OpenAI API、HIPAA対応の申請を管理画面から完結できるように
OpenAIAPIHIPAAコンプライアンス医療
OpenAIが2026年10月5日付のAPIチェンジログで、組織設定画面からHIPAA対応を有効化できる新フローを公開した。対象となる管理者はBAA（事業提携契約）を画面上で受諾し、そのままHIPAAサポートを有効にできる。これまで営業・法務経由だった手続きがセルフサービス化された形で、医療系クライアントを抱える開発現場の着手判断が早まる。
何が発表されたか
- OpenAIがAPIの組織設定（organization settings）内に、HIPAA対応を有効化する専用フローを追加した。
- 条件を満たす管理者は、画面上でBAA（Business Associate Agreement／事業提携契約）を受諾できる。
- 受諾後、その組織のHIPAAサポートが有効になる。適格条件と設定手順はヘルプセンター側のドキュメントに整理されている。
- 公開日はAPIチェンジログ上の「October 5, 2026」表記で確認。
実務への影響
医療・ヘルスケア系の案件でこれまで一番時間を食っていたのは、技術検証ではなく契約手続きだった。BAAの締結は先方の法務とOpenAI側のやり取りを挟むため、見積もり段階では「可否も含めて未定」としか書けないことが多かった。管理画面から受諾できるようになると、少なくとも「締結できるかどうか」「どの組織に紐づくか」を自分たちの手元で確認できる。
受託側として押さえておきたいのは、HIPAAは米国の医療情報保護法であり、日本国内案件にそのまま適用される枠組みではないという点。国内のクリニック・医療法人向け案件では、依然として個人情報保護法と医療情報システムの安全管理ガイドラインが基準になる。ただし「OpenAI側にBAAスキームがあり、組織単位で分離できる」という事実は、院内データを扱う提案での説明材料になる。組織（organization）を案件ごとに切る運用を取っているなら、どの組織にHIPAA設定を入れるかを先に決めておきたい。
利用条件
有効化には適格条件があり、すべての組織が即座に対象になるわけではない。詳細な要件と手順はOpenAIのヘルプセンター記事を参照のこと。