Hoe gaat een AI-patiëntenassistent om met iemand die voor een patiënt belt?
Richt telefoontjes namens een patiënt veilig in: scheid een bericht van toegang, controleer bevoegdheid, beperk wat wordt gedeeld en schakel medewerkers in.
Het korte antwoord
Beschouw de relatie die de beller noemt als een verklaring, niet als toestemming. Een AI-patiëntenassistent kan een beperkt bericht aannemen zonder iets uit het patiëntendossier te onthullen. Inzien, delen of wijzigen mag pas nadat de beller en patiënt zijn geïdentificeerd en een actuele, vastgelegde bevoegdheid precies deze handeling toestaat.
Ontbreekt die bevoegdheid, is zij verlopen, betwist of smaller dan het verzoek, dan stopt de transactie en maakt de assistent een afgeschermde taak voor een medewerker. Aan het begin hoort de beller ook dat AI het gesprek voert. De zorgorganisatie en haar adviseurs bepalen de grondslag, lokale leeftijdsregels en geaccepteerde vormen van vertegenwoordiging. De workflow mag die niet tijdens het gesprek bedenken.
Beslis op basis van de handeling, niet van de familierol
Een beller kan openingstijden vragen, een bericht achterlaten, een afspraak annuleren, een nieuw tijdstip kiezen of gegevens uit het dossier opvragen. Voor die handelingen gelden niet dezelfde toegangsregels. De zin 'ik ben haar dochter' of 'ik ben zijn partner' beschrijft een relatie, maar bepaalt niet wat de organisatie mag delen of wijzigen.
Maak vóór de implementatie een matrix per handeling. Eén route kan een bericht aannemen zonder te bevestigen dat de patiënt staat ingeschreven. Een andere kan een beperkte administratieve wijziging toestaan wanneer het bronsysteem de benodigde bevoegdheid toont. Uitslagen, gevoelige correspondentie, betwiste verzoeken en alles buiten het vastgelegde bereik gaan naar een medewerker. Zo ontstaat geen grove ja of nee regel voor iedereen die een patiënt helpt.
Houd de identiteit van beller en patiënt gescheiden
Het dossier moet tonen wie belde, over welke patiënt het ging en hoe de organisatie ieder van hen mag bereiken. Vervang het telefoonnummer van de patiënt niet door dat van de beller en leg de beller niet vast als patiënt. Vereist de handeling een controle, verifieer dan beide personen volgens het goedgekeurde proces en registreer welke controle bij welke handeling hoorde.
Kennis van geboortedatum, adres of afspraaktijd kan helpen om een dossier te vinden, maar bewijst geen bevoegdheid. De richtlijn van NHS England over formele proxytoegang is een bruikbaar operationeel voorbeeld: de vertegenwoordiger krijgt een eigen account, patiënt en vertegenwoordiger worden geverifieerd en het toegestane toegangsniveau wordt vastgelegd. Dit is geen algemene regel voor iedere Europese zorgorganisatie, maar de scheiding werkt ook goed in telefonie.
Stem controle en bevoegdheid af op de gevraagde handeling
Voor openbare informatie zijn niet dezelfde controles nodig als voor het wijzigen of bespreken van een afspraak. Leg per handeling het minimale betrouwbaarheidsniveau vast en benoem de bron die de bevoegdheid bevestigt. Dat kan een proxyregistratie, machtiging of andere door de organisatie goedgekeurde status zijn die past bij lokaal beleid en recht.
Is de bron niet beschikbaar of spreken dossier en beller elkaar tegen, deel dan geen gegevens en beloof geen geslaagde wijziging. Bewaar alleen wat de medewerker voor de beoordeling nodig heeft, zet de handeling op in afwachting en stuur deze naar het afgesproken team. Een afgerond gesprek bewijst niet dat de organisatie het verzoek heeft uitgevoerd.
Deel minder bij terugbellen en gedeelde telefoons
Een terugbelgesprek, voicemail of sms kan op een gedeeld toestel terechtkomen. Gebruik neutrale taal totdat de bevoegde persoon is gecontroleerd. Noem geen specialisme, onderzoek, diagnose, verwijsreden of afspraakdetail alleen om te laten zien dat het dossier is gevonden. Stuur een bevestiging naar het kanaal dat voor deze patiënt en handeling is goedgekeurd.
De AVG-uitleg van de Europese Commissie vraagt om doelbinding, minimale gegevensverwerking, juistheid en bescherming tegen onbevoegde verwerking. De assistent herhaalt dus alleen wat nodig is om de toegestane taak te bevestigen. In het logboek moet bovendien zichtbaar blijven wat de beller zelf vertelde en wat uit het zorgsysteem kwam.
Houd bevoegdheid actueel, beperkt en intrekbaar
Leg vast welke handelingen de beller mag uitvoeren, waar die bevoegdheid vandaan komt, wanneer zij eindigt en wie haar beoordeelt. Toestemming om een afspraak te boeken geeft niet automatisch toegang tot uitslagen of correspondentie. Gebruik geen oude gespreksnotitie nadat de patiënt toestemming intrekt of de vastgelegde regeling afloopt.
De EDPB-richtlijn over gegevensbescherming door ontwerp en standaardinstellingen ondersteunt zulke grenzen in het systeem zelf. Test intrekking ook in open sessies, meldingen en koppelingen. De organisatie kan een auditspoor van een eerdere handeling moeten bewaren, maar de ingetrokken vertegenwoordiger mag geen toegang houden tot nieuwe informatie.
Stop zodra menselijk oordeel nodig is
De assistent mag niet bepalen of een patiënt wilsbekwaam is, of toestemming vrij is gegeven, wie ouderlijk gezag heeft, wat in het belang van de patiënt is of hoe een familieconflict wordt opgelost. Signalen van dwang, een veiligheidszorg of betwiste bevoegdheid horen bij het bevoegde proces van de organisatie. NHS England legt zulke vragen bij mensen en formele registraties, niet bij het toegangskanaal.
Ook medisch oordeel blijft buiten de administratieve flow. Noemt de beller symptomen, verslechtering, een medicatierisico of vraagt die om medisch advies, volg dan de goedgekeurde route naar een zorgprofessional of spoedhulp. AI kan een beperkt aantal feiten vastleggen en context overdragen. Het mag geen urgentie bepalen, de toestand interpreteren of instemmen met behandeling.
Test lastige gesprekken vóór de livegang
Test een gesprek met de patiënt erbij, een niet-geregistreerd familielid dat persoonsgegevens kent, een vertegenwoordiger die alleen mag boeken, een ingetrokken vertegenwoordiger en iemand die een gedeelde telefoon gebruikt. Voeg een beller toe die na de controle iets anders vraagt en een gesprek waarin halverwege een medische zorg ontstaat.
Controleer per test wat de assistent zei, welke velden werden gelezen, wat veranderde, welke status voor medewerkers achterbleef en welke auditgebeurtenis is vastgelegd. Keur de test af wanneer beschermde gegevens te vroeg worden gedeeld, een relatie als toestemming geldt, een open verzoek verdwijnt of AI een vraag over wilsbekwaamheid, veiligheid of medische urgentie afhandelt.
FAQ
Mag een familielid een afspraak van de patiënt verzetten?
Alleen wanneer het goedgekeurde proces en het actuele dossier tonen dat deze beller die handeling mag uitvoeren. Anders kan de assistent een beperkt verzoek voor medewerkers vastleggen zonder afspraakgegevens te bevestigen.
Zijn geboortedatum en adres van de patiënt voldoende?
Nee. Die gegevens kunnen helpen een dossier te vinden, maar bewijzen niet dat de beller het mag bekijken of wijzigen. Identiteit en bevoegdheid zijn afzonderlijke controles.
Mag AI bepalen of een ouder, mantelzorger of vertegenwoordiger bevoegd is?
Nee. De assistent kan een actuele goedgekeurde status lezen en de daarbij toegestane handelingen volgen. Wilsbekwaamheid, ouderlijk gezag, dwang, betwiste bevoegdheid en uitzonderingen vereisen bevoegde mensen en de lokale procedure.