Laatst bijgewerkt: 30 maart 2026
Dit document legt uit hoe de iGlowly Assistant is ontworpen in relatie tot de Health Insurance Portability and Accountability Act van 1996 (HIPAA), en of iGlowly optreedt als Business Associate bij het leveren van de iGlowly Assistant.
Dit document is bedoeld voor klinieken, compliance officers en IT-/security-auditors.
De iGlowly Assistant is een informatieve softwaretool die algemene informatie verstrekt over behandelingen, diensten en kliniekgerelateerde onderwerpen zoals openingstijden, prijsinformatie en algemene behandelinformatie.
De iGlowly Assistant is:
De Assistant is uitsluitend ontworpen voor algemeen informatief gebruik.
Onder HIPAA betekent Protected Health Information (PHI) in het algemeen individueel identificeerbare gezondheidsinformatie die betrekking heeft op:
en die de persoon identificeert of redelijkerwijs kan worden gebruikt om de persoon te identificeren.
Voorbeelden hiervan zijn onder meer:
De iGlowly Assistant is ontworpen volgens een Zero-PHI-architectuur, wat betekent dat het systeem specifiek is ontworpen om geen Protected Health Information op te slaan.
Belangrijke architectuurprincipes:
Berichten worden uitsluitend tijdelijk verwerkt om een antwoord te genereren en worden daarna verwijderd.
Deze architectuur is ontworpen om te voorkomen dat het systeem PHI opslaat of bewaart.
De iGlowly Assistant:
De enige gegevens die door het systeem worden opgeslagen zijn anonieme, geaggregeerde topic-analyses, zoals:
Deze gegevens identificeren geen individuen.
Indien een gebruiker persoonlijke informatie invoert in de chat, past het systeem automatische detectie en anonimisering toe vóór enige AI-verwerking plaatsvindt.
Dit omvat detectie en maskering van:
Persoonlijke identificatoren worden vervangen door geanonimiseerde placeholders (bijv. “[naam verwijderd]”) voordat het bericht wordt verwerkt.
Geanonimiseerde berichten worden tijdelijk verwerkt en worden niet opgeslagen.
Onder HIPAA is een Business Associate in het algemeen een entiteit die Protected Health Information (PHI) creëert, ontvangt, bewaart of doorstuurt namens een Covered Entity.
De iGlowly Assistant is zo ontworpen dat deze geen PHI creëert, ontvangt, bewaart of opslaat in persistente vorm.
Door deze architectuur, en wanneer de Assistant wordt gebruikt zoals bedoeld, wordt iGlowly in het algemeen niet beschouwd als een Business Associate onder HIPAA met betrekking tot de iGlowly Assistant.
Elke kliniek blijft echter zelf verantwoordelijk voor haar HIPAA-complianceverplichtingen en dient haar juridische of compliance-adviseurs te raadplegen om te bevestigen of een Business Associate Agreement (BAA) vereist is voor haar specifieke gebruikssituatie.
De iGlowly Assistant is uitsluitend bedoeld voor algemeen informatief gebruik.
Klinieken mogen de Assistant niet gebruiken om:
Gebruik van de Assistant voor deze doeleinden valt buiten het beoogde gebruik van het systeem en kan de regelgevende beoordeling wijzigen.
Klinieken zijn verantwoordelijk voor de manier waarop zij de Assistant configureren en gebruiken op hun website.
Omdat de iGlowly Assistant is ontworpen volgens een Zero-PHI-architectuur en niet bedoeld is om PHI op te slaan of te bewaren, is een Business Associate Agreement (BAA) in het algemeen niet vereist voor het gebruik van de iGlowly Assistant als informatief hulpmiddel.
Indien een kliniek voornemens is iGlowly-diensten te gebruiken op een wijze waarbij Protected Health Information wordt opgeslagen of verwerkt buiten het beoogde gebruik van de Assistant, moet dit afzonderlijk met iGlowly worden besproken om te bepalen of een BAA vereist is en of dergelijk gebruik is toegestaan.
Samengevat:
Voor vragen over HIPAA, beveiliging of compliance:
trust@iglowly.com
