AI-assistent: Sikkerhets-FAQ

Nei. All databehandling, inkludert AI-transkripsjon, berikelse og oppsummering, skjer innenfor EU. Vi sender ikke data til USA eller andre tredjeland.

Kun autorisert personell med spesifikke sikkerhetsklareringer har tilgang til dine data. All tilgang loggføres og overvåkes.

Vi bruker for øyeblikket ikke dine klienters data til å trene AI-modellene. AI-assistenten benytter modeller som allerede er trent på generiske datasett.

Vi bruker modeller som er hostet i EU-datasentre hos AWS. Til transkripsjon benytter vi også proprietære stemmegjenkjenningsmodeller hostet i EU.

All dataoverføring skjer via sikre og krypterte forbindelser. Pasientjournaler lagres kryptert i hvile i sikre, moderne datasentre med robuste fysiske og digitale sikkerhetstiltak.

Ja, terapeuter kan når som helst slette eller eksportere utskrifter.

Vi er fullt ut GDPR-kompatible. Som databehandler etter GDPR oppfyller vi våre hovedansvarsområder:

• Robust datasikkerhet: Vi har omfattende tekniske og organisatoriske tiltak for å beskytte persondata
• Fortrolighet: Alt autorisert personell er bundet av strenge konfidensialitetsavtaler
• Varslingsrutiner: Vi har prosedyrer for umiddelbar varsling ved brudd på datasikkerheten
• Brukerstøtte: Vi hjelper deg med å oppfylle dine GDPR-forpliktelser
• Samarbeid: Vi samarbeider med relevante tilsynsmyndigheter ved behov

Ja, det kan du. Vi fører et åpent register over underbehandlere som inkluderer alle. Av kommersielle og sikkerhetsmessige årsaker offentliggjør vi ikke navn på spesifikke modell-leverandører, da dette er forretningssensitivt og kan avsløre proprietære metoder. Men vi garanterer:

• Alle AI-underbehandlere opererer innenfor Europa
• Ingen brukerdata overføres eller behandles utenfor Europa

Vi gjennomfører jevnlig uavhengige sikkerhetsrevisjoner for å sikre at systemene våre møter de høyeste standardene.

Nordhealth er ISO 27001-sertifisert.

Vi har overvåkning som varsler utviklingsteamet vårt hvis plattformen laster for sakte eller ikke er tilgjengelig. Disse varslingene utløses umiddelbart ved nedetid, slik at problemet kan håndteres som høyeste prioritet. Kodeendringer testes automatisk og manuelt for å sikre stabilitet.

Du forblir den eneste eieren av alle pasientdata.

De fleste data lagres sammen med PMS-journalene og forblir der.