ИИ-заметки и HIPAA: что на самом деле покрывает BAA

«Сертифицированных по HIPAA» ИИ-сервисов для заметок не бывает. Ни одно ведомство не сертифицирует программы как соответствующие HIPAA (американскому закону о защите медицинских данных). Если на сайте поставщика написано «сертифицировано по HIPAA», эту фразу написал отдел маркетинга, а не аудитор. Значение имеет более узкий и куда более проверяемый вопрос: подпишут ли они соглашение с деловым партнёром (BAA) и покрывает ли оно ту функцию, которую вы хотите применить к данным пациентов?

Именно на второй половине этого вопроса спотыкаются команды. Несколько крупных платформ подписывают BAA на основной продукт и оставляют ИИ-функции за его пределами. То есть ровно то, ради чего вы и пришли.

Последнее обновление: август 2026 года. Условия поставщиков меняются быстро, поэтому уточняйте актуальное покрытие, прежде чем что-либо им отправлять.

Если поставщик создаёт, получает, хранит или передаёт защищённую медицинскую информацию (PHI) за вас, по HIPAA он деловой партнёр. Отсюда короткий и конкретный список:

• Подписанное BAA. Это договор, который делает поставщика юридически ответственным за переданные PHI. Без него сама отправка PHI уже нарушение, каким бы хорошим ни было шифрование.
• Меры защиты по Security Rule. Управление доступом, ведение журналов аудита, шифрование при передаче и хранении и письменный порядок реагирования на инциденты.
• Уведомление об утечках. Они обязаны сообщить вам об утечке незащищённых PHI без необоснованной задержки, чтобы вы могли уложиться в собственные сроки.
• Принцип минимальной необходимости. Использовать PHI можно только так, как разрешает BAA. Вторичные цели исключаются, и главная из них — обучение ИИ-моделей на данных ваших пациентов.
• Передача обязательств субподрядчикам. Если ваше аудио уходит стороннему провайдеру моделей, он субподрядчик, и ему нужно собственное BAA. Спросите, кто в цепочке.

Типичный сбой в 2026 году — не отказ подписать BAA, а подписанное BAA, которое незаметно исключает ИИ. Две из крупнейших платформ устроены именно так:

Zoom. Zoom предлагает BAA для Zoom for Healthcare и подходящих тарифов Business и Enterprise, покрывая Meetings, Webinars, Phone, Team Chat и Rooms. Но включение режима HIPAA отключает часть AI Companion, и лишь некоторые из оставшихся функций, например умная запись и краткое содержание встречи, попадают в BAA. Соответствующая требованиям конфигурация оказывается слабее. Документация Zoom по HIPAA

Notion. Notion подписывает BAA, но только для клиентов Enterprise сверх минимального числа лицензий, и Notion AI остаётся за пределами этого покрытия на любом тарифе. Хранить PHI в базе Notion можно. Применять к ним Notion AI — нельзя. Справочная страница Notion о HIPAA

Схема повторяется из-за того, как такие продукты создаются. Комплаенс проверяет платформу, ИИ выходит позже на другом правовом основании, и об исключении в переговорах не заходит речь. Поэтому запрашивайте сферу действия BAA письменно, функция за функцией, а не «да» или «нет» про компанию.

Большинство страниц о безопасности отвечают на лёгкие вопросы и обходят те, от которых зависит, сможете ли вы вообще пользоваться продуктом. Задайте эти пять письменно:

1. Подписываете ли вы BAA и на каком тарифе? Если ответ «только Enterprise», узнайте цену, пока не привязались к продукту. Соответствующий требованиям уровень нередко стоит в несколько раз дороже названной сначала суммы.
2. Названы ли в BAA ИИ-функции? Не «покрыт ли продукт», а входят ли по отдельности транскрибация, резюмирование и любые функции ИИ-чата или агентов. Именно здесь Zoom и Notion расходятся с собственным маркетингом.
3. Какие субобработчики получают PHI? Если аудио уходит в OpenAI, Anthropic, Google или облачный сервис распознавания речи, каждый из них субподрядчик, которому нужно своё BAA и обязательство не обучать модели на ваших данных. Просите список, а не заверения.
4. Используются ли наши данные для обучения или улучшения продукта? «Мы не продаём ваши данные» — другое и куда более слабое обещание. Нужен договорный запрет на обучение и на просмотр ваших записей людьми.
5. Сколько хранится аудио и можно ли выставить ноль? Обработка в реальном времени с немедленным удалением — не то же самое, что девяносто дней хранения с кнопкой удаления. Срок, который нельзя настроить, придётся обосновывать на аудите.

Все вопросы выше существуют лишь потому, что PHI покидают вашу организацию и оказываются на чужих серверах. Когда аудио не уходит с устройства, большая часть анализа перестаёт применяться:

• Нет раскрытия деловому партнёру, потому что поставщик вообще не получает PHI.
• Нет цепочки субобработчиков для проверки, потому что в цепочке обработки нет стороннего провайдера моделей.
• Нет политики хранения для согласования, потому что серверной копии не существует.
• Нет риска, что поставщик потом поменяет правила, потому что модель работает на вашем оборудовании.
• Работает без сети, а это важно там, где клинические компьютеры намеренно отключены от интернета.

Компромисс реален, и о нём стоит сказать. Локальным моделям нужна более-менее современная машина, самые крупные и точные на старом железе работают медленнее, и вы отказываетесь от удобства бота, который заходит на встречи вместо вас. Для многих задач клинической диктовки это выгодный обмен. Для ambient-скрайбинга в большом объёме в масштабах крупной клиники — возможно, нет.

Вокруг этого и построен OpenWhispr, и поэтому мы считаем, что локальный вариант важнее любого имеющегося у нас сертификата.

В разговорах с закупками эти три вещи сваливают в кучу, хотя они отвечают на по-настоящему разные вопросы. Умение их различать экономит время обеим сторонам проверки безопасности:

• SOC 2 — это отчёт, а не сертификат. Его выпускает независимый аудитор по Trust Services Criteria. Type I смотрит, как контроли устроены на конкретную дату. Type II проверяет, работали ли они на протяжении периода, обычно от трёх до двенадцати месяцев, и запрашивать нужно именно его. Тот, кто называет себя «сертифицированным по SOC 2», описывает документ, который так не устроен.
• ISO 27001 действительно сертификация. Аккредитованный орган сертифицирует систему управления информационной безопасностью организации по стандарту, цикл трёхлетний с надзорными аудитами. Просите номер сертификата, кто его выдал и, главное, область применения, которая говорит, что реально покрыто.
• HIPAA — закон, и сертификата у него нет вовсе. Соответствие — постоянная обязанность, которую подтверждают меры защиты, политики, анализ рисков и подписанные BAA. SOC 2 и ISO 27001 — весомое свидетельство того, что поставщик всерьёз занимается безопасностью. Ни один из них не заменяет BAA.