HIPAA
Scopri come ElevenLabs Agents, insieme alla modalità Zero Retention, è progettato per favorire la conformità HIPAA nelle applicazioni sanitarie. Consulta la nostra pagina sulla conformità per le informazioni più aggiornate.
Panoramica
ElevenLabs Agents è uno dei servizi di ElevenLabs idonei all’HIPAA e offriamo Business Associate Agreement (BAA) ai clienti idonei. Nella misura in cui le Covered Entity e i Business Associate, come definiti dall’HIPAA, abbiano stipulato un BAA e abbiano attivato la Modalità zero conservazione, ElevenLabs consente a tali clienti di sviluppare agenti vocali basati sull’IA per la gestione di informazioni sanitarie protette (PHI). L’applicazione della Modalità zero conservazione è progettata per favorire la conformità all’HIPAA limitando il trattamento di tali PHI. Puoi leggere di più sulla Modalità zero conservazione qui.
Controlli progettati per favorire la conformità all’HIPAA
Quando per un workspace è richiesta la conformità all’HIPAA e nella misura in cui sia stato stipulato un BAA con ElevenLabs, vengono abilitate le seguenti policy:
- Modalità zero conservazione - Puoi leggere di più sulla Modalità zero conservazione qui
- Limitazioni dei provider LLM - Sono disponibili come opzioni preconfigurate solo gli LLM di provider con cui abbiamo un BAA in essere
- Limitazioni di archiviazione - I file audio non elaborati e le trascrizioni contenenti PHI non vengono conservati
Se vuoi usare LLM non disponibili come opzioni preconfigurate nella Modalità zero conservazione, puoi comunque usarli in ElevenAgents:
- Stipulando direttamente un BAA con il provider LLM che desideri utilizzare
- Usando la tua chiave API con la nostra integrazione LLM personalizzato
- Informando il supporto di ElevenLabs della tua intenzione di utilizzare un LLM personalizzato mentre la Modalità zero conservazione è attiva, per abilitare l’impostazione.
Nella misura in cui la Modalità zero conservazione è attiva, la piattaforma ElevenLabs è progettata per garantire che le PHI condivise nel corso di una conversazione non vengano archiviate né registrate in alcun componente del sistema, inclusi:
- Trascrizioni delle conversazioni
- Registrazioni audio
- Chiamate agli strumenti e relativi risultati
- Analisi dei dati
- Log di sistema
Per ElevenAgents, il tuo BAA si applica solo nella misura ivi prevista. Qualora desiderassi rinunciare alla Modalità zero conservazione per un agente ElevenLabs, non dovrai inviare PHI al Servizio in relazione a tale agente, che non sarà più considerato un servizio coperto ai fini del BAA. Nonostante qualsiasi disposizione contraria, sebbene il Servizio ElevenAgents di ElevenLabs, insieme alla Modalità zero conservazione, sia progettato per favorire la conformità all’HIPAA, sei pienamente responsabile di garantire il rispetto di tutti gli obblighi a te applicabili e di assicurarti che il tuo utilizzo dei Servizi sia conforme a tutte le leggi applicabili.
Clienti Enterprise
La stipula di un BAA, qualora richiesta dall’HIPAA, è disponibile solo per gli abbonamenti del piano Enterprise. Contatta il tuo referente commerciale per approfondire. Le PHI non devono essere inviate ai Servizi ElevenLabs se non è in essere un BAA e solo nella misura consentita da tale BAA.
LLM disponibili
Quando utilizzi la Modalità zero conservazione, sono disponibili solo i seguenti LLM:
Modelli Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modelli Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modelli OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponibile solo per workspace Enterprise con un BAA.
Forniti da ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b non è attualmente disponibile nei workspace con residenza dei dati al di fuori degli Stati Uniti che utilizzano ZRM.
LLM personalizzati
- LLM personalizzato (supporta qualsiasi provider compatibile con OpenAI-API e richiede l’uso delle tue chiavi API)
Tra i modelli Realtime, solo Eleven Realtime v1 Max è disponibile nella Modalità zero conservazione, negli Stati Uniti e nell’UE.
Implementazione tecnica
La Modalità zero conservazione implementa diverse misure di protezione ed è progettata per:
- Elenco di LLM consentiti - Impedire l’uso di LLM salvo quanto indicato sopra
- Redazione delle PII - Oscurare automaticamente i campi sensibili prima dell’archiviazione
- Prevenzione dell’archiviazione - Disabilitare il caricamento di file audio non elaborati sul cloud
Esperienza per sviluppatori
Quando lavori con agenti in Modalità zero conservazione:
Gli LLM (ad eccezione di quelli disponibili descritti sopra) sono disabilitati nell'interfaccia utente
Vengono applicate restrizioni API
Le chiamate API che tentano di utilizzare LLM non disponibili riceveranno un errore HTTP 400. I dati di analisi saranno limitati esclusivamente a metriche non sensibili.
FAQ
Posso utilizzare qualsiasi LLM se sono soggetto all'HIPAA?
No. Puoi utilizzare solo i modelli nell’elenco consentito per la tua residenza e il tipo di workspace. I tentativi di utilizzare altri LLM restituiscono un errore. Usa un LLM personalizzato se hai bisogno di un modello che non sia fornito nell’ elenco consentito e completa i passaggi per l’LLM personalizzato riportati nella nota sopra.
Posso stipulare un BAA con ElevenLabs se sono soggetto all'HIPAA?
I BAA sono disponibili solo per i clienti Enterprise. Rivolgiti al tuo account executive per approfondire.
L'applicazione della Modalità zero conservazione influisce sulla qualità delle conversazioni?
No. La Modalità zero conservazione e la stipula di un BAA influiscono solo sulle modalità di archiviazione dei dati e sugli LLM che possono essere utilizzati. Non incidono sulla qualità o sulla funzionalità delle conversazioni mentre sono attivi.
Posso ancora analizzare i dati delle conversazioni?
Sì, ma con limitazioni. L’analisi delle conversazioni includerà solo metadati non sensibili, come la durata delle chiamate e le percentuali di successo. I contenuti specifici delle conversazioni non saranno disponibili.
Considerazioni
Quando crei agenti vocali, potresti considerare di:
- Usare LLM personalizzati quando possibile, poiché possono offrire un maggiore controllo sul trattamento dei dati
- Implementare un’autenticazione adeguata per tutte le applicazioni sanitarie
- Verificare che la configurazione sia corretta controllando l’oscuramento prima del lancio e dell’invio di PHI