Veiligheid en privacy
Gebouwd voor gegevens die er echt toe doen
Cliëntgegevens in de zorg zijn bijzondere persoonsgegevens. Dat vraagt om keuzes die je vooraf maakt en achteraf kunt aantonen, niet om een beveiligingslaag die er later overheen gaat.
Wat er staat
Technische maatregelen
Alles binnen de EU
Database, applicatie en spraakverwerking draaien in Ierland, Frankfurt en Zweden. Ook de spraak zelf wordt binnen de EU verwerkt, niet alleen opgeslagen.
Toegang op zorgrelatie
Een dossier openen kan alleen met een lopende zorgrelatie met die cliënt. Het kennen van een link of een nummer geeft nooit toegang.
Elke inzage vastgelegd
Wie welk dossier wanneer opende staat in een logboek dat niet te wijzigen is. De cliënt heeft recht op inzage daarin.
Sterke authenticatie
Face ID of Touch ID op je eigen toestel, met wachtwoord en code als terugvaloptie. Sessies verlopen binnen een dienst.
Zo min mogelijk gegevens
De spraakassistent kent alleen de achternamen van je eigen caseload. Namen worden uit de tekst gehaald voordat er een rapportage van gemaakt wordt.
Bewaartermijn met een einde
Rapportages worden na 24 maanden automatisch opgeruimd. Het ECD blijft de plek waar het dossier thuishoort.
Rolverdeling
Jij blijft verwerkingsverantwoordelijke
Als zorgaanbieder bepaal jij wat er met de gegevens van je cliënten gebeurt. RIISE is verwerker en handelt uitsluitend in jouw opdracht, vastgelegd in een verwerkersovereenkomst. Wij gebruiken cliëntgegevens niet voor eigen doeleinden en er wordt niets gebruikt om AI-modellen te trainen.
Eerlijk over de stand van zaken
Wat nog loopt
Zorgflow is in ontwikkeling. Deze punten zijn nog niet afgerond, en we zeggen dat liever nu dan tijdens een inkoopgesprek.
Geen NEN 7510-certificering
De maatregelen zijn naar de norm ingericht en per onderdeel gedocumenteerd, maar er is geen certificaat. Zorgaanbieders die dat in hun inkoop eisen, kunnen daar nu nog niet aan voldoen met ons.
DPIA nog niet vastgesteld
Wij leveren de bouwstenen, de zorgaanbieder stelt de DPIA vast. Dat gebeurt bij de eerste pilots, samen met een AVG-specialist.
Nog geen ECD-koppelingen
Het concept gaat nu via kopiëren en plakken naar je dossiersysteem. Koppelingen staan op de rol.
Wil je als zorgaanbieder de onderliggende stukken inzien voordat je iets tekent? Vraag ze op. We sturen het verwerkingsregister, de maatregelenmatrix en de conceptverwerkersovereenkomst zonder omhaal toe.
Grenzen van de assistent
Wat de AI niet doet
De assistent verwoordt wat jij vertelde en signaleert feitelijk. Hij stelt geen diagnose, geeft geen behandeladvies en trekt geen zorginhoudelijke conclusies. Dat is niet alleen een productkeuze: zodra software dat wel doet, verandert de juridische kwalificatie ervan.
Elke rapportage wordt door een zorgprofessional gelezen en goedgekeurd voordat hij bestaat. Jij blijft verantwoordelijk voor de inhoud van het dossier.
Benieuwd of dit bij jouw praktijk past?
We zoeken zorgprofessionals die willen meedenken. Een gesprek van een half uur is genoeg om te zien of het werkt voor jouw manier van rapporteren.