Een verwijsbrief met BSN in een chatbot
Waarom de zorg het vaakst belt.
De Autoriteit Persoonsgegevens meldde dat er meerdere keren melding is gedaan van zorgmedewerkers die gevoelige patiëntgegevens in een AI-chatbot invoerden. Die gegevens belanden dan bij het bedrijf achter de chatbot — en dat is een datalek.
Bijzondere gegevens, bijzondere risico’s
Gezondheidsgegevens zijn bijzondere persoonsgegevens onder artikel 9 AVG. Ze horen niet in een tool die uw IT niet beheert. En omdat het vaak één medewerker met haast is die “even een brief laat samenvatten”, ziet niemand het gebeuren tot het gemeld moet worden.
Beleid alleen is niet genoeg
Een afspraak dat het niet mag, is een begin. Maar de AI-verordening vraagt óók om aantoonbare AI-geletterdheid, en uw functionaris gegevensbescherming moet kunnen laten zien wat er gebeurt. Dat lukt alleen als de schoning en de vastlegging in de werkwijze zitten, niet in een e-mail.
De juiste volgorde
Detecteer en schoon de brief vóórdat hij het apparaat verlaat. Laat de medewerker goedkeuren. Leg vast wat er is gebeurd. Zo wordt de veilige route de snelle route — precies wat een drukke praktijk nodig heeft.