Digitale assistent
Digitale assistent ondersteunt onze behandelaren
Bij Castle Craig maken we gebruik van een Digitale Assistent, Luca, ontwikkeld en beheerd door ValueCare. Luca helpt onze behandelaren bij het maken van verslagen van gesprekken. Gesproken tekst wordt met behulp van spraakherkenning omgezet in een gestructureerd verslag. De behandelaar controleert dit verslag altijd zelf voordat het in het dossier wordt opgeslagen. Zo blijft de inhoud zorgvuldig en betrouwbaar.
Meer tijd voor wat echt belangrijk is
Goede verslavingszorg vraagt om aandacht, tijd en echte gesprekken. Door dit spraakgestuurde rapporteren, hoeven behandelaren minder tijd te besteden aan administratieve taken. Die tijd kunnen zij besteden aan waar het in de behandeling echt om draait: luisteren, begeleiden en samen werken aan herstel. Dat past bij onze visie op zorg, waarin kwaliteit van behandeling en aandacht voor patiënten centraal staan.
Veilig en alleen met jouw toestemming
We gaan zorgvuldig om met patiëntgegevens. Gesprekken worden alleen opgenomen als de patiënt daar vooraf toestemming voor heeft gegeven. Tijdens het aanmeldgesprek vragen we expliciet om deze toestemming, en die wordt vastgelegd in dossier. De gegevens worden goed beveiligd en alleen gebruikt om het verslag van het gesprek te maken. Zo zorgen we ervoor dat nieuwe technologie ons helpt om betere zorg te bieden, terwijl jouw privacy en veiligheid altijd voorop blijven staan.
Wat betekent dit voor jou?
Worden mijn gesprekken gebruikt om AI te trainen?
Nee. Gesprekken met patiënten worden niet gebruikt om AI-modellen te trainen.
Voor het verbeteren van transcriptie worden alleen algemene termen toegevoegd, zoals namen van medicijnen of GGZ-terminologie. Namen van patiënten of medewerkers worden daarbij nooit gebruikt. Daarnaast blijven gegevens van verschillende zorgorganisaties strikt gescheiden.
Waar worden mijn gegevens opgeslagen?
Opnames, transcripties en gespreksverslagen worden tijdelijk opgeslagen op beveiligde servers van ValueCare binnen de Europese Unie.
Het uiteindelijke verslag wordt vervolgens opgeslagen in je elektronisch patiëntendossier (EPD), omdat dat de juiste plek is voor medische informatie. De opname en transcriptie vormen geen onderdeel van het patiëntendossier.
Wie kan mijn transcriptie of verslag bekijken?
Gebruikers kunnen alleen hun eigen transcripties en verslagen bekijken. Audio-opnames zijn niet toegankelijk voor gebruikers.
Worden mijn gegevens gedeeld met andere bedrijven?
De gegevens worden niet gedeeld met externe partijen en worden niet gebruikt om taalmodellen van derden te trainen.
Voldoet de Digitale Assistent aan zorgnormen voor beveiliging?
Daarnaast beschikt de leverancier over certificeringen zoals ISO 27001 en worden systemen regelmatig extern geaudit en getest op beveiliging.
Kan ik weigeren dat gesprekken worden opgenomen?
Ja. We gebruiken de Digitale Assistent alleen met jouw toestemming.
Tijdens het aanmeldgesprek vragen we hiervoor expliciet toestemming. Als je dat niet wilt, kun je dat altijd aangeven.
De techniek achter de Digitale Assistent
Welke data wordt opgeslagen?
De opname, de transcriptie en het gespreksverslag worden gedurende 30 dagen opgeslagen op een privéserver, die bij Value Care draait en specifiek voor Castle Craig ingericht is.
Hoe lang worden de opname, transcriptie en gespreksverslag bewaard?
De opname, de transcriptie en het gespreksverslag worden gedurende 30 dagen opgeslagen op een privéserver, die bij Value Care draait en specifiek voor Castle Craig ingericht is.
Kunnen derde partijen bij de data?
Op de AI servers (ValueCare AI server en Private Cloud Azure server) wordt geen data bewaard. Er vindt een transactionele handeling plaats. Er hebben geen derde partijen toegang tot de transactionele data, noch wordt deze data gebruikt voor het trainen van de derde partij taalmodellen.
Wie kunnen er bij de opname, transcriptie en gespreksverslag?
Een behandelaar kan tijdens de bewaartermijn alleen de opnames en transcripties van zijn eigen patiënten inzien. De gespreksopname is niet toegankelijk voor behandelaren.
Worden de data binnen de EU opgeslagen?
Ja, er wordt voldaan aan de wettelijke bepalingen rond het opslaan van gegevens.
Welke maatregelen zijn getroffen voor beveiliging en privacy rondom Networked AI?
• Eigen dedicated machines in eigen datacenter: Voor zware AI-taken gebruikt ValueCare speciale machines met hoge rekenkracht, waardoor taken sneller en efficiënter worden uitgevoerd zonder dat de gegevens de beveiligde omgeving verlaten.
• Private AI Instances: Grote AI-modellen draaien op een privé-instantie van de Open AI Azure-service, wat betekent dat de gegevens niet worden gedeeld of gebruikt voor training buiten de specifieke toepassing. Er wordt dus gegarandeerd dat de data niet wordt verspreid.
• Strikte beheersingsmaatregelen: Er zijn meerdere lagen van beveiliging, zoals firewalls en toegangsbeheer, om ervoor te zorgen dat gegevens veilig blijven binnen het ValueCare-netwerk.
• Interne toetsing: Elk ValueCare AI-systeem is intern uitgebreid getoetst en is geaccordeerd door de instelling voorafgaand aan de ingebruikname.
• Externe Toetsing: ValueCare laat haar AI-systemen toetsen door een externe IT-auditor om te garanderen dat de gegevens veilig en correct worden gebruikt. De rapportages van de audits zijn voor klanten van ValueCare beschikbaar.
Kort samengevat: voor elke instelling een geïsoleerde, strikt gescheiden gegevensverwerking, conform NEN 7512 met meerdere lagen afgeschermd.
Welke gegevens van de klant worden gebruikt om de taalmodellen te trainen?
Er zijn 2 taalmodellen: het Transcriptie taalmode en het Samenvatting taalmodel.
Transcriptie taalmodel
Er wordt gebruik gemaakt van een generiek transcriptie taalmodel. Dit generieke transcriptie taalmodel kent bepaalde woorden niet. Deze woorden worden door ValueCare toegevoegd aan het generieke taalmodel. Dat noem je finetunen. Per instelling wordt een aparte instantie van het generieke taalmodel gebruikt. Hiermee worden datastromen van klanten apart gehouden, een voorwaarde uit beveiliging oogpunt. Aan elke instantie wordt een generieke ValueCare finetuning toegevoegd.
De input voor de finetuning komt uit transcripties bij de diverse gebruikers van ValueCare. De volgende elementen uit de transcripties worden gebruikt voor het finetunen van het AI transcriptie taalmodel: namen van instellingen, medicijnen, GGZ specifieke termen, instellingsspecifieke termen. Er worden dus GEEN cliënt- en medewerker namen gebruikt voor finetuning! Er wordt geen geautomatiseerd proces gebruikt om de elementen voor finetuning te identificeren vanuit de instellingsdata. Er wordt geen bedrijfs- of patiëntdata verzameld, die data blijft op de server van de instelling. Via een handmatig proces worden de elementen geïdentificeerd die finetuning behoeven. Instellingen zoals Castle Craig en ValueCare komen overeen hoe dit handmatige proces er uit ziet. Een klant kan besluiten dat haar data niet gebruikt wordt voor finetunen. Mocht een klant hiertoe wel besluiten, dan identificeren klant en ValueCare samen de woorden die toegevoegd moeten worden.
Samenvatting taalmodel
De performance van het generieke samenvatting taalmodel wordt in de regel verbeterd met betere prompts. Input voor de verbetering zijn de wijzigingen die gebruikers maken in de verslagen. Er worden geen privacy gevoelige gegevens gebruikt bij deze verbeteringen. Prompts bevatten simpelweg geen privacy gevoelige gegevens.
Zorgt ValueCare voor de nodige certificering?
ValueCare vindt het belangrijk om te voldoen aan de eisen op het gebied van beveiliging, privacy, transparantie, etc. ValueCare laat zich jaarlijks extern certificeren en gebruikt ook zo veel mogelijk standaarden uit de gezondheidszorg. Het volgende overzicht geeft een beeld van de maatregelen die ValueCare treft om de kwaliteit van haar diensten te borgen: Certificering ISO 27001 Informatiebeveiliging en NEN7510 Informatiebeveiliging in de zorg Certificering ISAE-3000 type II Assurance Pentest rapportages van ValueCare software en cruciale externe beveiligingssystemen (waaronder de VPN en Firewall) Resultaten jaarlijks uitgevoerde PIA. ValueCare stelt aan haar klanten een vooringevulde PIA beschikbaar ten behoeve van auditering aan de klant zijde. Medical Device Regulation CE risicoklasse 1 certificering Op dit moment voert de Digitale Assistent geen medische taak uit. Vanwege het risico dat bij verdere ontwikkeling grenzen overschreden worden en wel ondersteuning medische besluitvorming geraakt wordt, start ValueCare momenteel de MDR CE certificering. BOZ (Branche Organisaties Zorg) verwerkersovereenkomst, inclusief aanvulling AI AIVG (Algemene Inkoopvoorwaarden Zorg) inclusief Module ICT Digizo vermelding (in het kader van STOZ subsidie-regeling), zie website digizo.nu.