Privacy en beveiliging voor AI-sessienotities
Bekijk wat er met sessiedata gebeurt, wat de AI wel en niet doet en welke maatregelen de verantwoordelijkheid bij de begeleider houden.
Sessieverwerking ingesteld op de EU · Intuiti traint niet op sessie-inhoud · De begeleider houdt de regie
Levenscyclus van sessiedata
Wat er met gegevens uit een therapiesessie gebeurt
Intuiti is een verwerkingslaag voor de begeleider, niet de beheerder van het medisch dossier. Dit is de route van een gesprek naar een gecontroleerde werkkopie.
- 01
Kies de invoer
De begeleider kan een live sessie gebruiken, een bestaande opname uploaden of een getypte recap na de sessie kiezen zonder het gesprek op te nemen. Vóór een opname moet de verantwoordelijke de cliënt de vereiste informatie geven en de passende rechtsgrond en toestemming/machtiging vaststellen.
- 02
Transcriptie binnen de EU
Opgenomen audio gaat naar een op de EU ingestelde transcriptiedienst.
- 03
Maak de werkkopie
Het transcript wordt gebruikt om notities, samenvattingen en observaties te maken. Accountgegevens gaan niet mee in analyseverzoeken.
- 04
De begeleider controleert
Belangrijke door AI opgestelde schermen tonen een AI-vermelding en gegenereerde notities blijven bewerkbaar. De begeleider controleert de juistheid, bepaalt wat in het dossier hoort en blijft verantwoordelijk voor het gebruik.
- 05
Bewaren, exporteren of wissen
De begeleider kan een afzonderlijk sessieverslag als PDF exporteren en Intuiti opdracht geven de klinische werkkopie te corrigeren of wissen. Verantwoordingsgegevens staan in onze verwerkersovereenkomst.
Privacy- en beveiligingsmaatregelen
Sessieverwerking ingesteld op de EU
De kern van de sessie-inhoud wordt getranscribeerd en geanalyseerd via op de EU ingestelde diensten en opgeslagen op infrastructuur in de EU. E-mailgegevens kunnen buiten de EER worden verwerkt; onze verwerkersovereenkomst noemt per subverwerker de waarborg.
Intuiti traint niet op sessie-inhoud
Intuiti gebruikt sessie-inhoud niet om eigen modellen te trainen, en de verwerkende leveranciers zijn contractueel verplicht er niet op te trainen; onze verwerkersovereenkomst beschrijft de precieze reikwijdte.
Werkt ook zonder opname
Liever geen gesprek opnemen? Gebruik de recap na de sessie. De begeleider beschrijft wat er speelde en bevestigt zelf de resulterende sessiesamenvatting.
Jouw data, jouw rechten
Cliënten oefenen hun rechten uit via de begeleider of praktijk die verantwoordelijk is voor de sessiedata. Intuiti voert diens instructie uit — export van sessieverslagen als PDF, correctie en wissing zijn ingericht.
Observaties, geen oordelen
Intuiti is ontworpen voor ondersteuning bij documentatie en continuïteit. Het stelt geen diagnose, adviseert geen behandeling, scoort geen klinisch risico en neemt geen zorgbeslissingen. Waar een functie ondersteunend transcriptbewijs biedt kan de begeleider dat controleren; niet ieder gegenereerd veld heeft een universele bronlink.
AI blijft zichtbaar en controleerbaar
Belangrijke door AI opgestelde schermen tonen een AI-vermelding en gegenereerde notities bewaren de herkomst van het concept.
Vertrouwen
Intuiti is gebouwd op een register van regels, elk vastgelegd onder een eigen referentie.
- PHI-06
We trainen nooit op jouw sessies
Gegevens van cliënten worden niet gebruikt om AI-modellen te trainen, en niet voor enig ander doel van ons.
- PHI-02
Afgeschermd tot de eigen begeleider
Sessie-inhoud is alleen zichtbaar voor de psycholoog die verantwoordelijk is voor de cliënt. Intuiti traint er niet op en gebruikt het niet voor enig ander doel.
- INT-04
Transcripten worden nooit bewaard voor hergebruik
Intuiti vraagt een leverancier nooit om een transcript te bewaren voor hergebruik bij volgende verzoeken. Alleen instructietekst zonder cliëntgegevens mag worden hergebruikt. Dat wijzigen vraagt een nieuwe risicobeoordeling, geen configuratievlag.
- INT-01 · INT-03
Verwerking blijft in Europa
Transcriptie en analyse zijn bewust ingesteld op verwerking in Europa, niet op de standaardinstellingen waarmee deze leveranciers komen.
- PHI-05
Verwijdering is volledig, met bewijs
Een cliënt verwijderen wist de cliënt, de sessies, alles wat daaruit is afgeleid, de audio en de analytics. Overblijvende auditregels worden geanonimiseerd en er wordt een ontvangstbewijs geschreven.
- INT-05
Zeven dagen vooraf bericht bij een nieuwe verwerker
Je krijgt minimaal zeven dagen schriftelijk bericht voordat een nieuwe subverwerker cliëntgegevens verwerkt, en wij blijven verantwoordelijk voor hoe die presteert.
- PHI-10
E-mail bevat nooit sessie-inhoud
Transactionele e-mail bevat identifiers en titels die je zelf schreef, nooit transcripttekst, notities, samenvattingen of engine-uitvoer.
Vragen over privacy en beveiliging
Is een opname van de therapiesessie verplicht?
Nee. Een begeleider kan na de sessie een recap typen zonder het gesprek op te nemen. Vóór iedere opname moet de verantwoordelijke de vereiste informatie geven en de passende rechtsgrond en toestemming/machtiging vaststellen.
Wordt sessiedata gebruikt om AI-modellen te trainen?
Intuiti gebruikt sessie-inhoud niet om eigen modellen te trainen, en de verwerkende leveranciers zijn contractueel verplicht er niet op te trainen; onze verwerkersovereenkomst beschrijft de precieze reikwijdte.
Waar wordt de inhoud van therapiesessies verwerkt?
De kern van de sessie-inhoud wordt getranscribeerd en geanalyseerd via op de EU ingestelde diensten en opgeslagen op infrastructuur in de EU. E-mailgegevens kunnen buiten de EER worden verwerkt.
Kan ik AI-gegenereerde notities controleren en corrigeren?
Gegenereerde notities blijven bewerkbaar en belangrijke door AI opgestelde schermen tonen een AI-vermelding. De begeleider moet de inhoud controleren.
Kan een cliënt vragen om gegevens te verwijderen?
Ja, voor zover het recht van toepassing is. De cliënt vraagt dit aan de begeleider of praktijk, die verantwoordelijke is en Intuiti opdracht geeft. Beperkte inhoudsvrije verantwoordingsgegevens kunnen blijven bestaan en een gedeeld relatiedossier vereist een apart verzoek.
Stelt Intuiti diagnoses of adviseert het behandelingen?
Nee. Intuiti maakt documentatiehulpmiddelen. Het stelt geen diagnoses, adviseert geen behandeling, scoort geen klinisch risico en neemt geen beslissingen over zorg. De begeleider behoudt het klinische oordeel en de verantwoordelijkheid.
Privacymaatregelen open beschreven
Het volledige juridische detail — subverwerkers, rechten — staat in onze verwerkersovereenkomst.