ナビゲーションにスキップ
法務

HIPAA

Zero Retention Modeと組み合わせたElevenLabs Agentsが、医療アプリケーションにおけるHIPAA準拠を促進するよう設計されている仕組みを紹介します。最新情報については、コンプライアンスページをご覧ください。

概要

ElevenLabs AgentsはElevenLabsのHIPAA適格サービスの一つであり、対象となるお客様に事業提携契約（BAA）を提供しています。HIPAAで定義される対象事業体および事業提携先がBAAを締結し、ゼロ保持モードを有効にしている場合、ElevenLabsでは、そのようなお客様が保護対象保健情報（PHI）を取り扱うAI搭載音声エージェントを開発できます。ゼロ保持モードの適用は、このようなPHIの処理を制限することで、HIPAA準拠を促進するよう設計されています。詳しくは、ゼロ保持モードをご覧ください。

HIPAA準拠を促進するための管理策

ワークスペースでHIPAA準拠が必要であり、ElevenLabsとのBAAが締結されている場合、以下のポリシーが有効になります。

  1. ゼロ保持モード - 詳しくは、ゼロ保持モードをご覧ください
  2. LLMプロバイダーの制限 - BAAを締結しているプロバイダーのLLMのみが、事前設定済みのオプションとして利用できます
  3. 保存の制限 - PHIを含む生のオーディオファイルと文字起こしは保持されません

ゼロ保持モードで事前設定されていないLLMを使用したい場合も、以下の方法でElevenAgentsで利用できます。

  1. 使用したいLLMプロバイダーと直接BAAを締結する
  2. カスタムLLMインテグレーションでご自身のAPIキーを使用する
  3. ゼロ保持モードが有効な間にカスタムLLMを使用する意向をElevenLabsサポートに通知し、設定を有効にしてもらう

ゼロ保持モードが有効な場合、ElevenLabsのプラットフォームは、会話の一部として共有されたPHIが以下を含むどのシステムコンポーネントにも保存またはログ記録されないよう設計されています。

  • 会話の文字起こし
  • オーディオ録音
  • ツール呼び出しと結果
  • データ分析
  • システムログ

ElevenAgentsの場合、BAAはその規定の範囲でのみ適用されます。ElevenLabsエージェントについて ゼロ保持モードを使用しない場合、関連するサービスにPHIを送信してはならず、 そのエージェントはBAA上の対象サービスとは見なされなくなります。これに反する定めがある場合でも、 ElevenLabsのElevenAgentsサービスはゼロ保持モードと組み合わせることでHIPAA準拠を促進するよう 設計されていますが、適用されるすべての義務への準拠、およびサービスの利用が適用法を すべて遵守していることについては、利用者が全面的に責任を負います。

エンタープライズのお客様

HIPAAにより必要となる場合があるBAAの締結は、エンタープライズプランの サブスクリプションでのみ利用できます。詳しくは担当者にお問い合わせください。BAAが締結されていない限り、 また当該BAAで認められた範囲を除き、ElevenLabsサービスにPHIを送信しないでください。

利用可能なLLM

ゼロ保持モードで運用する場合、利用できるLLMは以下のみです。

  • Gemini 3.5 Flash
  • Gemini 3.5 Flash Lite
  • Gemini 3.1 Flash Lite
  • Gemini 2.5 Flash
  • Gemini 2.5 Flash Lite
  • Gemini 2.0 Flash
  • Gemini 2.0 Flash Lite
  • Gemini 1.5 Flash
  • Gemini 1.5 Pro
  • Gemini 1.0 Pro
  • Claude Sonnet 5
  • Claude Sonnet 4.6
  • Claude Sonnet 4.5
  • Claude Sonnet 4
  • Claude Opus 4.8
  • Claude Opus 4.7
  • Claude Haiku 4.5
  • Claude 3.7 Sonnet
  • Claude 3.5 Sonnet v2
  • Claude 3.5 Sonnet v1
  • Claude 3 Haiku
  • GPT-5.6 Sol*
  • GPT-5.6 Terra*
  • GPT-5.6 Luna*
  • GPT-5.5*
  • GPT-5.4*
  • GPT-5.4 Mini*
  • GPT-5.4 Nano*
  • GPT-5.2*
  • GPT-5.2 Chat Latest*
  • GPT-5.1*
  • GPT-5*
  • GPT-5 Mini*
  • GPT-5 Nano*
  • GPT-4.1*
  • GPT-4.1 Mini*
  • GPT-4.1 Nano*
  • GPT-4o*
  • GPT-4o Mini*
  • GPT-4*
  • GPT-4 Turbo*
  • GPT-3.5 Turbo*

*BAAを締結しているエンタープライズワークスペースでのみ利用可能です。

  • Qwen3.5-397b-a17b
  • GLM-5.2

Qwen3.5-397b-a17bは現在、ZRMを使用する米国外のデータレジデンシーのワークスペースでは利用できません。

  • カスタムLLM（OpenAI-API互換の任意のプロバイダーをサポートし、独自のAPIキーが必要です）

リアルタイムモデルのうち、ゼロ保持モードで利用できるのは、米国およびEUではEleven Realtime v1 Maxのみです。

技術的な実装

ゼロ保持モードは複数の安全策を実装しており、以下を目的に設計されています。

  1. LLM許可リスト - 上記で提供されるもの以外のLLMの使用を防止
  2. PIIのマスキング - 保存前に機密フィールドを自動でマスキング
  3. 保存の防止 - 生のオーディオファイルのクラウドへのアップロードを無効化

デベロッパーエクスペリエンス

ゼロ保持モードのエージェントを使用する場合：

1

UIでは、上記で説明した利用可能なLLM以外のLLMが無効になります

ゼロ保持モードの動作を示すマスキングされた会話分析

UIには、ツールチップで説明が表示された無効なLLMオプションが表示されます
2

コンテンツはコンテンツ履歴からマスキングされます

ゼロ保持モードの動作を示すマスキングされた会話履歴

プロンプトまたは出力に含まれるすべての機密情報はマスキングされ、保存されません
3

会話分析は制限されます

HIPAA準拠の動作を示すマスキングされた会話分析

ゼロ保持モードでは、ElevenLabsに表示される情報は最小限に制限されます

API制限が適用されます

利用できないLLMを使用しようとするAPI呼び出しでは、HTTP 400エラーが返されます。分析データは機密性のない指標のみに制限されます。

よくある質問

いいえ。データレジデンシーとワークスペースの種類に対応する許可リスト上のモデルのみ使用できます。 他のLLMを使用しようとするとエラーが返されます。許可リストでホストされていないモデルが必要な場合は、カスタム LLMを使用し、上記の注記にあるカスタムLLMの手順を完了してください。

BAAはエンタープライズのお客様にのみ提供されます。詳しくはアカウント担当者に ご相談ください。

いいえ。ゼロ保持モードとBAAの締結は、データの保存方法および使用できる LLMにのみ影響します。有効な間も、会話の品質や機能には影響しません。

はい。ただし制限があります。会話分析には、通話時間や成功率など、機密性のないメタデータのみが 含まれます。会話の具体的な内容は利用できません。

考慮事項

音声エージェントを構築する際は、以下を検討してください。

  1. 可能な場合は、データ処理をより細かく制御できるカスタムLLMを使用する
  2. すべての医療アプリケーションに適切な認証を実装する
  3. リリースしてPHIを渡す前にマスキングを確認し、設定が正しいことを検証する

関連リソース

ElevenAgentsのセキュリティ

ElevenLabsエージェントを保護する方法を学ぶ

カスタムLLMインテグレーション

最大限の制御とコンプライアンスのために独自のLLMを設定する