کیا چیٹ جی پی ٹی HIPAA کے مطابق ہے؟ مریضوں اور کلینکس کے لیے اس کا کیا مطلب ہے

نہیں. کیا چیٹ جی پی ٹی آج آپ جو بھی منصوبہ خرید سکتے ہیں اس پر HIPAA کے مطابق ہے؟ یہ نہیں ہے، کیونکہ OpenAI اپنے صارفین کے لیے بزنس ایسوسی ایٹ کا معاہدہ دستخط نہیں کرتا ہے۔ HIPAA تنظیموں اور معاہدوں کو منظم کرتا ہے، ماڈلز کو نہیں۔ اور اگر آپ اپنی ہیلتھ کی معلومات اپنے اکاؤنٹ میں ٹائپ کرتے ہیں، تو HIPAA کبھی لاگو نہیں ہوتا۔

TL;DR: اہم نکات

• صارف کے لیے دستیاب کوئی بھی چیٹ جی پی ٹی HIPAA کے مطابق نہیں ہے۔ مفت، پلس اور گو، ٹیم، اور انٹرپرائز بزنس ایسوسی ایٹ معاہدہ (BAA) کے ساتھ فروخت نہیں کیے جاتے۔
• HIPAA صحت کے منصوبوں، کلیئرنگ ہاؤسز، فراہم کنندگان، اور ان کے معاہدہ شدہ وینڈرز کو پابند کرتا ہے۔ یہ آپ کو، اپنے علامات کو اپنے اکاؤنٹ میں ٹائپ کرنے والے کو پابند نہیں کرتا۔
• اس کے بجائے صارفین کی حفاظت کرنے والی چیز وینڈر کی پرائیویسی پالیسی اور فیڈرل ٹریڈ کمیشن ہے، جس نے پہلے ہی ایک ہیلتھ پلیٹ فارم پر $1.5 ملین کا جرمانہ عائد کیا ہے۔
• ماڈل ٹریننگ کو بند کرنا اور عارضی چیٹ کا استعمال نمائش کو کم کرتا ہے۔ یہ قانونی تحفظ پیدا نہیں کرتا۔
• اگر محفوظ شدہ صحت کی معلومات (PHI) پہلے ہی باقاعدہ چیٹ جی پی ٹی میں چلی گئی ہے، تو اسے ممکنہ خلاف ورزی کے طور پر سمجھیں اور اسی دن اپنے پرائیویسی آفیسر کو بتائیں۔

کیا چیٹ جی پی ٹی HIPAA کے مطابق ہے؟ آج آپ جو بھی ورژن سائن اپ کر سکتے ہیں وہ نہیں ہے۔

کیا چیٹ جی پی ٹی HIPAA کے مطابق ہے؟ نہیں۔ اس تحریر کے مطابق، OpenAI اپنے صارفین کے منصوبوں (مفت، پلس اور گو، ٹیم، یا انٹرپرائز) پر بزنس ایسوسی ایٹ کا معاہدہ پیش نہیں کرتا ہے، اور اس دستخط شدہ معاہدے کے بغیر کوئی بھی پروڈکٹ کور نہیں کیا جا سکتا۔ کوئی بھی AI ماڈل خود سے HIPAA کے مطابق نہیں ہوتا: HIPAA تنظیموں اور معاہدوں کو منظم کرتا ہے، لہذا مطابقت دستخط شدہ BAA اور پروڈکٹ کو کس طرح کنفیگر کیا گیا ہے، محدود کیا گیا ہے، اور لاگ کیا گیا ہے، اس پر منحصر ہے۔

وہ واحد راستہ جہاں BAA کا امکان ہے وہ جنوری 2026 میں OpenAI کی جانب سے شروع کردہ ہیلتھ کیئر سے متعلق لائن اپ ہے۔ یہ لائن اپ نئی ہے، اس کی شرائط اس صفحہ پر سب سے زیادہ متغیر حقیقت ہیں، اور آپ کو اس پر انحصار کرنے سے پہلے اپنے مخصوص پروڈکٹ اور ٹائر کے لیے دستیابی کی تصدیق کرنی چاہیے.

اب وہ دوبارہ فریم جو فیصلے سے زیادہ اہم ہے: اپنے اکاؤنٹ میں ٹائپ کرنے والے زیادہ تر لوگوں کے لیے، HIPAA کبھی بھی وہ قانون نہیں تھا جو نافذ العمل تھا۔

HIPAA آپ کے کلینک اور اس کے وینڈرز کو پابند کرتا ہے، آپ کو اور آپ کے کی بورڈ کو نہیں

قانون صرف دو گروہوں تک پہنچتا ہے، دونوں 45 CFR §160.103 پر بیان کردہ ہیں: شامل ادارے (صحت کے منصوبے، صحت کی دیکھ بھال کے کلیئرنگ ہاؤسز، اور فراہم کنندگان جو معیاری لین دین کے لیے الیکٹرانک طور پر صحت کی معلومات منتقل کرتے ہیں) اور کاروباری شراکت دار، یعنی کوئی بھی شخص جو کسی شامل ادارے کی جانب سے کام کرتے ہوئے PHI بناتا، وصول کرتا، برقرار رکھتا، یا منتقل کرتا ہے۔ وہ فقرہ پورا وزن اٹھاتا ہے۔ ایک ایسی کمپنی جو عوام کے ایک رکن سے صحت سے متعلق متن حاصل کرتی ہے، وہ کاروباری شراکت دار نہیں ہے۔

HHS نے ایپس کے لیے اسے پہلے ہی واضح کر دیا ہے۔ اس کی صحت کی ایپ کے استعمال کے منظرنامے کی رہنمائی میں کوئی کاروباری شراکت داری کا رشتہ نہیں پایا جاتا جب کوئی شخص اپنی طرف سے، بغیر کسی معاہدے کے، اپنے ڈیٹا کو ایپ میں بھرتا ہے۔

لہذا جب آپ اپنے ہی چیٹ جی پی ٹی اکاؤنٹ میں اپنی علامات چسپاں کرتے ہیں، تو HIPAA لاگو نہیں ہوتا، اور OpenAI اس کی خلاف ورزی نہیں کر رہا ہے۔ یہ کوئی چھوٹ نہیں ہے۔ یہ قانون کی تشکیل ہے۔

جو چیز آپ کی حفاظت کرتی ہے وہ OpenAI کی پرائیویسی پالیسی ہے، جو ایک قابل نفاذ وعدے کے طور پر کام کرتی ہے، پلس ایف ٹی سی۔ 2024 کی ترمیم شدہ ہیلتھ بریچ نوٹیفکیشن رول واضح طور پر صحت کی ایپس اور اسی طرح کی ٹیکنالوجیز کا احاطہ کرتی ہے جو HIPAA کے تابع نہیں ہیں۔ اور وہ نفاذ حقیقی ہے: ایف ٹی سی نے 2023 میں گڈریکس کے خلاف $1.5 ملین کا سول جرمانہ حاصل کیا، جو فیس بک اور گوگل کو نسخے اور صحت کی حالت کا ڈیٹا ظاہر کرنے پر تھا۔

فرق کو اپنے ذہن میں رکھیں۔ ایک صارف چیٹ بوٹ آپ کو ایک پرائیویسی پالیسی کا مقروض ہے۔ ایک ٹیلی ہیلتھ ایپ جو معاہدے کے تحت کور ہے آپ کو HIPAA کا مقروض ہے۔ دوروں کے درمیان، اگست AI جیسی صحت ساتھی ایپ آپ کو علامات لاگ کرنے اور سادہ زبان میں سوالات پوچھنے میں مدد کر سکتی ہے، دیکھ بھال کے متبادل کے بجائے ایک مددگار کے طور پر، اور کبھی بھی وہ چیز نہیں جو فیصلہ کرے۔

اصل مسئلہ چیٹ بوٹ نہیں ہے۔ یہ ہے کہ آپ کے الفاظ آگے کہاں جاتے ہیں

کیا چیٹ جی پی ٹی آپ کا ڈیٹا شیئر کرتا ہے؟ مکینیکی طور پر، ہاں، ایک کلاؤڈ پروڈکٹ کے عام طریقوں سے۔ صارف کے منصوبوں پر ڈیفالٹ ماڈلز کو بہتر بنانے کے لیے بات چیت کا استعمال کرنے، ایک مدت کے لیے برقرار رکھنے، اور حفاظت اور ٹربل شوٹنگ کے لیے انسانوں کے ذریعے جائزہ لینے کی اجازت دیتے ہیں۔ سب پروسیسر اور انفراسٹرکچر وینڈرز سروس چلاتے وقت اس ڈیٹا کو چھوتے ہیں، جو کہ بالکل وہی ڈاؤن اسٹریم چین ہے جس کے لیے BAA لکھا جاتا ہے۔

کیا چیٹ جی پی ٹی آپ کا ڈیٹا شیئر کرتا ہے اس کا ایماندارانہ جواب یہ ہے کہ یہ آپ کے ٹائر، آپ کی سیٹنگز، اور آپ نے اسے کس چیز سے جوڑا ہے، اس پر منحصر ہے۔ جو سب سے عام غلطی کا سبب بنتا ہے: ماڈل ٹریننگ کو بند کرنا اور عارضی چیٹ پر سوئچ کرنا واقعی نمائش کو کم کرتا ہے، اور آپ کو یہ دونوں کرنا چاہئیں۔ یہ HIPAA کورس کی ایجاد نہیں کرتا۔ ضروری، لیکن کافی نہیں۔

پھر ایک پرسکون خطرہ ہے۔ کنیکٹرز چیٹ جی پی ٹی کو جی میل، گوگل ڈرائیو، ایک مشترکہ کلینک ان باکس، یا ایچ آر سے وابستہ ٹول میں داخل ہونے اور وہاں جو کچھ ہے اسے پڑھنے کی اجازت دیتے ہیں۔ کسی کو کچھ بھی پیسٹ کرنے کی ضرورت نہیں ہے۔ حوالہ خطوط سے بھرے میل باکس کی طرف اشارہ کرنے والا کنیکٹر ایک انکشاف کا منتظر ہے، اور یہ کسی کے بھی آڈٹ لاگ میں ایسا نظر نہیں آئے گا۔

چیٹ جی پی ٹی ہیلتھ کی "بہتر پرائیویسی" ایک پروڈکٹ کا وعدہ ہے، قانونی نہیں

کیا چیٹ جی پی ٹی ہیلتھ HIPAA کے مطابق ہے؟

کیا چیٹ جی پی ٹی ہیلتھ HIPAA کے مطابق ہے؟ نہیں۔ ایک انفرادی صارف چیٹ جی پی ٹی ہیلتھ پر بزنس ایسوسی ایٹ کا معاہدہ حاصل نہیں کر سکتا چاہے وہ کوئی بھی پرائیویسی سیٹنگز منتخب کرے، کیونکہ BAA شامل ادارے اور اس کے وینڈر کے درمیان ایک معاہدہ ہے، اور ذاتی اکاؤنٹ استعمال کرنے والا مریض ان میں سے کوئی بھی نہیں۔

بہتر پرائیویسی، تنہائی، اور انکرپشن کے دعوے پروڈکٹ ڈیزائن کے بیانات ہیں۔ وہ حقیقی انجینئرنگ کی وضاحت کر سکتے ہیں اور پھر بھی اس بات پر کوئی قانونی اثر نہیں ڈال سکتے کہ HIPAA لاگو ہوتا ہے یا نہیں، کیونکہ HIPAA اس بات پر منحصر ہے کہ آپ کون ہیں اور آپ نے کیا دستخط کیا ہے، نہ کہ اسٹوریج لیئر کس طرح بنایا گیا ہے۔

جو چیز پروڈکٹ ایک مریض کے لیے بدلتی ہے وہ آپ کے اپنے ڈیٹا کا ڈیفالٹ ہینڈلنگ ہے، جو قابل قدر ہے۔ یہ منظم رشتہ پیدا نہیں کرتا۔ اسے معالج اور جنوری 2026 میں شروع ہونے والے انٹرپرائز ہیلتھ کیئر ایڈیشن سے الگ رکھیں، جو تنظیموں کو فروخت کیے جاتے ہیں اور وہ واحد جگہ ہیں جہاں معاہدہ پر بات کی جا سکتی ہے۔

صرف دستخط شدہ بزنس ایسوسی ایٹ معاہدہ ہی ایک AI ٹول کو مطابق بنا سکتا ہے

چیٹ جی پی ٹی بزنس ایسوسی ایٹ معاہدہ واحد قانونی طریقہ کار ہے جو آپ کی تنظیم کے استعمال کے لیے OpenAI کو HIPAA کے دائرے میں لاتا ہے۔ باقی سب کچھ حفظان صحت ہے۔

BAA تنظیم کے ذریعہ دستخط کیا جاتا ہے، نہ کہ انفرادی معالج کے ذریعہ، اور اس میں اصل میں استعمال ہونے والے مخصوص پروڈکٹ اور ٹائر کا نام ہونا چاہیے۔ API اکاؤنٹ کو کور کرنے والا BAA براؤزر ٹیب کو کور نہیں کرتا جسے کسی نے ذاتی پتہ کے ساتھ لاگ ان کیا ہو۔

یہ وہ چیز ہے جو زیادہ تر صفحات آپ کو نہیں بتائیں گے: دستخط شدہ BAA ایک فرش ہے، اختتامی لکیر نہیں۔ کردار پر مبنی رسائی کنٹرولز، آڈٹ لاگنگ جسے کوئی واقعی پڑھتا ہے، جو کچھ بھیجا جاتا ہے اس پر کم از کم ضروری حدیں، اور ورک فورس کی تربیت جس میں اس ٹول کا خاص طور پر نام لیا گیا ہو، کے بغیر، آپ کے پاس ایک ہی وقت میں ایک معاہدہ اور ایک مطابقت کا مسئلہ ہے۔ اپنے مخصوص SKU کے لیے OpenAI سے تحریری طور پر BAA کی دستیابی کی تصدیق کروائیں بجائے اس کے کہ اسے مارکیٹنگ کے صفحہ سے اخذ کریں۔ 2026 کا لائن اپ ضابطے کی شرائط میں ہفتوں پرانا ہے۔

مریض کا نام ہٹانا غیر شناخت کاری نہیں ہے

چیٹ جی پی ٹی استعمال کرنے سے پہلے PHI کو غیر شناخت کرنے کا فیصلہ صحیح جبلت ہے، لیکن بار ایک HHS معیار ہے، نہ کہ ایک فیصلہ سازی۔ دو طریقے اہل ہیں: سیف ہاربر، اور ایک اہل شماریات دان کی طرف سے باضابطہ ماہر تعین۔

سیف ہاربر کا مطلب ہے تمام 18 شمار شدہ شناختی زمروں کو ہٹانا، اور کوئی اصل علم نہ ہونا کہ باقی بچا ہوا شخص کی شناخت کر سکتا ہے۔ وہ نام ہیں۔ نام؛ ریاست سے چھوٹا جغرافیہ؛ فرد سے منسلک تمام تاریخیں، بشمول داخلہ، خارج، دورہ، اور تاریخ پیدائش؛ فون، فیکس، اور ای میل؛ سوشل سیکیورٹی، میڈیکل ریکارڈ، ہیلتھ پلان، اور اکاؤنٹ نمبر؛ سرٹیفکیٹ اور لائسنس نمبر؛ گاڑی اور ڈیوائس آئیڈینٹیفائرز اور سیریل نمبر؛ URLs اور IP ایڈریس؛ بائیو میٹرکس؛ فل فیس فوٹو گراف؛ اور کوئی بھی دوسرا منفرد کوڈ۔

وہ جنہیں معالج چھوڑ دیتے ہیں وہ قابل پیش گوئی ہیں: دورے کی تاریخیں، شہر، 89 سال سے زیادہ عمر، پیسٹ شدہ نوٹ کے ہیڈر میں موجود MRN، ڈیوائس کا سیریل نمبر، ایک تصویر، اور الفاظ میں bebas-text اقتباسات جو اتنے منفرد ہیں کہ خود شخص کا نام بتا سکیں۔

ٹھوس طور پر، نام سے ہٹا ہوا ایک نوٹ جو اب بھی "Bozeman میں 34 سالہ، 3 مارچ کو دیکھا گیا، نایاب خود کارآمدی کی تشخیص کی تصدیق" پڑھتا ہے، وہ غیر شناخت شدہ ڈیٹا نہیں ہے۔ یہ PHI ہے جس میں سب سے آسان فیلڈ حذف کر دیا گیا ہے۔

غیر شناخت کاری بھی کوئی علاج نہیں ہے۔ یہ HIPAA کا سوال ہٹا دیتا ہے۔ یہ آپ کے آجر کی قابل قبول استعمال کی پالیسی، آپ کے وینڈر کے معاہدے، یا ریاستی پرائیویسی قوانین کو نہیں ہٹاتا، جن میں سے کئی HIPAA سے زیادہ وسیع ہیں۔

چھ مراحل میں ایک مطابق AI ورک فلو، بشمول اگر PHI پہلے ہی چلا گیا ہو

HIPAA کے مطابق چیٹ جی پی ٹی کچھ ایسا نہیں ہے جسے آپ خریدیں؛ جو موجود ہے وہ ایک ٹول اور ایک ورک فلو کے درمیان کا فرق ہے، اور یہ چھ مراحل اسے بند کرتے ہیں۔

1. فیصلہ کریں کہ آپ کون سے قاری ہیں۔ شامل ادارے کی جانب سے کام کرنے کا مطلب ہے کہ HIPAA آپ کی ٹائپ کردہ چیز پر لاگو ہوتا ہے۔ اپنے صحت کے لیے اپنے اکاؤنٹ کا استعمال کرنے کا مطلب ہے کہ یہ لاگو نہیں ہوتا۔
2. کسی بھی کلینیکل استعمال سے پہلے، تحریری طور پر تصدیق کریں کہ آیا BAA مخصوص پروڈکٹ اور ٹائر کو کور کرتا ہے۔ کوئی BAA نہیں تو کوئی PHI نہیں، فل اسٹاپ۔
3. ماڈل ٹریننگ کو بند کریں اور عارضی چیٹ کا استعمال کریں۔ اسے بلند آواز سے کہیں کہ یہ کیا ہے: خطرے میں کمی، مطابقت نہیں۔
4. کنیکٹرز کا آڈٹ اور منقطع کریں جو کلینیکل ای میل، کلاؤڈ اسٹوریج، یا EHR سے متعلق کسی بھی چیز تک رسائی حاصل کرتے ہیں، جب تک کہ ہر ایک کا جائزہ نہ لیا جائے۔
5. پیسٹ کرنے سے پہلے سیف ہاربر معیار تک غیر شناخت کریں، پھر آؤٹ پٹ کو بھی پڑھیں۔ ماڈلز آپ کے فیڈ کردہ مخصوصات کو دوبارہ بیان کرتے ہیں۔
6. اگر PHI پہلے ہی چلا گیا ہو، تو اسے ممکنہ خلاف ورزی کے طور پر سمجھیں۔ تھریڈ کا استعمال بند کریں۔ اسے خاموشی سے حذف نہ کریں، کیونکہ یہ ثبوت ہے۔ اپنے پرائیویسی یا کمپلائنس آفیسر کو اسی دن مطلع کریں، ظاہر کردہ مواد اور وقت کو دستاویزی بنائیں، اور انہیں بریچ نوٹیفیکیشن رول کے خطرے کا اندازہ لگانے اور نوٹیفیکیشن کا فیصلہ کرنے دیں۔ خود سے کلیئر نہ کریں۔

اگر آپ معالج کے بجائے مریض ہیں تو ان میں سے کوئی بھی آپ پر لاگو نہیں ہوتا۔ آپ کو BAA یا کسی ورک راؤنڈ کی ضرورت نہیں ہے۔ فیصلہ کریں کہ آپ کیا شیئر کرنے میں آرام دہ ہیں، ایسے پرامپٹس سے شناختی معلومات کو باہر رکھیں جنہیں آپ عوامی طور پر پوسٹ نہیں کریں گے، اور اگر آپ کو یقین نہیں ہے کہ کوئی چیز کتنی اہم ہے، تو اگست AI سمپٹم چیکر ایک معقول پہلا ٹریاج قدم ہے۔ جب آپ کو دیکھ بھال کے بجائے معلومات کی ضرورت ہو، مثال کے طور پر 2026 میں ADHD کے لیے آن لائن تشخیص اور علاج، تو وہ فراہم کنندہ تعلقات کے اندر ہوتا ہے جہاں HIPAA پہلے انٹیک فارم سے لاگو ہوتا ہے۔

کچھ علامات کو پہلے کبھی چیٹ بوٹ کو نہیں بھیجنا چاہئے

اس مضمون کی پرائیویسی ایڈوائس میں کوئی بھی چیز ہنگامی دیکھ بھال میں تاخیر نہیں کرنی چاہیے۔ اگر آپ ٹائپ کرنے اور کال کرنے کے درمیان فیصلہ کر رہے ہیں، تو کال کریں۔

ابھی 911 پر کال کریں یا ہنگامی کمرے میں جائیں اگر:

• آپ کو سینے میں درد یا سانس لینے میں دشواری ہو۔
• آپ کو اچانک بے حسی، تقریر میں لکنت، یا چہرے کا جھکنا ہو، جو فالج کی علامات ہیں۔
• آپ کو شدید خون بہہ رہا ہو۔
• آپ کو خودکشی کے خیالات آ رہے ہیں۔ ٹائپنگ بند کریں اور 911 یا 988 پر کال کریں۔ AI چیٹ آپ کا معائنہ نہیں کر سکتا یا مدد نہیں بھیج سکتا۔

اگلے ہفتے کے اندر وزٹ بک کروائیں اگر:

• آپ کئی دنوں سے چیٹ بوٹ کے ساتھ ایک ہی علامت کو ٹریاج کر رہے ہیں اور یہ بہتر نہیں ہو رہی ہے۔
• آپ کو نیا گانٹھ پڑ گیا ہے یا وزن میں غیر واضح تبدیلی ہوئی ہے۔
• چیٹ بوٹ آپ سے ڈاکٹر سے ملنے کا کہتا رہتا ہے۔ وہ جواب ہے، جگہ دھارک نہیں۔

شروع کرنے سے پہلے ایک معالج سے بات کریں اگر:

• AI کا جواب آپ سے کہے کہ prescribed دوا بند کر دیں، خوراک بدل دیں، یا اپنی کیئر ٹیم کو نظر انداز کریں۔ پہلے اپنے prescriber سے تصدیق کریں۔ یہ ٹولز پراعتماد سے غلط طبی رہنمائی تیار کرتے ہیں، اور وہ اسے اسی لہجے میں کرتے ہیں جب وہ صحیح ہوتے ہیں۔

درمیانی ٹائر کے لیے، اگست کی $39 آن لائن ایمرجنسی کیئر وزٹ آپ کو ایک امریکی لائسنس یافتہ معالج سے جوڑتی ہے جو علامات کا جائزہ لے سکتا ہے اور جب وہ مناسب سمجھے تو نسخہ لکھ سکتا ہے۔ معالج فیصلہ کرتا ہے۔ ویڈیو وزٹ آپ کا ذاتی طور پر معائنہ نہیں کر سکتا، فوری طور پر امیجنگ کا آرڈر نہیں دے سکتا، یا ہنگامی صورت حال کا انتظام نہیں کر سکتا، لہذا پہلے ٹائر میں جو کچھ بھی ہے وہ ER میں ہونا چاہیے۔

اکثر پوچھے جانے والے سوالات

کیا کوئی کلینک جرمانہ کا شکار ہو سکتا ہے اگر کوئی عملہ مریض کی معلومات کو چیٹ جی پی ٹی میں پیسٹ کرے۔

ہاں. ذمہ داری تنظیم پر عائد ہوتی ہے، نہ کہ فرد پر۔ 28 جنوری، 2026 کے افراط زر ایڈجسٹمنٹ کے تحت، HIPAA کے سول مانیٹری جرمانے $145 فی خلاف ورزی کے Tier 1 کم از کم سے $73,011 فی خلاف ورزی کے Tier 4 کم از کم تک ہوتے ہیں، جس کی سالانہ حد $2,190,294 فی خلاف ورزی کیٹیگری ہے۔ ہر ریکارڈ الگ سے شمار کیا جا سکتا ہے، جو یہ بتاتا ہے کہ چھوٹی چھوٹی وارداتیں بڑی تعداد میں کیسے بدل جاتی ہیں۔

کیا مائیکروسافٹ کاپائلٹ، گوگل جیمنی، یا کلاڈ اس کے بجائے HIPAA کے مطابق ہیں؟

عام طور پر نہیں، اور ایماندارانہ جواب ایک اصول ہے نہ کہ وینڈر کی درجہ بندی۔ مطابقت معاہدے کی پیروی کرتی ہے، ماڈل کی۔ کسی بھی وینڈر کا کوئی صارف چیٹ بوٹ BAA کے تحت فروخت نہیں ہوتا، اور نہ ہی چیٹ جی پی ٹی اپنے صارف ٹائر میں HIPAA کے مطابق ہے۔ اگر کوئی وینڈر آپ سے کہتا ہے کہ اس کا انٹرپرائز یا کلاؤڈ آفرنگ کور کیا جا سکتا ہے، تو اسے اپنے مخصوص پروڈکٹ کا نام لکھ کر حاصل کریں۔

کیا میں OpenAI کے خلاف HIPAA شکایت درج کر سکتا ہوں؟

عام طور پر نہیں۔ HHS آفس فار سول رائٹس شامل اداروں اور ان کے کاروباری شراکت داروں کے بارے میں شکایات لیتا ہے۔ BAA کے بغیر، OpenAI ان میں سے کوئی بھی نہیں ہے، لہذا OCR کے پاس آپ کی ذاتی چیٹس پر کوئی اختیار نہیں ہے۔ FTC صارفین کے لیے غیر HIPAA صحت کے ٹول کے بارے میں شکایات کے لیے، FTC ایکٹ اور ہیلتھ بریچ نوٹیفیکیشن رول کے تحت صحیح جگہ ہے۔

اگر میں چیٹ جی پی ٹی کی بات چیت کو حذف کر دوں، تو کیا صحت کی معلومات ختم ہو جائے گی؟

نہیں. حذف کرنے سے آپ کی نظر سے تھریڈ ہٹ جاتا ہے اور ایک ریٹینشن کلاک شروع ہوتا ہے۔ کاپیاں بیک اپ، حفاظت کے نظام، اور سب پروسیسر لاگ میں مدت کے لیے موجود رہ سکتی ہیں۔ کلینک کے لیے اس سے زیادہ اہم بات یہ ہے کہ حذف کرنا اس انکشاف کو منسوخ نہیں کرتا جو پہلے ہی ہو چکا ہے۔ اگر PHI اندر چلا گیا، تو مطابقت کی ذمہ داری برقرار رہتی ہے، اور تھریڈ کو حذف کرنے سے وہ ثبوت تباہ ہو جاتا ہے جس کی آپ کے پرائیویسی آفیسر کو ضرورت ہے۔

کیا میرا آجر دیکھ سکتا ہے کہ میں نے ورک چیٹ جی پی ٹی اکاؤنٹ میں کون سے صحت کے سوالات ٹائپ کیے ہیں؟

ہاں، ممکنہ طور پر۔ ورک اسپیس کے منصوبوں پر، تنظیم اکاؤنٹ کی مالک ہوتی ہے، ریٹینشن سیٹ کرتی ہے، اور کنورسیشن ڈیٹا تک انتظامی رسائی حاصل کر سکتی ہے۔ فرض کریں کہ ورک اکاؤنٹ میں جو کچھ بھی ٹائپ کیا گیا ہے وہ آپ کے آجر کے لیے قابل دید ہے، وہی جو ورک ای میل ہے۔ ذاتی صحت کے سوالات ذاتی ڈیوائس پر، اپنے وقت پر، ذاتی اکاؤنٹ میں ہونے چاہئیں۔

کیا میں ChatGPT سے اپنی صحت کے بارے میں جو کچھ بھی پوچھتا ہوں وہ میرے میڈیکل ریکارڈ میں ختم ہو جائے گا یا میرے انشورنس تک پہنچ جائے گا؟

نہیں. صارف چیٹ بوٹ کا آپ کے معالج کے EHR یا آپ کے صحت کے منصوبے سے کوئی تعلق نہیں ہے، اور آپ کی چیٹس ان میں سے کسی میں بھی فلو نہیں ہوتی ہیں۔ استثنا وہ ہیں جو آپ خود بناتے ہیں: ٹول کو ان اکاؤنٹس سے جوڑنا جن میں آپ کے ریکارڈ ہیں، یا اس کے آؤٹ پٹ کو پیشنٹ پورٹل میسج میں پیسٹ کرنا۔ اشتہار اور ڈیٹا شیئرنگ کے طریقوں پرائیویسی پالیسی کے زیر انتظام ایک الگ تشویش ہے۔

کیا مریض کے خط کا مسودہ تیار کرنے کے لیے چیٹ جی پی ٹی کا استعمال کرنا HIPAA کی خلاف ورزی ہے؟

کبھی کبھی، اور تقسیم کی لکیر شناختی ہے۔ مریض کی تفصیلات کے بغیر ایک عام اپیل لیٹر ٹেমپلیٹ کے لیے پوچھنا PHI کا انکشاف نہیں ہے، حالانکہ آپ کے آجر کی پالیسی اب بھی اسے منع کر سکتی ہے۔ نام، تاریخ پیدائش، وزٹ کی تاریخ، یا تشخیص کو پیسٹ کرنا اسے بغیر BAA والے وینڈر کو انکشاف بناتا ہے، جو کہ خلاف ورزی ہے۔

نچلی لکیر

کیا چیٹ جی پی ٹی HIPAA کے مطابق ہے؟ نہیں، اور یہ جواب آپ کے ٹوگل کرنے والے سیٹنگ کی وجہ سے تبدیل نہیں ہوگا۔ یہ صرف تب بدلتا ہے جب کوئی تنظیم ایک مخصوص پروڈکٹ کا نام بتانے والا BAA دستخط کرتی ہے اور پھر اس کے ارد گرد رسائی کنٹرول، لاگنگ، اور تربیت بناتی ہے۔ اگر آپ ایک معالج ہیں، تو ترتیب آسان ہے: کوئی معاہدہ نہیں، کوئی PHI نہیں، اور جب آپ اسے استعمال کریں تو اسے سیف ہاربر معیار تک غیر شناخت کریں۔ اگر آپ مریض ہیں، تو سوال غلط قانون کی طرف کیا گیا تھا۔ HIPAA آپ کے فراہم کنندگان اور ان کے وینڈرز کو محدود کرتا ہے۔ آپ کی حفاظت اس پرائیویسی پالیسی سے آتی ہے جس سے آپ نے اتفاق کیا ہے، اس کے پیچھے FTC، اور آپ کی اپنی بصیرت کے بارے میں کہ کیا ٹائپ کرنا ہے۔

دستبرداری: یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور اسے طبی مشورہ نہیں سمجھا جانا چاہیے۔ تشخیص اور علاج کے فیصلوں کے لیے ہمیشہ ایک اہل صحت کی دیکھ بھال فراہم کنندہ سے رجوع کریں۔ اگر آپ کو طبی ہنگامی صورت حال کا سامنا ہے، تو فوری طور پر 911 پر کال کریں یا قریبی ہنگامی کمرے میں جائیں۔