Gebouwd voor het beroepsgeheim

Je werkt met gezondheidsgegevens van kinderen. Dat zijn bijzondere persoonsgegevens onder artikel 9 van de AVG, en daar geldt een strenger regime dan voor een gewone klantenlijst. Bovendien val je onder je beroepsgeheim, dat ouder is dan eender welke privacywet en er los van blijft staan.

Daarom is privacy in Logobuddy geen schakelaar die je aan kan zetten. De scheiding tussen praktijken, de versleuteling van gevoelige velden en het audit-log zitten in de fundering van het systeem en kunnen niet worden uitgezet, ook niet door ons.

De makkelijkste manier om gegevens te beschermen is ze niet versturen. Naar het taalmodel gaan daarom alleen de voornaam, de leeftijd, de behandeldoelen en jouw notitie. Geen achternaam, geen rijksregisternummer, geen adres en niet het volledige dossier.

De verwerking gebeurt via Amazon Bedrock met een Europees inferentieprofiel, binnen ons eigen AWS-account en met IAM-rechten in plaats van een sleutel bij een derde partij. Er komt dus geen aparte AI-leverancier bij als verwerker, en er wordt niets van je notities gebruikt om modellen te trainen.

Wat je inspreekt wordt meteen omgezet naar tekst en daarna verwijderd. Er blijft geen opname bestaan.

Cliëntendossiers vallen onder de Kwaliteitswet, met een bewaartermijn van dertig jaar na het laatste cliëntencontact. Een knop die een dossier echt wist, zou je dus in overtreding brengen op het moment dat je hem gebruikt.

In Logobuddy verdwijnt een gearchiveerd dossier uit je dagelijkse lijsten en zoekresultaten, maar blijft het opvraagbaar zolang de wet dat vraagt. Voor de gegevens die geen deel uitmaken van het cliëntendossier, zoals je eigen accountgegevens, geldt gewoon het recht op verwijdering.

Bij het invullen van een voorschrift stelt Logobuddy artsen voor uit het register van het RIZIV. Dat register is openbaar: iedereen kan er via de website van het RIZIV een zorgverlener in opzoeken om te zien of die geconventioneerd is. Wij houden er een kopie van bij zodat het zoeken snel blijft en jij het RIZIV-nummer niet meer hoeft over te typen.

Het gaat om beroepsgegevens van artsen, niet om cliëntgegevens, en we bewaren er minder van dan het RIZIV zelf toont: naam, RIZIV-nummer, kwalificatie en de gemeente van het werkadres. Niet de conventiestatus, niet het straatadres en niet de kaartgegevens. De lijst is alleen zichtbaar voor aangemelde gebruikers en wordt nooit doorgegeven.

Ben je arts en wil je weten welke gegevens over jou in deze kopie staan, of wil je ze laten aanpassen, neem dan contact met ons op. De bron blijft het RIZIV: wat daar wijzigt, komt bij de volgende verversing mee.

Deze site laadt geen enkel bestand van een ander domein: geen analytics, geen trackingpixels, geen externe lettertypes en geen ingesloten widgets. Je kan dat zelf nakijken in het netwerkpaneel van je browser. Daarom is er ook geen cookiebanner, want er valt niets te vragen.

De volledige lijst van partijen die namens ons gegevens verwerken staat publiek op de pagina met subverwerkers. Die lijst is bewust zo kort mogelijk gehouden: elke partij die je toevoegt, is een partij waarvoor je verantwoordelijk blijft.