De vraag die we het vaakst krijgen van zorgorganisaties is niet “wat kan het?”, maar “waar gaan onze gegevens naartoe?”. Terecht. Wie met cliëntinformatie werkt, kan niet zomaar een publieke AI-dienst gebruiken. In dit artikel leggen we uit hoe Morvic daarmee omgaat.
Het probleem met gewone AI-chat
Een taalmodel heeft tekst nodig om te kunnen helpen. Typt een medewerker een vraag over een cliënt, dan gaat die vraag, inclusief naam en details, naar de server waar het model draait. Bij veel publieke diensten is niet altijd helder waar die server staat, hoe lang gegevens bewaard blijven en of ze gebruikt worden om modellen te verbeteren.
Onze aanpak: afschermen voordat het vertrekt
In Morvic worden herkenbare gegevens afgeschermd voordat een bericht naar het taalmodel gaat. Dat werkt zo:
- Namen en andere identificerende gegevens worden in de browser van de medewerker herkend.
- Ze worden vervangen door een neutrale code. Het taalmodel ziet dus “cliënt A” in plaats van een echte naam.
- De koppeling tussen code en echte naam blijft lokaal in de browser van de gebruiker en wordt niet op onze servers opgeslagen.
- Komt het antwoord terug, dan kan de medewerker gewoon verder werken. In de opgeslagen chatgeschiedenis blijven de namen afgeschermd.
Het resultaat: het taalmodel kan inhoudelijk meedenken over een situatie, zonder te weten over wie het gaat.
Data blijft in Europa
Daarnaast maken we bewuste keuzes in de infrastructuur:
- Het platform en de taalmodellen draaien in Europese datacenters, met verwerking binnen de EU.
- Gegevens van klanten worden niet gebruikt om AI-modellen te trainen.
- Grote klanten kunnen kiezen voor een eigen, afgeschermde omgeving met een eigen database.
Wie mag wat?
Privacy gaat ook over toegang binnen de organisatie. Medewerkers loggen in met hun eigen Microsoft-account. Beheerders bepalen per gebruiker of per groep welke agents, kennisbanken en functies beschikbaar zijn. Een medewerker van de financiële administratie hoeft geen toegang te hebben tot de agent voor jeugdhulp, en andersom. Acties worden vastgelegd in een auditlog.
Geen garantie, wel een ontwerpkeuze
Geen enkel systeem is foutloos, en ook automatische herkenning van namen kan iets missen. Daarom blijft het belangrijk dat medewerkers weten wat ze wel en niet in een AI-chat zetten. Maar door privacy in het ontwerp te verwerken, in plaats van het achteraf toe te voegen, wordt de kans op een fout een stuk kleiner. Ondertussen werken we verder aan onze certificeringstrajecten voor informatiebeveiliging in de zorg.
Wil je zien hoe dit er in de praktijk uitziet? In een demo laten we het je live zien.
