概覽
若要在 OpenAI API 中使用受保護健康資訊 (PHI),你的組織必須先與 OpenAI 簽訂《商業夥伴協議》 (BAA)。
符合資格的組織可以在 API 平台中接受標準 BAA。完成接受流程後,所選組織即可啟用 HIPAA 合規支援。
適用情況
簽署 API 服務的 BAA 不需要企業協議。
自助註冊必須先有 API 使用記錄。
如果 BAA 區段顯示尚不符合資格,你的組織目前不符合自助式申請要求。
開始之前
你必須是組織管理員,具備管理組織設定的權限,並獲授權代表組織接受協議。
處理 PHI 前,請先檢視涵蓋的服務和配置要求。如需詳細資訊,請參閱:符合 HIPAA 資格的產品與功能。
一旦為你的組織啟用 HIPAA 合規支援,就無法在 API 平台設定中停用。
請勿在支援要求、螢幕截圖或附件文件中包含 PHI。
接受標準版 BAA
登入 API 平台,並選取你想要設定的組織。
開啟「設定」,然後前往「組織 > 一般」。
在 HIPAA 合規支援 下,選取 啟用。
下載並檢視商業夥伴與醫療照護附錄。
查看 HIPAA 涵蓋範圍的相關資訊,包括哪些 API 服務符合 PHI 的條件。
請確認你有權接受本協議,且已審閱本協議並瞭解其涵蓋範圍。
請確認組織名稱和 組織 ID,然後選取 同意並啟用。
設定完成後,HIPAA 法規遵循支援區段會顯示啟用中。
若設定無法完成,請依照下方的疑難排解步驟操作。
檢視你的協議
在 API 平台上接受標準 BAA 後,請在 HIPAA 合規支援區段中選取 檢視協議,以下載標準協議。
在此自助流程之外安排的協議,包括客製化 BAA,無法透過這項設定下載。
HIPAA 法規遵循支援疑難排解
如果無法載入該組織的 BAA 狀態,請選取「再試一次」。
如果設定程序未能完成 HIPAA 支援的啟用,請再次選取「同意並啟用」以重試。
如果協議有所變更,請在有顯示時選取重新載入協議,下載並檢視最新版本的協議,然後再次完成確認步驟。
如果你目前尚不符合資格,無法在 API 平台完成此流程,請過幾天再試一次,或將電子郵件傳送至 baa@openai.com 與我們聯絡。
ChatGPT 的 BAA
若需為銷售管理的 ChatGPT Enterprise 或 Edu 帳戶取得 BAA,請 聯絡銷售人員。我們不為 ChatGPT Business 提供 BAA。
使用 ChatGPT 臨床醫護版的合格個別臨床醫師,適用獨立的產品內 BAA 流程。詳細資訊請參閱:ChatGPT 臨床醫護版。
常見問題
接受 BAA 是否就代表我的應用程式符合 HIPAA 規範?
接受 BAA 並啟用 HIPAA 合規支援,本身並不會讓你的應用程式符合 HIPAA 規範。你有責任評估自己對服務的使用方式,並履行法規遵循義務。請參閱 HIPAA 實作與設定指南,瞭解適用於你的使用情境的要求。
