না। আপনি আজ যে কোনও প্ল্যানে ChatGPT HIPAA অনুগত? এটি নয়, কারণ OpenAI তাদের গ্রাহক স্তরের জন্য একটি ব্যবসায়িক সহযোগী চুক্তি (business associate agreement) স্বাক্ষর করে না। HIPAA সংস্থা এবং চুক্তিগুলি নিয়ন্ত্রণ করে, মডেলগুলি নয়। এবং আপনি যদি আপনার নিজের অ্যাকাউন্টে নিজের স্বাস্থ্যের তথ্য টাইপ করেন, তবে HIPAA কখনও প্রযোজ্য হয়নি।
TL;DR: মূল বিষয়গুলি
- গ্রাহক স্তরে কোনও HIPAA অনুগত ChatGPT নেই। ফ্রি, প্লাস এবং গো, টিম, এবং এন্টারপ্রাইজ কোনও ব্যবসায়িক সহযোগী চুক্তি (BAA) সহ বিক্রি হয় না।
- HIPAA স্বাস্থ্য পরিকল্পনা, ক্লিয়ারিংহাউস, প্রদানকারী এবং তাদের চুক্তিবদ্ধ বিক্রেতাদের আবদ্ধ করে। এটি আপনাকে, আপনার নিজের অ্যাকাউন্টে নিজের লক্ষণগুলি টাইপ করতে বাধ্য করে না।
- পরিবর্তে গ্রাহকদের যা রক্ষা করে তা হল বিক্রেতার গোপনীয়তা নীতি (privacy policy) এবং ফেডারেল ট্রেড কমিশন (Federal Trade Commission), যা ইতিমধ্যে একটি স্বাস্থ্য প্ল্যাটফর্মকে $1.5 মিলিয়ন জরিমানা করেছে।
- মডেল প্রশিক্ষণ বন্ধ করা এবং অস্থায়ী চ্যাট ব্যবহার করা এক্সপোজার কমায়। এটি আইনি সুরক্ষা তৈরি করে না।
- যদি সুরক্ষিত স্বাস্থ্য তথ্য (protected health information - PHI) ইতিমধ্যে নিয়মিত ChatGPT-তে প্রবেশ করে থাকে, তবে এটিকে একটি সম্ভাব্য লঙ্ঘনের (breach) মতো বিবেচনা করুন এবং আপনার গোপনীয়তা কর্মকর্তাকে একই দিনে জানান।
ChatGPT কি HIPAA অনুগত? আজ আপনি সাইন আপ করতে পারেন এমন কোনও সংস্করণে নয়
ChatGPT কি HIPAA অনুগত? না। এই লেখার সময়, OpenAI তাদের গ্রাহক প্ল্যানগুলিতে (ফ্রি, প্লাস এবং গো, টিম, বা এন্টারপ্রাইজ) কোনও ব্যবসায়িক সহযোগী চুক্তি (business associate agreement) অফার করে না, এবং সেই স্বাক্ষরিত চুক্তি ছাড়া কোনও পণ্য কভার করা যেতে পারে না। কোনও এআই মডেল একা HIPAA অনুগত নয়: HIPAA সংস্থা এবং চুক্তিগুলি নিয়ন্ত্রণ করে, তাই সম্মতি একটি স্বাক্ষরিত BAA এর উপর নির্ভর করে এবং সেইসাথে পণ্যটি কীভাবে কনফিগার করা হয়, সীমাবদ্ধ করা হয় এবং লগ করা হয় তার উপর নির্ভর করে।
যে একটি পথ যেখানে BAA এমনকি আলোচনাযোগ্য তা হল OpenAI দ্বারা জানুয়ারী 2026-এ চালু করা স্বাস্থ্য-নির্দিষ্ট লাইনআপ। সেই লাইনআপটি নতুন, এর শর্তাবলী এই পৃষ্ঠার সবচেয়ে অস্থির তথ্য, এবং আপনার পণ্যের এবং স্তরের জন্য এর উপলব্ধতা যাচাই করা উচিত এটিতে নির্ভর করার আগে।
এখন যে পুনর্বিবেচনা রায়টির চেয়ে বেশি গুরুত্বপূর্ণ: বেশিরভাগ মানুষের জন্য যারা তাদের নিজস্ব অ্যাকাউন্টে টাইপ করছেন, HIPAA কখনই আইন ছিল না।
HIPAA আপনার ক্লিনিক এবং তার বিক্রেতাদের আবদ্ধ করে, আপনাকে এবং আপনার কীবোর্ডকে নয়
আইনটি ঠিক দুটি গোষ্ঠীকে প্রভাবিত করে, উভয়ই 45 CFR §160.103-এ সংজ্ঞায়িত: আচ্ছাদিত সত্তা (covered entities - স্বাস্থ্য পরিকল্পনা, স্বাস্থ্য তথ্য ক্লিয়ারিংহাউস, এবং প্রদানকারীরা যারা স্ট্যান্ডার্ড লেনদেনের জন্য ইলেকট্রনিকভাবে স্বাস্থ্য তথ্য প্রেরণ করে) এবং ব্যবসায়িক সহযোগী (business associates), যার অর্থ হল যে কেউ PHI তৈরি করে, গ্রহণ করে, রক্ষণাবেক্ষণ করে বা প্রেরণ করে একটি আচ্ছাদিত সত্তার পক্ষে একটি ফাংশন সম্পাদন করার সময়। এই বাক্যাংশটি পুরো ভার বহন করে। জনসাধারণের একজন সদস্যের কাছ থেকে স্বাস্থ্য-সম্পর্কিত পাঠ্য ঘটনাক্রমে প্রাপ্ত একটি কোম্পানি ব্যবসায়িক সহযোগী নয়।
HHS ইতিমধ্যে অ্যাপগুলির জন্য এটি সমাধান করেছে। এর স্বাস্থ্য অ্যাপ ব্যবহার পরিস্থিতির নির্দেশিকা (health app use scenarios guidance) ব্যবসায়িক সহযোগী সম্পর্ক খুঁজে পায় না যখন কোনও ব্যক্তি কোনও চুক্তির অনুপস্থিতিতে, নিজের উদ্যোগে নিজের ডেটা সহ একটি অ্যাপ পূরণ করে।
সুতরাং যখন আপনি আপনার নিজের ChatGPT অ্যাকাউন্টে নিজের লক্ষণগুলি পেস্ট করেন, তখন HIPAA প্রযোজ্য হয় না, এবং OpenAI এটি লঙ্ঘন করছে না। এটি কোনও ফাঁক নয়। এটি আইনের স্থাপত্য।
যা পরিবর্তে আপনাকে রক্ষা করে তা হল OpenAI-এর গোপনীয়তা নীতি (privacy policy), যা একটি কার্যকর প্রতিশ্রুতি হিসাবে কাজ করে, পাশাপাশি FTC। 2024 সালের সংশোধিত স্বাস্থ্য লঙ্ঘন বিজ্ঞপ্তি বিধি (Health Breach Notification Rule) স্পষ্টভাবে স্বাস্থ্য অ্যাপস এবং HIPAA-র আওতাধীন নয় এমন অনুরূপ প্রযুক্তিগুলিকে কভার করে। এবং সেই প্রয়োগ বাস্তব: FTC 2023 সালে GoodRx-কে ফেসবুক এবং গুগলের কাছে প্রেসক্রিপশন এবং স্বাস্থ্য-অবস্থার ডেটা প্রকাশের জন্য $1.5 মিলিয়ন বেসামরিক জরিমানা করেছে।
আপনার মনে পার্থক্যটি ধরে রাখুন। একজন গ্রাহক চ্যাটবট আপনার একটি গোপনীয়তা নীতি (privacy policy) দেওয়ার জন্য দায়বদ্ধ। একটি টেলিহেলথ অ্যাপ যা চুক্তিবদ্ধভাবে আচ্ছাদিত, তা আপনাকে HIPAA-র প্রতি দায়বদ্ধ। ভিজিটের মাঝে, August AI-এর মতো একটি স্বাস্থ্য সহযোগী অ্যাপ আপনাকে লক্ষণগুলি লগ করতে এবং সহজ ভাষায় প্রশ্ন জিজ্ঞাসা করতে সাহায্য করতে পারে, যত্নের বিকল্প হিসাবে, বিকল্প হিসাবে নয়, এবং এটি কখনই সিদ্ধান্ত গ্রহণকারী জিনিস হিসাবে নয়।
প্রকৃত সমস্যা চ্যাটবট নয়। এটি আপনার কথাগুলো কোথায় যায়
ChatGPT কি আপনার ডেটা শেয়ার করে? যান্ত্রিকভাবে, হ্যাঁ, একটি ক্লাউড পণ্য যেভাবে সাধারণত করে। গ্রাহক স্তরে ডিফল্টগুলি মডেল উন্নত করতে কথোপকথনগুলি ব্যবহার করার, একটি নির্দিষ্ট সময়ের জন্য ধরে রাখার এবং নিরাপত্তা এবং সমস্যা সমাধানের জন্য মানুষের দ্বারা পর্যালোচনার অনুমতি দেয়। সাবপ্রসেসর এবং অবকাঠামো বিক্রেতারা পরিষেবা চালানোর সময় সেই ডেটা স্পর্শ করে, যা ঠিক সেই ডাউনস্ট্রিম চেইন যা একটি BAA নিয়ন্ত্রণ করার জন্য লেখা হয়।
ChatGPT আপনার ডেটা শেয়ার করে কিনা তার সৎ উত্তর হল এটি আপনার স্তর, আপনার সেটিংস এবং আপনি কী সংযুক্ত করেছেন তার উপর নির্ভর করে। যা সবচেয়ে বেশি দেখা ত্রুটি নিয়ে আসে: মডেল প্রশিক্ষণ বন্ধ করা এবং অস্থায়ী চ্যাটে স্যুইচ করা এক্সপোজারকে genuinely হ্রাস করে, এবং আপনার উভয়ই করা উচিত। এটি HIPAA কভারেজ তৈরি করে না। এটি প্রয়োজনীয়, কিন্তু যথেষ্ট নয়।
তারপর নীরব ঝুঁকি আছে। কানেক্টরগুলি ChatGPT-কে Gmail, Google Drive, একটি শেয়ার করা ক্লিনিক ইনবক্স, বা EHR-এর সাথে যুক্ত কোনও সরঞ্জামে প্রবেশ করতে এবং সেখানে যা আছে তা পড়তে দেয়। কাউকে কিছু পেস্ট করতে হবে না। রেফারেল চিঠিতে পূর্ণ একটি মেইলবক্সের দিকে নির্দেশ করা একটি কানেক্টর একটি লঙ্ঘনের অপেক্ষায় রয়েছে, এবং এটি কারও অডিট লগে একটি লঙ্ঘন হিসাবে দেখাবে না।
ChatGPT Health-এর "উন্নত গোপনীয়তা" একটি পণ্যের প্রতিশ্রুতি, আইনি নয়
ChatGPT Health কি HIPAA অনুগত?
ChatGPT Health কি HIPAA অনুগত? না। একজন ব্যক্তিগত গ্রাহক ChatGPT Health-এ কোনও ব্যবসায়িক সহযোগী চুক্তি (business associate agreement) পেতে পারেন না, তারা যে কোনও গোপনীয়তা সেটিংস বেছে নিুক না কেন, কারণ একটি BAA হল একটি আচ্ছাদিত সত্তা এবং তার বিক্রেতার মধ্যে একটি চুক্তি, এবং একটি ব্যক্তিগত অ্যাকাউন্ট ব্যবহারকারী রোগী কোনটিই নয়।
উন্নত গোপনীয়তা, বিচ্ছিন্নকরণ এবং এনক্রিপশন সম্পর্কে দাবিগুলি পণ্যের নকশার বিবৃতি। তারা প্রকৃত প্রকৌশল বর্ণনা করতে পারে এবং HIPAA প্রযোজ্য কিনা তার উপর তাদের কোনও আইনি প্রভাব নাও থাকতে পারে, কারণ HIPAA নির্ভর করে আপনি কে এবং আপনি কী স্বাক্ষর করেছেন তার উপর, স্টোরেজ স্তর কীভাবে নির্মিত হয়েছে তার উপর নয়।
পণ্যটি একজন রোগীর জন্য যা পরিবর্তন করে তা হল আপনার নিজের ডেটার ডিফল্ট পরিচালনা, যা মূল্যবান। এটি একটি নিয়ন্ত্রিত সম্পর্ক তৈরি করে না। এটি জানুয়ারী 2026-এ চালু হওয়া ক্লিনিশিয়ান এবং এন্টারপ্রাইজ স্বাস্থ্য সংস্করণগুলি থেকে আলাদা রাখুন, যা সংস্থাগুলির কাছে বিক্রি হয় এবং যেগুলি একমাত্র জায়গা যেখানে একটি চুক্তি নিয়ে আলোচনা করা যেতে পারে।
কেবলমাত্র স্বাক্ষরিত ব্যবসায়িক সহযোগী চুক্তি একটি এআই সরঞ্জামকে অনুগত করতে পারে
একটি ChatGPT ব্যবসায়িক সহযোগী চুক্তি (business associate agreement) হল একমাত্র আইনি ব্যবস্থা যা আপনার সংস্থার ব্যবহারের জন্য OpenAI-কে HIPAA-র আওতায় আনে। বাকি সবকিছু কেবল পরিচ্ছন্নতা।
| পণ্য বা স্তর | BAA কি এটি কভার করতে পারে? |
| ফ্রি | না। স্থায়ীভাবে বাদ দেওয়া হয়েছে। |
| প্লাস / গো | না। স্থায়ীভাবে বাদ দেওয়া হয়েছে। |
| টিম | অফার করা হয় না। |
| বিজনেস | অফার করা হয় না। |
| এন্টারপ্রাইজ | গ্রাহক-মুখী শব্দ হিসাবে অফার করা হয় না। ধরে নেওয়ার আগে লিখিতভাবে জিজ্ঞাসা করুন। |
| Edu | না। এটি স্বাস্থ্যসেবার SKU নয়। |
| API / প্ল্যাটফর্ম | ধরে নেবেন না। আপনার অ্যাকাউন্টের জন্য লিখিতভাবে উত্তর পান। |
| ChatGPT for Healthcare | সম্ভব। আপনার সঠিক SKU-র জন্য নিশ্চিত করুন। |
| ChatGPT for Clinicians | সম্ভব। আপনার সঠিক SKU-র জন্য নিশ্চিত করুন। |
| ChatGPT Health (consumer) | না। স্বতন্ত্রভাবে উপলব্ধ নয়। |
BAA সংস্থা দ্বারা স্বাক্ষরিত হয়, স্বতন্ত্র ক্লিনিশিয়ান দ্বারা নয়, এবং এটি অবশ্যই ব্যবহৃত নির্দিষ্ট পণ্য এবং স্তরকে নামাঙ্কিত করতে হবে। একটি API অ্যাকাউন্টের জন্য BAA ব্যক্তিগত ঠিকানা দিয়ে লগইন করা ব্রাউজার ট্যাবকে কভার করে না।
অধিকাংশ পৃষ্ঠা যা আপনাকে বলবে না তা এখানে: একটি স্বাক্ষরিত BAA একটি মেঝে, একটি ফিনিশিং লাইন নয়। ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ, নিরীক্ষণের জন্য অডিট লগিং, ন্যূনতম-প্রয়োজনীয় সীমা যা পাঠানো হয়, এবং কর্মী প্রশিক্ষণ যা বিশেষভাবে এই সরঞ্জামটির নাম উল্লেখ করে, তা ছাড়া আপনার একই সময়ে একটি চুক্তি এবং একটি সম্মতি সমস্যা রয়েছে। একটি বিপণন পৃষ্ঠা থেকে অনুমান করার পরিবর্তে আপনার সঠিক SKU-র জন্য OpenAI দ্বারা লিখিতভাবে BAA উপলব্ধতা নিশ্চিত করুন। 2026 সালের লাইনআপ নিয়ন্ত্রক পদক্ষেপে কয়েক সপ্তাহ পুরনো।
রোগীর নাম অপসারণ করা ডি-আইডেন্টিফিকেশন নয়
ChatGPT ব্যবহার করার আগে PHI-কে ডি-আইডেন্টিফাই করার সিদ্ধান্তটি সঠিক প্রবৃত্তি, কিন্তু সীমা হল HHS মান, কোনও বিচারিক সিদ্ধান্ত নয়। দুটি পদ্ধতি যোগ্য: সেফ হারবার (Safe Harbor), এবং একজন যোগ্যতাসম্পন্ন পরিসংখ্যানবিদের দ্বারা আনুষ্ঠানিক বিশেষজ্ঞ নির্ধারণ (Expert Determination)।
সেফ হারবার মানে হল 18টি তালিকাভুক্ত শনাক্তকারী বিভাগ (enumerated identifier categories) অপসারণ করা, এবং অবশিষ্ট থাকা কিছু দ্বারা কাউকে সনাক্ত করা যেতে পারে এমন কোনও বাস্তব জ্ঞান না থাকা। সেগুলি হল নাম; রাজ্যের চেয়ে ছোট ভূগোল; ব্যক্তির সাথে যুক্ত সমস্ত তারিখ, যেমন ভর্তি, ডিসচার্জ, ভিজিট এবং জন্ম তারিখ; ফোন, ফ্যাক্স, এবং ইমেল; সামাজিক সুরক্ষা, মেডিকেল রেকর্ড, স্বাস্থ্য পরিকল্পনা, এবং অ্যাকাউন্ট নম্বর; সার্টিফিকেট এবং লাইসেন্স নম্বর; যানবাহন এবং ডিভাইস শনাক্তকারী এবং সিরিয়াল নম্বর; URL এবং IP ঠিকানা; বায়োমেট্রিকস; পূর্ণ-মুখের ছবি; এবং অন্য কোনও অনন্য কোড।
যেগুলি ক্লিনিশিয়ানরা রেখে দেন তা হল: ভিজিটের তারিখ, শহর, 89 বছরের বেশি বয়স, পেস্ট করা নোটের হেডারে থাকা MRN, একটি ডিভাইসের সিরিয়াল নম্বর, একটি ছবি, এবং ভার্বাটম ফ্রি-টেক্সট উদ্ধৃতি যা ব্যক্তিকে নিজের দ্বারা নাম দেওয়ার জন্য যথেষ্ট স্বতন্ত্র।
কার্যত, নাম বাদ দেওয়া একটি নোট যা এখনও "বোজেম্যানে 34-বছর-বয়সী, 3 মার্চে দেখা, বিরল অটোইমিউন নির্ণয় নিশ্চিত" বলে, তা ডি-আইডেন্টিফাইড ডেটা নয়। এটি সবচেয়ে সহজ ক্ষেত্রটি মুছে ফেলা PHI।
ডি-আইডেন্টিফিকেশন কোনও সবকিছুর সমাধানও নয়। এটি HIPAA প্রশ্নটি সরিয়ে দেয়। এটি আপনার নিয়োগকর্তার গ্রহণযোগ্য-ব্যবহার নীতি, আপনার বিক্রেতা চুক্তি, বা রাজ্যের গোপনীয়তা আইন, যার কয়েকটি HIPAA-র চেয়ে বিস্তৃতভাবে কাজ করে, তা সরিয়ে দেয় না।
ছয় ধাপে একটি অনুগত এআই ওয়ার্কফ্লো, PHI ইতিমধ্যে প্রবেশ করেছে কিনা তা সহ
একটি HIPAA অনুগত ChatGPT কেনা জিনিস হিসাবে বিদ্যমান নয়; যা বিদ্যমান তা হল একটি সরঞ্জাম এবং একটি ওয়ার্কফ্লোয়ের মধ্যেকার ফাঁক, এবং এই ছয়টি ধাপ এটি পূরণ করে।
- কোন পাঠক আপনি তা নির্ধারণ করুন। একটি আচ্ছাদিত সত্তার পক্ষে কাজ করা মানে HIPAA আপনার টাইপ করা জিনিসগুলিতে প্রযোজ্য। নিজের স্বাস্থ্যের জন্য নিজের অ্যাকাউন্ট ব্যবহার করা মানে এটি প্রযোজ্য নয়।
- কোনও ক্লিনিকাল ব্যবহারের আগে নির্দিষ্ট পণ্য এবং স্তরকে কভার করে কিনা তা লিখিতভাবে নিশ্চিত করুন। কোনও BAA মানে কোনও PHI নয়, সম্পূর্ণ বিরতি।
- মডেল প্রশিক্ষণ বন্ধ করুন এবং অস্থায়ী চ্যাট ব্যবহার করুন। এটি কী তা জোরে বলুন: সম্মতি নয়, ঝুঁকির হ্রাস।
- অডিট করুন এবং কানেক্টরগুলি সংযোগ বিচ্ছিন্ন করুন যা ক্লিনিকাল ইমেল, ক্লাউড স্টোরেজ, বা EHR-এর সাথে যুক্ত কোনও কিছুতে প্রবেশ করে, যতক্ষণ না প্রতিটি পর্যালোচনা করা হয়।
- পেস্ট করার আগে সেফ হারবার মান পর্যন্ত ডি-আইডেন্টিফাই করুন, তারপর আউটপুটটিও পড়ুন। মডেলগুলি আপনার দেওয়া নির্দিষ্ট তথ্য পুনরায় বলে।
- যদি PHI ইতিমধ্যে প্রবেশ করে থাকে, তবে এটিকে একটি সম্ভাব্য লঙ্ঘনের মতো বিবেচনা করুন। থ্রেড ব্যবহার করা বন্ধ করুন। এটিকে নীরবে মুছবেন না, কারণ এটি প্রমাণ। আপনার গোপনীয়তা বা সম্মতি কর্মকর্তাকে একই দিনে অবহিত করুন, কী প্রকাশ করা হয়েছিল এবং কখন তা নথিভুক্ত করুন, এবং তাদের ব্রীচ নোটিফিকেশন রুল (Breach Notification Rule) ঝুঁকি মূল্যায়ন পরিচালনা করতে দিন এবং বিজ্ঞপ্তি সিদ্ধান্ত নিতে দিন। নিজেকে পরিষ্কার করবেন না।
যদি আপনি একজন ক্লিনিশিয়ান না হয়ে একজন রোগী হন, তবে এর কোনওটিই আপনার জন্য প্রযোজ্য নয়। আপনার কোনও BAA বা সমাধানের প্রয়োজন নেই। আপনি কী শেয়ার করতে স্বাচ্ছন্দ্য বোধ করেন তা সিদ্ধান্ত নিন, এমন প্রম্পটগুলিতে শনাক্তকারীগুলি বাদ দিন যা আপনি জনসাধারণের কাছে পোস্ট করবেন না, এবং যদি আপনি নিশ্চিত না হন যে কিছু কতটা জরুরি, তবে ফ্রি August AI Symptom Checker একটি যুক্তিসঙ্গত প্রথম ট্রায়াজ পদক্ষেপ। যখন আপনার তথ্যের চেয়ে যত্নের প্রয়োজন হয়, উদাহরণস্বরূপ August-এ একটি অনলাইন ADHD মূল্যায়ন, তখন সেটি একটি প্রদানকারীর সম্পর্কের মধ্যে ঘটে যেখানে HIPAA প্রথম ইনটেক ফর্ম থেকে প্রযোজ্য।
কিছু লক্ষণ কখনই প্রথমে চ্যাটবটে যাওয়া উচিত নয়
এই নিবন্ধের গোপনীয়তা পরামর্শে কিছুই জরুরি যত্নের বিলম্ব করা উচিত নয়। যদি আপনি টাইপ করা এবং কল করার মধ্যে সিদ্ধান্ত নিচ্ছেন, কল করুন।
এখনই 911 কল করুন বা জরুরি কক্ষে যান যদি:
- আপনার বুকে ব্যথা বা শ্বাসকষ্ট হচ্ছে।
- আপনার হঠাৎ অসাড়তা, জড়তা, বা মুখ বেঁকে যাওয়া, যা স্ট্রোকের লক্ষণ।
- আপনার গুরুতর রক্তপাত হচ্ছে।
- আপনার আত্মহত্যার চিন্তা আসছে। টাইপ করা বন্ধ করুন এবং 911 বা 988 কল করুন। এআই চ্যাট আপনাকে পরীক্ষা করতে বা সাহায্য পাঠাতে পারে না।
আগামী সপ্তাহের মধ্যে একটি ভিজিট বুক করুন যদি:
- আপনি কয়েক দিন ধরে চ্যাটবটের সাথে একই লক্ষণের ট্রায়াজ করছেন এবং এটি উন্নত হচ্ছে না।
- আপনার একটি নতুন পিন্ড বা ওজনে একটি unexplained পরিবর্তন আছে।
- চ্যাটবট আপনাকে বারবার ডাক্তার দেখাতে বলছে। এটি উত্তর, একটি প্লেসহোল্ডার নয়।
শুরু করার আগে একজন ক্লিনিশিয়ানের সাথে কথা বলুন যদি:
- একটি এআই প্রতিক্রিয়া আপনাকে একটি নির্ধারিত ওষুধ বন্ধ করতে, ডোজ পরিবর্তন করতে, বা আপনার কেয়ার টিমকে উপেক্ষা করতে বলে। প্রথমে আপনার প্রেসক্রিপশনকারীর সাথে নিশ্চিত করুন। এই সরঞ্জামগুলি আত্মবিশ্বাসের সাথে ভুল চিকিৎসা নির্দেশনা তৈরি করে, এবং তারা একই স্বরে এটি করে যখন তারা সঠিক থাকে।
মধ্যম স্তরের জন্য, August-এর $39 অনলাইন জরুরি পরিচর্যার ভিজিট আপনাকে একটি ইউএস-লাইসেন্সপ্রাপ্ত ক্লিনিশিয়ানের সাথে সংযুক্ত করে যিনি লক্ষণগুলি মূল্যায়ন করতে পারেন এবং এটি উপযুক্ত হলে প্রেসক্রাইব করতে পারেন। ক্লিনিশিয়ান সিদ্ধান্ত নেয়। একটি ভিডিও ভিজিট আপনাকে শারীরিকভাবে পরীক্ষা করতে পারে না, তাৎক্ষণিক ইমেজিং অর্ডার করতে পারে না, বা জরুরি অবস্থার পরিচালনা করতে পারে, তাই প্রথম স্তরের কিছু জরুরি বিভাগে যাওয়া উচিত।
প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী
যদি কোনও কর্মী রোগীর তথ্য ChatGPT-তে পেস্ট করে তবে কি একটি ক্লিনিক জরিমানা হতে পারে?
হ্যাঁ। দায়বদ্ধতা ব্যক্তির পরিবর্তে সংস্থার উপর বর্তায়। 28 জানুয়ারী, 2026-এর মুদ্রাস্ফীতি সমন্বয় (inflation adjustment) অনুসারে, HIPAA বেসামরিক আর্থিক জরিমানা একটি Tier 1 সর্বনিম্ন $145 প্রতি লঙ্ঘন থেকে একটি Tier 4 সর্বনিম্ন $73,011 প্রতি লঙ্ঘন পর্যন্ত চলে, প্রতি লঙ্ঘন বিভাগের জন্য বার্ষিক $2,190,294 পর্যন্ত। প্রতিটি রেকর্ড আলাদাভাবে গণনা করা যেতে পারে, যা ছোট ঘটনাগুলিকে বড় সংখ্যায় পরিণত করে।
Microsoft Copilot, Google Gemini, বা Claude কি পরিবর্তে HIPAA অনুগত?
সাধারণত নয়, এবং সৎ উত্তরটি একটি ভেন্ডর র্যাঙ্কিংয়ের চেয়ে একটি নীতি। সম্মতি চুক্তি অনুসরণ করে, মডেল নয়। কোনও ভেন্ডরের কোনও গ্রাহক চ্যাটবট BAA-এর অধীনে বিক্রি হয় না, এবং ChatGPT তার গ্রাহক স্তরগুলিতে HIPAA অনুগত নয়। যদি কোনও ভেন্ডর আপনাকে বলে যে তার এন্টারপ্রাইজ বা ক্লাউড অফারিং কভার করা যেতে পারে, তবে সেটি আপনার সঠিক পণ্যের নাম উল্লেখ করে লিখিতভাবে পান।
আমি কি OpenAI-এর বিরুদ্ধে HIPAA অভিযোগ দায়ের করতে পারি?
সাধারণত না। HHS Office for Civil Rights আচ্ছাদিত সত্তা এবং তাদের ব্যবসায়িক সহযোগীদের সম্পর্কে অভিযোগ গ্রহণ করে। কোনও BAA কার্যকর না থাকলে, OpenAI কোনটিই নয়, তাই OCR-এর আপনার ব্যক্তিগত চ্যাটগুলির উপর কোনও এখতিয়ার নেই। FTC হল একটি অ-HIPAA স্বাস্থ্য সরঞ্জামের বিষয়ে একজন গ্রাহকের অভিযোগের জন্য সঠিক স্থান, FTC আইন এবং স্বাস্থ্য লঙ্ঘন বিজ্ঞপ্তি বিধি (Health Breach Notification Rule) এর অধীনে।
আমি যদি একটি ChatGPT কথোপকথন মুছে ফেলি, তাহলে কি স্বাস্থ্য তথ্য চলে গেছে?
না। মুছে ফেলা আপনার দৃষ্টিকোণ থেকে থ্রেডটি সরিয়ে দেয় এবং একটি ধারণ সময়সীমা শুরু করে; ব্যাকআপ, নিরাপত্তা ব্যবস্থা এবং সাবপ্রসেসর লগগুলিতে কপিগুলি একটি সময়ের জন্য থাকতে পারে। একটি ক্লিনিকের জন্য আরও গুরুত্বপূর্ণভাবে, মুছে ফেলা ইতিমধ্যে ঘটে যাওয়া একটি প্রকাশকে ফিরিয়ে আনে না। যদি PHI প্রবেশ করে থাকে, তবে সম্মতি বাধ্যবাধকতা বিদ্যমান, এবং থ্রেড মুছে ফেলা আপনার গোপনীয়তা কর্মকর্তার জন্য প্রয়োজনীয় প্রমাণ নষ্ট করে দেয়।
আমার নিয়োগকর্তা কি আমার কাজের ChatGPT অ্যাকাউন্টে টাইপ করা স্বাস্থ্য প্রশ্নগুলি দেখতে পারে?
হ্যাঁ, সম্ভাব্যভাবে। ওয়ার্কস্পেস প্ল্যানগুলিতে, সংস্থা অ্যাকাউন্টের মালিক, ধারণ নির্ধারণ করে এবং কথোপকথন ডেটাতে প্রশাসনিক অ্যাক্সেস থাকতে পারে। একটি কাজের অ্যাকাউন্টে টাইপ করা সবকিছু আপনার নিয়োগকর্তার কাছে দৃশ্যমান বলে ধরে নিন, যেমন কাজের ইমেল। ব্যক্তিগত স্বাস্থ্য প্রশ্নগুলি একটি ব্যক্তিগত ডিভাইসে, আপনার নিজের সময়ে, একটি ব্যক্তিগত অ্যাকাউন্টে belongs।
আমি আমার স্বাস্থ্য সম্পর্কে ChatGPT-কে যা জিজ্ঞাসা করি তা কি আমার মেডিকেল রেকর্ডে শেষ হয় বা আমার বীমাকারীর কাছে পৌঁছায়?
না। একজন গ্রাহক চ্যাটবটের আপনার ক্লিনিশিয়ানের EHR বা আপনার স্বাস্থ্য পরিকল্পনার সাথে কোনও সংযোগ নেই, এবং আপনার চ্যাটগুলি কোনওটিতে প্রবাহিত হয় না। ব্যতিক্রমগুলি হল যেগুলি আপনি তৈরি করেন: আপনার রেকর্ড ধারণকারী অ্যাকাউন্টগুলিতে সরঞ্জামটি সংযুক্ত করা, বা কোনও রোগীর পোর্টালে একটি বার্তা পেস্ট করা। বিজ্ঞাপন এবং ডেটা-শেয়ারিং অনুশীলনগুলি গোপনীয়তা নীতি দ্বারা শাসিত একটি পৃথক উদ্বেগ।
রোগীর চিঠি খসড়া করার জন্য ChatGPT ব্যবহার করা কি HIPAA লঙ্ঘন?
কখনও কখনও, এবং বিভাজন রেখা হল শনাক্তকারী। কোনও রোগীর বিবরণ ছাড়াই একটি জেনেরিক আপিল-চিঠির টেমপ্লেট চাওয়া PHI-এর প্রকাশ নয়, যদিও আপনার নিয়োগকর্তার নীতি এখনও এটি নিষিদ্ধ করতে পারে। নাম, জন্ম তারিখ, ভিজিটের তারিখ, বা রোগ নির্ণয় পেস্ট করা এটিকে BAA ছাড়াই একজন বিক্রেতার কাছে প্রকাশ করে, যা লঙ্ঘন।
সারসংক্ষেপ
ChatGPT কি HIPAA অনুগত? না, এবং এই উত্তরটি আপনি একটি টগল পরিবর্তন করার কারণে পরিবর্তন হবে না। এটি কেবল তখনই পরিবর্তিত হয় যখন একটি সংস্থা একটি নির্দিষ্ট পণ্য নামক একটি BAA স্বাক্ষর করে এবং তারপরে অ্যাক্সেস নিয়ন্ত্রণ, লগিং এবং প্রশিক্ষণ তৈরি করে। যদি আপনি একজন ক্লিনিশিয়ান হন, তবে ক্রমটি সহজ: কোনও চুক্তি নেই, কোনও PHI নেই, এবং যখন আপনি এটি ব্যবহার করেন তখন সেফ হারবার মান পর্যন্ত ডি-আইডেন্টিফাই করুন। যদি আপনি একজন রোগী হন, তবে প্রশ্নটি ভুল আইনের দিকে লক্ষ্য করা হয়েছিল। HIPAA আপনার প্রদানকারীদের এবং তাদের বিক্রেতাদের সীমাবদ্ধ করে। আপনার সুরক্ষা আপনি সম্মত হয়েছেন এমন গোপনীয়তা নীতি, এর পিছনে FTC, এবং আপনি কী টাইপ করবেন সে সম্পর্কে আপনার নিজের বিচার থেকে আসে।
দাবি পরিত্যাগী: এই নিবন্ধটি কেবল তথ্যের উদ্দেশ্যে এবং এটি কোনও চিকিৎসা পরামর্শ গঠন করে না। রোগ নির্ণয় এবং চিকিত্সার সিদ্ধান্তের জন্য সর্বদা একজন যোগ্য স্বাস্থ্যসেবা প্রদানকারীর সাথে পরামর্শ করুন। যদি আপনি কোনও মেডিকেল জরুরি অবস্থার সম্মুখীন হন, তবে 911 কল করুন বা অবিলম্বে নিকটতম জরুরি কক্ষে যান।
