Veilige AI in de zorg — u houdt altijd de regie

Onafhankelijk getoetst, niet zomaar beloofd

Vertrouwen verdien je met bewijs. Daarom laten we onze informatiebeveiliging extern toetsen en leggen we vast hoe we met uw gegevens omgaan — van versleuteling tot toegangsbeheer.

ISO 27001 Gecertificeerd

Onafhankelijk getoetst en geaccrediteerd voor informatiebeveiliging volgens de internationale ISO 27001-norm (RvA C 618).

• AES-256-versleuteling, zowel in rust als tijdens verzending
• Verplichte tweefactorauthenticatie (TOTP) voor elk account
• AVG-compliant, met DPIA's en een verwerkersovereenkomst
• Werkend aan NEN 7510, de Nederlandse norm voor de zorg

Mag ik een gesprek opnemen, en hoe regel ik toestemming?

Ja, mits u zorgvuldig te werk gaat. U bepaalt zelf wat u vastlegt en informeert de patiënt of medewerker vooraf over de opname en het doel ervan. U blijft op elk moment regievoerder over wat wordt verwerkt; ProceLexa legt niets vast zonder uw handeling. In onze gids over opname en toestemming vindt u een praktische checklist en voorbeeldteksten om dit AVG-proof aan te pakken.

Hoe weet ik zeker dat dit AVG-proof is?

ProceLexa is van de grond af gebouwd rond gegevensbescherming: ISO 27001-gecertificeerd, alle verwerking binnen de Europese Economische Ruimte, AES-256-versleuteling in rust en tijdens verzending, en geen training van AI-modellen op uw data. Gevoelige inhoud wordt waar mogelijk standaard gemaskeerd. U bepaalt zelf de verwerkingsgrondslag en informeert de betrokkene; wij leveren de technische en organisatorische waarborgen. De volledige details staan in onze beveiligings- en privacydocumentatie.

Vervangt ProceLexa mijn professionele oordeel of verantwoordelijkheid?

Nee, en dat is een bewuste ontwerpkeuze. AI levert uitsluitend een concept; u beoordeelt, corrigeert en accordeert elk rapport en blijft te allen tijde eindverantwoordelijk. Geen enkel document verlaat uw scherm zonder uw akkoord. ProceLexa neemt routinematig schrijfwerk uit handen, nooit uw professionele afweging of aansprakelijkheid.

Is dit niet gewoon een ChatGPT-wrapper met mijn data erin?

Nee. ProceLexa is een gecertificeerd platform met medische workflows, gebouwd mét professionals, niet een generieke chatbot. Uw gegevens worden versleuteld en binnen de EU verwerkt, en worden niet gedeeld met of gebruikt om publieke modellen te trainen. Het verschil zit in de waarborgen eromheen: certificering, dataresidentie, toegangsbeheer en menselijke eindcontrole.

Wat gebeurt er precies met mijn data?

Uw gegevens worden versleuteld opgeslagen binnen de EU en nooit gebruikt voor AI-training of doorverkocht. Live audio bewaren we niet: een opname wordt direct omgezet naar tekst. Transcripties en rapporten worden binnen uw eigen, instelbare bewaartermijn automatisch en gegarandeerd verwijderd. In onze privacyverklaring leest u precies welke gegevens we verwerken, op welke grondslag en welke rechten u als betrokkene heeft.