Trang này cung cấp thông tin tổng quan về các sản phẩm và chức năng của OpenAI đủ điều kiện theo HIPAA. Để biết chi tiết về cách sử dụng và cấu hình các sản phẩm này, hãy xem Hướng dẫn HIPAA được dẫn chiếu trong BAA của bạn.
Các sản phẩm đủ điều kiện theo HIPAA
OpenAI cung cấp các sản phẩm đủ điều kiện theo HIPAA sau đây kèm Thỏa thuận đối tác kinh doanh (BAA):
ChatGPT dành cho Y tế
ChatGPT dành cho Doanh nghiệp có không gian làm việc được quản lý theo quy định
ChatGPT FedRAMP
ChatGPT dành cho Bác sĩ lâm sàng
API có chế độ lưu giữ điều chỉnh
API FedRAMP có chế độ lưu giữ điều chỉnh
Chức năng ChatGPT thuộc phạm vi BAA
Các sản phẩm ChatGPT đủ điều kiện theo HIPAA bao gồm những chức năng sau đây, hỗ trợ tuân thủ HIPAA và thuộc phạm vi Phụ lục về Đối tác kinh doanh và Y tế của OpenAI (“BAA”):
Các chức năng bên dưới thuộc phạm vi BAA khi được sử dụng từ một không gian làm việc ChatGPT đủ điều kiện và được bật cho vai trò của thành viên.
Việc một tính năng có sẵn không tự nó quyết định liệu một cách sử dụng cụ thể hoặc dịch vụ bên thứ ba được kết nối có thuộc phạm vi BAA của bạn hay không.
Trò chuyện
Trò chuyện trong chế độ Trò chuyện và Công việc
ChatGPT Không gian (tệp và trang)
Tìm kiếm trên web và chạy nghiên cứu sâu (Xem chi tiết bên dưới)
Tạo và quản lý dự án
Chia sẻ dự án
Chia sẻ dự án qua liên kết trong không gian làm việc
Duyệt và chạy tác nhân trong không gian làm việc
Tạo tác nhân trong không gian làm việc
Chia sẻ tác nhân trong không gian làm việc
Xuất bản tác nhân trong không gian làm việc
Tạo và quản lý GPT
Xuất bản GPT lên không gian làm việc
Xuất bản GPT ra bên ngoài
Cho phép tất cả GPT của bên thứ ba
Chỉ cho phép GPT được chủ sở hữu phê duyệt
Sử dụng chế độ giọng nói
Chia sẻ màn hình và video trong chế độ giọng nói
Tự động tham chiếu tệp trong Thư viện
Sử dụng chế độ ghi
Chạy mã trong Bảng làm việc và khối mã
Chia sẻ cuộc trò chuyện và tác vụ đã lên lịch trong không gian làm việc
Chế độ Học tập (Chỉ có trong ChatGPT dành cho Giáo dục)
Bật tính năng tìm kiếm thông tin lâm sàng đáng tin cậy (Chỉ có trong ChatGPT dành cho Y tế)
Tự động hóa cho nhóm
Tạo nhóm
Tạo và cập nhật tác vụ của nhóm
Tiện ích mở rộng cho Trò chuyện
Sử dụng ChatGPT cho Excel, PowerPoint và Word
Sử dụng ChatGPT cho Sheets
Công việc
Chạy cục bộ trên ứng dụng ChatGPT dành cho máy tính
Chạy trên đám mây qua ChatGPT trên web, thiết bị di động và máy tính
Cho phép truy cập máy tính cục bộ
Codex
Sử dụng Codex cục bộ trong ứng dụng ChatGPT dành cho máy tính, IDE hoặc CLI (Xem chi tiết bên dưới)
Sử dụng Codex trên đám mây
Tìm và điều khiển thiết bị từ xa
Sử dụng tính năng thao tác trên máy tính Windows
Bật xác thực bằng mã thiết bị cho Codex CLI
Quản trị Codex
Các chức năng của không gian làm việc
Tính năng quản trị
SSO
“API tuân thủ”
Sử dụng phần bổ trợ, bao gồm các ứng dụng có sẵn trong không gian làm việc
Tải phần bổ trợ lên
Chia sẻ phần bổ trợ
Xuất bản phần bổ trợ vào không gian làm việc
Tạo phần bổ trợ bằng MCP
Tạo kỹ năng
Tải kỹ năng lên
Chia sẻ kỹ năng
Xuất bản kỹ năng vào không gian làm việc
Sử dụng bộ nhớ dùng chung
Tạo mã thông báo truy cập cá nhân
Xem thành viên và nhóm trong không gian làm việc
Sử dụng Trang web
Xuất bản trang web công khai trên internet
Codex Local (Đăng nhập bằng ChatGPT)
Việc sử dụng Codex Local bao gồm cài đặt ứng dụng khách Codex Local trên máy trạm cục bộ. Các ứng dụng khách cục bộ đủ điều kiện theo HIPAA bao gồm CLI, IDE và ứng dụng máy tính khi đăng nhập bằng tài khoản ChatGPT đủ điều kiện theo HIPAA. Khi ứng dụng khách Codex Local truyền PHI đến OpenAI để xử lý, OpenAI sẽ bảo vệ PHI của Khách hàng theo BAA.
BAA của OpenAI không áp dụng cho việc chạy ứng dụng khách Codex Local trên máy khách của Khách hàng, cũng như cho bất kỳ Dịch vụ bên thứ ba nào mà ứng dụng khách Codex Local truy cập do việc sử dụng hoặc theo chỉ dẫn của Khách hàng. Khách hàng có trách nhiệm đánh giá việc cài đặt ứng dụng khách Codex Local, môi trường hoạt động của ứng dụng và thiết lập cấu hình được quản lý đáp ứng các yêu cầu của mình khi sử dụng với PHI.
Để biết thêm thông tin về cách triển khai Codex trong tổ chức của bạn, hãy xem Hướng dẫn triển khai dành cho quản trị viên.
Để biết các tùy chọn cấu hình Codex Local, hãy xem Cấu hình được quản lý và Hướng dẫn triển khai Codex theo HIPAA.
Tìm kiếm trên web và nghiên cứu sâu
OpenAI cấu hình các không gian làm việc ChatGPT đủ điều kiện theo HIPAA để sử dụng chỉ mục tìm kiếm của OpenAI. Khi người dùng bật công cụ tìm kiếm trên web hoặc nghiên cứu sâu, hoặc khi mô hình truy xuất thông tin từ web, thông tin được sử dụng sẽ lấy từ chỉ mục của OpenAI. OpenAI không gửi truy vấn đến các nhà cung cấp dịch vụ tìm kiếm bên thứ ba (ví dụ: Bing) khi người dùng sử dụng không gian làm việc đủ điều kiện theo HIPAA.
Chức năng ChatGPT không thuộc phạm vi BAA
Các chức năng bên dưới không thuộc phạm vi BAA. Không nên nhập PHI khi sử dụng các chức năng này. Các tính năng không được liệt kê ở đây không mặc nhiên thuộc phạm vi BAA. Tham khảo danh sách ở trên để biết các tính năng thuộc phạm vi BAA. Các chức năng mới được bổ sung có thể chưa được liệt kê trên trang này.
Trò chuyện
Chia sẻ tác nhân trong không gian làm việc kèm các kết nối thuộc sở hữu của tác nhân
Cho phép truy cập internet trong Bảng làm việc và khối mã
Công việc
Cho phép chế độ Công việc sử dụng trình duyệt trên đám mây
Cho phép chế độ Công việc truy cập mạng trên đám mây
Cho phép tác vụ đã lên lịch được kích hoạt theo sự kiện
Codex
Bật Lịch sử máy tính
Quản trị bảo mật Codex
Các khả năng của không gian làm việc
Sử dụng bộ nhớ cải tiến
Quyền truy cập các chức năng ChatGPT không thuộc phạm vi BAA
Khách hàng có toàn quyền quyết định bật quyền truy cập các chức năng ChatGPT bổ sung không thuộc phạm vi BAA. Các tính năng bổ sung này bị tắt theo mặc định. Quản trị viên không gian làm việc có thể bật quyền truy cập các tính năng này thông qua các nhóm RBAC; xem bài viết này để biết thêm thông tin về cách cấu hình vai trò và nhóm RBAC. Quyền truy cập này chỉ dành cho các mục đích sử dụng không liên quan đến việc truyền, lưu trữ hoặc xử lý PHI.
Bộ nhớ cải tiến
Bộ nhớ cải tiến có thể sử dụng ngữ cảnh từ các cuộc trò chuyện trước đây của thành viên để cập nhật thông tin ghi nhớ. Trong ChatGPT dành cho Y tế và ChatGPT Enterprise có không gian làm việc được quản lý theo quy định, bộ nhớ cải tiến bị tắt theo mặc định.
Chủ sở hữu và quản trị viên không gian làm việc có thể bật Sử dụng bộ nhớ cải tiến cho vai trò mặc định của không gian làm việc hoặc các vai trò tùy chỉnh đủ điều kiện trong Quyền và vai trò. Trước khi bật tính năng này, hãy xem xét những thành viên nào sẽ được cấp quyền truy cập và thông báo cho họ về hạn chế dưới đây.
Tính năng này không thuộc phạm vi BAA của bạn. Không nên nhập PHI khi sử dụng tính năng này.
Để biết chi tiết về cách tính năng này hoạt động, hãy xem: Câu hỏi thường gặp về Bộ nhớ. Để biết các cài đặt truy cập dựa trên vai trò, hãy xem: Kiểm soát truy cập dựa trên vai trò cho ChatGPT Enterprise.
Tác vụ đã lên lịch được kích hoạt theo sự kiện
Các tác vụ đã lên lịch được kích hoạt theo sự kiện để phản hồi hoạt động trong ứng dụng đã kết nối không thuộc phạm vi Thỏa thuận đối tác kinh doanh (BAA). Chức năng này bị tắt theo mặc định trong ChatGPT dành cho Y tế. Quản trị viên có thể bật Cho phép tác vụ đã lên lịch được kích hoạt theo sự kiện cho các vai trò đủ điều kiện trong không gian làm việc. Không sử dụng tác vụ được kích hoạt theo sự kiện để truyền, lưu trữ hoặc xử lý thông tin sức khỏe được bảo vệ (PHI).
Để biết thêm thông tin, hãy xem: Tác vụ đã lên lịch trong ChatGPT.
Chức năng API thuộc phạm vi BAA
Để đủ điều kiện sử dụng API theo HIPAA, tổ chức phải ký kết BAA với OpenAI. Tổ chức của bạn cũng phải được thiết lập chế độ lưu giữ đã điều chỉnh, trừ khi OpenAI có quy định khác. Khi đáp ứng các yêu cầu này, bạn có thể sử dụng các điểm cuối bên dưới để xử lý thông tin sức khỏe được bảo vệ (PHI), ngay cả khi dữ liệu được lưu giữ.
Các điểm cuối đủ điều kiện sử dụng theo HIPAA
/v1/chat/completions
/v1/responses
/v1/decisions
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
/v1/live/sessions
Codex Local (Khóa API)
Việc sử dụng Codex Local với khóa API OpenAI do Khách hàng cung cấp để truy cập Dịch vụ API OpenAI chỉ thuộc phạm vi áp dụng của BAA đối với dữ liệu do OpenAI xử lý nếu Khách hàng đã ký kết BAA với OpenAI, trong đó Dịch vụ API có chế độ lưu giữ dữ liệu được điều chỉnh được liệt kê là Dịch vụ đủ điều kiện. Xem phần Codex Local (Đăng nhập bằng ChatGPT) ở trên để biết thêm thông tin về phạm vi áp dụng của BAA và Trách nhiệm của Khách hàng.