Verslagen in consumententools
Onder tijdsdruk wordt een rapportage met patiëntgegevens in een chatbot geplakt om hem leesbaar te maken. Zonder verwerkersovereenkomst, zonder logging en zonder zicht op waar de gegevens blijven.
Zorg
Patiëntgegevens blijven in huis. In uw eigen serverruimte.
Zorgprofessionals besteden een groot deel van hun tijd aan administratie. AI kan daarbij helpen, maar patiëntgegevens horen niet in een consumententool. werqly draait AI op een node in uw eigen serverruimte, met rollen per afdeling, safeguards op BSN en patiëntnummers, en een audit log die vastlegt wie wanneer welke gegevens gebruikte.
- Node in uw eigen serverruimte
- Rollen per afdeling en functie
- Logging per gebruiker en per bron
Draait in uw serverruimte
Rol: Behandelaar
- Mistral Large
- Llama 70B
- Qwen 32B
Safeguards actief
Inzicht: anoniem (standaard)
- BSN-detectie
- Patiëntnummers geblokkeerd
werqly Node — uw eigen AI-node, in uw eigen serverruimte
Het risico
Waar het in de zorg misgaat.
Een verbod dat niet werkt
AI verbieden haalt de administratiedruk niet weg. Het maakt het gebruik alleen onzichtbaar voor de functionaris gegevensbescherming.
Eisen die aantoonbaar moeten zijn
Zorgaanbieders moeten NEN 7510, 7512 en 7513 aantoonbaar naleven. Een losse AI-tool zonder logging past daar niet in.
Voordelen
Wat het uw instelling oplevert.
Minder administratiedruk, zonder dat patiëntgegevens het pand verlaten.
Minder administratie per behandelaar
Conceptverslagen en overdrachten kosten minder tijd, zodat er meer tijd naar de patiënt gaat.
Patiëntgegevens blijven binnen
Verwerking op een node in uw eigen serverruimte: geen doorgifte, geen cloudleverancier en een overzichtelijke DPIA.
Een goedgekeurde route in plaats van een verbod
Medewerkers krijgen een veilig alternatief voor de chatbot op hun telefoon. De FG krijgt zicht in plaats van blinde vlekken.
Aantoonbaar binnen uw NEN 7510-kader
Logging per gebruiker en per bron sluit aan op de eisen van NEN 7513 en uw informatiebeveiligingsbeleid.
Toepassingen
Wat zorginstellingen ermee doen.
Automatiseringen worden per instelling gebouwd, meestal volgend uit de TIMA Scan. Altijd ondersteunend: de zorgprofessional controleert en beslist.
Conceptverslagen en rapportages
Een eerste versie van een verslag of rapportage, die de behandelaar controleert en aanvult.
Dossier samenvatten bij overdracht
De relevante informatie uit een dossier op een rij bij een overdracht of doorverwijzing.
Brieven aan verwijzers
Conceptbrieven aan huisarts of verwijzer, op basis van het verslag.
Protocollen doorzoekbaar
Richtlijnen, protocollen en werkinstructies van uw instelling doorzoekbaar, met bronvermelding.
Meldingen analyseren
Terugkerende thema’s in klachten en incidentmeldingen zichtbaar maken voor het kwaliteitsbeleid.
Administratie en registratie
Registratie- en declaratiewerk voorbereiden, gecontroleerd door de administratie.
AI security en governance control
AI security en governance, ingericht voor de zorg.
werqly AI Control geeft uw security officer en FG de middelen om AI-gebruik te begrenzen, te loggen en te verantwoorden.
Rollen per afdeling en functie
Behandelaren, bedrijfsbureau en bestuur krijgen elk hun eigen bronnen, modellen en automatiseringen.
Safeguards op BSN en patiëntnummers
Patronen worden per rol geblokkeerd voordat ze een model bereiken. Ook voor rollen zonder EPD-toegang.
Logging die aansluit op NEN 7513
Elke toegang tot gegevens via AI wordt gelogd: wie, wanneer, welke bron. De bewaartermijn stelt u zelf in.
Inzicht op uw voorwaarden
Standaard anoniem, af te stemmen met OR en FG. Per gebruiker alleen na vier-ogen-goedkeuring, voor incidenten.
Beheerverbinding zichtbaar en afsluitbaar
Staat de node in uw serverruimte, dan ziet u wat er over de beheerverbinding gaat en kunt u hem verbreken.
Automatiseringen met een eigenaar
Elke automatisering is gekoppeld aan een verantwoordelijke en een set bronnen. De zorgprofessional beslist altijd.
Regelgeving
Waar de wet- en regelgeving op let.
werqly maakt de verwerking van patiëntgegevens niet vanzelf rechtmatig. Het geeft uw instelling wel een omgeving die zich laat inpassen in uw informatiebeveiliging.
| Kader | Wat het vraagt | Hoe werqly aansluit |
|---|---|---|
| NEN 7510, 7512 en 7513 (Wabvpz en Besluit elektronische gegevensverwerking door zorgaanbieders) | Zorgaanbieders moeten deze normen aantoonbaar naleven: informatiebeveiliging, veilige verbindingen en logging van toegang tot cliëntgegevens. | De audit log legt vast wie wanneer welk model en welke bron gebruikte. De NEN 7510-certificering van werqly loopt; beoordeel met uw security officer hoe werqly binnen uw kader past. |
| Medisch beroepsgeheim (WGBO, art. 7:457 BW) | Gegevens over een patiënt alleen voor wie direct bij de behandeling betrokken is. | Rollen per afdeling en functie bepalen welke bronnen en automatiseringen iemand mag gebruiken. |
| AVG: gezondheidsgegevens (art. 9) en DPIA (art. 35) | Gezondheidsgegevens zijn bijzondere persoonsgegevens. Bij grootschalige verwerking is een DPIA doorgaans verplicht. | Verwerking op een eigen node in uw serverruimte, zonder doorgifte aan derden, maakt de DPIA overzichtelijker. |
| Verordening medische hulpmiddelen (EU 2017/745) | Software die bedoeld is voor diagnose of behandeling kan een medisch hulpmiddel zijn. | werqly is geen medisch hulpmiddel. Gebruik het voor administratie en ondersteuning, niet voor diagnose- of behandelbeslissingen. |
Deze pagina is geen juridisch advies. Toets de inzet van AI altijd met uw eigen functionaris gegevensbescherming, compliance-afdeling of beroepsorganisatie.
Aanbevolen opzet
Welke opzet past bij een zorginstelling.
Voor patiëntgegevens adviseren wij de eigen serverruimte: de gegevens verlaten dan uw instelling niet. Met werqly Pro beheer bedient werqly de node op afstand als verwerker; met eigen beheer doet uw IT-afdeling dat zelf.
- Node in uw eigen serverruimte of datacenter
- Koppeling met uw EPD alleen-lezen en per rol, als project met uw EPD-leverancier
- werqly Cloud alleen voor werk zonder patiëntgegevens, zolang de NEN 7510-certificering loopt
Bereken uw private AI-kosten.
Vul uw zakelijke e-mailadres en het aantal medewerkers in. We rekenen direct vier opzetten voor u door: in uw eigen serverruimte of in ons datacenter, in eigen beheer of met werqly Pro beheer. werqly is geen goedkoop AI-abonnement: u betaalt voor eigen hardware en volledige controle.
- 1Vul uw e-mailadres en het aantal medewerkers in
- 2Vergelijk vier voorstellen
- 3Vraag direct een offerte aan
We rekenen de voorstellen door…
Voor patiëntgegevens adviseren wij de eigen serverruimte zolang de NEN 7510-certificering van werqly loopt. werqly Cloud past bij werk zonder patiëntgegevens.
Eigen serverruimte
Uw node in uw eigen serverruimte of serverkast
werqly Cloud
Geen eigen serverruimte? Een afgesloten rack in ons EU-datacenter
werqly Pro beheer
Eigen serverruimte
Wij beheren de node en de modellen
— per maand
—
- Data verlaat uw pand niet
- Geen externe partij in de verwerking
- Updates, monitoring en support door werqly
werqly Pro beheer
werqly Cloud
Wij beheren de node en de modellen
— per maand
—
- Voor organisaties zonder eigen serverruimte
- Dedicated node in een afgesloten rack, nooit gedeeld
- Updates, monitoring en support door werqly
Eigen beheer
Eigen serverruimte
Uw IT-afdeling beheert, wij leveren software en updates
— per maand
—
- Data verlaat uw pand niet
- Geen externe partij in verwerking of beheer
- Volledige controle bij uw IT-afdeling
Eigen beheer
werqly Cloud
Uw IT-afdeling beheert, wij leveren software en updates
— per maand
—
- Voor organisaties zonder eigen serverruimte
- Dedicated node in een afgesloten rack, nooit gedeeld
- Uw IT-afdeling beheert policies en automatiseringen
Indicatieve bedragen, exclusief btw. Automatiseringen op maat worden apart geoffreerd. Alleen de offerte is bindend.
FAQ
Vragen van zorginstellingen.
Mogen patiëntgegevens in werqly worden verwerkt?
Dat hangt af van uw eigen afweging: de grondslag, een DPIA en de manier waarop werqly in uw NEN 7510-kader past. De opzet in uw eigen serverruimte, zonder doorgifte aan derden, is daarvoor gebouwd. Betrek uw functionaris gegevensbescherming vanaf het begin.
Is werqly een medisch hulpmiddel?
Nee. werqly ondersteunt administratie en verslaglegging. De zorgprofessional controleert de uitkomst en neemt de beslissingen. Voor toepassingen die bedoeld zijn voor diagnose of behandeling gelden de regels van de verordening medische hulpmiddelen.
Kan werqly koppelen met ons EPD?
Ja, als project met uw EPD-leverancier. Zo’n koppeling is alleen-lezen, per rol afgebakend en onderdeel van de DPIA. Reken erop dat dit het meeste voorbereidingswerk vraagt.
Wat ziet werqly van patiëntgegevens?
Prompts, documenten en uitkomsten worden verwerkt op de node in uw serverruimte. Over de beheerverbinding gaan configuratie, updates en alleen de inzichten die u vrijgeeft. Met werqly Pro beheer is werqly verwerker en valt onderhoud onder de verwerkersovereenkomst.
Verder lezen in de kennisbank
AI in de zorg: patiëntgegevens, NEN 7510 en de AVG
Mag een zorgorganisatie AI gebruiken met patiëntgegevens? Wat het beroepsgeheim, de AVG en NEN 7510 vragen, wat er misging bij een huisarts, en hoe het veilig kan.
Lees het artikel →AI-beveiliging in de zorg: wat NEN 7510 van een AI-omgeving vraagt
NEN 7510:2024 geldt voor elke zorgorganisatie. Wat AI toevoegt aan het risicoregister, welke eisen een AI-omgeving moet halen en hoe u dat aantoont aan de IGJ.
Lees het artikel →Wat is private AI? Betekenis, vormen en wanneer u het nodig hebt
Private AI betekent dat taalmodellen draaien op infrastructuur die alleen van uw organisatie is. Wat het is, welke vormen er zijn en wanneer het de juiste keuze is.
Lees het artikel →Andere sectoren
Advocatuur en notariaat
Het gaat niet om AI, maar om uw beroepsgeheim. Dossiers en cliëntgegevens verlaten uw kantoor niet.
Bekijk de sector →Financiële sector
Klantgegevens, DORA en de AI Act: AI waarvan u kunt aantonen waar het draait.
Bekijk de sector →Gemeenten en overheid
Gegevens van inwoners, het Algoritmeregister en de AI Act: AI die u zelf beheert.
Bekijk de sector →