AI-regels voor zorgpraktijken
Fysiotherapeuten, tandartsen en huisartsenpraktijken gebruiken AI steeds vaker: gesprekken laten uitwerken, mails schrijven, een chatbot die afspraken maakt. In de zorg gaat het om gezondheidsgegevens, en die zijn extra beschermd.
Wat voor een zorgpraktijk geldt
- Gezondheidsgegevens. Die zijn een bijzondere categorie persoonsgegevens (AVG). Zet ze nooit in een AI-tool zonder zakelijke afspraken over je gegevens. De Autoriteit Persoonsgegevens kreeg al een melding van een datalek doordat een medewerker van een huisartsenpraktijk patiëntgegevens in een AI-chatbot zette.
- AI die gesprekken uitwerkt. Zo'n tool verwerkt per definitie gezondheidsgegevens. Dan hoort hij in je verwerkingsregister, heb je een verwerkersovereenkomst nodig, informeer je de patiënt, en kan een DPIA (een risicobeoordeling volgens de AVG) nodig zijn.
- Chatbot voor afspraken. Patiënten moeten weten dat ze met een AI praten (artikel 50). Zet er ook bij dat de chatbot geen medisch advies geeft.
- AI die meedenkt over een diagnose valt onder zwaardere regels en buiten het AI-dossier. Daarvoor heb je specialistisch advies nodig.
Zo ziet het register van een praktijk eruit
| Tool | Gebruik | Persoonsgegevens | Transparantie |
|---|---|---|---|
| Transcriptietool | Verslag van consult | Ja, gezondheidsgegevens | Nee, wel patiënt informeren |
| Chatbot op de site | Afspraken en praktische vragen | Ja, naam en telefoon | Ja, AI-melding |
| Microsoft Copilot | Mail en planning | Ja, binnen Microsoft 365 | Nee |
| ChatGPT | Folders en websiteteksten | Nee, verboden in beleid | Nee |
Voorbeeld, geen echte klant.
Een voorbeeld van de chatbotmelding
"Hoi! Ik ben de digitale assistent van [praktijk]. Ik ben een AI, geen mens, en ik geef geen medisch advies. Ik help je met afspraken en praktische vragen. Deel geen medische gegevens in deze chat."
Het dossier voor jouw praktijk
Register, gebruiksbeleid, plan voor AI-geletterdheid en de teksten voor chatbot en privacyverklaring, op basis van twaalf vragen. Binnen vijf werkdagen. € 295 excl. btw (introductieprijs).
Bestel het AI-dossierBronnen: AI-verordening (EU) 2024/1689 · Autoriteit Persoonsgegevens, datalekken door AI-chatbots · KVK, AI-beleid.