क्या ChatGPT HIPAA के अनुरूप है? मरीज़ों और क्लीनिकों के लिए इसका क्या मतलब है

नहीं। क्या ChatGPT आज आप जो भी प्लान खरीदते हैं, उस पर HIPAA के अनुरूप है? नहीं है, क्योंकि OpenAI अपने उपभोक्ता स्तरों के लिए व्यवसाय सहयोगी समझौता (Business Associate Agreement - BAA) पर हस्ताक्षर नहीं करता है। HIPAA संगठनों और अनुबंधों को नियंत्रित करता है, मॉडल को नहीं। और यदि आप अपने स्वयं के खाते में अपनी स्वास्थ्य जानकारी टाइप करते हैं, तो HIPAA कभी लागू नहीं होता है।

संक्षेप में: मुख्य बातें

• बाज़ार में कोई HIPAA-अनुरूप ChatGPT उपलब्ध नहीं है। मुफ़्त, प्लस और गो, टीम और एंटरप्राइज़ को व्यवसाय सहयोगी समझौते (BAA) के साथ नहीं बेचा जाता है।
• HIPAA स्वास्थ्य योजनाओं, क्लीयरिंगहाउस, प्रदाताओं और उनके अनुबंधित विक्रेताओं को बांधता है। यह आपको, अपने खाते में अपने लक्षणों को टाइप करने वाले को नहीं बांधता है।
• उपभोक्ताओं को इसके बजाय विक्रेता की गोपनीयता नीति और संघीय व्यापार आयोग (Federal Trade Commission - FTC) द्वारा संरक्षित किया जाता है, जिसने पहले ही एक स्वास्थ्य मंच पर $1.5 मिलियन का जुर्माना लगाया है।
• मॉडल प्रशिक्षण को बंद करना और अस्थायी चैट का उपयोग करना जोखिम को कम करता है। यह कानूनी कवरेज नहीं बनाता है।
• यदि संरक्षित स्वास्थ्य जानकारी (PHI) पहले से ही नियमित ChatGPT में दर्ज की गई है, तो इसे संभावित उल्लंघन के रूप में मानें और अपने गोपनीयता अधिकारी को उसी दिन सूचित करें।

क्या ChatGPT HIPAA के अनुरूप है? आज आप जिस भी संस्करण के लिए साइन अप कर सकते हैं, उनमें से कोई भी नहीं

क्या ChatGPT HIPAA के अनुरूप है? नहीं। इस लेखन के समय, OpenAI अपने उपभोक्ता प्लान (मुफ़्त, प्लस और गो, टीम, या एंटरप्राइज़) पर कोई व्यवसाय सहयोगी समझौता (BAA) प्रदान नहीं करता है, और उस हस्ताक्षरित अनुबंध के बिना कोई भी उत्पाद कवर नहीं किया जा सकता है। कोई भी AI मॉडल अपने आप में HIPAA के अनुरूप नहीं है: HIPAA संगठनों और अनुबंधों को नियंत्रित करता है, इसलिए अनुपालन एक हस्ताक्षरित BAA के साथ-साथ उत्पाद को कैसे कॉन्फ़िगर, प्रतिबंधित और लॉग किया गया है, इस पर निर्भर करता है।

जिस एकमात्र रास्ते पर BAA की चर्चा हो सकती है, वह है स्वास्थ्य सेवा-विशिष्ट लाइनअप जो OpenAI ने जनवरी 2026 में लॉन्च किया था। वह लाइनअप नया है, उसके नियम इस पृष्ठ पर सबसे अस्थिर तथ्य हैं, और आपको इस पर निर्भर रहने से पहले अपने उत्पाद और टियर के लिए उपलब्धता की पुष्टि करनी चाहिए।

अब वह रीफ़्रेम जो इस निर्णय से ज़्यादा मायने रखता है: अपने स्वयं के खाते में टाइप करने वाले अधिकांश लोगों के लिए, HIPAA कभी भी लागू होने वाला कानून नहीं था।

HIPAA आपके क्लिनिक और उसके विक्रेताओं को बांधता है, न कि आपको और आपके कीबोर्ड को

यह कानून ठीक दो समूहों तक पहुँचता है, दोनों को 45 CFR §160.103 पर परिभाषित किया गया है: कवर की गई संस्थाएँ (स्वास्थ्य योजनाएँ, स्वास्थ्य देखभाल क्लीयरिंगहाउस, और प्रदाता जो मानक लेन-देन के लिए इलेक्ट्रॉनिक रूप से स्वास्थ्य जानकारी प्रसारित करते हैं) और व्यावसायिक सहयोगी, जिसका अर्थ है कोई भी व्यक्ति जो किसी कवर की गई इकाई के पक्ष में कार्य करते हुए PHI बनाता है, प्राप्त करता है, बनाए रखता है, या प्रसारित करता है। उस वाक्यांश का पूरा भार है। एक कंपनी जो गलती से जनता के सदस्य से स्वास्थ्य-संबंधित टेक्स्ट प्राप्त करती है, वह व्यावसायिक सहयोगी नहीं है।

HHS ने पहले ही ऐप्स के लिए इसे सुलझा लिया है। स्वास्थ्य ऐप उपयोग परिदृश्य मार्गदर्शन में कोई व्यावसायिक सहयोगी संबंध नहीं पाया जाता है जब कोई व्यक्ति अपनी पहल पर, बिना किसी अनुबंध के, अपने डेटा के साथ एक ऐप भरता है।

तो जब आप अपने स्वयं के ChatGPT खाते में अपने स्वयं के लक्षणों को पेस्ट करते हैं, तो HIPAA लागू नहीं होता है, और OpenAI इसका उल्लंघन नहीं कर रहा है। वह कोई कमी नहीं है। यह क़ानून की संरचना है।

जो आपको इसके बजाय बचाता है वह OpenAI की गोपनीयता नीति है, जो एक प्रवर्तनीय वादा के रूप में कार्य करती है, साथ ही FTC भी। 2024 संशोधित स्वास्थ्य उल्लंघन अधिसूचना नियम स्पष्ट रूप से स्वास्थ्य ऐप्स और समान तकनीकों को कवर करता है जो HIPAA के अधीन नहीं हैं। और वह प्रवर्तन वास्तविक है: FTC ने 2023 में GoodRx के खिलाफ $1.5 मिलियन का नागरिक जुर्माना सुरक्षित किया, जिसमें प्रिस्क्रिप्शन और स्वास्थ्य-स्थिति डेटा को Facebook और Google के साथ साझा करने के लिए था।

अपने दिमाग में अंतर रखें। एक उपभोक्ता चैटबॉट आपको एक गोपनीयता नीति का हकदार है। अनुबंधात्मक रूप से कवर किया गया एक टेलीहेल्थ ऐप आपको HIPAA का हकदार है। मुलाकातों के बीच, August AI जैसा स्वास्थ्य साथी ऐप आपको लक्षणों को लॉग करने और सीधी-सादी भाषा में प्रश्न पूछने में मदद कर सकता है, देखभाल के विकल्प के रूप में न कि विकल्प के रूप में, और कभी भी वह चीज़ नहीं जो निर्णय लेती है।

असली समस्या चैटबॉट नहीं है। यह है कि आपके शब्द आगे कहाँ जाते हैं

क्या ChatGPT आपका डेटा साझा करता है? यांत्रिक रूप से, हाँ, एक क्लाउड उत्पाद के सामान्य तरीकों से। उपभोक्ता स्तरों पर, डिफ़ॉल्ट मॉडल को बेहतर बनाने के लिए बातचीत का उपयोग करने, एक निश्चित अवधि के लिए बनाए रखने और सुरक्षा और समस्या निवारण के लिए मनुष्यों द्वारा समीक्षा करने की अनुमति देते हैं। उप-प्रोसेसर और अवसंरचना विक्रेता सेवा चलाने के दौरान उस डेटा को छूते हैं, जो ठीक नीचे की ओर की श्रृंखला है जिसे BAA नियंत्रित करने के लिए लिखा गया है।

क्या ChatGPT आपका डेटा साझा करता है, इसका ईमानदार उत्तर यह है कि यह आपके टियर, आपकी सेटिंग्स और आपने इसे किससे जोड़ा है, इस पर निर्भर करता है। जो सबसे आम त्रुटि को सामने लाता है: मॉडल प्रशिक्षण को बंद करना और अस्थायी चैट पर स्विच करना वास्तव में जोखिम को कम करता है, और आपको दोनों करना चाहिए। यह HIPAA कवरेज नहीं बनाता है। पर्याप्त नहीं, आवश्यक है।

फिर एक शांत जोखिम है। कनेक्टर ChatGPT को Gmail, Google Drive, एक साझा क्लिनिक इनबॉक्स, या EHR-संबंधित टूल में प्रवेश करने और वहां क्या है, उसे पढ़ने की अनुमति देते हैं। किसी को कुछ भी पेस्ट करने की आवश्यकता नहीं है। रेफरल पत्रों से भरा मेलबॉक्स की ओर इंगित एक कनेक्टर एक प्रकटीकरण की प्रतीक्षा कर रहा है, और यह किसी के भी ऑडिट लॉग में वैसा नहीं दिखेगा।

ChatGPT Health की "उन्नत गोपनीयता" एक उत्पाद का वादा है, कानूनी नहीं

क्या ChatGPT Health HIPAA के अनुरूप है?

क्या ChatGPT Health HIPAA के अनुरूप है? नहीं। एक व्यक्ति उपभोक्ता ChatGPT Health पर व्यवसाय सहयोगी समझौता (BAA) प्राप्त नहीं कर सकता है, चाहे वह किसी भी गोपनीयता सेटिंग को चुने, क्योंकि BAA एक कवर की गई इकाई और उसके विक्रेता के बीच एक अनुबंध है, और एक व्यक्तिगत खाता उपयोग करने वाला रोगी न तो कवर की गई इकाई है और न ही विक्रेता।

उन्नत गोपनीयता, अलगाव और एन्क्रिप्शन के बारे में दावे उत्पाद-डिज़ाइन के अभिकथन हैं। वे वास्तविक इंजीनियरिंग का वर्णन कर सकते हैं और अभी भी इस बात पर कोई कानूनी प्रभाव नहीं डाल सकते हैं कि HIPAA लागू होता है या नहीं, क्योंकि HIPAA इस बात पर निर्भर करता है कि आप कौन हैं और आपने क्या हस्ताक्षर किया है, न कि स्टोरेज लेयर कैसे बनाया गया है।

उत्पाद जो एक रोगी के लिए बदलता है, वह आपके स्वयं के डेटा का डिफ़ॉल्ट हैंडलिंग है, जो कुछ लायक है। यह एक विनियमित संबंध नहीं बनाता है। इसे आपके दिमाग में क्लिनिशियन और एंटरप्राइज़ हेल्थकेयर संस्करणों से अलग रखें जो जनवरी 2026 में लॉन्च किए गए थे, जिन्हें संगठनों को बेचा जाता है और वे एकमात्र स्थान हैं जहां अनुबंध पर चर्चा की जा सकती है।

केवल एक हस्ताक्षरित व्यवसाय सहयोगी समझौता ही AI टूल को अनुपालन बना सकता है

ChatGPT व्यवसाय सहयोगी समझौता एकमात्र कानूनी तंत्र है जो OpenAI को आपके संगठन के उपयोग के लिए HIPAA के दायरे में लाता है। बाकी सब कुछ स्वच्छता है।

BAA संगठन द्वारा हस्ताक्षरित किया जाता है, न कि एक व्यक्तिगत क्लिनिशियन द्वारा, और इसमें वास्तव में उपयोग किए जा रहे विशिष्ट उत्पाद और टियर का नाम होना चाहिए। एपीआई खाते को कवर करने वाला BAA उस ब्राउज़र टैब को कवर नहीं करता है जिसमें किसी ने व्यक्तिगत पते के साथ लॉग इन किया हो।

यहां वह है जो अधिकांश पृष्ठ आपको नहीं बताएंगे: एक हस्ताक्षरित BAA एक मंजिल है, अंतिम रेखा नहीं। भूमिका-आधारित एक्सेस नियंत्रण, ऑडिट लॉगिंग जिसे कोई वास्तव में पढ़ता है, भेजे जाने वाली चीज़ों पर न्यूनतम-आवश्यकता सीमाएं, और कार्यबल प्रशिक्षण जो इस टूल का विशेष रूप से नाम देता है, के बिना, आपके पास एक ही समय में एक अनुबंध और एक अनुपालन समस्या है। अपने सटीक SKU के लिए OpenAI द्वारा लिखित रूप में BAA उपलब्धता की पुष्टि करें, बजाय इसके कि आप एक मार्केटिंग पृष्ठ से अनुमान लगाएं। 2026 लाइनअप नियामक शब्दों में हफ्तों पुराना है।

रोगी का नाम हटाना वि-पहचान (De-identification) नहीं है

ChatGPT का उपयोग करने से पहले PHI को डी-आइडेंटिफाई (वि-पहचान) करने का निर्णय लेना सही प्रवृत्ति है, लेकिन बार एक HHS मानक है, न कि एक निर्णय। दो तरीके योग्य हैं: सेफ हार्बर, और एक योग्य सांख्यिकीविद् द्वारा औपचारिक विशेषज्ञ निर्धारण।

सेफ हार्बर का मतलब है सभी 18 सूचीबद्ध पहचानकर्ता श्रेणियों को हटाना, और यह जानना कि जो बचा है वह किसी व्यक्ति की पहचान कर सकता है। वे नाम हैं; राज्य से छोटे भूगोल; सभी तिथियां जो व्यक्ति से जुड़ी हैं, जिनमें प्रवेश, छुट्टी, मुलाकात और जन्म तिथियां शामिल हैं; फोन, फैक्स और ईमेल; सामाजिक सुरक्षा, चिकित्सा रिकॉर्ड, स्वास्थ्य योजना, और खाता संख्या; प्रमाणपत्र और लाइसेंस संख्या; वाहन और डिवाइस पहचानकर्ता और सीरियल नंबर; यूआरएल और आईपी पते; बायोमेट्रिक्स; पूर्ण-चेहरे वाली तस्वीरें; और कोई भी अन्य अद्वितीय कोड।

जिनको क्लिनिशियन छोड़ देते हैं वे अनुमानित हैं: मुलाकात की तारीखें, शहर, 89 वर्ष से अधिक की आयु, पेस्ट किए गए नोट के हेडर में MRN, एक डिवाइस सीरियल नंबर, एक तस्वीर, और स्पष्ट-पाठ उद्धरण जो व्यक्ति का अपने आप में नाम बताने के लिए पर्याप्त विशिष्ट हैं।

ठोस रूप से, नाम को हटाए गए एक नोट जिसमें अभी भी "बोज़मैन में 34 वर्षीय, 3 मार्च को देखा गया, दुर्लभ ऑटोइम्यून निदान की पुष्टि" पढ़ा जाता है, वह डी-आइडेंटिफाइड डेटा नहीं है। यह सबसे आसान फ़ील्ड हटाए जाने के साथ PHI है।

डी-आइडेंटिफिकेशन भी कोई रामबाण इलाज नहीं है। यह HIPAA प्रश्न को हटाता है। यह आपके नियोक्ता की स्वीकार्य उपयोग नीति, आपके विक्रेता अनुबंध, या राज्य गोपनीयता कानून को नहीं हटाता है, जिनमें से कई HIPAA से व्यापक रूप से फैले हुए हैं।

छह चरणों में एक अनुपालन AI वर्कफ़्लो, जिसमें PHI पहले से ही शामिल है

HIPAA-अनुरूप ChatGPT कुछ ऐसा नहीं है जिसे आप खरीदते हैं; जो मौजूद है वह एक उपकरण और एक वर्कफ़्लो के बीच का अंतर है, और ये छह चरण इसे बंद करते हैं।

1. तय करें कि आप कौन से पाठक हैं। एक कवर की गई इकाई के लिए कार्य करने का मतलब है कि HIPAA आपके द्वारा टाइप की जाने वाली चीज़ों पर लागू होता है। अपने स्वयं के स्वास्थ्य के लिए अपने स्वयं के खाते का उपयोग करने का मतलब है कि यह लागू नहीं होता है।
2. किसी भी नैदानिक ​​उपयोग से पहले सटीक उत्पाद और टियर को कवर करने वाले BAA के बारे में लिखित रूप में पुष्टि करें। कोई BAA नहीं मतलब कोई PHI नहीं, पूरी बात।
3. मॉडल प्रशिक्षण बंद करें और अस्थायी चैट का उपयोग करें। जोर से कहें कि यह क्या है: जोखिम कम करना, अनुपालन नहीं।
4. कनेक्टरों का ऑडिट और डिस्कनेक्ट करें जो नैदानिक ​​ईमेल, क्लाउड स्टोरेज, या EHR के आस-पास की किसी भी चीज़ तक पहुँचते हैं, जब तक कि प्रत्येक की समीक्षा नहीं की जाती है।
5. पेस्ट करने से पहले सेफ हार्बर मानक तक डी-आइडेंटिफाई करें, फिर आउटपुट को भी पढ़ें। मॉडल उन विशिष्टताओं को दोहराते हैं जिन्हें आपने उन्हें खिलाया है।
6. यदि PHI पहले से ही अंदर चला गया है, तो इसे संभावित उल्लंघन के रूप में मानें। थ्रेड का उपयोग बंद करें। इसे चुपचाप न हटाएं, क्योंकि यह सबूत है। अपने गोपनीयता या अनुपालन अधिकारी को उसी दिन सूचित करें, प्रकट की गई चीज़ और कब का दस्तावेजीकरण करें, और उन्हें उल्लंघन अधिसूचना नियम जोखिम मूल्यांकन चलाने दें और अधिसूचना निर्णय लेने दें। इसे स्वयं साफ़ न करें।

यदि आप एक रोगी हैं न कि एक क्लिनिशियन, तो इनमें से कोई भी आप पर लागू नहीं होता है। आपको किसी BAA और किसी भी वर्कअराउंड की आवश्यकता नहीं है। तय करें कि आप क्या साझा करने में सहज हैं, उन प्रॉम्प्ट से पहचानकर्ताओं को बाहर रखें जिन्हें आप सार्वजनिक रूप से पोस्ट नहीं करेंगे, और यदि आप अनिश्चित हैं कि कुछ कितना ज़रूरी है, तो मुफ़्त August AI लक्षण जांचकर्ता एक उचित पहला ट्राइएज कदम है। जब आपको देखभाल के बजाय जानकारी की आवश्यकता होती है, उदाहरण के लिए ADHD का ऑनलाइन मूल्यांकन, तो वह एक प्रदाता संबंध के भीतर होता है जहाँ HIPAA पहले सेवन फॉर्म से ही लागू होता है।

कुछ लक्षणों को कभी भी पहले चैटबॉट के पास नहीं जाना चाहिए

इस लेख की गोपनीयता सलाह में कुछ भी आपातकालीन देखभाल में देरी नहीं करनी चाहिए। यदि आप टाइप करने और कॉल करने के बीच निर्णय ले रहे हैं, तो कॉल करें।

यदि आपके पास है तो अभी 911 पर कॉल करें या आपातकालीन कक्ष में जाएँ:

• आपको सीने में दर्द या सांस लेने में कठिनाई हो रही है।
• आपको अचानक सुन्नता, अस्पष्ट भाषण, या चेहरे का गिरना, जो स्ट्रोक के संकेत हैं।
• आपको गंभीर रक्तस्राव हो रहा है।
• आपके मन में आत्महत्या के विचार आ रहे हैं। टाइप करना बंद करें और 911 या 988 पर कॉल करें। AI चैट आपकी जांच नहीं कर सकता या सहायता नहीं भेज सकता।

यदि आप अगले सप्ताह के भीतर यात्रा बुक करें:

• आप दिनों से चैटबॉट के साथ एक ही लक्षण का ट्राइएज कर रहे हैं और इसमें सुधार नहीं हो रहा है।
• आपके पास एक नया गांठ है या आपके वजन में अनपेक्षित परिवर्तन हुआ है।
• चैटबॉट आपको डॉक्टर को देखने के लिए कहता रहता है। यह उत्तर है, प्लेसहोल्डर नहीं।

शुरू करने से पहले एक क्लिनिशियन से बात करें यदि:

• AI प्रतिक्रिया आपको निर्धारित दवा बंद करने, खुराक बदलने, या अपनी देखभाल टीम की उपेक्षा करने के लिए कहती है। पहले अपने प्रदाता से पुष्टि करें। ये उपकरण आत्मविश्वास से गलत चिकित्सा मार्गदर्शन उत्पन्न करते हैं, और वे उसी लहजे में करते हैं जब वे सही होते हैं।

मध्य टियर के लिए, August का $39 ऑनलाइन तत्काल देखभाल यात्रा आपको एक अमेरिकी-लाइसेंस प्राप्त क्लिनिशियन से जोड़ता है जो लक्षणों का मूल्यांकन कर सकता है और जब वे उचित समझें तो लिख सकता है। क्लिनिशियन निर्णय लेता है। वीडियो विजिट व्यक्तिगत रूप से आपकी जांच नहीं कर सकता, मौके पर इमेजिंग का आदेश नहीं दे सकता, या आपात स्थिति का प्रबंधन नहीं कर सकता, इसलिए पहले टियर में कुछ भी ER में होना चाहिए।

अक्सर पूछे जाने वाले प्रश्न

क्या एक क्लिनिक पर जुर्माना लगाया जा सकता है यदि कोई कर्मचारी रोगी की जानकारी ChatGPT में पेस्ट करता है?

हाँ। देनदारी संगठन पर लगती है, न कि व्यक्ति पर। 28 जनवरी, 2026 के मुद्रास्फीति समायोजन के अनुसार, HIPAA नागरिक मौद्रिक दंड $145 प्रति उल्लंघन के टियर 1 न्यूनतम से लेकर $73,011 प्रति उल्लंघन के टियर 4 न्यूनतम तक होते हैं, जिसमें प्रति उल्लंघन श्रेणी की वार्षिक सीमा $2,190,294 होती है। प्रत्येक रिकॉर्ड अलग से गिना जा सकता है, यही कारण है कि छोटी घटनाएं बड़ी संख्या बन जाती हैं।

क्या Microsoft Copilot, Google Gemini, या Claude इसके बजाय HIPAA के अनुरूप हैं?

आमतौर पर नहीं, और ईमानदार उत्तर एक विक्रेता रैंकिंग के बजाय एक सिद्धांत है। अनुपालन अनुबंध का अनुसरण करता है, मॉडल का नहीं। किसी भी विक्रेता का कोई भी उपभोक्ता चैटबॉट BAA के तहत नहीं बेचा जाता है, और न ही ChatGPT अपने उपभोक्ता स्तरों में HIPAA के अनुरूप है। यदि कोई विक्रेता आपसे कहता है कि उसका एंटरप्राइज़ या क्लाउड ऑफ़रिंग कवर किया जा सकता है, तो उसे अपने सटीक उत्पाद का नाम लेकर लिखित रूप में प्राप्त करें।

क्या मैं OpenAI के खिलाफ HIPAA शिकायत दर्ज कर सकता हूँ?

आमतौर पर नहीं। HHS कार्यालय नागरिक अधिकार कवर की गई संस्थाओं और उनके व्यावसायिक सहयोगियों के बारे में शिकायतें लेता है। बिना BAA के, OpenAI दोनों में से कोई भी नहीं है, इसलिए OCR को आपकी व्यक्तिगत चैट पर अधिकार क्षेत्र नहीं है। FTC गैर-HIPAA स्वास्थ्य उपकरण, FTC अधिनियम और स्वास्थ्य उल्लंघन अधिसूचना नियम के तहत एक उपभोक्ता शिकायत के लिए सही जगह है।

यदि मैं ChatGPT वार्तालाप हटा दूं, तो क्या स्वास्थ्य जानकारी चली जाएगी?

नहीं। हटाना थ्रेड को आपके दृश्य से हटा देता है और एक प्रतिधारण घड़ी शुरू करता है; प्रतियां बैकअप, सुरक्षा प्रणालियों और उप-प्रोसेसर लॉग में एक अवधि के लिए बनी रह सकती हैं। क्लिनिक के लिए अधिक महत्वपूर्ण रूप से, विलोपन ने पहले से हुए प्रकटीकरण को पूर्ववत नहीं किया है। यदि PHI अंदर गया, तो अनुपालन दायित्व मौजूद है, और थ्रेड को हटाने से आपके गोपनीयता अधिकारी के लिए आवश्यक साक्ष्य नष्ट हो जाते हैं।

क्या मेरा नियोक्ता देख सकता है कि मैंने कार्य ChatGPT खाते में स्वास्थ्य प्रश्न टाइप किए थे?

हाँ, संभावित रूप से। कार्यस्थान प्लान पर, संगठन खाते का मालिक होता है, प्रतिधारण निर्धारित करता है, और वार्तालाप डेटा तक प्रशासनिक पहुंच हो सकती है। मान लें कि कार्य खाते में टाइप की गई कोई भी चीज़ आपके नियोक्ता को दिखाई देती है, ठीक उसी तरह जैसे कार्य ईमेल। व्यक्तिगत स्वास्थ्य प्रश्न व्यक्तिगत खाते में, व्यक्तिगत डिवाइस पर, अपने समय पर होने चाहिए।

क्या मेरे स्वास्थ्य के बारे में ChatGPT से कुछ भी मेरे मेडिकल रिकॉर्ड में समाप्त हो जाएगा या मेरे बीमाकर्ता तक पहुँच जाएगा?

नहीं। एक उपभोक्ता चैटबॉट का आपके क्लिनिशियन के EHR या आपकी स्वास्थ्य योजना से कोई संबंध नहीं है, और आपकी चैट दोनों में से किसी में भी प्रवाहित नहीं होती है। अपवाद वे हैं जो आप स्वयं बनाते हैं: टूल को उन खातों से कनेक्ट करना जिनमें आपके रिकॉर्ड हैं, या इसके आउटपुट को रोगी पोर्टल संदेश में पेस्ट करना। विज्ञापन और डेटा-साझाकरण प्रथाएँ एक अलग चिंता का विषय हैं जो गोपनीयता नीति द्वारा शासित होती हैं।

क्या रोगी पत्र का मसौदा तैयार करने के लिए ChatGPT का उपयोग करना HIPAA का उल्लंघन है?

कभी-कभी, और विभाजित रेखा पहचानकर्ता है। किसी भी रोगी विवरण के बिना एक सामान्य अपील-पत्र टेम्पलेट के लिए पूछना PHI का प्रकटीकरण नहीं है, हालांकि आपके नियोक्ता की नीति अभी भी इसे प्रतिबंधित कर सकती है। नाम, जन्म तिथि, मुलाकात की तारीख, या निदान को पेस्ट करने से यह BAA के बिना एक विक्रेता को प्रकटीकरण बन जाता है, जो उल्लंघन है।

निष्कर्ष

क्या ChatGPT HIPAA के अनुरूप है? नहीं, और यह उत्तर आपके द्वारा टॉगल किए जाने वाले सेटिंग के कारण नहीं बदलेगा। यह केवल तब बदलता है जब कोई संगठन एक विशिष्ट उत्पाद का नाम बताने वाला BAA हस्ताक्षरित करता है और फिर उसके चारों ओर एक्सेस नियंत्रण, लॉगिंग और प्रशिक्षण बनाता है। यदि आप एक क्लिनिशियन हैं, तो अनुक्रम सरल है: कोई अनुबंध नहीं, कोई PHI नहीं, और जब आप इसका उपयोग करते हैं तो सेफ हार्बर मानक तक डी-आइडेंटिफाई करें। यदि आप एक रोगी हैं, तो प्रश्न गलत कानून के लिए लक्षित था। HIPAA आपके प्रदाताओं और उनके विक्रेताओं को प्रतिबंधित करता है। आपकी सुरक्षा उस गोपनीयता नीति से आती है जिससे आप सहमत हुए थे, उसके पीछे FTC, और आप क्या टाइप करने के बारे में अपने स्वयं के निर्णय से।

अस्वीकरण: यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और चिकित्सा सलाह का गठन नहीं करता है। निदान और उपचार निर्णयों के लिए हमेशा एक योग्य स्वास्थ्य सेवा प्रदाता से परामर्श लें। यदि आप चिकित्सा आपात स्थिति का अनुभव कर रहे हैं, तो तुरंत 911 पर कॉल करें या निकटतम आपातकालीन कक्ष में जाएँ।