Przejdź do nawigacji

HIPAA

Dowiedz się, jak ElevenLabs Agents w połączeniu z trybem Zero Retention Mode wspiera zgodność z HIPAA w zastosowaniach medycznych. Najnowsze informacje znajdziesz na stronie zgodności: https://compliance.elevenlabs.io/

Przegląd

ElevenLabs Agents to jedna z usług ElevenLabs kwalifikujących się do HIPAA. Uprawnionym klientom oferujemy umowy Business Associate Agreement (BAA). W zakresie, w jakim podmioty objęte HIPAA i partnerzy biznesowi, zgodnie z definicjami HIPAA, zawarli umowę BAA i mają włączony tryb Zero Retention Mode, ElevenLabs umożliwia im tworzenie agentów głosowych AI do obsługi chronionych informacji zdrowotnych (PHI). Zero Retention Mode wspiera zgodność z HIPAA, ograniczając przetwarzanie takich PHI. Więcej o Zero Retention Mode znajdziesz tutaj.

Mechanizmy wspierające zgodność z HIPAA

Gdy obszar roboczy wymaga zgodności z HIPAA, a umowa BAA z ElevenLabs została zawarta, włączane są poniższe zasady:

  1. Zero Retention Mode – więcej o Zero Retention Mode znajdziesz tutaj
  2. Ograniczenia dostawców LLM – jako gotowe opcje dostępne są tylko LLM od dostawców, z którymi mamy umowę BAA
  3. Ograniczenia przechowywania – surowe pliki audio i transkrypcje zawierające PHI nie są przechowywane

Jeśli chcesz używać LLM, które nie są dostępne jako gotowe opcje w Zero Retention Mode, nadal możesz używać ich w ElevenAgents:

  1. Zawrzyj umowę BAA bezpośrednio z dostawcą LLM, z którego chcesz korzystać
  2. Użyj własnego klucza API z naszą integracją Custom LLM
  3. Poinformuj pomoc ElevenLabs o zamiarze używania Custom LLM przy aktywnym Zero Retention Mode, aby włączyć to ustawienie.

Gdy Zero Retention Mode jest aktywny, platforma ElevenLabs jest zaprojektowana tak, aby PHI udostępniane w rozmowie nie było zapisywane ani rejestrowane w żadnym komponencie systemu, w tym:

  • Transkrypcjach rozmów
  • Nagraniach audio
  • Wywołaniach narzędzi i ich wynikach
  • Analityce danych
  • Logach systemowych

W przypadku ElevenAgents umowa BAA obowiązuje wyłącznie w zakresie w niej określonym. Jeśli chcesz zrezygnować z Zero Retention Mode dla dowolnego agenta ElevenLabs, nie przesyłaj PHI do Usługi w związku z tym agentem; taki agent nie jest już uznawany za usługę objętą umową BAA. Niezależnie od innych postanowień, choć usługa ElevenAgents od ElevenLabs wraz z Zero Retention Mode wspiera zgodność z HIPAA, ponosisz pełną odpowiedzialność za spełnienie wszystkich obowiązujących cię wymogów i za zgodność korzystania z Usług ze wszystkimi obowiązującymi przepisami.

Klienci Enterprise

Zawarcie umowy BAA, jeśli wymaga tego HIPAA, jest dostępne tylko w ramach subskrypcji Enterprise. Aby dowiedzieć się więcej, skontaktuj się z opiekunem konta. Nie przesyłaj PHI do Usług ElevenLabs, jeśli umowa BAA nie obowiązuje, i tylko w zakresie dozwolonym przez taką umowę BAA.

Dostępne LLM

W trybie Zero Retention Mode dostępne są tylko następujące LLM:

  • Gemini 3.5 Flash
  • Gemini 3.5 Flash Lite
  • Gemini 3.1 Flash Lite
  • Gemini 2.5 Flash
  • Gemini 2.5 Flash Lite
  • Gemini 2.0 Flash
  • Gemini 2.0 Flash Lite
  • Gemini 1.5 Flash
  • Gemini 1.5 Pro
  • Gemini 1.0 Pro
  • Claude Sonnet 5
  • Claude Sonnet 4.6
  • Claude Sonnet 4.5
  • Claude Sonnet 4
  • Claude Opus 4.8
  • Claude Opus 4.7
  • Claude Haiku 4.5
  • Claude 3.7 Sonnet
  • Claude 3.5 Sonnet v2
  • Claude 3.5 Sonnet v1
  • Claude 3 Haiku
  • GPT-5.6 Sol*
  • GPT-5.6 Terra*
  • GPT-5.6 Luna*
  • GPT-5.5*
  • GPT-5.4*
  • GPT-5.4 Mini*
  • GPT-5.4 Nano*
  • GPT-5.2*
  • GPT-5.2 Chat Latest*
  • GPT-5.1*
  • GPT-5*
  • GPT-5 Mini*
  • GPT-5 Nano*
  • GPT-4.1*
  • GPT-4.1 Mini*
  • GPT-4.1 Nano*
  • GPT-4o*
  • GPT-4o Mini*
  • GPT-4*
  • GPT-4 Turbo*
  • GPT-3.5 Turbo*

*Dostępne tylko w obszarach roboczych Enterprise z umową BAA.

  • Qwen3.5-397b-a17b
  • GLM-5.2

Qwen3.5-397b-a17b nie jest obecnie dostępny w obszarach roboczych poza USA, które używają ZRM.

  • Custom LLM (obsługuje każdego dostawcę zgodnego z OpenAI-API i wymaga użycia własnych kluczy API)

Spośród modeli Realtime w Zero Retention Mode dostępny jest tylko Eleven Realtime v1 Max – w USA i UE.

Implementacja techniczna

Zero Retention Mode korzysta z kilku zabezpieczeń i ma na celu:

  1. Lista dozwolonych LLM – uniemożliwienie używania LLM innych niż wymienione powyżej
  2. Redakcja PII – automatyczne usuwanie wrażliwych pól przed zapisaniem
  3. Blokada przechowywania – wyłączenie przesyłania surowych plików audio do chmury

Doświadczenie dewelopera

Podczas pracy z agentami w Zero Retention Mode:

1

LLM (poza dostępnymi LLM opisanymi powyżej) są wyłączone w interfejsie

Zredagowana analiza rozmowy pokazująca działanie Zero Retention Mode

Interfejs pokazuje wyłączone opcje LLM z wyjaśnieniami w podpowiedziach
2

Treść jest redagowana w historii treści

Zredagowana historia rozmowy pokazująca działanie Zero Retention Mode

Wszystkie poufne informacje w prompcie lub odpowiedzi są redagowane i nie są przechowywane
3

Analiza rozmów jest ograniczona

Zredagowana analiza rozmowy pokazująca zgodność z HIPAA w działaniu

Przy Zero Retention Mode ElevenLabs widzi tylko minimalną ilość informacji

Ograniczenia API są egzekwowane

Wywołania API próbujące użyć niedostępnych LLM otrzymają błąd HTTP 400. Dane analityczne będą ograniczone wyłącznie do niewrażliwych wskaźników.

FAQ

Nie. Możesz używać tylko modeli z listy dozwolonych dla swojej lokalizacji i typu obszaru roboczego. Próby użycia innych LLM zwrócą błąd. Użyj niestandardowego LLM, jeśli potrzebujesz modelu, którego nie ma na liście dozwolonych, i wykonaj kroki dla Custom LLM opisane w powyższej uwadze.

Umowy BAA są dostępne tylko dla klientów Enterprise. Aby dowiedzieć się więcej, skontaktuj się z opiekunem konta.

Nie. Zero Retention Mode i zawarcie umowy BAA wpływają tylko na sposób przechowywania danych oraz na to, których LLM można używać. Nie wpływają na jakość ani funkcjonalność rozmów, gdy są aktywne.

Tak, ale z ograniczeniami. Analityka rozmów obejmuje tylko niewrażliwe metadane, takie jak czas trwania połączenia i wskaźniki powodzenia. Konkretne treści rozmów nie będą dostępne.

Kwestie do rozważenia

Podczas tworzenia agentów głosowych warto:

  1. Używać Custom LLM, gdy to możliwe, aby zyskać większą kontrolę nad przetwarzaniem danych
  2. Wdrożyć odpowiednie uwierzytelnianie we wszystkich aplikacjach medycznych
  3. Sprawdzić konfigurację, weryfikując redakcję przed uruchomieniem i przesłaniem PHI

Powiązane materiały