GDPR Naleving
5 min
Autoscriber zet zich volledig in voor de naleving van de AVG en de bescherming van persoonsgegevens in al onze diensten. We volgen strikte privacynormen, vastgelegd in ons Privacybeleid , en ondersteunen deze met de volgende maatregelen:
Beheer en opslag van gegevens
- We hanteren een strikt beleid van gegevensminimalisatie: audio-opnamen van consultaties worden nooit opgeslagen, en transcripties en samenvattingen worden alleen gebruikt gedurende de sessie en blijven bewaard totdat de eindgebruiker ze verwijdert. Bij geïntegreerde implementaties, bijvoorbeeld met EPD-systemen, worden geen transcripties of samenvattingen opgeslagen. Alle opgeslagen gegevens blijven te allen tijde binnen de EU.
Versleuteling en veilige infrastructuur
- Ons platform maakt gebruik van end-to-endversleuteling, zodat gegevens zowel tijdens opslag als tijdens overdracht volledig beveiligd zijn.
- We werken samen met betrouwbare cloudinfrastructuurpartners zoals Microsoft Azure en Google Cloud en versterken onze systemen continu via regelmatige penetratietests en kwetsbaarheidsbeoordelingen.
Leveranciersbeheer
- We hanteren een strikt inkoopbeleid: elke leverancier die toegang krijgt tot klant- of patiëntgegevens moet voldoen aan de GDPR en minimaal ISO 27001-gecertificeerd zijn. Daarnaast worden zij elke drie maanden beoordeeld op beschikbaarheid en het monitoren van beveiligingsincidenten.
Toegangscontrole en personeelstraining
- Toegang tot gegevens is strikt beperkt tot de eindgebruikers zelf. Interne medewerkers hebben geen toegang tot consultaties van andere gebruikers. In uitzonderlijke gevallen, bijvoorbeeld voor het oplossen van problemen, kan tijdelijk toegang worden verleend, maar uitsluitend met uitdrukkelijke toestemming van de eindgebruiker.
- Wij verplichten multifactorauthenticatie (MFA) voor toegang tot standalone applicaties, terwijl integraties meestal gebruikmaken van de Single Sign-On (SSO)-functionaliteit van uw EPD.
Governance en transparantie
- Onze werkwijzen zijn vastgelegd in ons Privacybeleid, waarin duidelijk wordt uitgelegd welke gegevens wij verzamelen, waarom, hoe lang ze worden bewaard en hoe gebruikers hun rechten kunnen uitoefenen, zoals verwijdering, correctie, export of bezwaar.
- Autoscriber verwerkt persoonsgegevens uitsluitend zolang dat nodig is, in overeenstemming met wettelijke en operationele vereisten, en biedt transparante mogelijkheden voor het uitoefenen van gegevensrechten. Gegevens worden verwerkt op basis van wettelijke gronden, zoals toestemming (bijvoorbeeld voor productverbetering), naleving van wetgeving, fraudepreventie, klantenondersteuning en analyse, en altijd beperkt tot wat strikt noodzakelijk is.