Gebruik van browserextensies bij HealthConnected software

Wat is een browserextensie?

Een browserextensie (ook wel add-on of plug-in genoemd) is een klein softwareprogramma dat je toevoegt aan je webbrowser (zoals Google Chrome, Microsoft Edge, Mozilla Firefox of Safari) om de functionaliteit ervan uit te breiden.

Wat doen browserextensies?

• Functies toevoegen: Ze geven je extra opties die standaard niet in de browser zitten, zoals het blokkeren van reclame (adblockers), het opslaan van wachtwoorden in een wachtwoordmanager, of het automatisch vertalen van tekst.
• Gedrag aanpassen: Ze kunnen de opmaak of werking van websites die je bezoekt direct veranderen of optimaliseren.
• Werken via webtechnologieën: Ze zijn meestal gebouwd met talen als HTML en JavaScript en draaien direct mee op de achtergrond tijdens het browsen.

Bekende voorbeelden

• Adblockers: Zoals uBlock Origin om vervelende advertenties op webpagina’s tegen te houden.
• Wachtwoordmanagers: Om inloggegevens veilig op te slaan en automatisch in te vullen.
• AI-tools: Om snel webpagina’s samen te vatten of tekst te genereren.
• Productiviteit: Zoals Momentum of tools om sneller bladwijzers te doorzoeken.

De rol van HealthConnected bij browserextensies ontwikkeld door externen

Iedereen kan een browserextensie maken. Het maken van een browserextensie kan tegenwoordig vrij gemakkelijk door gebruik te maken van AI.  En iedereen met een inlog in HealthConnected kan die browserextensie gebruiken met medische data uit HealthConnected.

Gebruik maken van een browserextensie met medische data uit HealthConnected is een verwerking van bijzondere persoonsgegevens onder de AVG (Artikel 9) en zal dus aan de eisen van de AVG moeten voldoen. Het genereren van data (berekeningen) met medische data uit HealthConnected maakt de browserextensie een medisch hulpmiddel onder de MDR en zal dus aan de eisen van de MDR moeten voldoen.

Omdat HealthConnected geen controle heeft over het ontwikkelen (veiligheid, privacy en kwaliteit) van een browserextensie door anderen dan HealthConnected zelf, kan HealthConnected geen verantwoordelijkheid nemen voor het correct functioneren van deze browserextensie. Bijvoorbeeld wanneer de extensie een verkeerde BMI berekent of misschien dossiers doorzoekt om ziektebeelden te voorspellen die vervolgens niet kloppen.

Ook kan HealthConnected geen verantwoordelijkheid nemen voor het verder distribueren van deze browserextensie.

HealthConnected is evenmin in de positie om advies te geven over óf en hoe er voldaan kan/moet worden aan wet- en regelgeving (AVG, MDR, AI Act, Cbw, etc.) in het geval van het maken en/of gebruiken van een browserextensie.

Het maken en/of gebruiken van een browserextensie is daarom geheel op eigen verantwoordelijkheid.

Wet- en regelgeving

Om ervoor te zorgen dat de applicaties van HealthConnected op een gecontroleerde manier ontwikkeld worden, om de veiligheid, privacy en kwaliteit zo optimaal mogelijk te waarborgen, moet HealthConnected voldoen aan strenge wet- en regelgeving.

De belangrijkste wet- en regelgeving zijn: de AVG, de MDR en de normen NEN 7510 (managementsysteem voor informatiebeveiliging) en ISO 13485 (managementsysteem voor kwaliteit). HealthConnected voldoet aan die normen op een aantoonbare manier; zie certificering.

Het opzetten en onderhouden van managementsystemen is een dagtaak en vergt gespecialiseerde kennis over veiligheid, privacy en kwaliteit. Het aantoonbaar houden van goed functionerende managementsystemen vergt verplichte jaarlijkse audits van externe geaccrediteerde partijen.

In het geval er een formele leverancier/klant verhouding tussen HealthConnected en haar klanten bestaat, zijn deze verantwoordelijkheden opgenomen als contractuele eisen.

Conclusie

Omdat HealthConnected de privacy, veiligheid en kwaliteit van haar software alleen kan garanderen binnen haar eigen gecontroleerde en gecertificeerde omgeving, ondersteunen wij geen externe browserextensies en dragen wij geen verantwoordelijkheid voor het gebruik, de werking of de juridische naleving daarvan.