ผลิตภัณฑ์และฟังก์ชันที่เข้าเกณฑ์ HIPAA

หน้านี้ให้ภาพรวมของผลิตภัณฑ์และฟังก์ชันการทำงานของ OpenAI ที่เข้าเกณฑ์ HIPAA ดูรายละเอียดเกี่ยวกับการใช้งานและการตั้งค่าผลิตภัณฑ์เหล่านี้ได้ในคู่มือ HIPAA ที่อ้างอิงไว้ใน BAA ของคุณ

ผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA

OpenAI ให้บริการผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA ต่อไปนี้พร้อมข้อตกลงผู้ร่วมธุรกิจ (BAA):

• ChatGPT for Healthcare

• ChatGPT สำหรับองค์กรที่มีเวิร์กสเปซที่อยู่ภายใต้การกำกับดูแล

• ChatGPT FedRAMP

• ChatGPT สำหรับบุคลากรทางคลินิก

• API ที่ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยน

• API FedRAMP ที่ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยน

ฟังก์ชันของ ChatGPT ที่อยู่ภายใต้ความคุ้มครองของ BAA

ผลิตภัณฑ์ ChatGPT ที่เข้าเกณฑ์ HIPAA มีฟังก์ชันต่อไปนี้ซึ่งรองรับการปฏิบัติตาม HIPAA และอยู่ภายใต้ความคุ้มครองของภาคผนวกว่าด้วยผู้ร่วมธุรกิจและการดูแลสุขภาพของ OpenAI (“BAA”):

ฟังก์ชันด้านล่างจะได้รับความคุ้มครองเมื่อใช้งานจากเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ และมีการเปิดใช้งานให้กับบทบาทของสมาชิก

การที่ฟีเจอร์หนึ่งพร้อมใช้งานไม่ได้เป็นตัวตัดสินเพียงอย่างเดียวว่าการใช้งานในกรณีใดกรณีหนึ่ง หรือบริการของบุคคลที่สามที่เชื่อมต่ออยู่ จะได้รับความคุ้มครองตาม BAA ของคุณหรือไม่

Chat

• แชทใน Chat และ Work

• ChatGPT Space (ไฟล์และเพจ)

• ค้นหาเว็บและดำเนินการวิจัยเชิงลึก (ดูรายละเอียดด้านล่าง)

• สร้างและจัดการโปรเจ็กต์

  • แชร์โปรเจ็กต์

  • แชร์โปรเจ็กต์ผ่านลิงก์เวิร์กสเปซ

• เรียกดูและใช้งานเอเจนต์ของเวิร์กสเปซ

  • สร้างเอเจนต์ของเวิร์กสเปซ

  • แชร์เอเจนต์ของเวิร์กสเปซ

  • เผยแพร่เอเจนต์ของเวิร์กสเปซ

• สร้างและจัดการ GPT

  • เผยแพร่ GPT ไปยังเวิร์กสเปซ

  • เผยแพร่ GPT สู่ภายนอก

  • อนุญาต GPT ของบุคคลที่สามทั้งหมด

  • อนุญาตเฉพาะ GPT ที่เจ้าของอนุมัติ

• ใช้โหมดเสียง

  • แชร์หน้าจอและวิดีโอในโหมดเสียง

• อ้างอิงไฟล์ในคลังโดยอัตโนมัติ

• ใช้โหมดบันทึกเสียง

• รันโค้ดใน Canvas และบล็อกโค้ด

• แชร์แชทและงานที่ตั้งเวลาไว้ในเวิร์กสเปซ

• โหมดเรียนรู้ (มีเฉพาะใน ChatGPT for Edu)

• เปิดใช้งานการค้นหาข้อมูลทางคลินิกที่เชื่อถือได้ (มีเฉพาะใน ChatGPT for Healthcare)

• ระบบอัตโนมัติสำหรับทีม

  • สร้างทีม

  • สร้างและอัปเดตงานของทีม

ส่วนขยายแชท

• ใช้ ChatGPT สำหรับ Excel, PowerPoint และ Word

• ใช้ ChatGPT สำหรับ Sheets

Work

• ทำงานบนเครื่องผ่านแอป ChatGPT สำหรับเดสก์ท็อป

• ทำงานในคลาวด์ผ่าน ChatGPT บนเว็บ มือถือ และเดสก์ท็อป

  • อนุญาตให้เข้าถึงคอมพิวเตอร์ของผู้ใช้

Codex

• ใช้ Codex บนเครื่องผ่านแอป ChatGPT สำหรับเดสก์ท็อป, IDE หรือ CLI (ดูรายละเอียดด้านล่าง)

• ใช้ Codex ในคลาวด์

• ค้นหาและควบคุมอุปกรณ์จากระยะไกล

• ใช้ฟีเจอร์ควบคุมคอมพิวเตอร์ Windows

• เปิดใช้งานการยืนยันตัวตนด้วยรหัสอุปกรณ์สำหรับ Codex CLI

• ดูแลจัดการ Codex

ความสามารถของเวิร์กสเปซ

• ฟีเจอร์สำหรับผู้ดูแลระบบ

• SSO

• API สำหรับการปฏิบัติตามข้อกำหนด

• ใช้ปลั๊กอิน รวมถึงแอปที่เวิร์กสเปซใช้งานได้

  • อัปโหลดปลั๊กอิน

  • แชร์ปลั๊กอิน

  • เผยแพร่ปลั๊กอินไปยังเวิร์กสเปซ

  • สร้างปลั๊กอินด้วย MCP

• ใช้ทักษะ

  • สร้างทักษะ

  • อัปโหลดทักษะ

  • แชร์ทักษะ

  • เผยแพร่ทักษะไปยังเวิร์กสเปซ

• ใช้ความจำร่วมกัน

• สร้างโทเค็นการเข้าถึงส่วนบุคคล

• ดูสมาชิกและกลุ่มในเวิร์กสเปซ

• ใช้ Sites

  • เผยแพร่ไซต์สู่อินเทอร์เน็ตสาธารณะ

• ใช้ dot

เอเจนต์

• ทำงานร่วมกับ “@ChatGPT” ใน Slack และ Teams

Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT)

การใช้ Codex Local ต้องติดตั้งไคลเอนต์ Codex Local บนเครื่องคอมพิวเตอร์ของผู้ใช้ ไคลเอนต์ที่ทำงานบนเครื่องซึ่งเข้าเกณฑ์ HIPAA ได้แก่ CLI, IDE และแอปเดสก์ท็อป เมื่อลงชื่อเข้าใช้ด้วยบัญชี ChatGPT ที่เข้าเกณฑ์ HIPAA เมื่อไคลเอนต์ Codex Local ส่ง PHI ไปยัง OpenAI เพื่อประมวลผล OpenAI จะปกป้อง PHI ของลูกค้าตาม BAA

BAA ของ OpenAI ไม่ครอบคลุมการทำงานของไคลเอนต์ Codex Local บนเครื่องไคลเอนต์ของลูกค้า หรือบริการของบุคคลที่สามที่ไคลเอนต์ Codex Local เข้าถึงอันเนื่องมาจากการใช้งานหรือคำสั่งของลูกค้า ลูกค้ามีหน้าที่ประเมินการติดตั้งไคลเอนต์ Codex Local และสภาพแวดล้อมการทำงาน รวมถึงจัดทำการกำหนดค่าที่มีการจัดการให้ตรงตามข้อกำหนดของตนสำหรับการใช้งานกับ PHI

ดูข้อมูลเพิ่มเติมเกี่ยวกับการนำ Codex มาใช้ในองค์กรได้ในคู่มือการเริ่มใช้งานสำหรับผู้ดูแลระบบ

ดูตัวเลือกการกำหนดค่า Codex Local ได้ในการกำหนดค่าที่มีการจัดการและคู่มือการใช้งาน Codex ตาม HIPAA

การค้นหาเว็บและการวิจัยเชิงลึก

OpenAI กำหนดค่าเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ HIPAA ให้ใช้ดัชนีการค้นหาของ OpenAI เมื่อผู้ใช้เปิดใช้งานเครื่องมือค้นหาเว็บหรือการวิจัยเชิงลึก หรือเมื่อโมเดลดึงข้อมูลจากเว็บ ระบบจะใช้ข้อมูลในดัชนีของ OpenAI OpenAI จะไม่ส่งคำค้นไปยังผู้ให้บริการค้นหาบุคคลที่สาม (เช่น Bing) เมื่อใช้เวิร์กสเปซที่เข้าเกณฑ์ HIPAA

ฟังก์ชันของ ChatGPT ที่ไม่อยู่ภายใต้ความคุ้มครองของ BAA

ฟังก์ชันด้านล่างไม่อยู่ภายใต้ความคุ้มครองของ BAA ไม่ควรป้อน PHI ขณะใช้ฟังก์ชันเหล่านี้ ฟีเจอร์ที่ไม่ได้ระบุไว้ที่นี่ไม่ได้หมายความว่าจะได้รับความคุ้มครองตาม BAA โดยอัตโนมัติ ดูฟีเจอร์ที่ได้รับความคุ้มครองได้จากรายการด้านบน ฟังก์ชันที่เพิ่งเพิ่มเข้ามาอาจยังไม่ได้ระบุไว้ในหน้านี้

Chat

• แชร์เอเจนต์ของเวิร์กสเปซพร้อมการเชื่อมต่อที่เอเจนต์เป็นเจ้าของ

• อนุญาตให้เข้าถึงอินเทอร์เน็ตใน Canvas และบล็อกโค้ด

Work

• อนุญาตให้ Work ใช้เบราว์เซอร์ในคลาวด์

• อนุญาตให้ Work เข้าถึงเครือข่ายในคลาวด์

• อนุญาตงานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์

Codex

• เปิดใช้งานประวัติการใช้คอมพิวเตอร์

• ดูแลจัดการ Codex Security

ความสามารถของเวิร์กสเปซ

• ใช้ความจำที่ปรับปรุงใหม่

การเข้าถึงฟังก์ชันของ ChatGPT ที่ไม่อยู่ภายใต้ความคุ้มครองของ BAA

ลูกค้าอาจใช้ดุลยพินิจของตนแต่เพียงผู้เดียวในการเปิดให้เข้าถึงฟังก์ชันเพิ่มเติมของ ChatGPT ที่ไม่อยู่ภายใต้ความคุ้มครองของ BAA ฟีเจอร์เพิ่มเติมเหล่านี้ปิดใช้งานไว้ตามค่าเริ่มต้น ผู้ดูแลระบบขององค์กรสามารถเปิดให้เข้าถึงฟีเจอร์เหล่านี้ผ่านกลุ่ม RBAC ได้ ดูบทความนี้เพื่ออ่านข้อมูลเพิ่มเติมเกี่ยวกับวิธีกำหนดค่าบทบาทและกลุ่ม RBAC การเข้าถึงนี้มีไว้สำหรับการใช้งานที่ไม่เกี่ยวข้องกับการส่ง จัดเก็บ หรือประมวลผล PHI เท่านั้น

ความจำที่ปรับปรุงใหม่

ความจำที่ปรับปรุงใหม่สามารถใช้บริบทจากแชทที่ผ่านมาของสมาชิกเพื่ออัปเดตความจำให้เป็นปัจจุบัน ใน ChatGPT for Healthcare และ ChatGPT Enterprise ที่มีเวิร์กสเปซที่อยู่ภายใต้การกำกับดูแล ความจำที่ปรับปรุงใหม่จะปิดใช้งานไว้ตามค่าเริ่มต้น

เจ้าของและผู้ดูแลระบบเวิร์กสเปซสามารถเปิดใช้ความจำที่ปรับปรุงใหม่สำหรับบทบาทเริ่มต้นของเวิร์กสเปซหรือบทบาทที่กำหนดเองที่เข้าเกณฑ์ได้ในสิทธิ์และบทบาท ก่อนเปิดใช้งาน ให้ตรวจสอบว่าสมาชิกคนใดจะได้รับสิทธิ์เข้าถึง และแจ้งข้อจำกัดด้านล่างให้สมาชิกเหล่านั้นทราบ

ฟีเจอร์นี้ไม่อยู่ภายใต้ความคุ้มครองของ BAA ของคุณ ไม่ควรป้อน PHI ขณะใช้ฟีเจอร์นี้

ดูรายละเอียดเกี่ยวกับการทำงานของฟีเจอร์ได้ที่ คำถามที่พบบ่อยเกี่ยวกับความจำ ดูการตั้งค่าการเข้าถึงตามบทบาทได้ที่ การควบคุมการเข้าถึงตามบทบาทสำหรับ ChatGPT Enterprise

งานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์

งานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานเมื่อมีกิจกรรมในแอปที่เชื่อมต่อ ไม่อยู่ภายใต้ความคุ้มครองของข้อตกลงผู้ร่วมธุรกิจ (BAA) ฟังก์ชันนี้ปิดใช้งานไว้ตามค่าเริ่มต้นใน ChatGPT for Healthcare ผู้ดูแลระบบสามารถเปิดอนุญาตงานที่ตั้งเวลาไว้ซึ่งเริ่มทำงานตามเหตุการณ์สำหรับบทบาทในเวิร์กสเปซที่เข้าเกณฑ์ ห้ามใช้งานที่เริ่มทำงานตามเหตุการณ์เพื่อส่ง จัดเก็บ หรือประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI)

ดูข้อมูลเพิ่มเติมได้ที่ งานที่ตั้งเวลาไว้ใน ChatGPT

ฟังก์ชันของ API ที่อยู่ภายใต้ความคุ้มครองของ BAA

API จะเข้าเกณฑ์ HIPAA ได้ก็ต่อเมื่อมีการลงนามใน BAA ของ OpenAI แล้ว องค์กรของคุณต้องได้รับการเปิดใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยนด้วย เว้นแต่ OpenAI จะระบุไว้เป็นอย่างอื่น เมื่อเป็นไปตามข้อกำหนดเหล่านี้แล้ว คุณสามารถใช้เอนด์พอยต์ด้านล่างเพื่อประมวลผลข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) ได้ แม้จะมีการเก็บรักษาข้อมูลไว้ก็ตาม

เอนด์พอยต์ที่เข้าเกณฑ์ HIPAA

/v1/chat/completions

/v1/responses

/v1/decisions

/v1/assistants

/v1/threads

/v1/threads/messages

/v1/threads/runs

/v1/vector_stores

/v1/threads/runs/steps

/v1/images/generations

/v1/images/edits

/v1/images/variations

/v1/embeddings

/v1/audio/transcriptions

/v1/audio/translations

/v1/audio/speech

/v1/files

/v1/fine_tuning/jobs

/v1/batches

/v1/moderations

/v1/completions

/v1/realtime

/v1/live/sessions

Codex Local (คีย์ API)

การใช้ Codex Local กับคีย์ OpenAI API ที่ลูกค้าจัดหาให้สำหรับบริการ OpenAI API จะได้รับความคุ้มครองตาม BAA สำหรับข้อมูลที่ OpenAI ประมวลผล ก็ต่อเมื่อลูกค้าได้ทำ BAA กับ OpenAI ซึ่งระบุให้บริการ API ที่ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยนเป็นบริการที่เข้าเกณฑ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับความคุ้มครองตาม BAA และหน้าที่รับผิดชอบของลูกค้าได้ในหัวข้อ Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT) ด้านบน