AI-transcriptie in de zorg: wat mag er en hoe veilig is het?
Met AI-transcriptie zet je een gesprek automatisch om in tekst, en vaak meteen in een verslag. Dat scheelt typewerk, maar het gaat om de gevoeligste gegevens die er zijn. Hieronder staat wat de regels vragen, waar je op let bij een leverancier en hoe Wellcom het regelt.
Wat is AI-transcriptie?
Een spraakmodel zet het gesprek om in tekst. Een taalmodel maakt van die tekst een verslag in de opbouw die jij gebruikt, zoals SOEP of een probleemanalyse. Wellcom gebruikt daarvoor een eigen spraakmodel, Echo, en houdt tot acht sprekers in één gesprek uit elkaar.
Wat de regels vragen
- AVG: gezondheidsgegevens zijn bijzondere persoonsgegevens. Jij of je organisatie is verwerkingsverantwoordelijke, de leverancier is verwerker, en daarvoor sluit je een verwerkersovereenkomst. Bij nieuwe technologie met gezondheidsgegevens is vaak een DPIA nodig, vóór het gebruik.
- De patiënt informeren: vertel de patiënt dat je een AI-hulpmiddel gebruikt. Of je ook toestemming nodig hebt, hangt af van de situatie.
- Beroepsgeheim: dat geldt gewoon. De leverancier mag de gegevens alleen voor jou verwerken.
- AI-verordening: de Europese AI-verordening gaat stap voor stap in. Organisaties die AI gebruiken, moeten zorgen dat hun mensen er voldoende verstand van hebben. Een hulpmiddel dat administratief ondersteunt en geen diagnose stelt, valt in de regel niet onder de strengste regels voor medische AI.
- Het dossier: jij blijft verantwoordelijk voor wat er in het dossier komt, ook als AI het concept schreef. Meer over de regels voor het dossier staat in de gids rapporteren in de zorg.
Waar let je op bij een leverancier?
- Waar worden de gegevens verwerkt en opgeslagen: binnen de Europese Unie?
- Wordt de audio bewaard, en zo ja, hoe lang?
- Worden je gegevens gebruikt om AI-modellen te trainen?
- Is de leverancier gecertificeerd voor ISO 27001 en NEN 7510, onder accreditatie?
- Is het platform extern getest, bijvoorbeeld met een penetratietest?
- Is er een verwerkersovereenkomst?
- Kun je alles nalezen en aanpassen voordat het in het dossier komt?
Hoe Wellcom het regelt
- De audio wordt niet opgeslagen: het gesprek wordt omgezet naar een verslag en de opname zelf bewaren we niet.
- Gegevens worden niet gebruikt om AI-modellen te trainen.
- Alle verwerking gebeurt binnen Europa.
- Wellcom is gecertificeerd volgens ISO 27001:2022 en NEN 7510:2024, onder accreditatie van de Raad voor Accreditatie.
- Het platform is extern gepentest en positief getest door Digizo.nu.
- Wellcom valt niet onder de Medical Device Regulation: de toepassingen zijn administratief en ondersteunend en stellen geen diagnose.
- Bij het aanmelden ga je akkoord met de verwerkersvoorwaarden van Wellcom.
- Je leest elk verslag na voordat het in het dossier komt.
Alles over hoe we met gegevens omgaan, lees je bij privacy en beveiliging en op Hey AI, leer over ons. Benieuwd hoe het in de praktijk werkt? Vraag een demo aan.
Veelgestelde vragen
Mag je AI-transcriptie gebruiken in de zorg?
Ja, als de gegevens volgens de AVG worden verwerkt, er een verwerkersovereenkomst is en jij controleert wat er in het dossier komt.
Moet ik de patiënt vertellen dat ik AI gebruik?
Ja, informeer de patiënt. Of je ook toestemming nodig hebt, hangt af van de situatie.
Wordt het gesprek opgeslagen?
Bij Wellcom niet: de audio wordt omgezet naar een verslag en de opname zelf bewaren we niet.
Worden mijn gegevens gebruikt om AI te trainen?
Nee, gegevens van klanten dienen alleen voor het maken van het verslag.
Valt Wellcom onder de MDR?
Nee. Wellcom stelt geen diagnose en verricht geen medische handelingen; de toepassingen zijn administratief en ondersteunend.
