Informasjonsark til klinikere
Oversikt over sikkerhet, compliance og ansvarsfordeling — til internt bruk i klinikken.
Kommer snartBygget for klinikker
som ikke går på kompromiss
Data blir i EU
AI-behandling skjer hos europeisk leverandør.
Ingen pasientdata lagret
Verken fødselsnummer eller navn havner i notatene.
Lyd slettes
Opptaket forsvinner så snart notatet er skrevet.
GDPR fra start
Bygget etter europeisk personvern — fra dag 1.
Vi bygger systemet selv.
Sikkerhet er tenkt inn fra start.
90
Dagers maksimal oppbevaring
Opptak slettes automatisk. Ingen skjulte sikkerhetskopier, ingen "lagret for sikkerhets skyld".
Nøkkelbevis
Ingen pasientarkiv
AI-en kjenner ikke pasientens fortid. Den lytter kun til samtalen som finner sted nå.
Automatisk sletting
Opptak slettes etter 90 dager — også fra sikkerhetskopier. Ingen skjulte arkiver.
Ingen AI-trening
Pasientenes samtaler brukes aldri til å trene AI. Det er en hard regel.
ISAE
3000 Type 1 · Revidert av BDO
Internasjonal revisjonsstandard. Eksternt vurdert av BDO — ikke noe vi har skrevet selv.
Ekstern validering
Revidert av BDO
ISAE 3000 Type 1. Eksternt vurdert — ikke noe vi har skrevet selv.
Avtale klar fra start
Databehandleravtalen ligger klar fra dag 1. Ingen jusventing før oppstart.
Åpen leverandørliste
Hele kjeden bak systemet er offentlig. Ingen amerikanske selskaper involvert.
0%
Amerikansk myndighetstilgang
I dag hos europeisk leverandør. Snart på Gefion, Danmarks egen superdatamaskin. Dataene deres forlater aldri EU.
Kommer snart
På vei til Gefion
I dag i Tyskland hos europeisk leverandør. Snart på Gefion — Danmarks egen superdatamaskin.
Data blir i EU
Vår hosting er europeisk. Ingen amerikanske selskaper i kjeden, ingen US-jurisdiksjon.
Vi kan bytte AI
Bytt AI-modell uten å bytte produkt. Ikke låst til én amerikansk leverandør.
Ressurser
Materiale til klinikken din og pasientene deres
Onepager til pasienter
Kort forklaring på hvordan samtalen deres behandles — klar for oppslag på venterommet.
Kommer snartDatabehandleravtale (mal)
Tilgjengelig etter avtale. Kontakt support-teamet vårt for siste versjon.
Kommer snartHar du spørsmål?
Ja. Vi er revidert av BDO etter ISAE 3000 Type 1. Alle data ligger i EU, og vi inngår databehandleravtale med hver klinikk før oppstart.
Tre ting: 1) Signér databehandleravtalen vi sender før oppstart, 2) Legg People's Doctor til personvernerklæringen deres, 3) Fyll ut en risikovurdering — dere får en ferdig mal av oss.
Henvis til databehandleravtalen deres, risikovurderingen og vår årlige ISAE 3000-revisjon fra BDO.
I dag på sikre servere i Tyskland hos en europeisk hosting-leverandør. Vi flytter snart til Gefion — Danmarks egen superdatamaskin.
Kun dere. Teamet vårt rører ikke pasientdataene deres til daglig. Hvis vi i et nødstilfelle trenger tilgang, krever det dokumentert godkjenning — og hvert eneste oppslag blir logget.
Nei. Vi selger aldri data. Alle våre leverandører — hosting, innlogging, forskningspartner — sitter i EU og er under databehandleravtale. Ingen tech-giganter, ingen amerikanske myndigheter bak forhenget.
Nei. Pasientdata brukes aldri til modelltrening. Dataene deres forblir deres.
ISAE 3000 Type 1 er en internasjonal revisjonsstandard for sikkerhet og compliance — eksternt revidert. BDO har vurdert og godkjent vårt kontrolldesign.
Vi arbeider med flyttingen til Gefion. Tidslinjen melder vi når avtalen er signert. Inntil da kjører alt hos vår europeiske hosting-leverandør i Tyskland.
Vi bruker ikke amerikansk AI som ChatGPT eller Claude i produksjon — det ville gi amerikanske myndigheter tilgang til dataene deres. Vi bruker åpne modeller som kjører i EU. Hvis noen senere kjøper oss, kan de ikke endre på det: kontrakten deres sikrer at data blir i EU uansett eier.
Vi har en fast plan hvis et databrudd skulle oppstå. Vårt personvernombud (DPO) gir beskjed innen 48 timer — godt under GDPRs 72-timerskrav. Prosedyren gjennomgås og oppdateres hvert år.
Dere kan trekke ut alle dataene deres når som helst — direkte fra portalen. Det er rettigheten deres etter GDPR. Ved oppsigelse slettes alle dataene deres etter avtalt frist. Vi lagrer aldri data "for sikkerhets skyld" — sletting er endelig og dokumentert.
Sikkerhet er ikke en funksjon – det er fundamentet.
“Hver eneste linje kode er bygget med pasientdata i tankene. Prosessene våre er revidert av BDO.”