Veilige AI in de zorg: gegevens, rechten en toezicht
Hoe Kelly omgaat met gegevens, toegangsrechten en controle. Bekijk de veiligheidsdocumentatie voor jullie beoordeling en pilot.
Kelly is een AI-collega voor VVT, gehandicaptenzorg, GGZ en ziekenhuizen. Voor een beoordeling door IT en de privacyverantwoordelijke zijn de gegevensstromen, koppelingen en afspraken van jullie eigen inrichting bepalend.
Worden onze gegevens gebruikt om AI te trainen?
Klantgegevens worden niet gebruikt om AI-modellen te trainen. Voor Europese klanten is Azure West Europe in Nederland de primaire regio, tenzij anders afgesproken. Controleer de verwerkersovereenkomst en de subverwerkerslijst voor jullie inrichting. Zie het DPIA reference pack.
Welke rechten gebruikt Kelly?
Bij OAuth gebruikt Kelly de rechten van de ingelogde medewerker. Bij een API-sleutel bepalen de ingestelde rechten van die sleutel de toegang. Beheerders bepalen welke koppelingen en gebruikers toegang krijgen. De AI Act and Responsible AI Policy beschrijft deze verschillen.
Wie controleert een actie?
Een medewerker controleert de voorgestelde actie en geeft expliciet akkoord voordat Kelly iets terugschrijft. Kelly ondersteunt het werk; zij neemt geen zorginhoudelijke beslissingen over. Spreek tijdens de pilot af wie antwoorden en rapportages beoordeelt.
Wat betekent ISO 27001 voor Kelly?
Kelly valt onder het ISO 27001:2022-gecertificeerde informatiebeveiligingssysteem van Workspace 365. De gecertificeerde scope omvat de ontwikkeling, exploitatie, verkoop en implementatie van het SaaS-product door New Day at Work Group B.V. en de Nederlandse dochter New Day at Work B.V. Bekijk het certificaat en de scope.
Hoe zit het met de DPIA en AVG?
Gebruik het DPIA reference pack voor jullie beoordeling. Jullie organisatie bepaalt de grondslag, aangesloten bronnen, gebruikers en noodzaak van een eigen DPIA. Betrek de privacyverantwoordelijke bij de keuze van het eerste werkproces. De productdocumentatie vervangt die beoordeling niet.
Wordt audio bewaard?
Gesproken invoer via de browser en Kelly Luistert werken verschillend. Bekijk de verwerking en bewaartermijnen in de documentatie over spraak en bespreek de gekozen vorm tijdens de inrichting.
Hoe verhoudt Kelly zich tot de EU AI Act?
Workspace 365 beschrijft de classificatie en het bedoelde gebruik van Kelly in de AI Act and Responsible AI Policy. Neem die beschrijving mee in de beoordeling van jullie toepassing, de begeleiding van medewerkers en het menselijke toezicht.
Wat bespreken we voor de pilot?
- Welke gegevens zijn nodig voor het gekozen werkproces?
- Welke rechten gebruikt iedere koppeling?
- Wie controleert de uitkomsten en acties?
- Welke afspraken gelden voor verwerking en bewaring?
- Hoe informeren en begeleiden jullie medewerkers?
Het Trust Center bevat de onderliggende documenten. Bekijk ook de Nedap ONS-koppeling en het pilotaanbod.
Welk werkproces willen jullie verbeteren?
Bespreek de medewerkers, systemen en meetpunten voor jullie pilot.