GDPR og HIPAA samræmd AI kynningarverkfæri (2026 leiðbeiningar)

Fyrir heilbrigðisstofnanir og ESB samtök eru AI kynningarverkfæri sem uppfylla sérstaka reglufylgnimörk takmörkuð. Fyrir HIPAA (bandarísk heilbrigðisþjónusta, krefst undirritaðs Business Associate Agreement): Microsoft 365 Copilot er eini almenni kosturinn með skjalfestum BAA frá og með apríl 2026; Canva býður upp á BAA á fyrirtækjaþrepi að beiðni; Google Gemini fyrir Workspace býður HIPAA-hæfa uppsetningu fyrir Workspace Business/Enterprise viðskiptavini sem gera út BAA Google. Fyrir GDPR (gagnavinnsla í ESB): Microsoft og Google bjóða upp á EU Data Boundary / EU gagnasvæðiskosti; Beautiful.ai, Gamma, Canva og Plus AI birta GDPR-samræmda DPA með Standard Contractual Clauses en tryggja ekki öll eingöngu vinnslu í ESB — flest geyma enn gögn í Bandaríkjunum. Algeng innkaupavilla: AI kynningarverkfæri sem "styðja" GDPR eru ekki það sama og verkfæri sem tryggja gagnabúsetu í ESB. Þessar leiðbeiningar kortleggja raunverulega reglufylgnisstöðu allra helstu verkfæra með heimildarskráningum og útskýra hvenær hverri reglugerð í raun á við.

Þessar leiðbeiningar draga saman opinberlega skjalfestar reglufylgniafstöður frá og með apríl 2026; hafðu samband við þinn eigin reglufylgniráðgjafa fyrir sérstakar uppsetningarákvarðanir. Við tilgreinum ekki reglufylgnikröfur sem söluaðilar hafa ekki skuldbundið sig til skriflega.

HIPAA: BAA-hliðið

HIPAA (löggjöfin um flutning og ábyrgð sjúkratrygginga) stjórnar því hvernig bandarískar stofnanir meðhöndla verndaðar heilsuupplýsingar (PHI). Ef kynningin þín gæti innihaldið nöfn sjúklinga, sjúkraskrárnúmer, greiningar, myndgreiningarúrslit eða einhverja af þeim 18 HIPAA-kennileitum — jafnvel í neðanmálsgrein eða viðauka — ertu að meðhöndla PHI.

Til þess að skýjaþjónusta geti verið notuð með PHI, verður seljandinn að undirrita Samning um viðskiptafélaga (BAA) við stofnun þína. BAA er sérstakur samningur samkvæmt 45 CFR §164.504(e) sem skuldbindur seljandann til að vernda PHI, tilkynna um öryggisbrot og takmarka notkun. Án BAA eru allar PHI-upplýsingar sem hlaðnar eru upp í tólið brot á HIPAA — óháð því hversu öruggt tólið er tæknilega.

Hver býður opinberlega upp á BAA fyrir gervigreindar-kynningarvalkosti?

Microsoft 365 Copilot fellur undir staðlaðan BAA-samning Microsoft, sem er aðgengilegur í gegnum Microsoft Online Services Data Protection Addendum fyrir viðskiptavini sem eru tryggðir aðilar eða viðskiptafélagar samkvæmt HIPAA. BAA er aðgengilegt í gegnum Service Trust Portal. Microsoft 365 Copilot Enterprise er skráð sem þjónusta innan gildissviðs. Gögn viðskiptavina eru ekki notuð til að þjálfa undirliggjandi líkön. Microsoft Copilot for Security fellur einnig sérstaklega undir samninginn.

HIPAA-samræmi fyrir gervigreindar-kynningu

Google Gemini fyrir Workspace varð HIPAA-gjaldgengur frá og með 30. september 2025. Gemini appið og Gemini í Workspace — þar á meðal „Hjálpa mér að skrifa," samhengistengd snjöll svör og hliðarspjalds eiginleikar sem knúa Google Slides AI myndgerð — eru nú innifalin virkni undir HIPAA Business Associate Addendum Google Workspace. Þú verður að framkvæma BAA Google og virkja í gegnum Google Workspace Business eða Enterprise; neytenda Gemini varan er sérstaklega ekki HIPAA-gjaldgeng.

Canva býður BAA á fyrirtækjastigi að beiðni, en aðeins fyrir tilteknar stillingar. Canva er SOC 2 Type II og ISO 27001 vottað, og Canva Enterprise notar ekki teymisefni til að þjálfa AI. Hins vegar er sjálfgefna Canva varan — þar á meðal ókeypis, Pro og Teams stig — ekki HIPAA-samræmd. Staðfestu BAA umfang hjá fyrirtækjasöluteymi Canva áður en þú hleður upp PHI.

Allir aðrir — Gamma, Beautiful.ai, Plus AI, Tome, Pitch — skjalfesta ekki opinberlega BAA fyrir AI kynningarverkflæði frá og með apríl 2026. Það þýðir að þeir eru óheimilir fyrir PHI óháð öðrum öryggisskilríkjum þeirra.

Niðurstaða: Ef glærurnar þínar snerta PHI, er skammlistinn Microsoft 365 Copilot, Google Gemini fyrir Workspace (með BAA framkvæmt), og Canva Enterprise (BAA að beiðni). Allt annað er regluvörsluáhætta.

GDPR: Gagnavinnsla vs. Gagnaheimili

GDPR gildir hvenær sem þú vinnur persónuupplýsingar evrópskra eða breskra skráðra einstaklinga. Fyrir kynninga­verkfæri felur það í sér skyggnuefni sem þú hleður upp (ef það inniheldur persónu­upplýsingar), lýsigögn um hver bjó kynninguna til og notkunar­gögn um hvernig verkfærið er notað.

GDPR-fylgni fyrir söluaðila hefur tvö aðgreind stig sem kaupendur rugla oft saman:

1. GDPR-samhæft samkomulag um gagnavinnslu (DPA). Þetta er löglegur samningur milli þín (umsjónaraðilans) og söluaðilans (vinnsluaðilans). Hann verður að innihalda staðlaða samningsákvæði (SCCs) fyrir alþjóðlegar millifærslur, lista yfir undirvinnsluaðila, skrá yfir vinnslustarf og tæknilegar og skipulagslegar ráðstafanir (TOMs). Flestir SaaS-söluaðilar fyrirtækja birta DPA.

2. Gagnaheimili innan ESB. Þetta er tæknileg skuldbinding um að gögnin fari aldrei út fyrir innviði ESB til geymslu eða vinnslu. Mjög fáir AI kynningasöluaðilar bjóða upp á þetta, vegna þess að undirliggjandi LLM eru oft hýst í Bandaríkjunum.

Söluaðili getur haft framúrskarandi DPA með SCCs og samt unnið gögnin þín í Bandaríkjunum. Sú millifærsla er lögleg samkvæmt GDPR ef SCCs og viðbótarráðstafanir eru til staðar — en það getur verið útilokandi fyrir kaupendur opinbera geirans, Schrems II-viðkvæmar atvinnugreinar eða stofnanir með innri reglur sem krefjast vinnslu eingöngu innan ESB.

Verkfæri með raunverulegum valkostum fyrir gagnaheimili innan ESB

Microsoft 365 Copilot er þjónusta innan Evrópska gagnasvæðisins (EU Data Boundary). Gögn viðskiptavina í hvíld eru áfram geymd innan Evrópska gagnasvæðisins. Hins vegar virkjaði Microsoft „Flex Routing" fyrir alla leigjendur í ESB/EFTA frá og með 17. apríl 2026, sem gerir Copilot LLM ályktunarvinnslum kleift að eiga sér stað utan Evrópska gagnasvæðisins á tímum mikillar álags. Gögn í hvíld eru áfram í ESB; rauntímaályktanir kunna að vera það ekki. Stofnanir sem þurfa á ströngu ESB-vinnslu að halda verða að slökkva sérstaklega á Flex Routing. Að auki eru Anthropic líkön sem beint er í gegnum Microsoft utan gildissviðs Evrópska gagnasvæðisins.

Google Gemini for Workspace styður gagnasvæði fyrir Workspace viðskiptavini á Business Plus og hærri áskriftarstigum, sem gerir kleift að geyma umföngin gögn í ESB svæðinu. Hegðun rauntíma Gemini ályktana ætti að vera staðfest gagnvart núverandi Google Workspace HIPAA/DPA skjölum fyrir þitt svæði.

Öll önnur helstu AI kynningarverkfæri vinna og geyma gögn í Bandaríkjunum að sjálfgefnu frá og með apríl 2026. Þetta á við um Gamma, Beautiful.ai, Canva (gögn geymd í Bandaríkjunum með SCC fyrir gagnaflutning), Plus AI og Tome.

Fylgni-eftir-Tóli Fylki

"Ekki opinberlega tilgreint" þýðir að seljandinn hefur ekki opinberlega skuldbundið sig skriflega til þessarar tilteknu eftirlitsaðgerðar samkvæmt rannsókn okkar frá apríl 2026. Farðu ekki með skort á yfirlýsingu sem hvorki fylgni né vanfylgni — þetta er spurning sem þarf að vekja í innkaupaferlinu.

Fyrir heilbrigðisþjónustu (Bandaríkin): Hvað ættir þú í raun að nota?

Ráðlögð verkfæri

Fyrir hvaða verkflæði sem er þar sem PHI (persónugreinanlegar heilsuupplýsingar) gætu með sanngirni birst í glæru, AI fyrirspurn eða gagnatengdri myndskreytingu:

1. Microsoft 365 Copilot (Enterprise E3/E5 með Copilot leyfi). Þroskaðasti kosturinn, með BAA-studdu PowerPoint myndmæli, Teams samþættingu og stjórnum á leigjandastigi. Gögn viðskiptavina eru ekki notuð til að þjálfa grunnlíkön.

2. Google Workspace Business/Enterprise með Gemini. HIPAA-hæft frá og með september 2025. Google Slides með Gemini "Help me create" og hliðarspjaldseiginleikum eru tryggð samkvæmt HIPAA BAA þegar hann hefur verið undirritaður. Krefst skýrrar BAA samþykkis í Admin Console.

3. Canva Enterprise með undirritaðri BAA. Raunhæfur kostur fyrir markaðs- og fræðsluefni fyrir sjúklinga ef BAA er undirritað og stillingar eru læstar á Enterprise-stigi. Ekki mælt með fyrir klínískar kynningar eða rekstraryfirlit.

Athugasemdir við verkflæði

• Afauðkenna þar sem mögulegt er. HIPAA Safe Harbor afauðkenning (45 CFR §164.514(b)(2)) fjarlægir HIPAA alveg úr dæminu. Ef skyggnuna þín getur sýnt samanlagðar tölur eða afauðkennd tilviksdæmi er það áhættuminni leiðin.
• Stilltu þjálfunarvalkosti á leigjendastigi. Jafnvel með BAA skaltu staðfesta stillingar stjórnborðs sem koma í veg fyrir fínstillingu eða sérsníðingu á gögnum leigjanda.
• Endurskoða notkun starfsmanna á neytenda-gervigreindartólum. #1 HIPAA öryggisbrot árið 2024–2025 var að læknir límdi minnisblöð í neytenda ChatGPT eða Gemini til að taka saman. Settu upp fyrirtækjaverkfæri með BAA og lokaðu á neytendaútgáfurnar á eldveggnum.
• Staðfestu skráningu. HIPAA §164.312(b) krefst endurskoðunarstýringar. Staðfestu að leigjandi þinn skrái AI samskipti á því stigi sem reglufylgniáætlun þín krefst.

Fyrir sérstaklega klínísk og rekstrarleg kynningarverkflæði, sjá fylgigrein okkar um AI kynningar fyrir heilbrigðisþjónustu og læknisfræðilegar skyggnur.

Fyrir ESB / GDPR: Uppsetningarkostir

ESB stofnanir standa frammi fyrir stigskiptu ákvarðanatréi:

Ef þú þarft einungis vinnslu innan ESB (Ströngustu kröfur)

• Microsoft 365 Copilot með Flex Routing óvirkt. Þetta er það næsta sem kemst að AI kynningalausn eingöngu innan ESB í stórum stíl. Þú verður sérstaklega að afvelja Flex Routing í Microsoft 365 stjórnendamiðstöðinni fyrir lok apríl 2026 frest, og sætta þig við að sumir Copilot eiginleikar kunni að verða lakari á álagstímum.
• Google Workspace með ESB gagnasvæði. Business Plus og hærri áskriftir leyfa uppsetningu ESB gagnasvæðis. Staðfestu að þeir Gemini eiginleikar sem þú treystir á séu innan umfangs fyrir þitt svæði.
• Sjálfhýstar eða ESB-innfæddar lausnir. Fyrir mál með hæstu tryggingarkröfur (t.d. opinbera geirann í Evrópu), íhugaðu ESB-hýstar kynslóðaleiðir eða PowerPoint framleiðslu á staðnum. 2Slides býður upp á fyrirtækjauppsetningar með stillanlegum gagnavinnslum svæðum.

Ef þú þarft DPA með SCCs (Flest fyrirtækjatilvik)

Næstum allir helstu AI kynningaveitendur — Gamma, Beautiful.ai, Canva, Plus AI, Pitch — birta GDPR-samhæft DPA með SCCs. Lagalega séð er þetta nóg fyrir flestar GDPR skyldur ef mat á yfirfærsluáhrifum (TIA) styður það. Farðu yfir undirvinnslulista seljanda, sjálfgefna geymslu, og stöðu ESB-US Data Privacy Framework, og skjalfesttu þitt TIA.

Ef áhættuviðhorf þitt leyfir bandaríska vinnslu með verndaraðgerðum

Algengar spurningar

Hér eru svör við algengum spurningum um 2Slides og vinnslu gagna:

Gagnavernd og GDPR

Hvar eru gögnin mín geymd?
2Slides notar Microsoft Azure gagnavera í Evrópu (Amsterdam/Dublin). Öll gögn eru geymd innan Evrópusambandsins.

Er 2Slides í samræmi við GDPR?
Já. Við bjóðum upp á gagnavinnslusamning (DPA) með staðlaðri samningssetningu (SCCs) og fylgjum fullri GDPR-reglugerð fyrir Evrópska notendur.

Hvaða undirvinnsluaðila notið þið?
Aðal undirvinnsluaðilar okkar eru:

• Microsoft Azure (hýsing, EU-gagnaver)
• OpenAI (AI-efnismyndun, Azure-samþætting)

Við tilkynnum um allar breytingar á undirvinnsluaðilum í samræmi við GDPR.

Er hægt að eyða gögnunum mínum?
Já. Þú getur eytt reikningnum þínum og öllum tengdum gögnum hvenær sem er úr stillingunum. Við vinnum einnig eyðingarbeiðnir í samræmi við GDPR 72 klukkustunda kröfu.

Öryggismál

Hvernig vernið þið gögnin mín?

• TLS 1.3 dulkóðun fyrir öll gögn í flutningi
• AES-256 dulkóðun fyrir gögn í hvíld
• Aðgangsstýring byggð á hlutverkum
• Regluleg öryggisuppfærsla
• Fylgni við ISO 27001/SOC 2 gegnum Azure

Eruð þið með gagnavinnslusamning (DPA)?
Já. DPA okkar er í boði fyrir alla viðskiptanotendur og felur í sér staðlaða samningssetningu frá ESB.

Áætlanir og verðlagning

Er ókeypis útgáfa í boði?
Já. Ókeypis áætlunin okkar inniheldur:

• 3 AI-myndaðar kynningar á mánuði
• Grunnsnið og þemu
• PowerPoint útflutning
• Evrópsk gagnageymsla

Get ég hætt við áskrift hvenær sem er?
Já. Engar skuldbindingar til langs tíma. Hættu við í stillingunum þínum og þú verður ekki rukkaður aftur.

Bjóðið þið upp á fyrirtækja-/liðsáætlanir?
Já. Hafðu samband við sales@2slides.com fyrir sérsniðna fyrirtækjaverðlagningu með:

• Sérstakri hýsingu (ef þess er krafist)
• SSO/SAML samþættingu
• Sérsniðnum DPA
• Forgangsþjónustu

Tæknileg atriði

Hvaða AI-líkan notið þið?
Við notum GPT-4 gegnum Azure OpenAI Service (EU-byggð) fyrir efnismyndun.

Get ég flutt út í PDF/Google Slides?
Núverandi útflutningur er PPTX (PowerPoint). Þú getur opnað PPTX skrár í Google Slides og vistað sem PDF úr PowerPoint.

Hvaða tungumál eru studd?
2Slides styður 100+ tungumál fyrir AI efnismyndun, þar á meðal öll helstu Evrópsk tungumál.

---

Áttu fleiri spurningar? Sendu póst á support@2slides.com

---

Niðurstaða: GDPR-samræmi er róf, ekki tvírætt. Rétta tólið fer eftir því hvort stofnunin þín krefst búsetu í ESB, samþykkir bandarísk gagnaflutning með SCCs, eða hefur enn strangari fullveldiskröfur (t.d. þýska BSI, franska SecNumCloud, eða viðbótarráðstafanir ESB Schrems II).

Fyrir lögfræði- og fjármálaþjónustu: Tengdar reglugerðir

Lögfræðiþjónusta (Bandaríkin og Bretland)

Lögfræðistofur sem meðhöndla gögn viðskiptavina standa frammi fyrir skyldum varðandi trúnað milli lögmanns og skjólstæðings og siðareglum lögmannastétta (í Bandaríkjunum, ABA Model Rule 1.6 um trúnað). Þetta eru ekki „regluverk" í skilningi SOC 2, en þau krefjast í raun sömu eftirlitsaðgerða: engin þjálfun á gögnum viðskiptavina, einangrun leigjenda, endurskoðunarskrár og trúnaðarákvæði í samningi við þjónustuveitanda. Microsoft 365 Copilot og Google Gemini fyrir Workspace eru öruggustu venjulegu valkostirnir. Fyrir málsmeðferð og kynningar fyrir viðskiptavini, sjá leiðbeiningar okkar um AI kynningar fyrir lögfræðiteymi: málarök og tillögur til viðskiptavina.

Fjármálaþjónusta

GLBA (Gramm-Leach-Bliley Act) stjórnar óopinberum persónulegum upplýsingum (NPI) hjá bandarískum fjármálastofnunum. FINRA reglur gilda um samskipti miðlara. SOX hefur áhrif á fjárhagsskýrslugjöf opinberra fyrirtækja. PCI-DSS nær yfir gögn korthafa.

Engar þessara reglugerða tengjast beint BAA líkani HIPAA, en allar krefjast svipaðra eftirlitsaðgerða: samninga um gagnavinnslu, gagnsæi undirvinnsluaðila, takmörk á varðveislu og endurskoðunarslóðir. Microsoft 365 Copilot hefur FedRAMP High heimild fyrir bandaríska ríkisviðskiptavini, sem er sterk vísbending um áreiðanleika fyrir fjármálaþjónustu. Google Workspace hefur einnig FedRAMP High.

Menntun (FERPA)

FERPA stjórnar námsupplýsingum nemenda í bandarískum skólum sem fá alríkisfjármögnun. Ólíkt HIPAA notar FERPA ekki BAA kerfi; það notar undantekninguna "starfsmaður skóla" og skriflegan samning við söluaðilann. Bæði Microsoft og Google birta FERPA-sérstök skilmála fyrir menntunarpakkana sína (education SKUs). Farðu með FERPA á svipaðan hátt og HIPAA við val á tólum — haltu þig við Microsoft 365 Education, Google Workspace for Education eða Canva for Education með viðeigandi skilmálum.

Algengar Reglufylgnihnökrar

1. Að gera ráð fyrir að "enterprise" þýði "HIPAA-samhæft." Canva Enterprise fellur ekki sjálfkrafa undir BAA — þú verður að óska eftir því. Beautiful.ai, Gamma og Plus AI enterprise stig bjóða ekki opinberlega upp á BAA yfirleitt. Enterprise stig bætir öryggiseftirlit; það undirritar ekki sjálfkrafa frá HIPAA ábyrgð.

2. Að rugla saman GDPR-samhæfum DPA og gagnabúsetu í ESB. Sérhver stór SaaS söluaðili er með GDPR DPA. Aðeins örfáir geyma og vinna í raun gögn í ESB. Spurðu beinu spurningarinnar: "Er vinnsla á mínum gögnum — þar með talið rauntíma LLM ályktun — alfarið innan ESB?"

3. Að hunsa undirvinnsluaðila-dreifingu. AI kynningarverkfæri gæti notað OpenAI fyrir texta, Anthropic fyrir rökhugsun, ElevenLabs fyrir raddupptöku og Cloudflare fyrir CDN. Hver og einn er undirvinnsluaðili, hver og einn hefur sínar eigin gagnastefnur og hver sem er getur breytt skilmálum. Farðu yfir birta undirvinnsluaðilalistann og gerast áskrifandi að breytingartilkynningum.

4. Að gleyma sjálfgildum þjálfunargagna. DPA söluaðilans getur sagt "við þjálfum ekki á gögnum viðskiptavina" — en staðfestu að þetta eigi við um tiltekin AI eiginleika sem þú ert að nota, ekki bara grunnvöruna. Beautiful.ai heldur AI-unnum gögnum í 30 daga; Gamma enterprise býður upp á fráköst þjálfunar en sjálfgefna neytandastigið gerir það ekki.

5. Notkun neytenda-gervigreindartækja í fyrirtækjavinnu. ChatGPT Free og Google Gemini (neytendaútgáfur) falla aldrei undir BAA eða DPA fyrir fyrirtæki. Lokaðu á þau í eldvegg eða með DLP stefnu og bjóddu upp á samþykkta fyrirtækjalausn í staðinn.

6. Að gera ráð fyrir að BAA fyrir Microsoft Copilot nái til allra Copilot vara. Microsoft 365 Copilot (í Word, Excel, PowerPoint) er með BAA. En sjálfstæðar Copilot upplifanir, Copilot Studio umboðsmenn og Copilot Pro (neytendaútgáfa) hafa mismunandi þekju. Staðfestu tiltekna SKU og þjónustuheiti í Microsoft Service Trust Portal.

Algengar spurningar

Er ChatGPT HIPAA-samhæft til að búa til kynningar?

OpenAI býður upp á BAA fyrir ChatGPT Enterprise og OpenAI API með zero-retention endpoint — ekki fyrir ChatGPT Plus eða ChatGPT Free. Ef þú notar ChatGPT til að semja efni á glærur verður þú að vera á ChatGPT Enterprise með undirritaðan BAA, og glærurnar verða að vera birtar í HIPAA-tryggðu verkfæri. Ekki líma PHI inn í ChatGPT Free.

Telst Google Slides með Gemini sem HIPAA-samhæft?

Já, frá og með 30. september 2025, ef þú ert á Google Workspace Business eða Enterprise og hefur undirritað BAA frá Google, og þú notar Gemini eiginleika í gegnum Workspace hliðarspjaldið eða Google Slides samþættingu. Neytenda Gemini appið er ekki tryggt.

Get ég notað Canva Pro með sjúklingagögnum ef ég er með BAA?

Nei. BAA frá Canva er aðeins fáanlegur á Enterprise stigi, ekki Pro. Canva Pro skortir þau stýringar á leigjendastigi sem HIPAA krefst, og BAA nær ekki til þess.

Þýðir SOC 2 Type II að verkfæri sé HIPAA-samhæft?

Nei. SOC 2 er öryggisendurskoðunarrámmi. HIPAA krefst ákveðinna samningsbundinna skuldbindinga (BAA) og ákveðinna stýringa (§164.308, §164.312). Verkfæri getur verið SOC 2 vottað og samt ekki verið HIPAA-samhæft ef seljandinn skrifar ekki undir BAA.

Hvað gerist ef ég hleð PHI óvart upp í AI-verkfæri sem er ekki HIPAA-samhæft?

Þetta er tilkynningarskylt atvik samkvæmt HIPAA §164.402 (Breach Notification Rule), háð áhættumati. Þú ættir að hafa skjalfest viðbragðsferli vegna atvika. Hafðu samband við HIPAA persónuverndarfulltrúa þinn og, ef við á, lögfræðiráðgjafa þinn. Hagnýt mótvægisaðgerð er að nota DLP-verkfæri (Data Loss Prevention) sem koma í veg fyrir að PHI sé límt inn í ósamþykkt AI-verkfæri í upphafi.

Niðurstaðan

Markaðurinn fyrir AI kynningarverkfæri hefur þroskast nógu mikið til að fyrirtæki með strangar kröfur um reglufylgni hafi loksins raunverulega valkosti — en listinn er mun þrengri en markaðsefnissíðurnar gefa til kynna. Fyrir HIPAA í apríl 2026: Microsoft 365 Copilot, Google Gemini fyrir Workspace og Canva Enterprise (með undirritaðum BAA) eru einu almennu verkfærin með skjalfesta leið. Fyrir GDPR með sanna búsetu innan ESB: Microsoft 365 Copilot með Flex Routing óvirkt og Google Workspace með ESB gagnasvæðum eru skýrustu valkostirnir. Allir aðrir — þar á meðal sumir vinsælustu AI kynningagjafarnir — vinna úr gögnum í Bandaríkjunum samkvæmt SCCs, sem er löglegt en ekki það sama og fullveldi.

Vinna kaupanda sem þarf að uppfylla reglur er að spyrja nákvæmra spurninga. „Studdu þið við HIPAA?" fær markaðssvar. „Munuð þið undirrita BAA okkar sem nær yfir þá tilteknu AI eiginleika sem við munum nota, og hvaða þjónustur eru innan gildissviðs samkvæmt Service Trust Portal?" fær samningssvar. Hið sama á við um GDPR: „Studdu þið við GDPR?" er ekki sama spurningin og „Hvar eru gögnin mín líkamlega geymd og hvar gerist rauntíma ályktun?" Spyrðu nákvæmu spurningarinnar, fáðu nákvæma svarið og skráðu hvort tveggja. Til að fá víðtækara yfirlit yfir AI kynningarverkfæri í fyrirtækjaflokki, sjá samanburð okkar á AI kynningarverkfærum fyrir fyrirtæki fyrir 2026.

Fyrir uppsetningar sem eru viðkvæmar fyrir reglufylgni — hafðu samband við 2Slides um fyrirtækjaþrep okkar með skuldbindingum um engan þjálfun og valkostum um gagnageymslustað.

---

Gagnalöggjöf og HIPAA-samræmi fyrir PowerPoint-viðbætur og kynningaverkfæri

Þegar heilbrigðisstofnanir nota PowerPoint-viðbætur og kynningaverkfæri verða þær að vera meðvitaðar um gagnaöryggi og reglugerðarsamræmi, sérstaklega HIPAA (Health Insurance Portability and Accountability Act). Hér er sundurliðun á mikilvægum atriðum fyrir helstu pallana:

Microsoft 365 Copilot og PowerPoint

HIPAA/BAA þekja:

• Microsoft býður upp á Business Associate Agreement (BAA) fyrir viðskiptavini með Microsoft 365 og Azure þjónustu
• Microsoft 365 Copilot er innifalið í HIPAA BAA þekju fyrir gjaldgenga viðskiptavini
• Microsoft Copilot for Security er einnig með HIPAA BAA þekju

Gagnaferðir:

• Í nóvember 2025 tilkynnti Microsoft gagnavinnslu innan lands fyrir 15 lönd, þar á meðal öll Evrópusambandslönd og Evrópska efnahagssvæðið (EES)
• Flex Routing gerir fyrirtækjum innan Evrópska gagnasvæðisins kleift að halda gögnum innan Evrópu
• Gögn fyrir Microsoft 365 Copilot eru unnin í tilgreindum landfræðilegum svæðum í samræmi við gagnaheimildir

Fyrir heilbrigðisstofnanir:

• Athugaðu hvort þú sért með virkt BAA samkomulag við Microsoft
• Gakktu úr skugga um að rétt hagstilling sé til staðar fyrir gagnavistun og vinnslu
• Skoðaðu Flex Routing valkosti ef gagnastaðsetning er áhyggjuefni

Google Workspace (Gemini fyrir Google Workspace)

HIPAA staða:

• Google býður upp á BAA fyrir Google Workspace viðskiptavini
• Takmarkanir: Gemini fyrir Google Workspace er EKKI innifalið í HIPAA BAA þekjunni
• Aðeins kjarnaþjónusta Google Workspace (Gmail, Drive, Docs, Slides, o.fl.) er þakin
• Viðbótarþjónusta, þar á meðal AI-eiginleikar eins og Gemini, er ekki með HIPAA þekju

Fyrir heilbrigðisstofnanir:

• Ekki nota Gemini AI eiginleika með verndaðar heilbrigðisupplýsingar (PHI)
• Notaðu aðeins kjarnaþjónustu Google Workspace sem er HIPAA samþykkt ef unnið er með PHI
• Skoðaðu þjónustulýsingar vandlega til að staðfesta HIPAA þekju

Canva

HIPAA staða:

• Canva býður EKKI upp á Business Associate Agreement (BAA)
• Gagnavinnslusamningur (DPA) og persónuverndarstefna eru til staðar en eru ekki sérsniðnar fyrir HIPAA
• Ekki staðfest sem HIPAA samræmd þjónusta

Gagnavinnsla:

• Gögn geta verið geymd og unnin á ýmsum stöðum á heimsvísu
• Engin sérstök ákvæði fyrir heilbrigðisgögn

Ráðleggingar:

• Ekki nota Canva fyrir kynningar sem innihalda PHI eða viðkvæmar heilbrigðisupplýsingar
• Hentar fyrir almennt heilsufræðsluefni án sjúklingaupplýsinga
• Íhugaðu aðra valkosti fyrir HIPAA-samþykkta notkun

Gamma

HIPAA staða:

• Engar opinberar upplýsingar um BAA eða HIPAA þekju
• Staðlaður DPA til staðar en ekki heilbrigðissértækur

Gagnavinnsla:

• Takmörkuð gagnsæi um gagnastaðsetningu og vinnsluferli
• Engar sérstakar heilbrigðiseftirlitstilkynningar

Ráðleggingar:

• Ekki ráðlagt fyrir PHI eða HIPAA-skyld umhverfi
• Hægt að nota fyrir almennt efni án sjúklingaupplýsinga

Beautiful.ai

HIPAA staða:

• Engar sérstakar HIPAA eða BAA vottanir tiltækar
• Hefur öryggis- og persónuverndarstefnu en ekki heilbrigðissértækar

Gagnavinnsla:

• Takmörkuð upplýsingar um gagnastaðsetningu
• Engin skráð heilbrigðiseftirlit

Ráðleggingar:

• Ekki ráðlagt fyrir heilbrigðisstofnanir sem vinna með PHI
• Hægt að nota fyrir efni sem ekki er heilbrigðistengd

Samantekt og bestu starfsvenjur fyrir heilbrigðisstofnanir

HIPAA-samþykktar lausnir:

✅ Microsoft 365 Copilot með PowerPoint (með BAA í gildi) ✅ Google Slides kjarnaþjónusta (aðeins án Gemini AI)

Ekki HIPAA-samþykktar lausnir:

❌ Gemini fyrir Google Workspace ❌ Canva ❌ Gamma ❌ Beautiful.ai ❌ 2Slides (tryggjast að staðfesta gagnavinnslu og samræmisstöðu áður en PHI er notað)

Lykilatriði fyrir heilbrigðisstofnanir:

1. Staðfestu BAA þekju: Tryggðu að þjónustuveitandi bjóði upp á og undirriti BAA
2. Skildu gagnaferðir: Vitaðu hvar gögn eru geymd og unnin
3. Athugaðu AI eiginleika: Margir AI-knúnir eiginleikar eru ekki innifaldir í HIPAA þekju, jafnvel þótt kjarnaþjónusta sé það
4. Skjalfesta samræmi: Haltu skrám yfir samræmisskoðanir og BAA samkomulag
5. Þjálfaðu starfsfólk: Tryggðu að notendur skilji hvaða verkfæri eru samþykkt fyrir PHI

Ráðleggingar um bestu starfsvenjur:

• Fyrir alvarleg heilbrigðisumhverfi sem vinna með PHI, notaðu Microsoft 365 með BAA
• Ef unnið er með almennar heilbrigðisfræðsluefni án sjúklingaupplýsinga eru viðbótarverkfæri heimil
• Uppfærðu reglulega samræmisstöðu þar sem þjónustur þróast
• Samráðaðu þig við lögfræðing- og reglugerðarteymi þitt áður en ný verkfæri eru tekin upp

---

Athugið: Þessar upplýsingar eru byggðar á gögnum sem eru tiltæk í nóvember 2025. Samræmisstöður geta breyst. Hafðu alltaf samband við þjónustuveitendur beint til að fá nýjustu upplýsingar um HIPAA BAA þekju.