Data
Fortroligheden er ikke en indstilling
Den her side er skrevet, så den kan sendes videre til en databeskyttelsesrådgiver uden at skulle oversættes først.
Lyden
Talegenkendelsen sker på enheden
En samtale i klinikken transskriberes på behandlerens egen iPad. Lyden forlader ikke enheden, og der er ingen lydfil at hente, aflytte eller lække. Det, der sendes videre, er tekst.
Ved videomøder optages der kun, hvis klienten selv trykker ja inde i mødet — ikke på behandlerens foranledning alene. Optagelser ligger krypteret på klinikkens eget område og slettes af klinikken, ikke af os og ikke automatisk.
Navnene
Pseudonymisering før noget forlader serveren
Før en udskrift bruges til at skrive et notatudkast,
erstattes klientens og behandlerens navne, CPR-numre, telefonnumre,
e-mailadresser og adresser af pladsholdere. Sprogmodellen ser
[KLIENT], ikke et navn. Pladsholderne sættes tilbage lokalt,
efter teksten er kommet retur.
Detalje, der har kostet os en fejl: den almindelige måde at finde ordgrænser på i JavaScript genkender ikke Å som et bogstav. Et efternavn som «Åkjær» slap derfor igennem den første udgave. Prøven, der fangede det, ligger i systemets faste prøvesæt og bliver kørt hver gang.
Kryptering
Én nøgle pr. behandler
Journal og optagelser ligger krypteret med AES-256-GCM. Nøglen udledes af behandlerens egen adgangsnøgle og et tilfældigt salt og står aldrig på disken.
Konsekvensen er, at to behandlere i samme klinik ikke kan læse hinandens materiale — og at vi ikke kan læse nogen af delene. Det betyder også, at en glemt nøgle ikke kan nulstilles af os. Det er en ulempe, vi accepterer med vilje.
Placering
Hvor det ligger, og hvem der behandler det
- Servere Tyskland, inden for EU/EØS.
- Sprogmodel Anthropic, under databehandleraftale. Udskrifter er pseudonymiserede før afsendelse.
- SMS GatewayAPI, dansk leverandør med europæisk datalagring. Beskeder indeholder ikke helbredsoplysninger, og afsendernavnet røber ikke klinikkens fag.
- Indberetning Sygeforsikringen «danmark», når klienten skal have tilskud. Det er en videregivelse, og den skal stå i klinikkens fortegnelse.
Listen her er den fulde. Findes der en underdatabehandler, vi ikke har nævnt, er det en fejl — skriv til os, så retter vi siden.
Udgangen
Eksport, I kan tage med
Hele journalen kan hentes ned som en zip med almindelige filer: ét notat pr. HTML-side i en mappe pr. klient, klientliste og aftaler som CSV, det hele som JSON ved siden af, og checksummer, så I kan godtgøre, at det, I fik, er det, I har.
Intet af det kræver vores software. Det er ikke en bekvemmelighed: en psykologklinik har fem års opbevaringspligt, og pligten er klinikkens. Kan I ikke få journalen ud i en brugbar form, kan I ikke overholde loven ved at opsige os.