ChatGPT เป็นไปตาม HIPAA หรือไม่? มีผลอย่างไรต่อผู้ป่วยและคลินิก

ไม่ ChatGPT ไม่เป็นไปตาม HIPAA ในแผนใดๆ ที่คุณสามารถซื้อได้ในปัจจุบัน เนื่องจาก OpenAI ไม่ได้ลงนามในข้อตกลงพันธมิตรทางธุรกิจสำหรับแผนสำหรับผู้บริโภค HIPAA กำกับดูแลองค์กรและสัญญา ไม่ใช่โมเดล และหากคุณป้อนข้อมูลสุขภาพของคุณเองลงในบัญชีของคุณเอง HIPAA จะไม่มีผลบังคับใช้

สรุป: ประเด็นสำคัญ

• ไม่มี ChatGPT ที่เป็นไปตาม HIPAA สำหรับผู้บริโภค แผน Free, Plus and Go, Team และ Enterprise ไม่ได้จำหน่ายพร้อมข้อตกลงพันธมิตรทางธุรกิจ (BAA)
• HIPAA ผูกพันแผนสุขภาพ หน่วยงานเคลียร์ริ่งเฮาส์ ผู้ให้บริการ และผู้ขายที่ทำสัญญาไว้ ไม่ได้ผูกพันคุณที่ป้อนอาการของคุณเองลงในบัญชีของคุณเอง
• สิ่งที่ปกป้องผู้บริโภคแทนคือ นโยบายความเป็นส่วนตัวของผู้ขายและคณะกรรมาธิการการค้าแห่งสหพันธรัฐ (FTC) ซึ่งได้ปรับบริษัทแพลตฟอร์มสุขภาพไปแล้ว 1.5 ล้านดอลลาร์
• การปิดการฝึกอบรมโมเดลและการใช้แชทชั่วคราวช่วยลดความเสี่ยงได้ แต่ไม่ได้สร้างความคุ้มครองทางกฎหมาย
• หากข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) ได้เข้าสู่ ChatGPT ปกติแล้ว ให้ถือว่าเป็นเหตุการณ์ที่อาจรั่วไหล และแจ้งเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวของคุณในวันเดียวกัน

ChatGPT เป็นไปตาม HIPAA หรือไม่? ไม่ใช่ในเวอร์ชันใดๆ ที่คุณสามารถสมัครได้ในวันนี้

ChatGPT เป็นไปตาม HIPAA หรือไม่? ไม่ ณ เวลาที่เขียนนี้ OpenAI ยังไม่มีข้อตกลงพันธมิตรทางธุรกิจในแผนสำหรับผู้บริโภค (Free, Plus and Go, Team หรือ Enterprise) และหากไม่มีสัญญานั้นลงนามไว้ ผลิตภัณฑ์ใดๆ ก็ตามไม่สามารถครอบคลุมได้ ไม่มีโมเดล AI ใดที่ปฏิบัติตาม HIPAA ได้ด้วยตัวเอง: HIPAA กำกับดูแลองค์กรและสัญญา ดังนั้นการปฏิบัติตามข้อกำหนดขึ้นอยู่กับ BAA ที่ลงนามแล้ว บวกกับวิธีการกำหนดค่า จำกัด และบันทึกของผลิตภัณฑ์

เส้นทางเดียวที่ BAA อยู่ในขอบเขตคือชุดผลิตภัณฑ์สำหรับดูแลสุขภาพที่ OpenAI เปิดตัวในเดือนมกราคม 2026 ชุดผลิตภัณฑ์นี้เป็นของใหม่ เงื่อนไขของผลิตภัณฑ์มีความผันผวนมากที่สุดในหน้านี้ และคุณควรยืนยันความพร้อมใช้งานสำหรับผลิตภัณฑ์และระดับของคุณเองก่อนที่จะพึ่งพา

ตอนนี้การปรับมุมมองที่สำคัญกว่าคำตัดสิน: สำหรับคนส่วนใหญ่ที่ป้อนข้อมูลลงในบัญชีของตนเอง HIPAA ไม่เคยเป็นกฎหมายที่ใช้บังคับ

HIPAA ผูกพันคลินิกของคุณและผู้ขาย แต่ไม่ผูกพันคุณและแป้นพิมพ์ของคุณ

กฎหมายนี้ครอบคลุมเพียงสองกลุ่ม ซึ่งทั้งสองกลุ่มถูกกำหนดไว้ที่ 45 CFR §160.103: หน่วยงานที่ครอบคลุม (แผนสุขภาพ หน่วยงานเคลียร์ริ่งเฮาส์ และผู้ให้บริการที่ส่งข้อมูลสุขภาพทางอิเล็กทรอนิกส์สำหรับธุรกรรมมาตรฐาน) และพันธมิตรทางธุรกิจ หมายถึงใครก็ตามที่สร้าง รับ รักษา หรือส่ง PHI ในขณะที่ปฏิบัติหน้าที่ ในนามของ หน่วยงานที่ครอบคลุม วลีนั้นมีความสำคัญอย่างยิ่ง บริษัทที่บังเอิญได้รับข้อความที่เกี่ยวข้องกับสุขภาพจากประชาชนทั่วไป ไม่ถือเป็นพันธมิตรทางธุรกิจ

HHS ได้ดำเนินการเรื่องนี้สำหรับแอปแล้ว แนวทาง สถานการณ์การใช้งานแอปสุขภาพ พบว่าไม่มีความสัมพันธ์แบบพันธมิตรทางธุรกิจเมื่อบุคคลกรอกข้อมูลลงในแอปด้วยข้อมูลของตนเองตามความคิดริเริ่มของตนเอง โดยไม่มีสัญญาอยู่เบื้องหลัง

ดังนั้น เมื่อคุณวางอาการของคุณลงในบัญชี ChatGPT ของคุณเอง HIPAA จะไม่มีผลบังคับใช้ และ OpenAI ก็ไม่ได้ละเมิด ดังนั้น นี่ไม่ใช่ช่องโหว่ แต่เป็นสถาปัตยกรรมของกฎหมาย

สิ่งที่ปกป้องคุณแทนคือ นโยบายความเป็นส่วนตัวของ OpenAI ซึ่งทำหน้าที่เป็นคำสัญญาที่บังคับใช้ได้ บวกกับ FTC กฎ Health Breach Notification Rule ปี 2024 ที่แก้ไขเพิ่มเติม ครอบคลุมแอปสุขภาพและเทคโนโลยีที่คล้ายคลึงกันที่ไม่ต้องอยู่ภายใต้ HIPAA อย่างชัดเจน และการบังคับใช้ก็เป็นจริง: FTC ได้ดำเนินการลงโทษทางแพ่งเป็นจำนวน 1.5 ล้านดอลลาร์สหรัฐฯ กับ GoodRx ในปี 2023 ในข้อหาเปิดเผยข้อมูลใบสั่งยาและสภาวะสุขภาพให้กับ Facebook และ Google

โปรดจำความแตกต่างไว้ในใจ แชทบอทสำหรับผู้บริโภคต้องมีนโยบายความเป็นส่วนตัวสำหรับคุณ แอป Telehealth ที่ครอบคลุมตามสัญญา มีหน้าที่ต้องปฏิบัติตาม HIPAA สำหรับคุณ ระหว่างการนัดหมาย แอปคู่หูสุขภาพ เช่น August AI สามารถช่วยคุณบันทึกอาการและถามคำถามง่ายๆ เป็นส่วนเสริมของการดูแล ไม่ใช่สิ่งทดแทน และไม่ใช่สิ่งที่จะตัดสินใจ

ปัญหาที่แท้จริงไม่ใช่แชทบอท แต่เป็นปลายทางของคำพูดของคุณ

ChatGPT แชร์ข้อมูลของคุณหรือไม่? ในทางเทคนิค ใช่ ในรูปแบบปกติของผลิตภัณฑ์คลาวด์ ในระดับผู้บริโภค การตั้งค่าเริ่มต้นอนุญาตให้ใช้บทสนทนาเพื่อปรับปรุงโมเดล เก็บรักษาไว้ชั่วคราว และตรวจสอบโดยมนุษย์เพื่อความปลอดภัยและแก้ไขปัญหา ผู้ประมวลผลรองและผู้ขายโครงสร้างพื้นฐานจะเข้าถึงข้อมูลนั้นขณะให้บริการ ซึ่งเป็นห่วงโซ่ปลายทางที่ BAA เขียนขึ้นเพื่อควบคุม

คำตอบที่ตรงไปตรงมาคือ ChatGPT แชร์ข้อมูลของคุณหรือไม่? ขึ้นอยู่กับระดับของคุณ การตั้งค่าของคุณ และสิ่งที่คุณเชื่อมต่อกับมัน ซึ่งนำไปสู่ข้อผิดพลาดที่ฉันเห็นบ่อยที่สุด: การปิดการฝึกอบรมโมเดลและการเปลี่ยนไปใช้แชทชั่วคราวช่วยลดการเปิดเผยข้อมูลได้อย่างแท้จริง และคุณควรทำทั้งสองอย่าง มันไม่ได้สร้างความคุ้มครอง HIPAA จำเป็นแต่ไม่เพียงพอ

แล้วมีความเสี่ยงที่เงียบกว่านั้นอีก การเชื่อมต่อช่วยให้ ChatGPT เข้าถึง Gmail, Google Drive, กล่องจดหมายที่แชร์ในคลินิก หรือเครื่องมือที่เกี่ยวข้องกับ EHR และอ่านสิ่งที่อยู่ในนั้น ไม่มีใครต้องวางอะไร การเชื่อมต่อที่ชี้ไปยังกล่องจดหมายที่เต็มไปด้วยจดหมายอ้างอิงคือการเปิดเผยที่กำลังจะเกิดขึ้น และมันจะไม่ปรากฏในบันทึกการตรวจสอบของใครก็ตาม

"ความเป็นส่วนตัวที่ได้รับการปรับปรุง" ของ ChatGPT Health เป็นคำสัญญาของผลิตภัณฑ์ ไม่ใช่คำสัญญาทางกฎหมาย

ChatGPT Health เป็นไปตาม HIPAA หรือไม่?

ChatGPT Health เป็นไปตาม HIPAA หรือไม่? ไม่ ผู้บริโภครายบุคคลไม่สามารถได้รับข้อตกลงพันธมิตรทางธุรกิจใน ChatGPT Health ได้ ไม่ว่าจะเลือกการตั้งค่าความเป็นส่วนตัวใดก็ตาม เนื่องจาก BAA เป็นสัญญาที่ทำขึ้นระหว่างหน่วยงานที่ครอบคลุมและผู้ขาย และผู้ป่วยที่ใช้บัญชีส่วนตัวไม่ใช่ทั้งสองอย่าง

การอ้างสิทธิ์เกี่ยวกับความเป็นส่วนตัวที่ได้รับการปรับปรุง การแยกข้อมูล และการเข้ารหัส เป็นการยืนยันการออกแบบผลิตภัณฑ์ สิ่งเหล่านี้สามารถอธิบายถึงวิศวกรรมที่แท้จริงและยังคงไม่มีผลทางกฎหมายต่อการใช้บังคับของ HIPAA เนื่องจาก HIPAA ขึ้นอยู่กับว่าคุณเป็นใครและคุณลงนามอะไร ไม่ใช่เกี่ยวกับวิธีการสร้างชั้นจัดเก็บข้อมูล

สิ่งที่ผลิตภัณฑ์เปลี่ยนแปลงสำหรับผู้ป่วยคือการจัดการข้อมูลของคุณตามค่าเริ่มต้น ซึ่งมีคุณค่าบางอย่าง มันไม่ได้สร้างความสัมพันธ์ที่มีการควบคุม โปรดแยกแยะให้ออกจากรุ่นสำหรับแพทย์และองค์กรที่เปิดตัวในเดือนมกราคม 2026 ซึ่งจำหน่ายให้กับองค์กร และเป็นที่เดียวที่สามารถพูดคุยเรื่องสัญญาได้

มีเพียงข้อตกลงพันธมิตรทางธุรกิจที่ลงนามแล้วเท่านั้นที่สามารถทำให้เครื่องมือ AI เป็นไปตามข้อกำหนดได้

ข้อตกลงพันธมิตรทางธุรกิจของ ChatGPT เป็นกลไกทางกฎหมายเพียงอย่างเดียวที่ดึง OpenAI เข้ามาภายใต้ HIPAA สำหรับการใช้งานขององค์กรของคุณ ทุกอย่างอื่นคือสุขอนามัย

BAA ลงนามโดยองค์กร ไม่ใช่โดยแพทย์แต่ละราย และต้องระบุผลิตภัณฑ์และระดับที่ใช้งานจริง ข้อตกลง BAA ที่ครอบคลุมบัญชี API จะไม่ครอบคลุมแท็บเบราว์เซอร์ที่ใครบางคนเข้าสู่ระบบด้วยที่อยู่อีเมลส่วนตัว

นี่คือสิ่งที่หน้าส่วนใหญ่จะไม่บอกคุณ: BAA ที่ลงนามแล้วเป็นเพียงจุดเริ่มต้น ไม่ใช่เส้นชัย หากไม่มีการควบคุมการเข้าถึงตามบทบาท การบันทึกการตรวจสอบที่ใครบางคนอ่านจริงๆ ข้อจำกัดตามความจำเป็นขั้นต่ำของสิ่งที่ส่งออกไป และการฝึกอบรมบุคลากรที่ระบุเครื่องมือนี้โดยเฉพาะ คุณจะมีทั้งสัญญาและปัญหาการปฏิบัติตามข้อกำหนดไปพร้อมกัน รับการยืนยันความพร้อมใช้งานของ BAA เป็นลายลักษณ์อักษรจาก OpenAI สำหรับ SKU ที่แน่นอนของคุณ แทนที่จะอนุมานจากหน้าการตลาด ชุดผลิตภัณฑ์ปี 2026 นั้นใหม่มากในแง่ของการกำกับดูแล

การลบชื่อผู้ป่วยออกไม่ใช่การระบุตัวตน

การตัดสินใจลบข้อมูลระบุตัวตนของ PHI ก่อนใช้ ChatGPT เป็นสัญชาตญาณที่ถูกต้อง แต่เกณฑ์มาตรฐานคือ มาตรฐาน HHS ไม่ใช่การตัดสินใจ มีสองวิธีที่เข้าเกณฑ์: Safe Harbor และการกำหนดโดยผู้เชี่ยวชาญอย่างเป็นทางการโดยนักสถิติที่มีคุณสมบัติ

Safe Harbor หมายถึงการลบหมวดหมู่ตัวระบุที่ระบุไว้ทั้ง 18 รายการ และไม่มีความรู้ที่แท้จริงว่าส่วนที่เหลือสามารถระบุตัวบุคคลได้ นั่นคือ ชื่อ; ภูมิศาสตร์ที่เล็กกว่าระดับรัฐ; วันที่ทั้งหมดที่เชื่อมโยงกับบุคคลนั้น รวมถึงวันที่เข้ารับการรักษา ออกจากโรงพยาบาล เยี่ยมชม และวันเกิด; โทรศัพท์ แฟกซ์ และอีเมล; หมายเลขประกันสังคม หมายเลขเวชระเบียน หมายเลขแผนสุขภาพ และหมายเลขบัญชี; หมายเลขใบรับรองและใบอนุญาต; ตัวระบุอุปกรณ์และหมายเลขซีเรียล; URL และที่อยู่ IP; ข้อมูลชีวมิติ; ภาพถ่ายเต็มหน้า; และรหัสเฉพาะอื่นๆ

สิ่งที่แพทย์มักจะละเลยไว้คือ: วันที่เข้าเยี่ยมชม เมือง อายุมากกว่า 89 ปี หมายเลขเวชระเบียน (MRN) ที่อยู่ในส่วนหัวของบันทึกที่คัดลอก หมายเลขซีเรียลของอุปกรณ์ รูปถ่าย และคำพูดในข้อความอิสระที่เฉพาะเจาะจงพอที่จะระบุชื่อบุคคลได้

โดยรูปธรรม บันทึกที่ลบชื่อออก แต่ยังอ่านได้ว่า "บุคคลอายุ 34 ปีใน Bozeman เข้ารับการรักษาเมื่อวันที่ 3 มีนาคม ได้รับการยืนยันการวินิจฉัยโรคแพ้ภูมิตัวเองที่หายาก" ไม่ใช่ข้อมูลที่ระบุตัวตนได้ แต่เป็น PHI ที่ลบช่องที่ง่ายที่สุดออก

การลบตัวตนก็ไม่ใช่การแก้ปัญหาทุกอย่าง มันจะลบคำถาม HIPAA ออก แต่ไม่ได้ลบนโยบายการใช้งานที่ยอมรับได้ของนายจ้าง สัญญาผู้ขาย หรือกฎหมายความเป็นส่วนตัวของรัฐ ซึ่งหลายฉบับมีขอบเขตกว้างกว่า HIPAA

ขั้นตอนการทำงาน AI ที่เป็นไปตามข้อกำหนด 6 ขั้นตอน รวมถึงกรณี PHI เข้าไปแล้ว

ChatGPT ที่เป็นไปตาม HIPAA ไม่ได้มีอยู่เป็นสิ่งที่ซื้อ แต่สิ่งที่ดำรงอยู่คือช่องว่างระหว่างเครื่องมือและขั้นตอนการทำงาน และหกขั้นตอนนี้จะปิดช่องว่างนั้น

1. ตัดสินใจว่าคุณเป็นผู้อ่านแบบไหน การดำเนินการในนามของหน่วยงานที่ครอบคลุมหมายความว่า HIPAA จะมีผลบังคับใช้กับสิ่งที่คุณพิมพ์ การใช้บัญชีของคุณเองสำหรับสุขภาพของคุณเองหมายความว่าไม่มีผลบังคับใช้
2. ยืนยันเป็นลายลักษณ์อักษรว่า BAA ครอบคลุมผลิตภัณฑ์และระดับที่แน่นอนหรือไม่ ก่อนการใช้งานทางคลินิกใดๆ ไม่มี BAA หมายถึงไม่มี PHI โดยเด็ดขาด
3. ปิดการฝึกอบรมโมเดลและใช้แชทชั่วคราว พูดออกมาดังๆ ว่าสิ่งนี้คืออะไร: การลดความเสี่ยง ไม่ใช่การปฏิบัติตามข้อกำหนด
4. ตรวจสอบและตัดการเชื่อมต่อตัวเชื่อมต่อ ที่เข้าถึงอีเมลทางคลินิก พื้นที่เก็บข้อมูลบนคลาวด์ หรือสิ่งใดก็ตามที่อยู่ติดกับ EHR จนกว่าแต่ละรายการจะได้รับการตรวจสอบ
5. ลบตัวตนตามมาตรฐาน Safe Harbor ก่อนวาง จากนั้นอ่านผลลัพธ์ด้วย โมเดลจะกล่าวซ้ำรายละเอียดที่คุณป้อนเข้าไป
6. หาก PHI เข้าไปแล้ว ให้ถือว่าเป็นเหตุการณ์ที่อาจรั่วไหล หยุดใช้เธรด อย่าลบอย่างเงียบๆ เพราะมันคือหลักฐาน แจ้งเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวหรือการปฏิบัติตามข้อกำหนดของคุณในวันเดียวกัน บันทึกสิ่งที่เปิดเผยและเมื่อใด และให้พวกเขาดำเนินการประเมินความเสี่ยงตามกฎ Breach Notification Rule และทำการตัดสินใจแจ้งให้ทราบ อย่าเคลียร์ตัวเอง

หากคุณเป็นผู้ป่วยไม่ใช่แพทย์ ไม่มีข้อใดข้างต้นที่ใช้กับคุณ คุณไม่จำเป็นต้องมี BAA หรือวิธีการแก้ปัญหาใดๆ ตัดสินใจว่าคุณสบายใจที่จะแบ่งปันอะไร เก็บตัวระบุออกจากข้อความแจ้งที่คุณจะไม่โพสต์ต่อสาธารณะ และหากคุณไม่แน่ใจว่าสิ่งใดมีความเร่งด่วนเพียงใด August AI Symptom Checker ฟรี เป็นขั้นตอนการคัดกรองเบื้องต้นที่สมเหตุสมผล เมื่อสิ่งที่คุณต้องการคือการดูแลรักษาแทนข้อมูล เช่น การประเมิน ADHD ออนไลน์ สิ่งนั้นจะเกิดขึ้นภายในความสัมพันธ์ของผู้ให้บริการ ซึ่ง HIPAA มีผลบังคับใช้ตั้งแต่แบบฟอร์มลงทะเบียนครั้งแรก

อาการบางอย่างไม่ควรส่งไปที่แชทบอทก่อน

ไม่มีคำแนะนำด้านความเป็นส่วนตัวในบทความนี้ควรกระตุ้นให้เกิดการดูแลฉุกเฉิน หากคุณกำลังตัดสินใจระหว่างการพิมพ์กับการโทร โปรดโทร

โทร 911 หรือไปที่ห้องฉุกเฉินทันทีหาก:

• คุณมีอาการเจ็บหน้าอกหรือหายใจลำบาก
• คุณมีอาการชาอย่างกะทันหัน พูดไม่ชัด หรือหน้าตก ซึ่งเป็นสัญญาณของโรคหลอดเลือดสมอง
• คุณมีเลือดออกอย่างรุนแรง
• คุณมีความคิดฆ่าตัวตาย หยุดพิมพ์แล้วโทร 911 หรือ 988 แชท AI ไม่สามารถตรวจคุณหรือส่งความช่วยเหลือได้

นัดหมายภายในสัปดาห์หน้าหาก:

• คุณกำลังคัดกรองอาการเดียวกันด้วยแชทบอทมาหลายวันแล้วและอาการไม่ดีขึ้น
• คุณมีก้อนใหม่หรือน้ำหนักลดลงอย่างไม่ทราบสาเหตุ
• แชทบอทบอกให้คุณไปพบแพทย์เสมอ นั่นคือคำตอบ ไม่ใช่ที่วางแผนไว้

พูดคุยกับแพทย์ก่อนเริ่มหาก:

• การตอบสนองของ AI บอกให้คุณหยุดยาที่สั่ง ยา เปลี่ยนขนาด หรือเพิกเฉยต่อทีมดูแลของคุณ โปรดยืนยันกับผู้สั่งยาก่อน เครื่องมือเหล่านี้ให้คำแนะนำทางการแพทย์ที่ผิดพลาดอย่างมั่นใจ และทำเช่นนั้นด้วยน้ำเสียงเดียวกับที่ใช้เมื่อถูกต้อง

สำหรับระดับกลาง August's $39 online urgent care visit เชื่อมต่อคุณกับแพทย์ที่ได้รับใบอนุญาตในสหรัฐอเมริกา ซึ่งสามารถประเมินอาการและสั่งยาได้เมื่อพวกเขาเห็นสมควร แพทย์เป็นผู้ตัดสินใจ การเยี่ยมชมทางวิดีโอไม่สามารถตรวจคุณได้ด้วยตนเอง สั่งภาพเอ็กซเรย์ได้ทันที หรือจัดการเหตุฉุกเฉิน ดังนั้นอะไรก็ตามในระดับแรกควรอยู่ใน ER

คำถามที่พบบ่อย

คลินิกจะถูกปรับได้หรือไม่หากพนักงานวางข้อมูลผู้ป่วยลงใน ChatGPT?

ใช่ ความรับผิดจะตกอยู่กับองค์กร ไม่ใช่บุคคล ภายใต้ การปรับเงินเฟ้อ ณ วันที่ 28 มกราคม 2026 ค่าปรับทางการเงินของ HIPAA มีตั้งแต่ขั้นต่ำ Tier 1 ที่ 145 ดอลลาร์ต่อการละเมิด ไปจนถึงขั้นต่ำ Tier 4 ที่ 73,011 ดอลลาร์ต่อการละเมิด โดยมีวงเงินสูงสุดต่อปีที่ 2,190,294 ดอลลาร์ต่อประเภทการละเมิด แต่ละรายการสามารถนับแยกกันได้ ซึ่งเป็นวิธีที่เหตุการณ์เล็กๆ กลายเป็นตัวเลขที่ใหญ่

Microsoft Copilot, Google Gemini หรือ Claude เป็นไปตาม HIPAA แทนหรือไม่?

โดยปกติแล้ว ไม่ใช่ และคำตอบที่ตรงไปตรงมาคือหลักการมากกว่าการจัดอันดับผู้ขาย การปฏิบัติตามข้อกำหนดจะตามสัญญา ไม่ใช่โมเดล แชทบอทสำหรับผู้บริโภคจากผู้ขายรายใดก็ตามที่ไม่ได้จำหน่ายภายใต้ BAA และ ChatGPT ก็ไม่เป็นไปตาม HIPAA ในระดับผู้บริโภคเช่นกัน หากผู้ขายบอกคุณว่าข้อเสนอระดับองค์กรหรือคลาวด์ของตนสามารถครอบคลุมได้ โปรดขอเป็นลายลักษณ์อักษรโดยระบุผลิตภัณฑ์ที่แน่นอนของคุณ

ฉันสามารถยื่นเรื่องร้องเรียน HIPAA ต่อ OpenAI ได้หรือไม่?

โดยปกติแล้ว ไม่ได้ สำนักงานสิทธิพลเมืองของ HHS รับเรื่องร้องเรียนเกี่ยวกับหน่วยงานที่ครอบคลุมและพันธมิตรทางธุรกิจของพวกเขา หากไม่มี BAA OpenAI จะไม่เป็นทั้งสองอย่าง ดังนั้น OCR จึงไม่มีเขตอำนาจเหนือการแชทส่วนตัวของคุณ FTC เป็นหน่วยงานที่เหมาะสมสำหรับการร้องเรียนของผู้บริโภคเกี่ยวกับเครื่องมือสุขภาพที่ไม่ต้องอยู่ภายใต้ HIPAA ภายใต้พระราชบัญญัติ FTC และกฎ Health Breach Notification Rule

หากฉันลบบทสนทนา ChatGPT ข้อมูลสุขภาพจะหายไปหรือไม่?

ไม่ การลบจะนำเธรดออกจากมุมมองของคุณและเริ่มการนับระยะเวลาการเก็บรักษา สำเนาอาจยังคงอยู่ในสำรอง ระบบความปลอดภัย และบันทึกของผู้ประมวลผลรองเป็นระยะเวลาหนึ่ง ที่สำคัญกว่านั้นสำหรับคลินิก การลบจะไม่ยกเลิกการเปิดเผยที่เกิดขึ้นแล้ว หาก PHI เข้าไป ข้อผูกพันในการปฏิบัติตามข้อกำหนดก็ยังมีอยู่ และการลบเธรดจะทำลายหลักฐานที่เจ้าหน้าที่ฝ่ายความเป็นส่วนตัวของคุณต้องการ

นายจ้างของฉันสามารถเห็นคำถามสุขภาพที่ฉันพิมพ์ลงในบัญชี ChatGPT ของที่ทำงานได้หรือไม่?

ใช่ เป็นไปได้ ในแผนสำหรับที่ทำงาน องค์กรเป็นเจ้าของบัญชี กำหนดระยะเวลาการเก็บรักษา และสามารถเข้าถึงข้อมูลการสนทนาของผู้ดูแลระบบได้ สันนิษฐานว่าทุกสิ่งที่คุณพิมพ์ลงในบัญชีที่ทำงานสามารถมองเห็นได้โดยนายจ้างของคุณ เช่นเดียวกับอีเมลของที่ทำงาน คำถามสุขภาพส่วนบุคคลควรอยู่ในบัญชีส่วนตัวบนอุปกรณ์ส่วนตัว ในเวลาของคุณเอง

มีสิ่งใดที่ฉันถาม ChatGPT เกี่ยวกับสุขภาพของฉันที่ไปปรากฏในบันทึกทางการแพทย์ของฉันหรือถึงผู้ประกันตนของฉันหรือไม่?

ไม่ แชทบอทสำหรับผู้บริโภคไม่มีการเชื่อมต่อกับ EHR ของแพทย์หรือแผนประกันสุขภาพของคุณ และการสนทนาของคุณจะไม่ไหลเข้าสู่ระบบใดๆ ข้อยกเว้นคือสิ่งที่คุณสร้างขึ้น: การเชื่อมต่อเครื่องมือกับบัญชีที่มีบันทึกของคุณ หรือการวางผลลัพธ์ลงในข้อความพอร์ทัลผู้ป่วย การโฆษณาและการปฏิบัติด้านการแบ่งปันข้อมูลเป็นข้อกังวลแยกต่างหากซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัว

การใช้ ChatGPT เพื่อร่างจดหมายผู้ป่วยถือเป็นการละเมิด HIPAA หรือไม่?

บางครั้ง และเส้นแบ่งคือตัวระบุ การขอเทมเพลตจดหมายอุทธรณ์ทั่วไปโดยไม่มีรายละเอียดผู้ป่วย ไม่ถือเป็นการเปิดเผย PHI แม้ว่านโยบายของนายจ้างของคุณอาจยังคงห้ามก็ตาม การวางชื่อ วันเดือนปีเกิด วันที่เข้ารับการรักษา หรือการวินิจฉัย ทำให้เป็นการเปิดเผยแก่ผู้ขายที่ไม่มี BAA ซึ่งถือเป็นการละเมิด

ข้อสรุป

ChatGPT เป็นไปตาม HIPAA หรือไม่? ไม่ และคำตอบนั้นจะไม่เปลี่ยนแปลงเนื่องจากการตั้งค่าที่คุณสลับ มันจะเปลี่ยนแปลงก็ต่อเมื่อองค์กรลงนามใน BAA ที่ระบุผลิตภัณฑ์เฉพาะ และจากนั้นสร้างการควบคุมการเข้าถึง การบันทึก และการฝึกอบรมที่เกี่ยวข้อง หากคุณเป็นแพทย์ ลำดับนั้นง่าย: ไม่มีสัญญา ไม่มี PHI และลบตัวตนตามมาตรฐาน Safe Harbor เมื่อคุณใช้งาน หากคุณเป็นผู้ป่วย คำถามนั้นถูกพุ่งเป้าไปที่กฎหมายที่ผิด HIPAA จำกัดผู้ให้บริการและผู้ขายของคุณ การคุ้มครองของคุณมาจากนโยบายความเป็นส่วนตัวที่คุณตกลงด้วย FTC ที่อยู่เบื้องหลัง และวิจารณญาณของคุณเองเกี่ยวกับสิ่งที่จะพิมพ์

ข้อจำกัดความรับผิดชอบ: บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำทางการแพทย์ ควรปรึกษาผู้ให้บริการด้านสุขภาพที่มีคุณสมบัติเหมาะสมเสมอสำหรับการวินิจฉัยและการตัดสินใจในการรักษา หากคุณกำลังประสบกับภาวะฉุกเฉินทางการแพทย์ โปรดโทร 911 หรือไปที่ห้องฉุกเฉินที่ใกล้ที่สุดทันที