この記事は、ビジネスアソシエイト契約（BAA）に基づいてAnthropicのHIPAA対応サービスを使用する組織向けです。どの構成がBAA下の適格サービスであり、カバーされたモデルにアクセスできるかについて説明しています。お客様の組織は、これらのサービスの使用が適用される法的義務に準拠していることを確認する責任があります。商用顧客向けビジネスアソシエイト契約（BAA）およびカバーされたモデルについて詳しく学んでください。
重要：Anthropicの BAA下でカバーされたモデルには、以下の方法でアクセスできます：
HIPAA対応APIを通じて
HIPAA対応エンタープライズプランのチャットを通じて
HIPAA対応エンタープライズプランのClaude Code（ローカルモード）およびCowork（ローカルモード）を通じて、両製品にHIPAA構成を適用し、Claude Codeのゼロデータ保持（ZDR）なし
カバーされたモデルとデータ保持
カバーされたモデルは、提供されるすべてのプラットフォームで30日間のデータ保持が必要です。これは当社のセーフティ作業の一部であり、ゼロデータ保持（ZDR）が有効な組織またはワークスペースからはアクセスできません。カバーされたモデルのデータ保持慣行について詳しく学んでください。
新しくリリースされたカバーされたモデルへのアクセスは、サブスクリプションおよびシートベースのエンタープライズプランで段階的にロールアウトされるため、モデルがお客様の組織にすぐに表示されない場合があります。構成の変更は不要です。一部のカバーされたモデルは、限定的なアクセスプログラムの下で承認されたパートナーのみが利用できます。
カバレッジ一覧
表の各行は構成です：製品、アクセス方法、および標準保持またはゼロデータ保持を使用しているかどうかです。右側の2つの列は、その構成がAnthropicのBAA下でカバーされているかどうか、およびカバーされたモデルにアクセスできるかどうかを示しています。
注：Anthropicの BAA下でのカバレッジには、常に（a）BAAに署名し、（b）Anthropicの製品をそのHIPAA対応構成を通じてアクセスすることが必要です。Claude Codeの場合、ゼロデータ保持も要件（b）を満たします。HIPAA対応APIアクセスおよびHIPAA対応エンタープライズプランについて詳しく学んでください。
製品 | アクセス方法 | データ保持 | Anthropicの BAA下の適格サービスですか？ | カバーされたモデルにアクセスできますか？ |
チャット | Claude Enterprise | 標準保持 | ✅ はい | ✅ はい |
Claude Code | Claude Enterprise | ゼロデータ保持
注：ZDRは適格なアカウントのみが利用できます。 | ✅ はい
| ❌ いいえ |
Claude Desktopのターミナルおよびコードタブ内のClaude Code | Claude Enterprise | Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用した標準保持 | ✅ はい | ✅ はい |
Claude Code | Claude Enterprise | Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用しない標準保持 | ❌ いいえ | ✅ はい |
Claude Code | 1P API org | ゼロデータ保持 | ✅ はい | ❌ いいえ |
Claude Code | 1P API org | 標準保持 | ❌ いいえ | ✅ はい |
Claude Code | 3P API（Google Vertexのみ）* | 標準保持 | ❌ いいえ | ✅ はい |
Claude DesktopのCowork | Claude Enterprise | Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用した標準保持 | ✅ はい | ✅ はい |
Cowork | Claude Enterprise | Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用しない標準保持 | ❌ いいえ | ✅ はい |
Claude API（1P API） | HIPAA対応API | 標準保持 | ✅ はい | ✅ はい |
Claude API（1P API） | 通常のAPI | ゼロデータ保持 | ✅ はい | ❌ いいえ |
Claude API（1P API） | 通常のAPI | 標準保持 | ❌ いいえ | ✅ はい |
*Anthropicの BAA は、サードパーティのクラウドプロバイダーを通じて購入されたサービスには適用されません。これらのプラットフォームでのカバレッジに関する質問については、クラウドプロバイダーとAnthropicアカウントチームにお問い合わせください。
ZDR対応の組織またはワークスペースからカバーされたモデルへのリクエストはエラーを返します。
BAA下でカバーされたモデルにアクセスする方法
BAA下でカバーされている構成でカバーされたモデルにアクセスするには：
APIワークロードの場合：HIPAA対応APIの組織を使用してください。この構成は標準保持で動作するため、アプリケーションはカバーされたモデルにアクセスできます。お客様の組織がまだHIPAA対応APIの組織を持っていない場合は、Anthropicアカウントチームに連絡して設定してください。Claude CodeはHIPAA対応APIの組織では適格サービスではないことに注意してください。HIPAA対応APIアクセスについて詳しく学んでください。
チャットの場合：HIPAA対応Claude Enterpriseプランを使用してください。チャットは標準保持で動作するため、構成の変更なしでカバーされたモデルにアクセスできます。お客様の組織がそのエンタープライズプランでHIPAA対応を有効化していない場合は、HIPAA対応エンタープライズプランで方法を確認してください。
Claude Code（ローカルモード）およびCowork（ローカルモード）の場合：HIPAA対応エンタープライズプランを使用し、両製品にHIPAA構成を適用してください。Anthropicは両製品からのリクエストを標準保持下で保持するため、メンバーはカバーされたモデルを使用できます。HIPAA対応エンタープライズプランでClaude Code（ローカルモード）およびCowork（ローカルモード）を使用する方法を確認してください。
重要：Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用しない場合、BAAはClaude CodeをZDR有効時のみカバーし、ZDR有効のClaude CodeはAnthropicがお客様の組織に明示的に認可していない限りカバーされたモデルを使用できません。HIPAA構成がない場合、CoworkはBAA下の適格サービスではありません。その場合、Claude CodeまたはCoworkでカバーされたモデルを使用できますが、その使用はお客様のBAAでカバーされていないため、保護された健康情報（PHI）を送信しないでください。
BAA外でカバーされたモデルにアクセスする方法
BAA下でカバーされていない構成でカバーされたモデルにアクセスするには：
ゼロデータ保持が有効な1P API組織では、2つのオプションがあります：
専用ワークスペースで標準保持を有効にします：データ保持ページ（platform.claude.com/settings/privacy）に移動し、ページ上部のドロップダウンメニューからワークスペースを選択します。他のワークスペースはZDRを保持します。手順については、Mythosクラスモデルのデータ保持慣行を参照してください。
Anthropicアカウントチームに連絡して、組織全体からZDRを削除してください。
Claude EnterpriseでのClaude Code（ゼロデータ保持有効）の場合：Anthropicアカウントチームに連絡して、保持設定を変更するか、別のサンドボックス組織を設定してください。標準保持を使用する1P API組織を通じてClaude Codeにアクセスすることもできます。代わりにBAA下でClaude Codeのカバーされたモデルにアクセスするには、ZDRをClaude Code（ローカルモード）およびCowork（ローカルモード）に適用されたHIPAA構成に置き換えてください。この記事のBAA下でカバーされたモデルにアクセスする方法を参照してください。
注：これらの構成はBAAでカバーされていません。これらを通じて保護された健康情報（PHI）を送信しないでください。
構成を変更する前に
一部の組織は、Claude Code、Cowork、チャット、またはAPIで本番環境のカバーされたモデルにアクセスするために、別の非ZDR組織を設定することを検討する場合があります。その前に、以下の点に注意してください：
HIPAA対応エンタープライズプランでは、プライマリオーナーが別の組織を設定する代わりに、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用できます。Anthropicアカウントチームが最初にそれをオンにします。この記事のBAA下でカバーされたモデルにアクセスする方法を参照してください。
ZDRまたはHIPAA構成のない標準API組織は、Anthropicの BAA下の適格サービスではありません。これを通じて保護された健康情報（PHI）を送信しないでください。
HIPAA対応とZDRは、単一の1P API組織に共存することはできません。お客様の組織がHIPAA対応本番API使用とClaude CodeのZDRの両方が必要な場合は、別の組織IDが必要です。
Claude DesktopのCoworkは、Claude Code（ローカルモード）およびCowork（ローカルモード）にHIPAA構成を適用した場合のみ適格サービスです。その構成がない場合は、PHIでCoworkを使用しないでください。BAAはクラウド内のCoworkをカバーしていません。これは構成を適用した状態では利用できません。
チームが異なるカバレッジを持つ複数の組織にまたがって作業する場合、PHIがHIPAA対応エンティティの実装ガイドに従って構成された適格サービスを通じてのみ送信されることを確認する責任があります。