Confidentialité et protection des données
À Ontzorgd, nous développons des logiciels pour les soins de santé mentale. Ce faisant, nous traitons des données hautement sensibles. Confidentialité et sécurité des données debout, donc pivot dans tout ce que nous concevons, construisons et mettons en œuvre.
Les prestataires de soins de santé doivent être sûrs que leurs données sont en sécurité et qu'Ontzorgd honnête et transparent traite des données personnelles. C'est pourquoi nous respectons les normes de sécurité les plus strictes du secteur de la santé, telles que les normes ISO27001 et NEN7510.
.png)
.png)
.png)
Comment Ontzorgd gère la sécurité
Lorsque vous utilisez Ontzorgd, vous, en tant que professionnel de santé, êtes le responsable du traitement. Nous agissons en votre nom en tant que sous-traitant. Les principes suivants s'appliquent :
Vos données restent confidentielles
Nous n'utilisons pas les données des clients pour entraîner des modèles d'IA. Nous entraînons nos modèles uniquement avec des ensembles de données destinés à la recherche et avec des données fictives.
Traitement aux bonnes fins
Toutes les données traitées via Ontzorgd restent la propriété de l'établissement de santé ou du thérapeute. Nous utilisons ces données uniquement à des fins de reporting et d'administration.
Conforme au RGPD et à la loi sur l'IA
Ontzorgd est entièrement conforme à l'GDPR et à la loi sur l'IA, et nous le démontrons également grâce à nos certifications ISO27001 et NEN7510. Nous suivons de près les développements juridiques et travaillons avec des experts juridiques pour rester en conformité en permanence.
Des accords transparents
Nous concluons un accord de traitement avec chaque organisation, qui indique clairement comment nous traitons la confidentialité, la sécurité et le traitement des données. Nous soutenons également la préparation ou la mise en œuvre d'une DPIA (analyse d'impact sur la protection des données).
Données supprimées automatiquement
- Au cours d'une conversation, le professionnel de la santé commence à enregistrer via Ontzorgd.
- Notre logiciel écoute et transcrit l'audio toutes les 4 secondes.
- Ces clips audio sont supprimés immédiatement après le traitement.
- Sur la base de la transcription, un rapport est généré automatiquement.
Ainsi, aucun son brut ne reste sur nos serveurs à moins que le professionnel de santé ne choisisse délibérément de le faire. Le rapport et la transcription sont également automatiquement supprimés au moment que vous souhaitez.
Sécurité technique
Chiffrement et transfert de données
- Chiffrement du transit : toutes les communications sont cryptées via TLS 1.2 ou 1.3 (score A+ SSL Labs).
- Chiffrement au repos : toutes les données stockées sont cryptées de manière minimale avec AES-128.
Infrastructure et accès
- Notre infrastructure fonctionne au sein de l'UE, en particulier dans la région Azure du centre-ouest de l'Allemagne.
- L'accès aux systèmes est protégé par le MFA, le modèle Zero Trust et le principe du moindre privilège.
Collaborez en sécurité
À Ontzorgd, la sécurité n'est pas une case à cocher sur une liste de contrôle : elle fait partie intégrante de la façon dont nous développons des logiciels, faisons des choix et collaborons avec les fournisseurs de soins de santé. Vous avez des questions concernant notre politique, souhaitez-vous consulter nos certifications ou créer ensemble un DPIA ? N'hésitez pas à nous contacter.
Vous avez des questions sur la sécurité de l'Ontzorgd ?
Prenez rendez-vous avec Sander van Leeuwen (CTO) et posez toutes vos questions concernant notre sécurité, nos certifications et le support DPIA.
.svg)
