PowerPoint
ChatGPT Work
Codex Local (ดูรายละเอียดด้านล่าง)
API สำหรับการปฏิบัติตามข้อกำหนด
ไคลเอ็นต์เดสก์ท็อป: macOS และ Windows
GPT
ImageGen
คลัง
ความจำ
แอปบนอุปกรณ์เคลื่อนที่
การแจ้งเตือน
โปรเจกต์
เครื่องมือ Python และการดาวน์โหลดไฟล์
RBAC
การบันทึก
SSO
โหมดเรียนรู้ (พร้อมใช้งานเฉพาะใน ChatGPT for Edu)
การค้นหาข้อมูลทางคลินิกที่เชื่อถือได้ (พร้อมใช้งานเฉพาะใน ChatGPT for Healthcare)
เสียง (การแปลงเสียงเป็นข้อความ/โหมดเสียงขั้นสูง)
การค้นหาเว็บและการวิจัยเชิงลึก (ดูรายละเอียดด้านล่าง)
ทำงานร่วมกับแอป
เอเจนต์ของเวิร์กสเปซ
ChatGPT Sites
Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT)
Codex Local ต้องติดตั้งไคลเอ็นต์ Codex Local บนเวิร์กสเตชันภายในเครื่อง ไคลเอ็นต์ภายในเครื่องที่เข้าเกณฑ์ HIPAA ได้แก่ CLI, IDE และแอปเดสก์ท็อป เมื่อลงชื่อเข้าใช้ด้วยบัญชี ChatGPT ที่เข้าเกณฑ์ HIPAA เมื่อไคลเอ็นต์ Codex Local ส่ง PHI ไปยัง OpenAI เพื่อประมวลผล OpenAI จะคุ้มครอง PHI ของลูกค้าตามข้อกำหนดของ BAA
BAA ของ OpenAI ไม่ครอบคลุมการเรียกใช้ไคลเอ็นต์ Codex Local บนเครื่องไคลเอ็นต์ของลูกค้า หรือบริการของบุคคลที่สามที่ไคลเอ็นต์ Codex Local เข้าถึงอันเนื่องมาจากการใช้งานหรือคำสั่งของลูกค้า ลูกค้ามีหน้าที่ประเมินการติดตั้งไคลเอ็นต์ Codex Local และสภาพแวดล้อมการทำงาน รวมถึงกำหนดการกำหนดค่าแบบมีการจัดการให้ตรงตามข้อกำหนดสำหรับการใช้งานกับ PHI
ดูข้อมูลเพิ่มเติมเกี่ยวกับการนำ Codex ไปใช้ในองค์กรของคุณได้ในคู่มือการเปิดใช้งานสำหรับผู้ดูแลระบบ
ดูตัวเลือกการกำหนดค่า Codex Local ได้ที่การกำหนดค่าแบบมีการจัดการและคู่มือการนำ Codex ไปใช้ตาม HIPAA
การค้นหาเว็บและการวิจัยเชิงลึก
OpenAI กำหนดค่าเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ HIPAA ให้ใช้ดัชนีการค้นหาของ OpenAI เมื่อผู้ใช้เปิดใช้เครื่องมือค้นหาเว็บหรือการวิจัยเชิงลึก หรือเมื่อโมเดลดึงข้อมูลจากเว็บ ระบบจะใช้ข้อมูลในดัชนีของ OpenAI เมื่อใช้เวิร์กสเปซที่เข้าเกณฑ์ HIPAA OpenAI จะไม่ส่งคำค้นหาไปยังผู้ให้บริการค้นหาภายนอก (เช่น Bing)
การเข้าถึงฟังก์ชันของ ChatGPT ที่ BAA ไม่ครอบคลุม
ลูกค้าสามารถใช้ดุลยพินิจของตนแต่เพียงผู้เดียวเพื่อเปิดให้เข้าถึงฟังก์ชันเพิ่มเติมของ ChatGPT ที่ BAA ไม่ครอบคลุม ฟีเจอร์เพิ่มเติมเหล่านี้จะปิดไว้โดยค่าเริ่มต้น ผู้ดูแลระบบในองค์กรสามารถเปิดให้เข้าถึงฟีเจอร์เหล่านี้ผ่านกลุ่ม RBAC โปรดดูบทความนี้เพื่ออ่านข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่าบทบาทและกลุ่ม RBAC การเข้าถึงนี้มีไว้สำหรับกรณีการใช้งานที่ไม่มีการส่ง จัดเก็บ หรือประมวลผล PHI เท่านั้น
ฟังก์ชันของ API ที่ BAA ครอบคลุม
การที่ OpenAI API จะเข้าเกณฑ์ HIPAA ขึ้นอยู่กับว่าบัญชีของลูกค้าได้รับการจัดสรรให้ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยนแล้วหรือไม่ เว้นแต่ OpenAI จะระบุไว้เป็นอย่างอื่น เมื่อรหัสองค์กรของคุณได้รับการจัดสรรให้ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยนแล้ว หลังจากจัดทำ BAA กับ OpenAI คุณสามารถใช้ปลายทางที่ระบุด้านล่างเพื่อประมวลผล PHI ได้ แม้จะมีการเก็บรักษาข้อมูลก็ตาม
ปลายทางที่เข้าเกณฑ์ HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (คีย์ API)
การใช้ Codex Local กับคีย์ OpenAI API ที่ลูกค้าให้มาสำหรับบริการ OpenAI API จะอยู่ภายใต้ BAA เฉพาะข้อมูลที่ OpenAI ประมวลผล และเฉพาะเมื่อลูกค้าได้ทำ BAA กับ OpenAI ซึ่งระบุให้บริการ API พร้อมการเก็บรักษาข้อมูลแบบปรับเปลี่ยนเป็นบริการที่เข้าเกณฑ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับขอบเขตความคุ้มครองของ BAA และความรับผิดชอบของลูกค้าได้ในหัวข้อ Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT) ด้านบน