หน้านี้แสดงภาพรวมผลิตภัณฑ์และฟังก์ชันการทำงานของ OpenAI ที่เข้าเกณฑ์ HIPAA ดูรายละเอียดการใช้งานและการกำหนดค่าผลิตภัณฑ์เหล่านี้ได้ในคู่มือ HIPAAที่อ้างถึงใน BAA ของคุณ
ผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA
OpenAI ให้บริการผลิตภัณฑ์ที่เข้าเกณฑ์ HIPAA ต่อไปนี้ภายใต้ข้อตกลงผู้ร่วมธุรกิจ (BAA):
ChatGPT for Healthcare
ChatGPT for Enterprise พร้อมเวิร์กสเปซที่อยู่ภายใต้การกำกับดูแล
ChatGPT FedRAMP
ChatGPT สำหรับบุคลากรทางการแพทย์
API ที่มีการเก็บรักษาข้อมูลแบบปรับเปลี่ยน
API FedRAMP ที่มีการเก็บรักษาข้อมูลแบบปรับเปลี่ยน
ฟังก์ชันการทำงานของ ChatGPT ที่อยู่ภายใต้ BAA
ผลิตภัณฑ์ ChatGPT ที่เข้าเกณฑ์ HIPAA มีฟังก์ชันต่อไปนี้ ซึ่งรองรับการปฏิบัติตาม HIPAA และอยู่ภายใต้ภาคผนวกสำหรับผู้ร่วมธุรกิจและการดูแลสุขภาพของ OpenAI (“BAA”):
ฟีเจอร์สำหรับผู้ดูแลระบบ
แอป / ตัวเชื่อมต่อ
Canvas และการเรียกใช้โค้ดใน Canvas
การแชร์แชท
แชทโดยใช้ไฟล์
ChatGPT สำหรับ Excel และ Sheets
ChatGPT for PowerPoint
ChatGPT Work
Codex Local (ดูรายละเอียดด้านล่าง)
API สำหรับการปฏิบัติตามข้อกำหนด
ไคลเอนต์เดสก์ท็อป: macOS และ Windows
GPT
ImageGen
คลัง
ความจำ
แอปมือถือ
การแจ้งเตือน
โปรเจกต์
เครื่องมือ Python และการดาวน์โหลดไฟล์
RBAC
บันทึก
SSO
โหมดเรียนรู้ (พร้อมใช้งานเฉพาะใน ChatGPT for Edu)
การค้นหาข้อมูลทางคลินิกที่เชื่อถือได้ (พร้อมใช้งานเฉพาะใน ChatGPT for Healthcare)
เสียง (การแปลงเสียงพูดเป็นข้อความ/โหมดเสียงขั้นสูง)
การค้นหาเว็บและการวิจัยเชิงลึก (ดูรายละเอียดด้านล่าง)
ทำงานร่วมกับแอป
เอเจนต์ในเวิร์กสเปซ
Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT)
Codex Local ต้องติดตั้ง Codex Local Client บนเวิร์กสเตชันภายในเครื่อง ไคลเอนต์ภายในเครื่องที่เข้าเกณฑ์ HIPAA ได้แก่ CLI, IDE และแอปเดสก์ท็อป เมื่อลงชื่อเข้าใช้ด้วยบัญชี ChatGPT ที่เข้าเกณฑ์ HIPAA เมื่อ Codex Local Client ส่ง PHI ให้ OpenAI ประมวลผล OpenAI จะคุ้มครอง PHI ของลูกค้าตามข้อกำหนดของ BAA
BAA ของ OpenAI ไม่ครอบคลุมการเรียกใช้ Codex Local Client บนเครื่องไคลเอนต์ของลูกค้า หรือบริการของบุคคลที่สามใดๆ ที่ Codex Local Client เข้าถึงเนื่องจากการใช้งานหรือคำสั่งของลูกค้า ลูกค้ามีหน้าที่ประเมินการติดตั้ง Codex Local Client และสภาพแวดล้อมการทำงาน รวมถึงกำหนดการกำหนดค่าแบบมีการจัดการที่ตรงตามข้อกำหนดของตนสำหรับการใช้งานกับ PHI
ดูข้อมูลเพิ่มเติมเกี่ยวกับการนำ Codex ไปใช้ในองค์กรได้ในคู่มือการเปิดตัวสำหรับผู้ดูแลระบบ
ดูตัวเลือกการกำหนดค่า Codex Local ได้ที่การกำหนดค่าแบบมีการจัดการและคู่มือการใช้งาน Codex ตาม HIPAA
การค้นหาเว็บและการวิจัยเชิงลึก
OpenAI กำหนดค่าเวิร์กสเปซ ChatGPT ที่เข้าเกณฑ์ HIPAA ให้ใช้ดัชนีการค้นหาของ OpenAI เมื่อผู้ใช้เปิดใช้เครื่องมือการค้นหาเว็บหรือการวิจัยเชิงลึก หรือเมื่อโมเดลดึงข้อมูลจากเว็บ ระบบจะใช้ข้อมูลในดัชนีของ OpenAI OpenAI จะไม่ส่งคำค้นหาไปยังผู้ให้บริการค้นหาบุคคลที่สาม (เช่น Bing) เมื่อใช้เวิร์กสเปซที่เข้าเกณฑ์ HIPAA
การเข้าถึงฟังก์ชันของ ChatGPT ที่ไม่อยู่ภายใต้ BAA
ลูกค้าอาจใช้ดุลยพินิจของตนแต่เพียงผู้เดียวในการเปิดให้เข้าถึงฟังก์ชันเพิ่มเติมของ ChatGPT ที่ไม่อยู่ภายใต้ BAA ฟีเจอร์เพิ่มเติมเหล่านี้จะถูกปิดไว้โดยค่าเริ่มต้น ผู้ดูแลระบบในที่ทำงานสามารถเปิดให้เข้าถึงฟีเจอร์เหล่านี้ผ่านกลุ่ม RBAC โปรดดูบทความนี้สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีกำหนดค่าบทบาทและกลุ่ม RBAC การเข้าถึงนี้มีไว้สำหรับการใช้งานที่ไม่เกี่ยวข้องกับการส่ง การจัดเก็บ หรือการประมวลผล PHI เท่านั้น
ฟังก์ชันของ API ที่อยู่ภายใต้ BAA
การเข้าเกณฑ์ HIPAA สำหรับ OpenAI API ขึ้นอยู่กับว่าบัญชีของลูกค้าได้รับการจัดสรรให้ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยนหรือไม่ เว้นแต่ OpenAI จะระบุไว้เป็นอย่างอื่น เมื่อรหัสองค์กรของคุณได้รับการจัดสรรให้ใช้การเก็บรักษาข้อมูลแบบปรับเปลี่ยนแล้ว จะสามารถใช้เอ็นด์พอยต์ที่ระบุด้านล่างเพื่อประมวลผล PHI ได้ แม้ว่าจะมีการเก็บรักษาข้อมูลก็ตาม หลังจากทำ BAA กับ OpenAI แล้ว
เอ็นด์พอยต์ที่เข้าเกณฑ์ HIPAA
/v1/chat/completions
/v1/responses
/v1/assistants
/v1/threads
/v1/threads/messages
/v1/threads/runs
/v1/vector_stores
/v1/threads/runs/steps
/v1/images/generations
/v1/images/edits
/v1/images/variations
/v1/embeddings
/v1/audio/transcriptions
/v1/audio/translations
/v1/audio/speech
/v1/files
/v1/fine_tuning/jobs
/v1/batches
/v1/moderations
/v1/completions
/v1/realtime
Codex Local (คีย์ API)
การใช้ Codex Local ร่วมกับคีย์ OpenAI API ที่ลูกค้าจัดหาให้สำหรับบริการ OpenAI API จะอยู่ภายใต้ BAA เฉพาะข้อมูลที่ OpenAI ประมวลผล และเฉพาะเมื่อลูกค้าได้ทำ BAA กับ OpenAI ซึ่งระบุให้บริการ API ที่มีการเก็บรักษาข้อมูลแบบปรับเปลี่ยนเป็นบริการที่เข้าเกณฑ์ ดูข้อมูลเพิ่มเติมเกี่ยวกับความคุ้มครองภายใต้ BAA และความรับผิดชอบของลูกค้าได้ในส่วน Codex Local (ลงชื่อเข้าใช้ด้วย ChatGPT) ด้านบน