Autoscriber garandeert gegevensbeveiliging door te voldoen aan strenge industrienormen, waaronder GDPR-naleving, EU AI Act, ISO27001 en meer, om gevoelige patiëntgegevens te beschermen. De applicatie maakt gebruik van dubbele encryptiemethoden, zowel tijdens het transport als in rust, zodat gegevens altijd veilig zijn. Regelmatige beveiligingsaudits en strenge toegangscontroles waarborgen de integriteit en vertrouwelijkheid van de gegevens. Autoscriber slaat geen audio op en binnen integraties ook geen transcripties en samenvattingen. Alle gegevens die we wel opslaan, worden te allen tijde binnen de EU bewaard.

Voor integraties slaat Autoscriber geen gegevens op, d.w.z. er is geen bewaarbeleid nodig. Voor de standalone versie bewaart Autoscriber alleen het transcript en de samenvatting totdat de eindgebruiker het verwijdert, audio wordt nooit opgeslagen.

Autoscriber heeft een strikt inkoopbeleid. Als een leverancier klant- of patiëntgegevens verwerkt, zorgen we ervoor dat deze GDPR-compliant is. In het geval van de verwerking van PII moet de leverancier ook minimaal ISO27001 gecertificeerd zijn en elk kwartaal worden gecontroleerd op uptime en beveiligingsincidenten.

Autoscriber voldoet aan GDPR.

Alleen eindgebruikers hebben toegang tot deze gegevens. Collega's kunnen geen toegang krijgen tot elkaars gesprekken. Om problemen of bugs efficiënt op te lossen, kunnen getrainde medewerkers van Autoscriber toestemming vragen om tijdelijk toegang te krijgen tot deze gegevens.

Binnen een integratie is het gebruikelijk dat u inlogt via uw EHR, waarbij uw EHR fungeert als SSO (single sign on). Binnen de standalone applicatie gebruiken we multifactorauthenticatie om de veiligheid te garanderen.