Integritet och GDPR
inbyggt i arkitekturen
Medicode tillämpar en strikt Zero Retention-policy. Inga personuppgifter eller kliniska underlag sparas i databaser, och all databehandling sker uteslutande inom EU/EES.
Zero Retention & Anonymisering
Inga personuppgifter eller kliniska underlag sparas i systemet.
Automatisk anonymisering
Personuppgifter behövs inte och ska aldrig anges. Om det ändå sker av misstag rensar vårt filter automatiskt bort personnummer, telefonnummer och e-postadresser i det lokala minnet innan texten når AI-modellen.
Inga spår i systemet
Databehandlingen sker uteslutande i det tillfälliga arbetsminnet. När analysen har returnerats finns inga spår av underlaget kvar i plattformen. Resultatet existerar därefter enbart i din webbläsare tills fönstret stängs.
Ingen AI-modellträning
Plattformen förstår redan Socialstyrelsens kodverk och riktlinjer i grunden. Analysen sker i realtid och den inskickade texten används aldrig för att träna eller finjustera AI-modeller.
EU-suveränitet & GDPR
Garanterad efterlevnad av Schrems II och EU:s datasuveränitet utan risk för utländsk jurisdiktion.
Databehandling inom EU
Våra servrar driftas uteslutande hos etablerade europeiska leverantörer inom EU/EES, vilket garanterar strikt efterlevnad av GDPR. All informationsbearbetning skyddas därmed fullt ut mot lagstiftning i länder utanför EU (exempelvis US Cloud Act).
Europeiska språkmodeller
Medicode använder enbart språkmodeller utvecklade och ägda av europeiska teknikbolag. Detta eliminerar tekniska beroenden till amerikanska techjättar och andra intressen utanför EU och säkerställer fullständigt oberoende och europeisk kontroll.
Säker infrastruktur & isolerad åtkomst
Teknisk isolering mellan organisationer och säker spårbarhet.
Medicode är uppbyggt kring en strikt multi-tenant-arkitektur. Det betyder att varje enhet eller verksamhet har sitt eget, helt isolerade behörighetsutrymme.
- ✓Inloggning via engångslänkarVi tillämpar lösenordsfri inloggning via säkra engångslänkar som skickas direkt till användarens arbetsadress. Inga lösenord lagras eller riskerar att hamna på avvägar.
- ✓Strikta revisionsspårTekniska systemloggar existerar enbart för driftsäkerhet och behörighetsspårbarhet. Inga kliniska texter eller analyserade journaldata berörs eller sparas i dessa loggar.
- [✓] Personuppgiftsbiträdesavtal (PUB) tillhandahålls
- [✓] Inga underbiträden utanför EU/EES
- [✓] Kryptering under all dataöverföring (TLS 1.3)
- [✓] Noll datalagring av analyserade underlag (Zero Retention)
- [✓] Fullständig överensstämmelse med GDPR och Schrems II
Vill du se assistenten i praktiken?
Boka en personlig genomgång på 20 minuter eller se våra licenspaket och prisupplägg.