Gezondheidsdata vragen meer dan een belofte. Dit is waar we staan.

Versleuteling vóór de database

Gevoelige velden worden met AES-GCM versleuteld voor ze worden opgeslagen. De sleutels staan in Azure Key Vault.

Sleutels die vervangen kunnen worden

Elke sleutel heeft een versie, en er is een procedure om ze te vervangen zonder data te verliezen.

Zoeken zonder te ontsleutelen

Blinde indexen vinden een patiënt terug zonder naam of rijksregisternummer leesbaar op te slaan.

Versleuteld transport

TLS op elke verbinding, met HSTS en strikte beveiligingsheaders.

Aanmelden met MFA

Alleen via Microsoft Entra ID met meerstapsverificatie. Op gedeelde computers moet opnieuw aangemeld worden.

Een auditlog dat niet te wissen is

Elke actie wordt gelogd, ook wie een patiënt bekeek. Het log kan alleen aangevuld worden.

Quarantaine bij twijfel

Een patiënt die niet zeker gekoppeld kan worden, gaat naar een scherm waar een mens beslist.

Rijksregisternummer weg bij binnenkomst

Het nummer wordt verwijderd zodra gegevens binnenkomen, behalve waar het nodig is om te koppelen.

Alleen de velden die nodig zijn

Uit het patiëntenregister van de agenda neemt Kliva alleen de velden om te koppelen en vier contactvelden.

Kleine groepen verborgen

Analyses tonen geen groepen kleiner dan 5 patiënten.

Back-ups die in de regio blijven

35 dagen terug te zetten, zonder kopie buiten de regio. Het herstel van een versleutelde back-up is getest en beschreven.

Klaar voor een Belgisch datacenter

De installatie is beschreven als code voor Azure Belgium Central.

Noodtoegang met een spoor

Moet support toch in de data, dan gebeurt dat via een gelogde procedure en met toestemming van de praktijk.

Verwerkersovereenkomst

Met alle verplichte clausules van art. 28, melding van een datalek binnen 24 uur, een verbod op AI-training en verwijdering bij het einde van het contract.

Bijlage met alle beveiligingsmaatregelen

Versleuteling, sleutels, toegang, logging, back-ups, testen en AI-instellingen, op papier en ondertekend.

Publieke lijst van subverwerkers

Met versie, locatie en contract per partij. U hoort vooraf van elke wijziging.

Eigen instantie per praktijk

Een eigen database, opslag en sleutelkluis per praktijk, automatisch opgezet. Vandaag draait de code voor één praktijk.

Toegang beperkt per rol

Rollen bestaan, maar vandaag kan elke rol patiëntgegevens lezen. Onderzoek en AI krijgen alleen gepseudonimiseerde of geaggregeerde gegevens.

Opt-out afgedwongen in elke export

Het veld bestaat, maar nog geen export leest het. Dat wordt een regel in de code, niet iets om te onthouden.

Aparte schakelaar voor uitnodigingen

Een patiënt kan stoppen met vragenlijsten zonder dat zijn zorg verandert.

Rechten van patiënten

Inzage, wissen en beperken zijn gebouwd, maar nog niet opgenomen in de hoofdcode.

Gepseudonimiseerde onderzoeksexport

Een pseudoniem per studie, leeftijd in groepen en datums als dagen sinds de start. Naar SPSS, R of Castor.

Bewaartermijnen die echt wissen

De bewaarmotor bestaat, maar draait in testmodus tot uw praktijk haar termijnen kiest.

Alle geheimen in de sleutelkluis

Encryptiesleutels staan al in Key Vault. De andere geheimen verhuizen er ook naartoe.

Register van verwerkingen

Een ingevuld sjabloon voor uw register, met de extra onderzoeksvelden die de Belgische wet vraagt. Een eerste versie bestaat.

Sjabloon voor de effectbeoordeling

Een DPIA die u aanvult met uw eigen context, met aparte hoofdstukken voor AI en het netwerk. Een eerste versie bestaat.

Patiënteninformatie in drie talen

Kort op elke uitnodiging, volledig op uw website, en een affiche voor de wachtzaal. De delen over onderzoek en opt-out komen er nog bij.

Procedure bij een datalek

De procedure voor de praktijk bestaat. De procedure aan Kliva-zijde, het register en de termijn van 24 uur komen erbij.

Beveiligingsbeleid en opleiding

Een formeel beleid voor informatiebeveiliging en een vaste opleiding voor het team. De GBA vraagt dat expliciet.

Beveiligingstests

Automatische scans van de code en de cloudopstelling voor de eerste praktijk live gaat. Een externe penetratietest wanneer een praktijk erom vraagt.

Contracten op Europese basis

De verwerkersovereenkomst volgt de standaardbepalingen van de Europese Commissie en wordt nagelezen voor de eerste praktijk tekent. Een volledig nazicht door een privacyadvocaat volgt wanneer Kliva groeit, of eerder als uw DPO erom vraagt.

Taalmodel vastgezet

Geen training op uw data, geen bewaring bij de aanbieder, geen feedbackfunctie. Of een open model in uw eigen instantie.

Uitnodigingen via een EU-aanbieder

Geen gezondheidsinformatie in de tekst, geen trackingpixels, en een link die één keer werkt.

Rapport achter een eenmalige code

Het voortgangsrapport gaat niet als bijlage mee, maar staat achter een link met een aparte code.

Functionaris voor gegevensbescherming

Kliva stelt een DPO aan met ervaring in gezondheidsdata en meldt die bij de GBA.

Meldingen bij afwijkingen

Een melding bij ongewone exports, pieken in raadplegingen en mislukte aanmeldingen.

Vertrekken zonder sporen

U krijgt al uw data mee. Daarna verwijderen we uw instantie, met een schriftelijk overzicht van wat nog even bewaard blijft.

Publieke pagina zonder herkenbare patiënten

Alleen groepen van minstens 10, afgeronde aantallen, geen kleine deelgroepen en een heridentificatietest voor u goedkeurt.

Geen tracking op de publieke pagina

Geen analytics en geen trackingcookies, dus ook geen cookiebanner.

AI ziet alleen totalen

Een vraag wordt binnen uw instantie berekend. Het taalmodel krijgt alleen het geaggregeerde resultaat.

AI-tekst altijd gemarkeerd

Elke tekst van het model draagt een label en wordt door een mens nagekeken. Een register houdt bij welk model wat kreeg.

Geen medisch hulpmiddel

Kliva geeft geen advies per patiënt. Dat is een ontwerpregel; een schriftelijke analyse onder de MDR legt het vast.

Alleen anonieme tabellen verlaten uw instantie

Elke praktijk berekent haar eigen cijfers. Er gaan nooit patiëntgegevens van de ene praktijk naar de andere.

Afspraken tussen praktijken

Een regeling voor gezamenlijke verantwoordelijkheid, voor praktijken die samen vragenlijsten en analyses kiezen.

Klaar voor de Europese gezondheidsdataruimte

Gecodeerde vragenlijsten en behandelingen, een datawoordenboek per dataset en beschrijvingen in een Europees formaat.