HIPAA
Scopri come ElevenLabs Agents, insieme alla modalità Zero Retention, è progettato per favorire la conformità HIPAA nelle applicazioni sanitarie. Consulta la nostra pagina sulla conformità per le informazioni più aggiornate.
Panoramica
ElevenLabs Agents è uno dei servizi di ElevenLabs idonei all’HIPAA e offriamo Business Associate Agreement (BAA) ai clienti idonei. Nella misura in cui le Covered Entity e i Business Associate, come definiti dall’HIPAA, abbiano stipulato un BAA e abbiano attivato la modalità Zero Retention Mode, ElevenLabs consente a tali clienti di sviluppare agenti vocali basati sull’IA per la gestione di informazioni sanitarie protette (PHI). L’applicazione della modalità Zero Retention Mode è progettata per favorire la conformità all’HIPAA limitando il trattamento di tali PHI. Puoi leggere di più sulla modalità Zero Retention Mode qui.
Controlli progettati per favorire la conformità all’HIPAA
Quando è richiesta la conformità all’HIPAA per un workspace e nella misura in cui sia stato stipulato un BAA con ElevenLabs, vengono attivate le seguenti policy:
- Zero Retention Mode - Puoi leggere di più sulla modalità Zero Retention Mode qui
- Restrizioni sui provider LLM - Sono disponibili come opzioni preconfigurate solo gli LLM di provider con cui abbiamo un BAA in vigore
- Limitazioni di archiviazione - I file audio grezzi e le trascrizioni contenenti PHI non vengono conservati
Se vuoi usare LLM non disponibili come opzioni preconfigurate in Zero Retention Mode, puoi comunque usarli in ElevenAgents:
- Stipulando direttamente un BAA con il provider LLM che desideri usare
- Usando la tua chiave API con la nostra integrazione Custom LLM
- Informando il Supporto ElevenLabs della tua intenzione di usare un Custom LLM mentre Zero Retention Mode è attiva, affinché l’impostazione venga abilitata.
Nella misura in cui Zero Retention Mode sia attiva, la piattaforma ElevenLabs è progettata per garantire che le PHI condivise durante una conversazione non vengano archiviate né registrate in alcun componente del sistema, inclusi:
- Trascrizioni delle conversazioni
- Registrazioni audio
- Chiamate agli strumenti e risultati
- Analisi dei dati
- Log di sistema
Per ElevenAgents, il tuo BAA si applica esclusivamente nella misura prevista dallo stesso. Qualora tu voglia rinunciare a Zero Retention Mode per qualsiasi agente ElevenLabs, non dovrai inviare PHI al Servizio in relazione a tale agente, che non sarà più considerato un servizio coperto ai fini del BAA. Fermo restando quanto diversamente previsto, sebbene il servizio ElevenAgents di ElevenLabs, insieme a Zero Retention Mode, sia progettato per favorire la conformità all’HIPAA, sei pienamente responsabile di garantire il rispetto di tutti gli obblighi a te applicabili e di assicurare che il tuo uso dei Servizi sia conforme a tutte le leggi applicabili.
Clienti Enterprise
La stipula di un BAA, come eventualmente richiesto dall’HIPAA, è disponibile esclusivamente per gli abbonamenti Enterprise. Contatta il tuo account manager per ulteriori informazioni. Le PHI non devono essere inviate ai Servizi ElevenLabs a meno che non sia in vigore un BAA e solo nella misura consentita da tale BAA.
LLM disponibili
Quando usi Zero Retention Mode, sono disponibili solo i seguenti LLM:
Modelli Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modelli Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modelli OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponibile solo per workspace Enterprise con un BAA.
Forniti da ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b non è attualmente disponibile nei workspace con residenza al di fuori degli Stati Uniti che usano ZRM.
LLM personalizzati
- LLM personalizzato (supporta qualsiasi provider compatibile con l’API OpenAI e richiede l’uso delle tue chiavi API)
Implementazione tecnica
Zero Retention Mode implementa diverse misure di protezione ed è progettata per:
- Elenco consentito di LLM - Impedire l’uso di LLM diversi da quelli indicati sopra
- Redazione di PII - Oscurare automaticamente i campi sensibili prima dell’archiviazione
- Prevenzione dell’archiviazione - Disabilitare il caricamento di file audio grezzi nel cloud
Esperienza per gli sviluppatori
Quando lavori con agenti in Zero Retention Mode:
Gli LLM (ad eccezione di quelli disponibili descritti sopra) sono disabilitati nell'interfaccia utente
Vengono applicate restrizioni API
Le chiamate API che tentano di usare LLM non disponibili ricevono un errore HTTP 400. I dati di analisi saranno limitati esclusivamente a metriche non sensibili.
Domande frequenti
Posso usare qualsiasi LLM se sono soggetto all'HIPAA?
No. Puoi usare solo i modelli nell’elenco consentito per la tua residenza e il tipo di workspace. I tentativi di usare altri LLM restituiscono un errore. Usa un LLM personalizzato se ti serve un modello che non è fornito nell’ elenco consentito e completa i passaggi per il Custom LLM indicati nella nota precedente.
Posso stipulare un BAA con ElevenLabs se sono soggetto all'HIPAA?
I BAA sono disponibili solo per i clienti Enterprise. Rivolgiti al tuo account executive per ulteriori informazioni.
L'applicazione di Zero Retention Mode influisce sulla qualità della conversazione?
No. Zero Retention Mode e la stipula di un BAA influiscono solo sulle modalità di archiviazione dei dati e sugli LLM che possono essere usati. Non incidono sulla qualità o sulle funzionalità delle conversazioni mentre sono attive.
Posso comunque analizzare i dati delle conversazioni?
Sì, ma con limitazioni. Le analisi delle conversazioni includeranno solo metadati non sensibili, come la durata delle chiamate e le percentuali di successo. I contenuti specifici delle conversazioni non saranno disponibili.
Considerazioni
Quando crei agenti vocali, potresti considerare di:
- Usare LLM personalizzati quando possibile, poiché possono offrire un maggiore controllo sul trattamento dei dati
- Implementare un’autenticazione adeguata per tutte le applicazioni sanitarie
- Verificare che la configurazione sia corretta controllando l’oscuramento prima del lancio + dell’invio di PHI