Zero-Data-Retentie Policy

De Zero-Data-Retentie Policy is een kernprincipe van de EHAR-Lab architectuur. Het betekent dat alle klantdata en sessiedata die via EHAR-Lab wordt verwerkt, volledig wordt gewist bij het afsluiten van een sessie.

Wat wordt gewist?

• Alle in-context sessiedata (STM: Short-Term Memory) bij sessieafsluiting.
• Tijdelijke bestanden aangemaakt tijdens documentverwerking.
• Gebruikersinvoer verwerkt door de AI-kern tijdens de sessie.

Wat blijft bewaard?

• Auditlogs conform wettelijke bewaartermijnen (EU AI Act Art. 12, AVG Art. 30).
• Lokale sessierapporten op het systeem van de gebruiker (Caelian Desk).
• Contractuele en administratieve gegevens noodzakelijk voor de dienstverlening.

Auditlogs zijn uitsluitend toegankelijk voor geautoriseerde personen en worden opgeslagen conform WORM-vereisten.