Geheimhoudingsverklaring

De verklaring wordt getekend tussen RIISE B.V., Hindestraat 17, 6414 CT Heerlen, KVK 98431471, en de ondertekenaar: een medewerker, opdrachtnemer of ingehuurde ontwikkelaar die voor of via RIISE werkt en daarbij toegang kan krijgen tot gegevens van Zorgflow.

Zorgflow verwerkt gezondheidsgegevens van cliënten van zorgaanbieders. Op die gegevens rust het medisch beroepsgeheim van de zorgverlener. Wie via RIISE toegang heeft tot die gegevens, valt onder het afgeleide beroepsgeheim van artikel 7:457 BW: dezelfde zwijgplicht, afgeleid van die van de zorgverlener. Deze verklaring legt dat vast en maakt het afdwingbaar.

De ondertekenaar houdt geheim, tijdens en na de samenwerking, zonder tijdslimiet:

• Alle cliëntgegevens en dossierinhoud, in welke vorm dan ook, inclusief het enkele feit dát iemand cliënt is bij een zorgaanbieder
• Accountgegevens en handelingen van medewerkers van zorgaanbieders
• Bedrijfsvertrouwelijke informatie van RIISE en haar klanten: broncode, configuratie, sleutels, prijsafspraken, beveiligingsdetails

• Toegang tot productiegegevens alleen voor zover strikt nodig voor de uitvoering van het werk, en alleen zolang dat nodig is
• Geen cliëntgegevens kopiëren naar eigen apparatuur, privé-accounts, notitie-apps of AI-diensten buiten de goedgekeurde verwerkingsketen
• Ontwikkeling en tests gebeuren met fictieve gegevens, nooit met een export uit productie
• Vermoedens van een datalek of beveiligingsprobleem worden direct gemeld op security@zorgflow.ai, conform de datalekprocedure

Bij het einde van de samenwerking levert de ondertekenaar alle toegangen, sleutels en gegevensdragers in. Toegang tot systemen wordt dezelfde dag ingetrokken. De geheimhouding blijft daarna onverkort gelden.

Schending van deze verklaring geldt bij medewerkers als een dringende reden in de zin van artikel 7:678 BW en kan bij opdrachtnemers leiden tot onmiddellijke beëindiging van de opdracht. Daarnaast is schending van het (afgeleide) beroepsgeheim strafbaar op grond van artikel 272 van het Wetboek van Strafrecht.

De verklaring wordt per persoon op naam getekend, vóórdat er toegang tot gegevens wordt verleend. RIISE bewaart getekende verklaringen zolang de samenwerking duurt plus vijf jaar, en kan op verzoek van een zorgaanbieder aantonen dat iedereen met toegang heeft getekend.