Alleen informatie die relevant is voor de rapportage.
Zorgdata verdient een uitlegbare route.
Bij zorgrapportage moet duidelijk zijn welke informatie wordt verwerkt, waar gegevens naartoe gaan en wie uiteindelijk bepaalt wat wordt vastgelegd.
Identificerende gegevens worden vóór externe verwerking afgeschermd.
Spraak wordt controleerbare tekst.
Identificerende waarden worden afgeschermd.
Verwerking richting een methodisch concept.
Lezen, corrigeren en pas daarna verder.
PrivacygrensIdentificerende informatie eerst afschermen
Voor verwerkingJan de Vries heeft afgesproken om woensdag opnieuw te bellen met Sara.
[Cliënt] heeft afgesproken om woensdag opnieuw te bellen met [Contact].
Gepseudonimiseerde inhoudgereed voor volgende verwerkingsstap
Privacy is onderdeel van het ontwerp.
Wanneer externe taalverwerking wordt gebruikt, ligt de privacygrens daarvoor. Identificerende waarden worden eerst afgeschermd. De vereiste pseudonimisering is daarom onderdeel van de technische route vóór die verwerking.
Veiligheid moet concreet uitlegbaar zijn.
Technische productgrenzen en organisatorische werkafspraken zijn afzonderlijk zichtbaar. Maatregelen worden alleen genoemd wanneer ze aantoonbaar van toepassing zijn.
01Dataminimalisatie
Niet meer gegevens verwerken dan voor de rapportagestap nodig is.
02Pseudonimisering
Identificerende informatie vóór de externe taalmodelstap afschermen waar die stap wordt gebruikt.
03Rollen en toegang
Toegang begrenzen op basis van de rol en de inrichting die met de organisatie is afgesproken.
04Professionele controle
Een gegenereerd verslag blijft een concept totdat een professional het heeft beoordeeld.
05Aantoonbaarheid
Geen brede veiligheidsclaim gebruiken voor een maatregel die in de beoogde runtime niet aantoonbaar actief is.
Professionele reviewControle vóór vastlegging
1 wijzigingConcept
Cliënt is gemotiveerd voor de gemaakte afspraken.
Aangepast
Cliënt geeft aan de afspraken deze week te willen proberen.
Techniek en werkafspraken horen bij elkaar.
Techniek alleen maakt een zorgproces niet veilig. Rollen, verantwoordelijkheden, toegang, de gegevensroute en de route naar het dossier moeten vooraf duidelijk zijn. De organisatie richt de werkafspraken in; de professional beoordeelt de inhoud; VOXON moet zijn technische grenzen aantoonbaar bewaken.
Bekijk hoe dit in een pilot terugkomtBespreek jullie gegevensroute met ons.
Voor een eerste gesprek zijn geen cliëntgegevens nodig. We kunnen de werkwijze, rollen en technische grenzen bespreken aan de hand van jullie bestaande proces. We kunnen de flow, rollen en grenzen beoordelen op basis van jullie werkproces.