Veiligheid begint bij duidelijke grenzen.

Vóór een pilot leggen we doel, gegevensgebruik, toegang, bewaartermijnen, signalering en menselijke opvolging concreet vast.

De grens van de toepassing

Ey-U krijgt geen rol die bij mensen hoort.

Geen diagnose

Ey-U beoordeelt niet welke aandoening iemand heeft.

Geen behandeling

De toepassing bepaalt niet welke zorg of interventie nodig is.

Geen crisisdienst

Ey-U bewaakt gebruikers niet continu en vervangt geen acute hulp.

Geen automatische autoriteit

Een AI-uitkomst is nooit zelfstandig beslissend over een gebruiker.

Gegevens en regie

Zo min mogelijk, zo duidelijk mogelijk.

Doel en noodzaak

Alleen gegevens die noodzakelijk zijn voor de afgesproken pilottoepassing mogen worden verwerkt.

Transparante informatie

Gebruikers moeten vooraf begrijpelijk kunnen zien wat wordt verwerkt, waarom, hoe lang en door wie.

Rollen en toegang

Wie de verwerkingsverantwoordelijke en de verwerker zijn, en welke rollen toegang krijgen, moet vóór gebruik vaststaan.

Rechten en bewaartermijnen

Inzage, correctie, verwijdering en bewaartermijnen moeten in de concrete pilotinrichting worden uitgewerkt.

Signalering en opvolging

Geen signaal zonder georganiseerde vervolgstap.

Woorden of antwoorden kunnen aanleiding geven om contactmogelijkheden te tonen. Dat betekent niet dat Ey-U iemand continu monitort of kan garanderen dat risico altijd wordt herkend.

Voordat signalering onderdeel wordt van een pilot, moet duidelijk zijn welke situaties binnen scope vallen, wat de gebruiker ziet, of en wat er wordt gedeeld, wie opvolgt en binnen welke termijn.

Bij acute onveiligheid: Ey-U is geen vervanging voor 112, 113 Zelfmoordpreventie, de huisartsenpost of andere daarvoor bedoelde hulp. De juiste route hangt af van de concrete situatie en pilotcontext.

Vóór een pilot

Vragen die eerst beantwoord moeten zijn.

Waar staan gegevens?

Hosting, leveranciers en eventuele subverwerkers moeten bekend zijn.

Wordt data gebruikt voor training?

Dit moet expliciet worden bepaald en helder aan gebruikers worden uitgelegd.

Hoe wordt toegang gecontroleerd?

Autorisatie, logging en incidentafhandeling moeten passend zijn ingericht.

Welke toetsing is nodig?

Onder meer juridische, privacy-, zorginhoudelijke en technische beoordeling kunnen nodig zijn.

Transparantie

Een concrete vraag over privacy of veiligheid?

Leg uw vraag over gegevensgebruik, toegang of signalering aan ons voor. We maken duidelijk wat al is vastgesteld en wat vóór een pilot nog moet worden uitgewerkt of getoetst.

Stel uw vraag over veiligheid