Dit document legt zonder jargon uit hoe wij de gegevens van uw patiënten beschermen. Support+ werd van bij het ontwerp gedacht voor Belgische praktijken, met hun regelgevende beperkingen in het achterhoofd.
Wanneer men u over AI in een praktijk spreekt, is de eerste vraag de juiste: "En mijn patiëntgegevens?" Hier is het volledige antwoord.
| Gegeven of actie | Raakt Support+ eraan | Waarom |
|---|---|---|
| Naam en e-mail van de patiëntOm zijn aanvraag te beantwoorden | Ja | Uitsluitend om de inkomende aanvraag te behandelen |
| Algemene contactredenVoorbeeld: "afspraakaanvraag" | Ja | Om naar de juiste persoon door te verwijzen |
| Elektronisch medisch dossierHealthOne, CareConnect, enz. | Neen | Geen toegang, geen verbinding |
| Diagnoses en voorschriften | Neen | Nooit verwerkt, nooit opgeslagen |
| Rijksregisternummer | Neen | Niet verzameld, niet toegankelijk |
| eHealth-platform, KSZ, RSW/RSB | Neen | Geen enkele verbinding met de gezondheidsnetwerken |
| Biometrische of genetische gegevens | Neen | Gevoelige categorie, nooit verwerkt |
Als praktijk bent u de "verwerkingsverantwoordelijke". Data IC is uw "verwerker", die handelt binnen het kader dat u bepaalt.
U beslist waarom en hoe de gegevens van uw patiënten worden gebruikt. U houdt de controle.
Wij doen uitsluitend wat u vraagt, binnen het kader dat u bepaalt. Geformaliseerd in een DPA, ondertekend vóór elke start.
Gegevens worden uitsluitend verwerkt om de gevraagde dienst uit te voeren (Art. 6.1.b). Geen commercieel doel, geen doorverkoop, geen profilering.
We verzamelen alleen het noodzakelijke: naam, e-mail, algemene reden, beschikbaarheden. Niets meer.
Automatische verwijdering na 12 maanden voor de fiches, 30 dagen voor de technische logs.
HTTPS/TLS 1.2+-versleuteling tijdens de overdracht, tweefactorauthenticatie, logging van de toegangen.
U wordt binnen 24 uur verwittigd en beschikt over 72 uur om de GBA te informeren, zoals de wet vereist. De GBA, de Gegevensbeschermingsautoriteit, is de Belgische regulator die toeziet op de naleving van de GDPR.
Een verwerkersovereenkomst (DPA, Art. 28) wordt ondertekend vóór elke configuratie. Dat is uw juridische bescherming.
Veel AI-tools hosten hun gegevens in de Verenigde Staten, wat een echt conformiteitsprobleem vormt voor een praktijk. Onze infrastructuur blijft in Europa.
Opslag van de fiches met administratieve aanvragen. Host gecertificeerd SOC 2 Type II en ISO 27001, GDPR-DPA ondertekend.
Verwerking en routering van de aanvragen. Zelf gehost onder exclusieve controle van Data IC, geen gegevens bij een derde.
Begrip en classificatie van de berichten. Leverancier onder een DPA gelijkwaardig aan de GDPR, gegevens niet gebruikt voor training.
De AI Act deelt AI-systemen in vier niveaus in. Hoe hoger het risico, hoe strenger de verplichtingen.
Massasurveillance, gedragsmanipulatie, sociale scoring.
Medische beslissingen, rekrutering, krediet. Verplichte certificering en audits.
Systemen die met personen interageren. Verplichting om aan te kondigen dat het om een AI gaat.
Support+ staat hierBackoffice-tools zonder enige interactie met een persoon.
Support+ communiceert met uw patiënten om hun aanvragen te ontvangen en door te verwijzen. Dat plaatst het in beperkt risico: de enige sterke verplichting is transparantie, en die passen we vandaag al toe.
Die bepaalt wat Data IC wel en niet mag doen met de gegevens van uw praktijk. Niets wordt geconfigureerd vóór de ondertekening.
De gegevens blijven in Europa. Uw secretariaat houdt de hand op elke beslissing, met realtime zicht op het dashboard.
Teruggave in CSV- of Excel-formaat op verzoek, daarna volledige verwijdering binnen 30 dagen met attest.
De vragen die groepspraktijken ons stellen vóór ze tekenen. Gegroepeerd in vier delen: conformiteit, beveiliging, implementatie, dagelijkse werking.
Een videocall van 30 minuten, gratis. We gaan samen na of Support+ aansluit bij uw realiteit, zowel regelgevend als operationeel.
Het gesprek boeken30 MIN · VIDEOCALL · GRATIS · VRIJBLIJVEND