На цій сторінці наведено огляд продуктів і функціональності OpenAI, придатних для використання відповідно до HIPAA. Докладні відомості про використання та налаштування цих продуктів див. у посібнику з HIPAA, на який є посилання у вашій BAA.
Продукти, придатні для HIPAA
OpenAI надає наведені нижче продукти, придатні для HIPAA, за наявності Business Associates Agreement (BAA):
ChatGPT для охорони здоров’я
ChatGPT for Enterprise із регульованим робочим простором
ChatGPT FedRAMP
ChatGPT для лікарів-клініцистів
API з модифікованим зберіганням
API FedRAMP із модифікованим зберіганням
Функціональність ChatGPT, що підпадає під дію BAA
Продукти ChatGPT, придатні для HIPAA, включають наведену нижче функціональність, яка підтримує відповідність HIPAA та підпадає під дію OpenAI Business Associate and Healthcare Addendum («BAA»):
Функції адміністратора
Єдиний вхід
Compliance API
RBAC
Чат із файлами
Спільний доступ до чатів
Голос (перетворення мовлення на текст / розширений голосовий режим)
Інструмент Python і завантаження файлів
Вебпошук і поглиблене дослідження (докладніше див. нижче)
Canvas і виконання коду в Canvas
ImageGen
Памʼять
Проєкти
Сповіщення
Додатки / конектори
GPT
Клієнти для комп’ютерів: MacOS і Windows
Мобільний додаток
Запис
Робота з додатками
ChatGPT для Excel і Sheets
Агенти робочого простору
Бібліотека
Codex Local (докладніше див. нижче)
Режим навчання (доступний лише в ChatGPT for Edu)
Trusted Clinical Search (доступно лише в ChatGPT для охорони здоров’я)
Codex Local (вхід через ChatGPT)
Codex Local передбачає встановлення Codex Local Client на локальній робочій станції. До локальних клієнтів, придатних для HIPAA, належать CLI, IDE і настільний додаток за умови входу з відповідним вимогам HIPAA обліковим записом ChatGPT. Коли Codex Local Client передає PHI до OpenAI для обробки, OpenAI захищатиме PHI Клієнта відповідно до BAA.
BAA OpenAI не застосовується до виконання Codex Local Client на клієнтських машинах Клієнта або до будь-яких сторонніх сервісів, до яких Codex Local Client отримує доступ унаслідок використання чи вказівок Клієнта. Клієнт відповідає за оцінювання встановлення Codex Local Client, його операційного середовища та створення керованої конфігурації, що відповідає вимогам Клієнта для використання з PHI.
Докладнішу інформацію про розгортання Codex у вашій організації див. за адресою https://developers.openai.com/codex/enterprise/admin-setup.
Варіанти конфігурації Codex Local див. за адресою https://developers.openai.com/codex/enterprise/managed-configuration та в посібнику з упровадження HIPAA для Codex.
Вебпошук і поглиблене дослідження
OpenAI налаштовує робочі простори ChatGPT, придатні для HIPAA, на використання пошукового індексу OpenAI. Коли користувачі вмикають інструмент вебпошуку або поглибленого дослідження чи коли модель отримує інформацію з вебу, вона використовує інформацію з індексу OpenAI. OpenAI не надсилає запити стороннім пошуковим провайдерам (наприклад, Bing) під час використання робочого простору, придатного для HIPAA.
Доступ до функціональності ChatGPT, що не підпадає під дію BAA
Клієнт може на власний розсуд увімкнути доступ до додаткової функціональності ChatGPT, яка не підпадає під дію BAA. Ці додаткові функції вимкнено за замовчуванням. Адміністратори робочого простору можуть увімкнути доступ до цих функцій через групи RBAC; див. цю статтю, щоб дізнатися більше про налаштування ролей і груп RBAC. Цей доступ призначений лише для випадків використання, які не передбачають передавання, зберігання або обробки PHI.
Функціональність API, що підпадає під дію BAA
Придатність OpenAI API для HIPAA залежить від того, чи надано обліковому запису Клієнта модифіковане зберігання, якщо OpenAI не зазначила інше. Після того як для ідентифікатора вашої організації буде ввімкнено модифіковане зберігання, наведені нижче кінцеві точки можна використовувати для обробки PHI, навіть якщо дані зберігаються, за умови укладення BAA OpenAI.
Кінцеві точки, придатні для HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (ключ API)
Використання Codex Local із наданим Клієнтом ключем OpenAI API для OpenAI API Services підпадатиме під дію BAA щодо даних, оброблених OpenAI, лише якщо Клієнт уклав із OpenAI BAA, яка включає API Services із модифікованим зберіганням як Eligible Service. Докладнішу інформацію про покриття BAA та відповідальність Клієнта див. вище в розділі Codex Local (вхід через ChatGPT).