Privacy & databescherming
Bij Ontzorgd ontwikkelen we software voor de geestelijke gezondheidszorg. Daarmee verwerken we zeer gevoelige gegevens. Privacy en databeveiliging staan dan ook centraal in alles wat we ontwerpen, bouwen en implementeren.
Zorgverleners moeten erop kunnen vertrouwen dat hun data veilig is, en dat Ontzorgd integer en transparant omgaat met persoonsgegevens. Daarom voldoen we aan de strengste beveiligingsstandaarden in de zorgsector, zoals ISO27001 en NEN7510.
.png)
.png)
.png)
Hoe Ontzorgd omgaat met beveiliging
Bij het gebruik van Ontzorgd ben jij als zorgverlener de verwerkingsverantwoordelijke. Wij handelen in opdracht van jou als verwerker. Daarbij gelden de volgende uitgangspunten:
Jouw data blijft vertrouwelijk
We gebruiken cliëntdata niet voor het trainen van AI-modellen. We trainen onze modellen alleen met datasets die bedoeld zijn voor onderzoek en met fictieve data.
Verwerking met het juiste doel
Alle gegevens die via Ontzorgd worden verwerkt, blijven eigendom van de zorgorganisatie of behandelaar. Wij gebruiken deze data uitsluitend om verslaglegging en administratie te ondersteunen.
Voldoet aan de AVG en AI Act
Ontzorgd voldoet volledig aan de AVG en de AI act, dit tonen we ook aan door onze ISO27001 en NEN7510 certificering. We volgen de ontwikkelingen op juridisch gebied op de voet en werken samen met juridische experts om continu compliant te blijven.
Transparante afspraken
Met iedere organisatie sluiten we een verwerkersovereenkomst, waarin helder staat hoe wij omgaan met privacy, beveiliging en gegevensverwerking. Ook ondersteunen we bij het opstellen of uitvoeren van een DPIA (Data Protection Impact Assessment).
Data automatisch verwijderd
- Tijdens een gesprek start de zorgverlener de opname via Ontzorgd.
- Onze software luistert mee en transcribeert de audio elke 4 seconden.
- Die audiofragmenten worden direct na verwerking verwijderd.
- Op basis van het transcript wordt automatisch een verslag gegenereerd.
Er blijft dus géén ruwe audio achter op onze servers, tenzij de zorgverlener daar bewust voor kiest. Het verslag en het transcript worden ook automatisch verwijderd op het moment dat jij dat wil.
Technische beveiliging
Encryptie & Data-overdracht
- Encryptie in transit: Alle communicatie is versleuteld via TLS 1.2 of 1.3 (A+ SSL Labs-score).
- Encryptie at rest: Alle opgeslagen data is minimaal versleuteld met AES-128.
Infrastructuur & Toegang
- Onze infrastructuur draait binnen de EU, specifiek in de Azure-regio Duitsland West Centraal.
- Toegang tot systemen is beschermd met MFA, het zero-trust model en het principe van least privilege.
Veilig samenwerken
Beveiliging is bij Ontzorgd geen vinkje op een checklist — het is een integraal onderdeel van hoe we software ontwikkelen, keuzes maken en samenwerken met zorgverleners. Heb je vragen over ons beleid, wil je onze certificeringen inzien of samen een DPIA opstellen? Neem gerust contact met ons op.
Vragen rondom de beveiliging van Ontzorgd?
Plan een meeting met Sander van Leeuwen (CTO) en stel al je vragen over onze beveiliging, certificeringen en DPIA-ondersteuning.
.svg)
