Beveiliging en privacy
Inloggen
Iedereen logt in met een wachtwoord en een tweede stap: een code op de telefoon of een passkey. Een afdeling kan die tweede stap verplicht maken. Na een aantal mislukte pogingen gaat een account tijdelijk op slot.
Waar de gegevens staan
Op een server in Amsterdam. Ook het rekenwerk gebeurt daar. De back-up gaat elke nacht versleuteld naar een tweede opslag in Amsterdam en kan dertig dagen niet worden gewist of overschreven, ook niet door ons. Het terugzetten testen we.
Wie erbij kan
Elke afdeling is in de databank van de andere gescheiden. Een roostermaker ziet alleen de eigen afdeling, een teamlid alleen wat voor hem bedoeld is. Wat iemand wijzigt, staat in een logboek. Een gepubliceerd rooster verandert niet meer; een wijziging is een nieuwe versie.
Wat een AI-dienst ziet
Het rooster wordt uitgerekend door een rekendienst die alleen nummers ziet, geen namen. Een AI-dienst gebruiken we alleen om tekst te lezen, en alleen als de afdeling dat aanzet. Ook die ziet nooit een naam of een ander persoonsgegeven. Niets wordt gebruikt om modellen te trainen.
Koppelingen
Ieder teamlid kan het eigen rooster in de agenda zetten via een persoonlijke koppeling die hij zelf kan intrekken. Elk gepubliceerd rooster is te downloaden als Excel. Andere koppelingen bespreken we per afdeling.
Afspraken
Met het ziekenhuis sluiten we een verwerkersovereenkomst. Een beschrijving van alle maatregelen krijgt de IT-afdeling op verzoek. Deze site gebruikt geen volgcode; een cookie is er alleen om ingelogd te blijven. Wat we vastleggen en hoe lang, staat in de privacyverklaring.