概覽
如要使用 OpenAI API 處理受保護健康資訊 (PHI)，你的組織必須先與 OpenAI 訂立業務夥伴協議 (BAA)。
符合資格的組織可在 API 平台接受標準 BAA。完成接受協議的流程後，系統便會為所選組織啟用 HIPAA 合規支援。
適用資格
簽訂 API 服務的 BAA 不需要先訂立企業協議。
自助登記要求組織已有一段時間的 API 使用紀錄。
如果 BAA 部分顯示尚未符合資格，即表示你的組織目前未符合自助登記要求。
開始之前
你必須是組織管理員，具備管理組織設定的權限，並獲授權代表組織接受協議。
處理 PHI 前，請先查閱協議涵蓋的服務及設定要求。詳情請參閱：符合 HIPAA 資格的產品與功能。
為組織啟用 HIPAA 合規支援後，便無法在 API 平台設定中將其停用。
請勿在支援請求、螢幕截圖或附件文件中包含 PHI。
接受標準 BAA
登入 API 平台，並選擇你要設定的組織。
開啟設定，然後前往 組織 > 一般。
在 HIPAA 合規支援下，選擇啟用。
下載並審閱《業務夥伴及醫療保健附錄》。
查閱有關 HIPAA 適用範圍的資料，包括哪些 API 服務符合處理 PHI 的資格。
確認你有權接受協議，並已審閱協議及了解其適用範圍。
確認組織名稱及組織 ID，然後選擇同意並啟用。
設定完成後，HIPAA 合規支援部分會顯示已啟用。
如無法完成設定，請按照下方的疑難排解步驟操作。
查看你的協議
透過 API 平台接受標準 BAA 後，在 HIPAA 合規支援部分選擇查看協議，即可下載標準協議。
透過此自助流程以外的方式訂立的協議（包括自訂 BAA），無法透過此設定下載。
HIPAA 合規支援疑難排解
如果無法載入組織的 BAA 狀態，請選擇再試一次。
如果設定流程未能成功啟用 HIPAA 支援，請再次選擇同意並啟用以重試。
如果協議已更新，請選擇重新載入協議（如有顯示），下載並審閱最新協議，然後再次完成各項確認。
如果你尚未符合資格在 API 平台完成此流程，請於數天後再試，或透過 baa@openai.com 聯絡我們。
ChatGPT 的 BAA
如需為由銷售團隊管理的 ChatGPT Enterprise 或 Edu 帳戶簽訂 BAA，請聯絡銷售團隊。我們不為 ChatGPT Business 提供 BAA。
使用臨床醫生專用 ChatGPT 並符合資格的個別臨床醫生，可透過產品內的獨立流程簽訂 BAA。詳情請參閱：臨床醫生專用 ChatGPT。
常見問題
接受 BAA 後，我的應用程式就符合 HIPAA 要求了嗎？
僅接受 BAA 及啟用 HIPAA 合規支援，並不代表你的應用程式已符合 HIPAA 要求。你有責任評估自己使用服務的方式，並履行合規義務。請參閱 HIPAA 實施與設定指南，了解適用於你使用情境的要求。