Minimale gegevens
Alleen gegevens die nodig zijn voor de afgesproken verwerking en documentbestemming worden gebruikt.
VEILIGHEID EN PRIVACY
Veilig ingericht voor medische gegevens.
Privacy, informatiebeveiliging en menselijke regie zijn onderdeel van de werkwijze. We maken zichtbaar wat al is ingericht en wat nog naar onafhankelijke toetsing gaat.PRODUCTPRINCIPES
De grens zit in het product, niet alleen in beleid.
Medisch blijft medisch
Diagnoses en medische details blijven buiten de werkgeversterugkoppeling en andere werkgeverveilige stukken.
Terug naar de bron
Conceptpassages blijven herleidbaar naar de relevante uitspraak zodat controle gericht kan plaatsvinden.
Human in the lead
Geen automatische goedkeuring of verzending. De bedrijfsarts controleert, past aan en beslist.
ACTUELE STATUS
Wat is ingericht en wat wordt nog getoetst?
Europese gegevensverwerking
Ingericht
Website en database draaien in Europa. Per AI-dienst wordt vastgelegd waar gegevens worden verwerkt en hoe lang ze worden bewaard.
AVG, DPIA en verwerkersafspraken
Ingericht
De werkwijze gebruikt minimale gegevens, duidelijke bewaartermijnen en afspraken met partijen die gegevens verwerken.
NEN 7510 en NEN 7513
Route naar toetsing
Beveiligings- en loggingmaatregelen worden ingericht en voorzien van toetsbaar bewijs. Dit is nog geen certificaatclaim.
ISO 27001
Route naar certificering
Het managementsysteem voor informatiebeveiliging wordt ingericht, intern getoetst en daarna onafhankelijk geaudit.
EU AI Act
Menselijke regie
De assistent doet voorstellen. De bedrijfsarts controleert, past aan en beslist wat wordt gebruikt.
Controleer de afspraken vóór echte consultdata worden gebruikt.
Een proefomgeving is iets anders dan een productie-inrichting met medische gegevens.GRATIS PROEFACCOUNT