핵심 요약
OpenAI API에 표준 BAA 체결과 HIPAA 준수 지원 활성화를 제품 안에서 진행하는 기능이 추가됐습니다. 대상 조직의 관리자는 API Platform의 Organization 설정 → General에서 절차를 시작할 수 있습니다. BAA는 보호 대상 건강정보 처리에 관한 사업협력자 계약입니다.
주요 변경
- 대상 조건: API 사용 이력이 쌓인 조직이 셀프서비스 대상입니다. Enterprise 계약은 필수가 아니지만 구체적인 사용량 기준은 공개되지 않았습니다. 조직 설정 권한과 계약 체결 권한이 있는 관리자가 진행해야 합니다.
- 확인 결과: 계약과 적용 범위를 검토하고 조직 정보를 확인해 동의하면, 완료된 설정에는
Active가 표시됩니다. 활성화 후에는 Platform 설정에서 해제할 수 없습니다.
어떤 점이 달라지나요?
의료 관련 API 서비스를 준비하는 팀이 대상 여부와 표준 계약 절차를 조직 설정에서 확인할 수 있게 됐습니다. 다만 BAA 체결만으로 앱 전체가 HIPAA를 준수하게 되는 것은 아닙니다. OpenAI가 별도로 정한 경우가 아니라면 API의 Modified Retention 적용과 지원 기능·구성 요건을 확인해야 합니다. 한국 계정의 일괄 자격 부여나 모든 기능의 적용을 발표한 소식은 아닙니다.
공식 출처·시점
공식 변경 기록 날짜는 2026년 10월 5일입니다. 발표 시각(KST)은 세부 시각·원문 시간대가 공개되지 않아 정확히 환산할 수 없습니다. 이용 자격·활성화 안내와 적용 기능·구성 조건을 함께 확인했습니다. 실제 계약 체결이나 설정 시험은 수행하지 않았습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.