AI-notulist voor de zorg
My Notetaker neemt je gesprekken op en zet ze automatisch om in een transcript, een samenvatting en actiepunten. Zo houd je tijdens een casusoverleg of intake je aandacht bij de mensen in plaats van bij je aantekeningen. Gespreksinhoud blijft in de EU en alleen jij ziet je eigen gesprekken.
Typische gesprekken in de zorg
- Casusoverleg en MDO. Een overleg tussen bijvoorbeeld huisarts en specialist wordt vastgelegd, met afspraken en actiepunten voor de vervolgzorg en een duidelijke samenvatting voor het team.
- Intakegesprek. Alles wat er gezegd is, kun je woord voor woord teruglezen. Je hoeft tijdens het gesprek niets uit te typen.
- Teamoverleg. Wie doet wat en wanneer? De actiepunten staan direct klaar.
Wat je krijgt
- Transcript: het volledige gesprek, per spreker.
- Samenvatting: de kern van het gesprek in enkele zinnen.
- Actiepunten: wat er moet gebeuren, direct inzichtelijk.
- Zoeken in je gesprekken: stel een vraag over je eigen gesprekken en krijg antwoord met de bron erbij.
- Op elk apparaat: neem op in je browser, op je laptop of op je telefoon.
Let op in de zorg
Gesprekken in de zorg gaan vaak over gezondheid. Daarvoor gelden extra regels. Dit zijn de punten om met je functionaris gegevensbescherming (FG) te bespreken voordat je begint.
Gezondheidsgegevens zijn bijzondere persoonsgegevens
Ze zijn extra beschermd door de AVG. Je organisatie heeft een geldige uitzondering op het verbod nodig om ze te verwerken (art. 9 AVG en de Uitvoeringswet AVG). Bespreek met je FG welke uitzondering voor jouw situatie geldt. Meer bij de Autoriteit Persoonsgegevens.
Vertel het de patiënt of cliënt
Vertel de mensen met wie je spreekt dat je het gesprek opneemt en waarvoor. Vraag zo nodig toestemming. Neem alleen gesprekken op waaraan je zelf deelneemt: een gesprek opnemen waaraan je niet deelneemt is strafbaar.
Het dossier blijft jouw verantwoordelijkheid
Hulpverleners zijn wettelijk verplicht gezondheidsgegevens vast te leggen in een dossier (WGBO, art. 7:454 BW). My Notetaker is geen dossier en geen EPD. Lees de samenvatting na, want AI kan fouten maken, en neem zelf over wat in het dossier hoort. Meer over het dossier.
Bekijk of je een DPIA nodig hebt
Bij grootschalige verwerking van gezondheidsgegevens is een data protection impact assessment (DPIA) verplicht (art. 35 AVG). Wij leveren daarvoor op verzoek informatie over de verwerking, onze verwerkers en de beveiliging. Werkt je organisatie volgens een beveiligingsnorm zoals NEN 7510? Bespreek dan met je FG welke eisen die stelt aan een leverancier. Meer over de DPIA.
Wil je weten hoe je een AI-notulist in het algemeen tegen de AVG afweegt? Lees AI-notulist en de AVG: waar let je op?
Privacy en hosting
- Gespreksinhoud blijft in de EU. Spraakherkenning, analyse en opslag gebeuren via ons AI-platform Artific in Google Cloud, regio europe-west4 (Nederland).
- Alleen jij ziet je gesprekken, ook binnen een team. Een beheerder ziet alleen je naam, e-mailadres, rol en het aantal opgenomen minuten.
- Niet gebruikt om AI te trainen. We gebruiken je gesprekken niet om AI-modellen te trainen of te verbeteren.
- Versleuteld onderweg (HTTPS met TLS 1.2 of 1.3) en in rust (AES-256).
- Verwerkersovereenkomst inbegrepen voor zakelijke klanten.
- Bewaartermijn: gesprekken blijven bewaard tot je ze zelf verwijdert. Stel een termijn in (30 dagen tot 1 jaar) en oudere gesprekken worden automatisch gewist.
Alle details staan in de privacyverklaring, de lijst met subverwerkers en de verwerkersovereenkomst.
Veelgestelde vragen
Mag ik een gesprek met een patiënt opnemen?
Een gesprek opnemen waaraan je zelf deelneemt is in Nederland in principe niet strafbaar, maar de AVG geldt wel. Vertel de patiënt dat je opneemt en waarvoor en vraag zo nodig toestemming. Leg met je FG vast op welke grondslag je organisatie dit doet. Voor gezondheidsgegevens is daarnaast een uitzondering op het verwerkingsverbod nodig (art. 9 AVG).
Komt de gespreksinhoud buiten Europa?
Nee. Gespreksinhoud wordt alleen in de EU opgeslagen en verwerkt: de inhoud staat in Nederland, audio staat tijdens het verwerken tijdelijk en versleuteld in Frankfurt. Een aantal van onze subverwerkers hoort bij een concern met een moederbedrijf in de VS. Voor zover zij gegevens van buiten de EU kunnen benaderen, gelden de waarborgen uit de privacyverklaring.
Vervangt My Notetaker het patiëntendossier?
Nee. My Notetaker is geen dossier en geen EPD. Gebruik het transcript en de samenvatting als hulpmiddel, controleer ze en neem zelf over wat in het dossier hoort.
Worden mijn gesprekken gebruikt om AI te trainen?
Nee. We gebruiken je gesprekken niet om AI-modellen te trainen of te verbeteren. De taalmodellen draaien via Google Cloud Vertex AI, dat klantgegevens volgens zijn voorwaarden niet gebruikt om modellen te trainen.
Moet mijn organisatie een DPIA doen?
Dat beoordeelt je organisatie zelf. Bij grootschalige verwerking van gezondheidsgegevens is een DPIA verplicht. Wij leveren op verzoek kosteloos informatie over de verwerking, onze verwerkers en de beveiliging.
Wie kan mijn gesprekken zien?
Alleen jij. Ook teamgenoten en de beheerder van je organisatie kunnen je gesprekken niet openen. De beheerder ziet alleen je naam, e-mailadres, rol en het aantal opgenomen minuten.
Probeer My Notetaker 14 dagen gratis. Geen betaalgegevens nodig.
Bronnen
- Autoriteit Persoonsgegevens: Gezondheidsgegevens gebruiken en delen
- Autoriteit Persoonsgegevens: Gezondheidsgegevens in een dossier
- Autoriteit Persoonsgegevens: Data protection impact assessment (DPIA)
- Algemene verordening gegevensbescherming (EUR-Lex)
Deze pagina is algemene informatie, geen juridisch advies. Bespreek je eigen situatie met je functionaris gegevensbescherming of jurist.