Hoe veilig is de CareConnect AI Assistant?

De CareConnect AI Assistant maakt het werk van huisartsen een pak eenvoudiger. Consultaties worden automatisch uitgetypt, verslagen staan in enkele seconden klaar. Handig, ja, maar is dat systeem ook waterdicht? In de Corilus-podcast vertelt Bjorn Van Londerzeele, Quality & Compliance Manager bij Corilus, welke maatregelen er achter de schermen schuilgaan om gevoelige patiëntendata te beschermen.

Kritische vragen horen erbij

Uit voorbereidend onderzoek in de ontwikkeling van de CareConnect AI Assistant bleek dat 45% van de huisartsen bekommerd was om de dataprivacy en beveiliging van de tool. Geen verrassend cijfer, vindt Bjorn. “Het is normaal dat huisartsen kritische vragen stellen”, zegt hij. “Ze werken met bijzonder gevoelige data, en AI is nog relatief nieuw in de zorg. Juist die kritische blik zorgt ervoor dat we de lat hoog blijven leggen.”

Volgens Bjorn is het belangrijk dat zorgverleners goed nadenken over de partners met wie ze samenwerken en hoe hun tools met patiëntgegevens omgaan. “Vertrouwen moet je verdienen, en dat begint met transparantie over hoe we veiligheid aanpakken.”

Twee pijlers voor gemoedsrust

De kritische vragen van huisartsen blijven bij Corilus niet onbeantwoord. “Veiligheid is in ons bedrijf een belangrijk aandachtspunt in elke ontwikkeling”, legt Bjorn uit. “Alle nieuwe features van CareConnect, ook de AI Assistant, moeten voldoen aan strikte veiligheids- en privacycriteria.”

Dat veiligheidskader rust bij Corilus op twee pijlers: cybersecurity (tools beschermen tegen misbruik) en dataprivacy (garanderen dat patiëntgegevens vertrouwelijk blijven). Samen zorgen ze dat artsen en patiënten op beide oren kunnen slapen.

Cybersecurity: altijd een stap voor

Om systemen zoals de CareConnect AI Assistant te beschermen tegen misbruik, werkt Corilus volgens de internationale ISO 27001-norm. Die standaard legt duidelijke richtlijnen op rond dataveiligheid. “Intern vertaalt dat zich naar een reeks afspraken die de hele organisatie volgt bij elke ontwikkeling.”

Om te garanderen dat het systeem ook in de praktijk standhoudt, voert Corilus regelmatig penetratietests uit. Daarbij proberen externe ethische hackers doelbewust in te breken in de software. “Zo kunnen we eventuele zwakke plekken dichten nog vóór iemand anders ze ontdekt”, zegt Bjorn. “We willen niet reageren op incidenten, maar ze voorkomen.”

Ook de nieuwste trends en risico’s volgen we bij Corilus voortdurend op. “AI evolueert razendsnel”, zegt Bjorn. “Daarom toetsen we onze beveiligingsmaatregelen continu aan de laatste ontwikkelingen.”

Dataprivacy: niets wordt bewaard

Dataprivacy houdt in dat gevoelige gegevens niet bij derde partijen terechtkomen. De CareConnect AI Assistant registreert het consultatiegesprek, zet het om in tekst en maakt daar een verslag van voor het patiëntendossier – zonder een spoor achter te laten.

“Zodra de arts het verslag goedkeurt, worden de audio en de transcriptie automatisch verwijderd”, legt Bjorn uit. “We hanteren een ‘zero-retentionbeleid’: niets wordt bewaard of blijft hangen in de cloud.”

Die keuze gaat verder dan wat wettelijk verplicht is, maar past bij de visie van Corilus. “We werken met medische data. Dan laat je niets aan het toeval over”, zegt Bjorn. “Door geen data te bewaren, kunnen we het risico op misbruik zoveel mogelijk beperken.”

Ook met Cavell, de Belgische technologiepartner die de CareConnect AI Assistant mee ontwikkelde, zijn duidelijke afspraken gemaakt. “We werken met pseudonimisering”, verduidelijkt Bjorn. “Cavell krijgt geen namen of persoonlijke gegevens te zien, enkel een unieke ID. Bovendien moeten zij als Belgisch bedrijf aan dezelfde Europese GDPR-regels voldoen als wij.”

GDPR als garantie

De GDPR-wetgeving bepaalt niet alleen hoe je data moet beschermen, maar ook waarvoor je die mag gebruiken. “Met andere woorden: we gebruiken gegevens alleen waarvoor ze verzameld zijn – in dit geval het maken van het consultatieverslag”, verzekert Bjorn.

De data uit de consultaties worden dus niet gebruikt om medische statistieken op te bouwen, patronen te analyseren of AI-modellen te trainen. “Contractueel is vastgelegd dat bedrijven achter de AI-modellen die we gebruiken, zoals OpenAI, die data niet mogen inzetten om hun modellen te verbeteren. Bovendien verlopen alle verwerkingen via Europese servers, zodat alles binnen de GDPR-regels blijft.”

Menselijke factor

Hoe veilig de technologie ook gebouwd is, verantwoord gebruik is even belangrijk. “Want veiligheid stopt niet bij de software”, zegt Bjorn. “Ook de gebruiker speelt daarin een rol.”

Als huisarts blijf je verantwoordelijk voor wat er in het patiëntendossier terechtkomt. De CareConnect AI Assistant helpt je tijd te winnen, maar het blijft essentieel om elk verslag na te lezen en goed te keuren voor het definitief in het dossier belandt.

Daarnaast is ook transparantie naar patiënten toe niet onbelangrijk, stipt Bjorn aan. “Het is niet wettelijk verplicht om als arts je patiënten te informeren over het feit dat je een AI-tool gebruikt tijdens consultaties. Maar het schept wel vertrouwen en toont dat je bewust en zorgvuldig met technologie omgaat.”

Bekijk ook de andere afleveringen

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales

Guy Hawkins

President of Sales