ein sicherer Ort
Was bedeutet Sicherheit für uns?
Heidi wurde von Ärzten für die medizinische Arbeit entwickelt.
Deshalb wissen wir genau, dass der Umgang mit sensiblen personenbezogenen Daten ein besonderes Vertrauen voraussetzt. Wir behandeln Ihre Daten mit höchster Sorgfalt und setzen mit der Unterstützung unseres erstklassigen Compliance-Teams weltweit Maßstäbe in der Datensicherheit für KI-Assistenzsysteme. So bleiben alle Ihre Daten jederzeit geschützt.
Wir haben Heidi so gestaltet, dass der Assistent unabhängig von Ihrem Fachgebiet sowohl sicher als auch bequem zu benutzen ist. Hier erfahren Sie mehr darüber.
Wir erfüllen höchste Anforderungen an Datenschutz und Compliance.
Ihre Daten gehören
Welche Daten speichert Heidi?
Wie schützt Heidi Ihre Daten?
Verschlüsselung auf allen Ebenen. Ihre Daten werden durch einen regelmäßig getesteten, verschlüsselten Tunnel übertragen. Unbefugter Zugriff ist unmöglich. Vom Speicher bis zur Übertragung schützen wir jedes Byte durch branchenübliche, starke Verschlüsselungsprotokolle.
Lokale Datenschutzstandards und sichere Datenspeicherung. Heidi erfüllt alle Anforderungen der Datenschutz-Grundverordnung (DSGVO). Sie können sich darauf verlassen, dass wir Ihre sensiblen Patient:innendaten nach höchsten europäischen Sicherheitsstandards schützen. Darüber hinaus setzen wir auf eine zertifizierte Infrastruktur nach internationalen Standards, darunter ISO27001 und SOC2. Ihre Daten sind jederzeit umfassend abgesichert.
Strenge Zugangskontrollen. Sie als behandelnde Person behalten die volle Kontrolle. Ein Zugriff auf Patient:innendaten durch unser Team erfolgt ausschließlich auf Ihre ausdrückliche Anweisung und wird immer vollständig protokolliert. Der Schutz sensibler Informationen hat bei Heidi oberste Priorität.
De-Identifizierung Ihrer Daten. Bevor Heidi Ihre Sitzung verarbeitet, werden alle personenbezogenen Merkmale entfernt, etwa Namen oder andere identifizierende Angaben. So ist sichergestellt, dass die Daten nicht auf einzelne Personen zurückgeführt werden können.
Heidi verwendet keine Ihre Daten in für das KI-Training.
Wir wissen, dass alle Behandelnden ihren eigenen Stil und eigene Vorstellung von der perfekten Notiz haben. Deshalb hat unser herausragendes medizinisches Expertenteam – erfahrene Ärzt:innen, die heute als Prompt Engineers arbeiten – Hunderte von Vorlagen auf Basis Ihres Feedbacks entwickelt. Sie möchten etwas anpassen? Kein Problem: Öffnen Sie Ihre Vorlage, sagen Sie Heidi genau, was Sie ändern möchten und wo, und schon sind Ihre Änderungen gespeichert. Sie geben jederzeit den Ton an.
Gelöscht heißt gelöscht. Dauerhaft.
Sicherheit für alle. Kostenlos oder mit Abo-Plan: Unser Premium-Datenschutz ist immer inklusive.
Wie schützt Heidi Ihre Daten?
Unser Compliance-Team ist hier, um Sie bei jedem Schritt zu begleiten und sicherzustellen, dass Sie bei der Nutzung von Heidi in Ihrer Praxis vollständig konform sind. Um zu beginnen, müssen Sie:
Führen Sie eine Datenschutz-Folgenabschätzung (DPIA) durch
Wir können Ihnen dabei helfen - füllen Sie einfach das Formular unten aus, oder Ihr Datenschutzbeauftragter (DPO) hat möglicherweise bereits eines vorbereitet.
Unterzeichnen Sie eine Datenverarbeitungsvereinbarung (DPA)
Dies stellt sicher, dass die Verantwortlichkeiten für die Datenverarbeitung klar definiert und mit den britischen Vorschriften konform sind.
Erhalten Sie klinische Sicherheitsdokumentation
Sie müssen unser DCB0129 (klinisches Risikomanagement für Hersteller) erwerben und Ihr DCB0160 (klinisches Risikomanagement für Gesundheitseinrichtungen) erstellen, beide sind wesentlich für die sichere Implementierung in Ihrer Praxis.
Heidis Best Practices – für Praxis.
Einverständnis einholen
Es gibt viele Möglichkeiten, um Einverständnis zu bitten. Und wir vertrauen darauf, dass Sie Ihre Patient:innen am besten kennen. Falls Sie noch Inspiration benötigen, wie Sie die Einwilligung einholen können, haben wir einige Beispiele für Sie zusammengestellt.
Überprüfung ist die halbe Miete
Sobald Ihre Notiz erstellt wurde, nehmen Sie sich einen Moment Zeit, um sie zu überprüfen und bei Bedarf weitere Details oder Kontext zu ergänzen. Wenn alles stimmt, können die Informationen in die Patientenakte übertragen werden.
Zugänge gewissenhaft verwalten
Um die Vertraulichkeit Ihrer Gesprächstermine zu schützen, möchten wir Sie bitten, Ihren persönlichen Zugang nicht weiterzugeben. Falls Sie Vorlagen teilen möchten, können Sie das ganz leicht über unsere Vorlagenbibliothek tun. Außerdem kann Heidi kostenlos getestet werden. Klingt interessant? Erstellen Sie hier einfach ein kostenloses Konto und legen Sie heute noch los.
Schnell erklärt
Heidi – Datenschutz & Sicherheit: Häufige Fragen
Kurze Antwort, nein. Bevor Heidi Ihre Sitzung verarbeitet, entfernen wir alle Daten von persönlichen Identifikatoren (denken Sie an „Jane Doe“ statt des Patientennamens), sodass sie nicht zurückverfolgt werden können. Die Daten Ihres Patienten bleiben geschützt und Heidi wird Ihre Patienten zu keinem Zweck kontaktieren und wird dies auch in Zukunft nicht tun.
Nein, Heidi speichert kein Audio. Während du sprichst, tippt Heidi und der Ton ertönt sofort *puff*. Selbst wenn Sie eine Audiodatei hochladen, die offline aufgenommen wurde, wird das Audio nur auf Ihrem Gerät gespeichert, und Heidi speichert nichts davon, sobald es transkribiert wurde.
Es sind Ihre Daten und Sie haben die Kontrolle. Sie können sie so lange wie nötig aufbewahren, einen regelmäßigen Löschplan einrichten oder sie auf Ad-hoc-Basis löschen — was auch immer für Sie funktioniert. Hinweis: Heidi ist nicht für die langfristige Aufbewahrung von Aufzeichnungen konzipiert. Wir empfehlen daher, Ihre Notizen zu überprüfen und in Ihr Tool zur Verwaltung von Patientenakten zu übertragen, sobald sie fertig sind.
Lokal. Heidis „Gehirn“ (auch bekannt als Server) bleibt ausschließlich in der Region, in der Sie ansässig sind, und sorgt dafür, dass alles den Anforderungen an die Datenlokalisierung entspricht, die sich aus Vorschriften wie DSGVO.
Schritt 1: Vorbeugung. Heidi implementiert die beste Infrastruktur ihrer Klasse — denken Sie daran, ISO27001-, SOC2- und Cyber Essential-konform zu sein, und wird außerdem jedes Jahr einem Penetrationstest unterzogen. Die Architektur unseres Datenspeichers stellt außerdem sicher, dass Ihre geschützten Gesundheitsinformationen (PHI) anonymisiert und getrennt vom Rest des Transkripts verarbeitet werden. Die Realität ist jedoch, dass wir auf alles vorbereitet sein müssen, weshalb alle unsere Nutzer, ob kostenlos oder kostenpflichtig, versichert sind und die höchsten Compliance-Standards erhalten.
Zuerst fragst du dich vielleicht, was AI-Schreiberhalluzinationen sind? Nun, KI generiert manchmal Inhalte, die vielleicht unsinnig oder falsch sind — denken Sie daran, Dinge zu hören, die nicht gesagt wurden. Und obwohl wir uns bemühen, die Technologie zu verbessern, um dies zu verhindern, finden Sie hier einige andere Möglichkeiten, um diesen Problemen zu begegnen:
- Unser erfahrenes Medical Knowledge-Team überprüft regelmäßig unsere Modelle und Vorlagen und überprüft die Ergebnisse auf Richtigkeit.
- Ihr Feedback und Ihr Input sind von unschätzbarem Wert. Wir empfehlen Ihnen, alle Notizen zu überprüfen, bevor Sie sie in Ihr EHR-System übertragen.
Wenn Ihre Notizen zum Zeitpunkt der Vorladung in Heidi gespeichert sind, sind wir gesetzlich dazu verpflichtet und müssen möglicherweise auf Anfrage Zugriff gewähren — die kurze Antwort lautet ja.
Wenn Sie Ihre Notizen jedoch gelöscht haben, werden sie dauerhaft aus unseren Systemen gelöscht und wir können sie nicht abrufen.
Sie sagen, dass Sie Datenschutz-konform sind. Aber können Sie das auch beweisen?
Sie haben noch Fragen?
Die beantworten wir gerne.
Sehen Sie sich unsere Heidi-Wissensserie zum Thema Compliance an.
