Informationsark til klinikere
Oversigt over sikkerhed, compliance og ansvarsfordeling — til intern brug på klinikken.
Kommer snartBygget til klinikker
der ikke går på kompromis
Data bliver i EU
AI-behandling sker hos europæisk udbyder.
Ingen patientdata gemmes
Hverken CPR eller navne ender i noterne.
Lyd slettes
Optagelsen forsvinder, så snart noten er skrevet.
GDPR fra start
Bygget efter europæisk databeskyttelse — fra dag 1.
Vi bygger systemet selv.
Sikkerhed er tænkt ind fra start.
90
Dages maksimal opbevaring
Optagelser slettes automatisk. Ingen skjulte sikkerhedskopier, ingen "gemt for en sikkerheds skyld".
Nøgle-bevis
Ingen patientarkiv
AI'en kender ikke patientens fortid. Den lytter kun til den samtale, der finder sted nu.
Automatisk sletning
Optagelser slettes efter 90 dage — også fra sikkerhedskopier. Ingen skjulte arkiver.
Ingen AI-træning
Patienternes samtaler bruges aldrig til at træne AI. Det er en hård regel.
ISAE
3000 Type 1 · Revideret af BDO
International revisionsstandard. Eksternt vurderet af BDO — ikke noget vi selv har skrevet.
Ekstern validering
Revideret af BDO
ISAE 3000 Type 1. Eksternt vurderet — ikke noget vi selv har skrevet.
Aftale klar fra start
Databehandleraftalen ligger klar fra dag 1. Ingen jura-ventetid før opstart.
Åben leverandørliste
Hele kæden bag systemet er offentlig. Ingen amerikanske firmaer involveret.
0%
Amerikansk myndighedsadgang
I dag på europæisk udbyder. Snart på Gefion, Danmarks egen supercomputer. Jeres data forlader aldrig EU.
Kommer snart
På vej til Gefion
I dag i Tyskland hos europæisk udbyder. Snart på Gefion — Danmarks egen supercomputer.
Data bliver i EU
Vores hosting er europæisk. Ingen amerikanske firmaer i kæden, ingen US-jurisdiktion.
Vi kan skifte AI
Skift AI-model uden at skifte produkt. Ikke låst til én amerikansk udbyder.
Ressourcer
Materiale til din klinik og dine patienter
Onepager til patienter
Kort forklaring af hvordan deres samtale behandles — klar til ophængning i venterummet.
Kommer snartDatabehandleraftale (skabelon)
Tilgås efter aftale. Kontakt vores support-team for at få den seneste version.
Kommer snartHar du spørgsmål?
Ja. Vi er revideret af BDO efter ISAE 3000 Type 1. Al data ligger i EU, og vi indgår databehandleraftale med hver klinik før opstart.
Tre ting: 1) Underskriv den databehandleraftale, vi sender før opstart, 2) Tilføj People's Doctor til jeres privatlivspolitik, 3) Udfyld en risikovurdering — I får en færdig skabelon af os.
Henvis til jeres databehandleraftale, risikovurdering og vores årlige ISAE 3000-revision fra BDO.
I dag på sikre servere i Tyskland hos en europæisk hosting-udbyder. Vi flytter snart til Gefion — Danmarks egen supercomputer.
Kun jer. Vores team rører ikke jeres patientdata til daglig. Hvis vi i nødstilfælde har brug for adgang, kræver det dokumenteret godkendelse — og hvert eneste opslag bliver logget.
Nej. Vi sælger aldrig data. Alle vores leverandører — hosting, login, forskningspartner — sidder i EU og er under databehandleraftale. Ingen tech-giganter, ingen amerikanske myndigheder bag forhænget.
Nej. Patientdata bruges aldrig til modeltræning. Jeres data forbliver jeres.
ISAE 3000 Type 1 er en international revisionsstandard for sikkerhed og compliance — eksternt revideret. BDO har vurderet og godkendt vores kontroldesign.
Vi arbejder på flytningen til Gefion. Tidslinjen melder vi ud, når aftalen er underskrevet. Indtil da kører alt hos vores europæiske hosting-udbyder i Tyskland.
Vi bruger ikke amerikansk AI som ChatGPT eller Claude i produktion — det ville give amerikanske myndigheder adgang til jeres data. Vi bruger åbne modeller, der kører i EU. Hvis nogen senere køber os, kan de ikke ændre på det: jeres kontrakt sikrer, at data bliver i EU uanset ejerskab.
Vi har en fast plan, hvis et databrud skulle opstå. Vores databeskyttelsesansvarlige (DPO) giver besked inden for 48 timer — godt under GDPR's 72-timers-krav. Proceduren gennemgås og opdateres hvert år.
I kan trække alle jeres data ud, når I vil — direkte fra portalen. Det er jeres ret efter GDPR. Når I opsiger, slettes alle jeres data efter aftalt frist. Vi gemmer aldrig data "for en sikkerheds skyld" — sletning er endelig og dokumenteret.
Sikkerhed er ikke en feature – det er fundamentet.
“Hver linje kode er bygget med patientdata i tankerne. Vores processer er revideret af BDO.”