Beveiliging & AVG

Elk consult produceert twee documenten: een BG-dossiernotitie met volledige medische details (alleen zichtbaar voor de bedrijfsarts en, onder delegatie, de POB) en een terugkoppeling aan de werkgever die uitsluitend functionele informatie bevat — belastbaarheid, prognose, werkhervattingsadvies.

Voordat een terugkoppeling verstuurd kan worden, scant een deterministische regellaag gecombineerd met een LLM-verificatie de tekst op diagnoses, medicatienamen, ICPC/ICD-codes, behandeldetails en psychosociale context. Elke bevinding blokkeert publicatie tot de bedrijfsarts die bevinding oplost — door de zin te herschrijven of de bevinding expliciet af te wijzen met motivatie. Er is geen bypass-vlag: dit geldt voor iedere gebruiker, in iedere rol.

Elke scan, elke bevinding en elke autorisatie wordt onveranderlijk vastgelegd in een auditlog, opgezet in NEN 7513-stijl, zodat de bedrijfsarts jaren later kan aantonen wat er is gecontroleerd en door wie is goedgekeurd.

Voor arbodiensten die IBA beoordelen op verwerkersniveau: elke overeenkomst bevat een verwerkersovereenkomst met een overzicht van subverwerkers, de garantie dat consultdata niet wordt gebruikt om onderliggende AI-modellen te trainen, en een DPIA-sjabloon dat is toegesneden op de bedrijfsgeneeskundige praktijk. Vraag ernaar via contact — we sturen het overzicht vóór het gesprek toe.