Laatst bijgewerkt: 2 augustus 2026
Dit document legt uit hoe de iGlowly Assistant is ontworpen in relatie tot de Health Insurance Portability and Accountability Act van 1996 (HIPAA), en of iGlowly optreedt als Business Associate bij het leveren van de iGlowly Assistant.
Dit document is bedoeld voor klinieken, compliance officers en IT-/security-auditors.
De iGlowly Assistant is een informatieve softwaretool die algemene informatie verstrekt over behandelingen, diensten en kliniekgerelateerde onderwerpen zoals openingstijden, prijsinformatie en algemene behandelinformatie.
De iGlowly Assistant is:
De Assistant is uitsluitend ontworpen voor algemeen informatief gebruik.
Onder HIPAA betekent Protected Health Information (PHI) in het algemeen individueel identificeerbare gezondheidsinformatie die betrekking heeft op:
en die de persoon identificeert of redelijkerwijs kan worden gebruikt om de persoon te identificeren.
Voorbeelden hiervan zijn onder meer:
De iGlowly Assistant is ontworpen volgens een Zero-PHI-architectuur, wat betekent dat het systeem specifiek is ontworpen om geen Protected Health Information op te slaan.
Belangrijke architectuurprincipes:
Berichten worden uitsluitend tijdelijk verwerkt om een antwoord te genereren en worden daarna verwijderd.
Deze architectuur is ontworpen om te voorkomen dat het systeem PHI opslaat of bewaart.
De iGlowly Assistant:
De enige gegevens die door het systeem worden opgeslagen zijn anonieme, geaggregeerde topic-analyses, zoals:
Deze gegevens identificeren geen individuen.
Indien een gebruiker persoonlijke informatie invoert in de chat, past het systeem automatische detectie en anonimisering toe vóór enige AI-verwerking plaatsvindt.
Dit omvat detectie en maskering van:
Persoonlijke identificatoren worden vervangen door geanonimiseerde placeholders (bijv. “[naam verwijderd]”) voordat het bericht wordt verwerkt.
Geanonimiseerde berichten worden tijdelijk verwerkt en worden niet opgeslagen.
Onder HIPAA is een Business Associate in het algemeen een entiteit die Protected Health Information (PHI) creëert, ontvangt, bewaart of doorstuurt namens een Covered Entity.
De iGlowly Assistant is zo ontworpen dat deze geen PHI creëert, ontvangt, bewaart of opslaat in persistente vorm.
De beoordeling of een dienstverlener als Business Associate optreedt, hangt niet uitsluitend af van de vraag of gegevens permanent worden opgeslagen. Ze hangt onder meer af van de vraag of een dienstverlener PHI creëert, ontvangt, bewaart of doorstuurt namens een Covered Entity.
De iGlowly Assistant is ontworpen om te functioneren zonder bezoekers te verplichten zich te identificeren, zonder gesprekken te bewaren en zonder patiëntendossiers aan te maken. Wanneer de Assistant wordt gebruikt voor het beoogde doel, treedt iGlowly doorgaans niet op als Business Associate.
Deze beoordeling kan echter afhangen van de status van de kliniek, haar configuratie en de relevante gegevensstroom. Elke kliniek blijft verantwoordelijk voor haar eigen HIPAA-verplichtingen en moet samen met haar juridische of complianceadviseurs bepalen of voor haar specifieke gebruik een Business Associate Agreement vereist is.
De iGlowly Assistant is uitsluitend bedoeld voor algemeen informatief gebruik.
Klinieken mogen de Assistant niet gebruiken om:
Gebruik van de Assistant voor deze doeleinden valt buiten het beoogde gebruik van het systeem en kan de regelgevende beoordeling wijzigen.
Klinieken zijn verantwoordelijk voor de manier waarop zij de Assistant configureren en gebruiken op hun website.
De iGlowly Assistant maakt gebruik van een Zero-PHI-architectuur en is niet ontworpen om identificeerbare gezondheidsinformatie te verzamelen of te bewaren. Daarom is een Business Associate Agreement doorgaans niet vereist wanneer de websitewidget voor het beoogde doel wordt gebruikt.
Wanneer een Amerikaanse kliniek of haar complianceverantwoordelijke toch een BAA vereist, kan iGlowly zijn Zero-PHI-documentatie verstrekken en, indien passend, een Business Associate Agreement sluiten voor het gebruik van de iGlowly-widget op de website van de kliniek.
Het sluiten van een BAA verandert het beoogde doel van de Assistant niet en staat niet toe dat deze wordt gebruikt als medisch dossiersysteem, patiëntenportaal, telegeneeskundetool of systeem voor het verzamelen van medische voorgeschiedenis of het beheren van individuele klinische communicatie.
Deze mogelijkheid geldt uitsluitend voor de iGlowly-websitewidget. Ze geldt niet voor assistants of integraties die werken via WhatsApp, Instagram, Messenger of andere diensten van Meta, noch voor gegevens die door Meta of andere aanbieders van berichtendiensten worden verwerkt of bewaard. De kliniek moet deze kanalen afzonderlijk op compliance beoordelen.
Samengevat:
Voor vragen over HIPAA, beveiliging of compliance:
trust@iglowly.com
