Feedback van patiënten, zorgvuldig behandeld.

Begin met wat dit niet is

De zorg is de sector waar leveranciersmarketing de meeste schade aanricht, dus de beperkingen komen eerst en niet in een voetnoot. NumoForms bezit geen ISO 27001-certificaat, heeft geen SOC 2-audit doorlopen en doet geen enkele uitspraak over de NHS Data Security and Protection Toolkit. Er is geen eenmalige aanmelding of SAML, geen gekwalificeerde elektronische handtekening, geen offline- of kioskmodus, en geen koppeling met Zapier of Google Sheets. Het is geen klinisch systeem en het heeft geen plaats in een medisch dossier.

Wat er wél is, is een stel maatregelen dat u kunt controleren, opgeschreven op de beveiligingspagina, de pagina over de UK GDPR en de gepubliceerde lijst van subverwerkers. Een verantwoordelijke voor informatiebeheer leest die in tien minuten door en beslist, wat sneller is dan een verkoopgesprek.

De problemen waarmee zorgteams daadwerkelijk komen

Gegevenslocatie en toegang zijn iedere keer de eerste vraag

Enquête-inhoud en antwoorden worden in Londen op Britse infrastructuur bewaard. Het platform versleutelt de gegevens onderweg met TLS en in rust met AES-256. Overal geldt row-level security, en de scheiding tussen organisaties wordt aan de serverkant vastgezet in plaats van afgeleid uit een waarde die de browser meestuurt — dat is het verschil tussen een beleidsregel en een maatregel. De rollen zijn owner, admin en member, en de laatste owner van een organisatie kan niet worden verwijderd of gedegradeerd, afgedwongen op databaseniveau, zodat een administratieve vergissing geen werkruimte vol antwoorden zonder eigenaar kan achterlaten.

Geüploade bestanden staan nooit op een openbare URL. Ze worden naar een afgeschermde opslagruimte geschreven en gelezen door leden van de organisatie via ondertekende URL's die 300 seconden geldig zijn. Het wissen van testantwoorden verwijdert de uploads en de deels ingevulde antwoorden mee, zodat een proefronde geen documenten achterlaat.

Vraag zo weinig als de vraag nodig heeft

Dataminimalisatie is hier eenvoudiger te bereiken dan in de meeste hulpmiddelen, omdat een enquête precies bewaart waar u om vraagt en verder niets. Er is geen automatische vastlegging van identiteit. Heeft een enquête over patiëntervaring geen vraag naar naam, e-mailadres, adres of nummer, dan zit er geen identificerend antwoord in de reactie.

Waar u wél een kenmerk nodig hebt — een afspraakreferentie, een poliklinieknummer, een cohortmarkering — worden verborgen velden per enquête vastgelegd en uit de queryreeks gelezen, zodat wat er aan een antwoord wordt gekoppeld een keuze is die u uitdrukkelijk hebt gemaakt en in een DPIA kunt aanwijzen. Gebruik een pseudonieme referentie in plaats van een identificerend gegeven, en bewaar de sleutel op een plek die het enquêteprogramma nooit ziet.

Juist de mensen die u het hardst nodig hebt, vinden enquêtes het lastigst

Onderzoek naar patiëntervaring bevraagt te veel mensen die formulieren makkelijk vinden. Drie dingen werken daartegenin. Voorwaardelijke logica zorgt ervoor dat niemand een vraag leest die niet bij zijn zorgpad hoort. Opslaan en verdergaan geeft een hervattingslink op basis van een token van 24 tekens, zodat een lang formulier in korte zittingen kan — wat telt wanneer vermoeidheid de reden van de afspraak is. En de respondentkant is ontworpen tegen WCAG 2.2 AA, met de voorbehouden die onomwonden op de pagina over toegankelijkheid staan: geen onafhankelijke audit en geen VPAT.

De conversationele indeling — één vraag per keer, waarbij vragen met één tik automatisch doorgaan — is meestal de juiste keuze voor een QR-code in de wachtkamer. Klassiek, één doorlopende pagina in documentvolgorde, is de best voorspelbare structuur voor schermlezers en vergroting. Gepagineerd, één sectie per scherm, past bij een lange consultatie over de herinrichting van een dienst.

Niets wordt ooit door één organisatie alleen uitgevoerd

Bij een gebiedsgerichte consultatie zijn een ziekenhuisorganisatie, een regionaal zorgbestuur, een gemeente en een uitvoeringspartner uit het maatschappelijk middenveld betrokken, en alle vier verwachten zij erop te staan. Logo's van samenwerkingspartners gelden per enquête, niet per account, zodat één werkruimte bij elk stuk werk een andere combinatie van partners kan tonen zonder dat de een de ander overschrijft. Elke enquête draagt daarnaast een eigen accentkleur.

Inspraakperiodes moeten netjes sluiten

Sluitingsdatums en antwoordlimieten worden afgedwongen door een databasetrigger en niet door de gebruikersinterface, omdat antwoorden rechtstreeks vanuit de browser worden weggeschreven: een formulier verbergen is niet hetzelfde als het sluiten. Een eigen sluitingsboodschap kan mensen naar de volgende stap verwijzen, of naar de dienst die hun kwestie eigenlijk zou moeten behandelen.

Hoe een zorgenquête er doorgaans uitziet

Een zorgorganisatie die na poliklinische afspraken een enquête over patiëntervaring uitzet, bouwt meestal iets in deze trant.

1. Een verborgen veld voor de polikliniek dat een locatiecode uit de queryreeks van de QR-poster meedraagt, zodat de antwoorden per locatie splitsen zonder dat de patiënt zijn polikliniek hoeft te benoemen.
2. Een Aanbevelingsscore — de vraag van 0 tot 10, in de editor „Aanbevelingsscore” genoemd in plaats van NPS — als hoofdindicator.
3. Een Matrix die zes aspecten van het bezoek op één gedeelde schaal beoordeelt en als één CSV-kolom per rij wordt geëxporteerd.
4. Een vertakking: wie laag scoort, krijgt een korte reeks vervolgvragen over wat er misging; de rest slaat die over. De puntentelling telt alleen mee wat de respondent heeft gezien.
5. Een open toelichting als Alinea-vraag met een maximale lengte en een meelopende tekenteller.
6. Achtergrondkenmerken, indien gewenst, achteraan achter een Sectie-onderbreking, met de vrije tekst bij „Anders (graag toelichten)” los van het label bewaard en in een eigen kolom geëxporteerd.
7. Een slotscherm dat duidelijk vermeldt dat dit geen route is naar medisch advies of naar een formele klacht, met het telefoonnummer voor allebei.

Twee dingen die u bewust moet inbouwen. Een e-mailmelding bij een nieuw antwoord is beschikbaar, maar e-mail kan worden weggefilterd, gemist of naar iemand met verlof gaan — dus een enquête mag nooit de enige route voor een dringende zorg zijn, en er hoort nog steeds iemand naar de resultaten te kijken. En de spambeveiliging staat standaard aan zonder CAPTCHA, al is het bij een open publieke link nog steeds verstandig een sluitingsdatum en een antwoordlimiet in te stellen.

Rapportage

Meelopende grafieken per vraag met aantallen en afrondingspercentage, CSV-export voor de analist, individuele antwoorden die stuk voor stuk door te nemen zijn wanneer een opmerking moet worden opgeschaald, en elk afzonderlijk antwoord via de browser naar PDF af te drukken — er wordt geen PDF-bibliotheek naar respondenten gestuurd. Het samenvatten van open antwoorden met AI staat op de planning, is niet gebouwd, en mag niet worden verondersteld.

Verwant

Lokale overheid deelt vrijwel het hele terrein van informatiebeheer, goede doelen en non-profits behandelt de uitvoeringspartners aan de andere kant van een contract, en HR- en personeelsteams behandelt de kant van het medewerkersonderzoek. Terug naar alle oplossingen.