Audio
Audio wordt omgezet naar tekst en niet opgeslagen.
Privacy en beveiliging
Privacy en beveiliging
Therapiegesprekken bevatten de meest gevoelige gegevens die er zijn. Hieronder staat wat geregeld is, wat in certificering is en welke documenten uw CISO en FG direct kunnen opvragen.
Gegevensstroom
Transcript
Het transcript wordt verwerkt tot een conceptverslag.
Verslag
Na uw accordering wordt het verslag opgeslagen.
Logging
Inzage en wijzigingen worden gelogd conform NEN 7513 en bewaard.
Afspraken
Verwerkersovereenkomst standaard beschikbaar
Overzicht van subverwerkers.
DPIA-input voor uw eigen gegevensbeschermingseffectbeoordeling.
Uw gegevens worden niet gebruikt om modellen te trainen.
Verwerking en opslag in Nederland.
Informatiebeveiliging
Wij hebben ons beleid en onze processen ingericht conform NEN 7510-1:2024 en ISO/IEC 27001:2022. De certificeringsaudit staat gepland. Zodra het certificaat is afgegeven, publiceren we het hier met scope en geldigheid.
Medisch hulpmiddel
De klinische modules van Notal Care () doorlopen de certificering als medisch hulpmiddel onder de MDR, klasse IIa. Verwachte afronding: derde kwartaal 2027. Tot die tijd zijn deze modules niet beschikbaar voor klinisch gebruik. De basisfuncties voor verslaglegging en dossieropbouw vallen niet onder de MDR en zijn nu beschikbaar.
AI-verordening
Als gecertificeerd medisch hulpmiddel vallen de klinische modules onder de eisen voor hoog-risico AI-systemen. Wij bereiden ons daarop voor, parallel aan het MDR-traject.
Rolverdeling
Uw organisatie is verwerkingsverantwoordelijke, Notal Care is verwerker. U bepaalt wie toegang heeft; wij leveren de bewijsstukken die u nodig heeft voor NEN 7510, de Cyberbeveiligingswet en uw interne audits.
Meer over de status per norm leest u op certificering en regelgeving.
Documentenpakket
Verwerkersovereenkomst
Op basis van artikel 28 AVG.
AanvragenSubverwerkerslijst
Welke partijen gegevens verwerken, en waar.
AanvragenGegevensstroomschema
Van audio tot geaccordeerd verslag.
AanvragenDPIA-input
Voor uw eigen gegevensbeschermingseffectbeoordeling.
AanvragenBeveiligingsbeleid en Verklaring van Toepasselijkheid
Ingericht conform NEN 7510 en ISO/IEC 27001.
AanvragenAuditplanning
Wanneer welke audit plaatsvindt.
AanvragenMDR-statusverklaring
Status van de klinische modules, klasse IIa.
AanvragenCliëntinformatie
Wat er met het gesprek gebeurt, voor uw cliënten.
AanvragenVeelgestelde vragen
Wordt het gesprek bewaard?
De audio niet. Het transcript wel.
Is Notal Care NEN 7510- of ISO 27001-gecertificeerd?
Wij werken conform beide normen.
Is Notal Care een medisch hulpmiddel?
Gedeeltelijk. De basis voor verslaglegging en dossieropbouw is dat niet. De klinische modules worden gecertificeerd als medisch hulpmiddel klasse IIa; die komen beschikbaar na CE-markering, verwacht in het derde kwartaal van 2027.
Uw CISO en FG aan tafel?
Plan een demo van 30 minuten. We beantwoorden vragen over privacy, beveiliging, MDR en EPD.