Встраиваете ИИ в свой медицинский SaaS?

Большинство команд считает, что перед работой с защищёнными медицинскими данными (PHI) нужно отдельно заключать с OpenAI соглашение HIPAA Business Associate Agreement (BAA).

Это заблуждение. И оно вас тормозит.

Когда вы регистрируетесь в Microsoft Azure, вы автоматически принимаете Microsoft Products and Services Data Protection Addendum.

Это дополнение распространяет Microsoft HIPAA BAA на все сервисы, соответствующие требованиям HIPAA. Azure OpenAI — один из них.

Я видел, как медицинские стартапы неделями добивались прямого BAA с OpenAI, хотя с первого дня могли бы строить продукт на Azure.

Одна оговорка: HIPAA BAA покрывает только текстовые взаимодействия.
Не отправляйте изображения с PHI. Никаких рентгеновских снимков и МРТ. Только текст.

Если по какой-то причине вам не нужно автоматическое покрытие HIPAA BAA, от него можно отказаться, обратившись в Microsoft.

Но большинству медицинских команд оно как раз и нужно.

Какие допущения о соответствии требованиям тормозят ваш план развития ИИ?

Впервые опубликовано в LinkedIn.