OpenAI、ビジネス顧客向けグローバルデータ居住性を拡張

OpenAIはデータ居住性の利用可能性を拡張し、ChatGPT Enterprise、ChatGPT Edu、およびAPI Platformを使用する該当するビジネス顧客が特定の地理的地域内でデータを保存できるようにしました。この拡張により、組織は地域の規制およびデータ保護要件をより満たしやすくなります。

データ居住性の可用性と範囲

OpenAIは現在、以下の地域でデータ居住性を提供しています:

  • ヨーロッパ
  • イギリス
  • アメリカ合衆国
  • カナダ
  • 日本
  • 韓国
  • シンガポール
  • インド
  • オーストラリア
  • アラブ首長国連邦

OpenAIは今後、これらのオプションを追加の地域に拡張する予定です。

ChatGPT EnterpriseおよびChatGPT Eduの実装

ChatGPT EnterpriseおよびChatGPT Eduの顧客に対して、データ居住性は新しいChatGPTワークスペースの作成によって実装されます。これらのワークスペースは、選択された地域で顧客コンテンツを保存するように構成できます。対象となるコンテンツには以下が含まれます:

  • 会話
  • アップロードされたファイル
  • カスタム GPTs
  • 画像生成アーティファクト

API Platformのデータ居住性

高度なデータコントロールが承認されたエンタープライズ顧客は、API Platformダッシュボード内で新しいプロジェクトを作成し、優先する地域を選択することで、地域データ居住性を有効にできます。これらのプロジェクトを通じて行われたリクエストについては、モデルのリクエストとレスポンスはOpenAIのサーバーに保存されず、リクエストはその地域内で処理されます。

プライバシー、セキュリティ、およびコンプライアンスフレームワーク

OpenAIは、データの機密性と完全性を確保するためにいくつかの技術的および法的フレームワークを採用しています:

暗号化とキー管理

OpenAIはデータの保存時にAES-256、転送時にTLS 1.2+を使用します。追加のセキュリティを提供するため、Enterprise Key Management (EKM)はお客様が保存されたコンテンツ用の独自の暗号化キーを持ち込むことを可能にします。

データの使用とトレーニング

デフォルトでは、OpenAIのモデルは、お客様が明示的にデータの共有をオプトインしない限り、APIまたはChatGPTビジネスプランのデータでトレーニングされません。

コンプライアンスと認証

OpenAIのデータ保護慣行は、GDPR、CCPA、およびその他のプライバシー法へのコンプライアンスをサポートするように設計されています。組織は以下の認証を維持しています:

  • CSA STAR
  • SOC 2 Type 2
  • ISO/IEC 27001, 27017, 27018, and 27701

さらに、OpenAIはGDPRおよびその他のプライバシー規制における役割と責任を明確にするため、データ処理アドendum（DPA）を提供しています。

Sources