Ga naar inhoud

VEILIGHEID + REGULATORY

Geen medische of noodclaim zonder bewijs, governance en release gate.

HUMAN blijft niet-medisch. Iedere safeguarding-, partner-, clinical- en emergency-capability krijgt een eigen aantoonbare status en mag niet stil promoveren naar LIVE.

03 / 17Risico · privacy · regulatory

SAFETY · MODE-BOUND

Veiligheid begint met weten welke functie actief is — en welke niet.

HUMAN

Huidige publieke chat

Geen klinische diagnose, behandeling of medische monitoring. Wel reflectie, informatie, onderzoek en voorbereiding van vragen voor echte professionals. De chat mag nooit heimelijk overschakelen naar een niet-gevalideerde klinische modus.

CLINICAL R&D

Toekomstige gereguleerde functies

Alleen binnen hun gevalideerde intended purpose, populatie, intended user, inputs/outputs en vrijgegeven versie. Bij ontbrekende provenance, verkeerde configuratie of veiligheidskritische onzekerheid moet het systeem begrenzen, escaleren of fail-closed gedragen waar dat passend is.

Harde ontwerpverboden

  • Geen autonome start, stop of dosiswijziging van medicatie.
  • Geen onbegeleide high-intensity traumaverwerking als eerste klinische release.
  • Geen crisis-only zorgmodel: acute dreiging vereist een ontworpen route naar echte, lokale menselijke hulp.
  • Geen versterking van wanen, manie, psychose of gevaarlijke overtuigingen alsof onzekerheid bewijs is.
  • Geen verborgen diagnose, onverklaarde risicoscore of high-impact actie zonder passende menselijke autorisatie.
  • Geen afhankelijkheids-, exclusiviteits- of manipulatieve engagementmechanismen.
  • Geen claim dat DAM-DMA zelf GZ-psycholoog, psychotherapeut, psychiater of andere menselijke geregistreerde professional is.
  • Geen stille model-, prompt-, richtlijn- of criteriawijziging in een vrijgegeven klinische configuratie.

Trauma

Trauma-assessment en monitoring zijn afzonderlijk van traumabehandeling. Actieve interventies vragen protocolspecifieke contra-indicaties, pacing, adverse-event handling, dissociatie-/deterioratiemonitoring en menselijke escalatie.

Relaties / koppels

Een klinische couple-module vereist onder meer multi-party consent, duidelijke vertrouwelijkheidsgrenzen, bescherming tegen één-partner-manipulatie en expliciete hazards rond huiselijk geweld en coercive control.

PRIVACY · HEALTH DATA · SECURITY

Een klinische kennislaag mag nooit betekenen dat gevoelige levensdata achteloos door het systeem stromen.

Doelbinding & minimalisatie

Verwerk niet méér gezondheids- of contextdata dan nodig voor de specifieke, gerechtvaardigde functie. Scheid producttelemetrie, klinische data, supportdata en eventuele researchdata.

Toegang & integriteit

Ontwerp voor sterke authenticatie/autorisatie, least privilege, integriteitscontrole, auditlogging, veilige opslag en transport, incidentrespons en kwetsbaarhedenbeheer.

Rechten & lifecycle

Leg grondslag/consent waar toepasselijk, retentie, verwijdering, correctie, export, DPIA/DPO-beoordeling waar nodig en verantwoordelijkheden van partijen vast.

Training-data firewall

Persoonlijke klinische data mag niet stil veranderen in modeltraining of productverbetering zonder daarvoor een aparte, rechtmatige en transparante basis.

Provenance zonder overexposure

Een audittrail moet genoeg vastleggen om beslissingen te reconstrueren zonder onnodig complete intieme dossiers te dupliceren.

Huidige website

DAM-DMA HUMAN is geen klinische dossieromgeving. Deel via de huidige publieke chat of het contactformulier geen volledige medische dossiers of andere gegevens die niet nodig zijn.

Huidige HUMAN-datastroom

Chat

Wanneer je een HUMAN-bericht verstuurt, gaat de tekst vanuit je browser naar de DAM-DMA Brain Gateway en vervolgens naar de op dat moment geconfigureerde modelprovider om een antwoord te genereren. De DAM-DMA auditlaag bewaart van de chatbeurt geen ruwe berichttekst maar een hash en technische metadata. De publieke persoonlijke-memoryfunctie staat in deze release uit.

Externe verwerking

Dat DAM-DMA zelf geen ruwe chattekst in zijn lokale auditdatabase schrijft, betekent niet automatisch dat iedere externe model- of infrastructuurprovider dezelfde retentievoorwaarden heeft. Deel daarom via HUMAN geen volledig medisch dossier, identiteitsdocument of ander niet-noodzakelijk bijzonder persoonsgegeven. Voor hoog-risico- of klinisch gebruik zijn afzonderlijke verwerkersafspraken, retentiecontrole, DPIA en security-review releasevoorwaarden.

Contactformulier

Het publieke contactformulier gebruikt de Shopify-contactinfrastructuur. Gebruik dit kanaal voor samenwerking, review en correcties; stuur geen volledige medische, strafrechtelijke of andere zeer gevoelige dossiers via een algemeen websiteformulier.

Geen verborgen geheugen

De huidige publieke HUMAN-runtime gebruikt use_memory=false. De publieke memory-API is server-side uitgeschakeld totdat per-user authenticatie en autorisatie aantoonbaar zijn geïmplementeerd.

STATUS

Dit zijn huidige publieke grenzen plus ontwerp- en release-eisen voor CLINICAL. Ze zijn geen bewering dat alle toekomstige health-data architectuur al is geïmplementeerd of gecertificeerd.

TRANSPARANTIE · TRACEABILITY

Een klinische output zonder context is geen ultra-forensische output.

Een vrijgegeven CLINICAL-module moet waar relevant zichtbaar of auditbaar kunnen maken:

Mode & scope

HUMAN of CLINICAL; module; intended purpose; indicatie; populatie; intended user.

Versies

Softwareversie, modelversie, prompt/policy-configuratie en wijzigingshistorie.

Bronnen

Bron, rechten/licentiestatus waar relevant, editie/release, instrument- of richtlijnversie en datum.

Input provenance

Welke informatie kwam van patiënt/gebruiker, professional, dossier, instrument, sensor of afgeleide berekening.

Onzekerheid

Ondersteunend bewijs, ontbrekend bewijs, tegenbewijs, alternatieve verklaringen en passende confidence.

Menselijke controle

Reviewer, override, escalatie, aanbevolen actie en audit-ID waar toepasselijk.

HUIDIGE RUNTIME

De huidige publieke chat is DAM-DMA HUMAN. Een toekomstige CLINICAL-output mag nooit worden nagebootst door alleen een klinisch klinkend antwoord te genereren zonder dat de daadwerkelijke gevalideerde keten actief is.