Lista de control del RGPD: cómo implementar de forma segura un asistente telefónico con IA en la Arztpraxis
Los 11 puntos que los médicos deben aclarar antes de la puesta en marcha: AVV, TOM, subencargados, almacenamiento en la UE, grabación, emergencias y más.
Dr. techn. Alireza Fasih ·
Un asistente telefónico con IA responde llamadas, reserva citas y alivia la carga de trabajo del equipo de su Arztpraxis (consulta médica) las 24 horas del día. Pero antes de que se ponga en marcha en su consulta, surge una pregunta justificada: ¿Es todo esto seguro y conforme al RGPD?
Escuchamos esta pregunta a diario por parte de los médicos. Por eso hemos recopilado los puntos más importantes que debe aclarar con su proveedor antes de la puesta en marcha, a modo de lista de control práctica. Y también respondemos cómo Servus KI resuelve cada uno de estos puntos.
¿Por qué una lista de control de protección de datos antes de la puesta en marcha?
En una Arztpraxis se generan datos especialmente sensibles: datos de salud según el art. 9 del RGPD. Quien utiliza un servicio externo que procesa estos datos sigue siendo responsable como consulta. Una revisión breve y estructurada antes de empezar le protege legalmente y genera confianza entre sus pacientes.
Los 11 puntos que debería aclarar
1. Auftragsverarbeitungsvertrag (AVV)
Exija un AVV (contrato de encargo de tratamiento) conforme al art. 28 del RGPD. Servus KI actúa como encargado del tratamiento y proporciona el contrato para su firma durante el proceso de incorporación.
2. Technische und organisatorische Maßnahmen (TOMs)
Pida que le describan las medidas de protección. En Servus KI, estas incluyen cifrado en tránsito y en reposo (AES-256-GCM para datos de acceso), control de acceso según el principio de necesidad de conocer y una estricta separación de clientes por consulta. Puede solicitar una documentación detallada de las TOMs (medidas técnicas y organizativas).
3. Lista de subencargados del tratamiento
Pregunte qué proveedores de servicios participan y dónde están ubicados. Servus KI apuesta por el procesamiento en la UE, incluyendo Hetzner (Alemania), LiveKit (Alemania), Microsoft Azure OpenAI (dentro del límite de datos de la UE) y Deepgram (punto de conexión de la UE). Encontrará la lista completa en la política de privacidad.
4. ¿Dónde se almacenan el audio y las transcripciones?
Los datos no deberían salir de la UE. En Servus KI, el audio y las transcripciones se procesan dentro de la UE; la base de datos funciona en Alemania y el funcionamiento está restringido a la UE mediante la fijación de región.
5. ¿Se puede desactivar la grabación?
Usted mismo debería decidir si se graba o no. En Servus KI, la grabación de audio se puede desactivar por agente; si lo desea, solo se guarda una transcripción o no se guarda nada en absoluto.
6. Duración del almacenamiento y plazos de supresión
Aclare cuánto tiempo se conservan los datos. La duración del almacenamiento en Servus KI es configurable y se determina junto con usted según el principio de minimización de datos.
7. Escalado de emergencias
Un asistente telefónico debe saber gestionar asuntos urgentes. Servus KI detecta indicios de emergencias y escala la situación según sus reglas, por ejemplo, transfiriendo la llamada al equipo o remitiendo claramente al número de emergencias (144 en Austria, 112 en toda la UE).
8. Sin diagnósticos ni asesoramiento médico
Un asistente con IA no debe emitir valoraciones médicas. En Servus KI se ha establecido como principio inamovible: ni diagnósticos ni asesoramiento; en su lugar, se remite a la consulta o al número de emergencias.
9. Número de prueba y registros de auditoría
Exija una opción de prueba y registros trazables. Servus KI se puede probar en vivo en cualquier momento a través del número de demostración +43 720 112963, y cada llamada se registra en el panel de control con marca de tiempo, duración y transcripción.
10. Anbindung an Kalender und PVS
El asistente debería encajar en sus flujos de trabajo existentes. Servus KI se puede conectar a los sistemas de citas y PVS (sistemas de gestión de la consulta) habituales, y reserva citas directamente en el calendario siguiendo sus reglas.
11. Aviso a los pacientes
La transparencia es obligatoria y genera confianza. Si lo desea, el saludo de Servus KI incluye un aviso claro como: "Está hablando con un asistente telefónico digital".
Conclusión: la protección de datos no es un obstáculo, sino parte de la solución
Un asistente telefónico con IA bien elegido no solo cumple con estos requisitos, sino que hace que su consulta sea comprobadamente más respetuosa con la protección de datos, ya que los procesos quedan documentados y son trazables. Lo fundamental es que su proveedor apueste por el alojamiento en la UE, proporcione un AVV y conozca unos límites claros.
Encontrará todas las respuestas de un vistazo en nuestra página de Protección de datos y seguridad.
¿Desea probar Servus KI en su consulta o tiene preguntas sobre el AVV, las TOMs y la conexión con su PVS? Hable con nosotros: le acompañamos desde la primera pregunta hasta una puesta en marcha segura.