Terug naar overzicht

Dataveiligheid en Privacy PG en PGChat

Waar worden de gegevens van PraktijkGenerator opgeslagen?

De servers waarop de website van PraktijkGenerator draait, bevinden zich in Nederland. Hierdoor blijven gegevens binnen de Europese Unie en vallen zij onder de Europese wet- en regelgeving op het gebied van privacy en gegevensbescherming.

Waar draaien de AI-functionaliteiten van PGChat?

De AI-functionaliteiten van PGChat draaien op servers die zijn ondergebracht in een datacenter van Microsoft binnen Europa. Hierdoor worden gegevens verwerkt binnen de Europese Economische Ruimte (EER).

Voldoet PG aan de AVG?

Ja. Omdat zowel onze eigen servers als de AI-infrastructuur van PGChat binnen Europa zijn gevestigd, verwerken wij persoonsgegevens in overeenstemming met de eisen van de Algemene Verordening Gegevensbescherming (AVG). Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.

Het systeem van PGChat is zo ingericht dat persoonsgegevens zoveel mogelijk direct na beantwoorden van de prompt worden gewist. De zoekvragen en antwoorden in PGChat worden 6 maanden bewaard en vervolgens automatisch verwijderd. Er zit een AI-filter op zoekvragen om persoonsgegevens direct eruit te filteren. We kunnen niet 100% garanderen dat het AI-filter 100% waterdicht is.

Geüploade bestanden worden maximaal 30 minuten bewaard tijdens een gebruikerssessie en daarna verwijderd.

Voldoet het notariskantoor aan de AVG als het PGChat gebruikt?

Ja. Een notaris (en diens medewerkers) geldt als verwerkingsverantwoordelijke, de cliënt van de notaris geldt als datasubject. Omdat gesteld kan worden dat PGChat persoonsgegevens verwerkt en derhalve aan dataverzameling doet, zal de notaris met PG een verwerkersovereenkomst moeten sluiten. Omdat het bezwaarlijk is voor de individuele notariskantoren om op individuele basis met PG een dergelijke verwerkersovereenkomst te sluiten, hebben wij een middellijn dataverwerkersovereenkomst in Hoofdstuk III van onze algemene voorwaarden opgenomen. Deze overeenkomst kunt u desgewenst aan een toezichthouder of belanghebbende sturen. Hier volgt een LINK naar onze algemene voorwaarden met daarin Hoofdstuk III Verwerkersovereenkomst.

Voldoet PGChat aan de Europese AI-verordening?

Ja. De AI-diensten van PGChat zijn ingericht met aandacht voor de vereisten van de AI-verordening. Door gebruik te maken van AI-infrastructuur binnen Europa en door privacy- en beveiligingsmaatregelen toe te passen, ondersteunen wij naleving van de Europese regelgeving voor AI-systemen.

Worden gegevens buiten Europa verwerkt?

Nee, zie bovenstaande.

Hoe worden gegevens beveiligd?

Wij beschermen gegevens met moderne beveiligingsmaatregelen, waaronder versleutelde verbindingen, toegangscontrole, monitoring en beveiligde opslag. Alleen geautoriseerde personen hebben toegang tot systemen en gegevens voor zover dit noodzakelijk is voor hun werkzaamheden.

Wie heeft toegang tot onze gegevens?

Toegang tot gegevens is beperkt tot geautoriseerde medewerkers en gecontracteerde dienstverleners die deze toegang nodig hebben voor het leveren en onderhouden van onze diensten. Alle betrokken partijen zijn gebonden aan passende vertrouwelijkheids- en beveiligingsverplichtingen.

Azure, onze AI-partij heeft een anti-abuse protocol en dat komt er op neer dat de chats in PGChat machinaal kunnen worden gescreend op mogelijk misbruik en subversieve activiteiten en bij de constatering daarvan, worden verwerkt volgens Azure’s abuse policy. Dit werkt in grote lijnen als volgt: er is eerst een automatische classificatie en als deze classificeert dat een handmatige review nodig is, worden die specifieke prompts gedurende een vastgestelde periode bewaard voor verdere controle. Prompts die niet geclassificeerd worden voor handmatige review worden niet opgeslagen. Er bestaat derhalve een denkbeeldige kans dat een gekwalificeerde medewerker een onderzoek instelt en derhalve mogelijkerwijs residu-persoonsgegevens kan inzien. Dat kunnen wij niet uitzetten en derhalve ook niet geheel uitsluiten.  

Worden onze gegevens gebruikt om AI-modellen te trainen?

Nee, gegevens die via PGChat worden verwerkt, worden niet gebruikt voor het trainen van publieke AI-modellen.

Voldoet PGChat aan de Gedragscode Informatiebeveiliging van de KNB?

Wij begrijpen dat notariskantoren duidelijkheid willen over de vragen uit de gedragscode. Wij hebben de vragen naar eer en geweten beantwoord en overwogen welke vraag wel en welke vraag niet relevant is voor ons als dienstverlener en voor onze leveranciers.

In specifieke excelbestanden – die op verzoek in te zien zijn –  geven we aan aan welke eisen uit de Gedragscode wij voldoen of leggen we uit waarom we er niet aan voldoen. De assessment moet evenwel worden gelezen met inachtneming van het bovenstaande.

De notaris als verwerkingsverantwoordelijke dient zelf te beoordelen of hij/zij één en ander afdoende vindt.

Kijk ook naar onze andere FAQ voor meer handige tips en tools. Veel succes!

Terug naar overzicht