OpenAIは、企業顧客向けにデータレジデンシーの提供を拡大しました。対象はChatGPT Enterprise、ChatGPT Edu、APIプラットフォームの利用者です。対象顧客は、OpenAI製品の利用時にローカルデータレジデンシーを選択できます。これにより、組織は特定の地域にデータを保存できます。現在、データレジデンシーはヨーロッパ、イギリス、アメリカ合衆国、カナダ、日本、韓国、シンガポール、インド、オーストラリア、アラブ首長国連邦で利用可能です。OpenAIは、今後、利用可能地域をさらに拡大する計画を示しています。
ChatGPT EnterpriseおよびChatGPT Eduでは、新しいChatGPTワークスペースでデータレジデンシーを設定できます。顧客コンテンツは、選択した地域で静止状態で保存できます。対象となるコンテンツは、会話、アップロードされたファイル、カスタムGPT、画像生成アーティファクトです。APIプラットフォームでは、承認されたエンタープライズ顧客が、APIプラットフォームダッシュボードで新しいプロジェクトを作成し、希望する地域を選択することで、地域データレジデンシーを有効化できます。これらのプロジェクトを通じたリクエストはリージョン内で処理されます。モデルのリクエストおよびレスポンスは、OpenAIのサーバー上で静止状態で保存されません。
OpenAIは、プライバシー、セキュリティ、コンプライアンスに関する取り組みを示しています。暗号化では、静止データにAES 256を使用し、データの輸送にはTLS 1.2以上を使用すると説明しています。エンタープライズ鍵管理では、顧客が保存される顧客コンテンツのために独自の暗号鍵を持ち込めます。モデルの学習に関して、ChatGPTのビジネスプランおよびAPIのデータは、デフォルトではモデルの訓練に使用されません。顧客が明示的にデータ共有を許可しない限り、訓練に用いられません。データ保護では、GDPR、CCPAを含むプライバシー法の遵守を支援すると記載しています。準拠枠組みとして、CSA STAR、SOC 2 タイプ2、ISO or IEC 27001、27017、27018、27701の認証に準拠していると説明しています。OpenAIは、GDPRやその他のプライバシー規制に基づく役割と責任を明確化する包括的なデータ処理付録を提供しています。
APIプラットフォームおよびChatGPTのビジネス製品では、データは機密性が高く安全で、所有権は顧客にあると説明しています。データレジデンシーは、企業顧客が地域内でデータを管理するための選択肢を提供します。対象顧客は、地域設定をワークスペースまたはプロジェクト単位で行えます。ChatGPT EnterpriseおよびChatGPT Eduでは、選択した地域で顧客コンテンツが静止状態で保存されます。APIでは、地域データレジデンシーを有効化したプロジェクトのリクエストは、選択地域内で処理されます。OpenAIは、適格性や詳細情報の確認手段として、案内窓口の利用を促しています。今後の計画として、現在の対象地域に加えて、利用可能地域を広げる方針を示しています。
詳しくは「OpenAI」の公式ページまで。
