概览
如需通过 OpenAI API 处理受保护健康信息 (PHI)，贵组织必须先与 OpenAI 签订业务合作协议 (BAA)。
符合条件的组织可以在 API 平台中接受标准 BAA。完成协议接受流程后，即可为所选组织启用 HIPAA 合规支持。
适用地区
为 API 服务签订 BAA 无需另行签订企业协议。
自助申请要求组织已有一定的 API 使用记录。
如果 BAA 部分显示“暂不符合资格”，说明贵组织目前尚未满足自助申请条件。
开始之前
你必须是组织管理员，拥有管理组织设置的权限，并有权代表组织接受本协议。
在处理 PHI 之前，请确认适用的服务范围和配置要求。详情请参阅“符合 HIPAA 要求的产品和功能”。
为组织启用 HIPAA 合规支持后，便无法在 API 平台的设置中将其关闭。
请勿在支持请求、屏幕截图或附件中包含 PHI。
接受标准 BAA
登录 API 平台，然后选择要配置的组织。
打开“设置”，然后依次进入“组织”>“常规”。
在“HIPAA 合规支持”下，选择“启用”。
下载并审阅《商业伙伴与医疗保健附录》。
查看 HIPAA 适用范围的相关信息，包括哪些 API 服务可用于处理 PHI。
确认你有权代表组织接受本协议，并已阅读协议且了解其适用范围。
确认组织名称和“组织 ID”，然后选择“同意并启用”。
设置完成后，“HIPAA 合规支持”部分会显示“已启用”。
如果无法完成设置，请按照以下故障排查步骤操作。
查看协议
在 API 平台接受标准 BAA 后，请在“HIPAA 合规支持”部分选择“查看协议”，下载标准协议。
通过此自助流程之外的其他方式签订的协议（包括定制 BAA），无法通过此设置下载。
HIPAA 合规支持故障排查
如果无法加载组织的 BAA 状态，请选择“重试”。
如果未能完成 HIPAA 合规支持的启用，请再次选择“同意并启用”进行重试。
如果协议内容发生变化，请在出现“重新加载协议”选项时选择该选项，然后下载并审阅最新协议，再次完成相关确认。
如果你目前尚不符合在 API 平台中完成该流程的条件，请几天后重试，或发送邮件至 baa@openai.com。
ChatGPT 的 BAA
如果要为由销售团队管理的 ChatGPT Enterprise 或 Edu 账户签订 BAA，请联系销售团队。ChatGPT Business 不提供 BAA。
符合条件且使用 ChatGPT for Clinicians 的临床医生可通过单独的产品内流程签订 BAA。详情请参阅《ChatGPT for Clinicians》。
常见问题解答
接受 BAA 后，我的应用就符合 HIPAA 要求了吗？
仅接受 BAA 并启用 HIPAA 合规支持，并不意味着你的应用就符合 HIPAA 要求。你有责任评估服务的使用方式，并履行相应的合规义务。请参阅《HIPAA 实施与配置指南》，了解适用于具体使用场景的要求。