Seguretat de les dades a Kantesti
Com es protegeix el teu informe de laboratori i com hi pots contribuir.
Darrera revisió:
Què protegim
Un informe de laboratori no mostra només els valors de les proves. Hi poden aparèixer el teu nom, la data de naixement, l'adreça, el número de pacient i els noms del teu metge i del laboratori. Tots els informes de laboratori que puges reben la mateixa protecció, també quan utilitzes la interpretació gratuïta d'anàlisis de sang de Kantesti. L'informe que reps és informatiu, no un diagnòstic. Tractem cada fitxer pujat i cada informe generat com a informació de salut sensible.
- El teu dispositiu
- Càrrega xifrada
- Processament
- Emmagatzematge xifrat
- Eliminació
Protecció mentre el fitxer es transmet
Quan puges un informe de laboratori, passa per un procés de càrrega xifrat. Les teves dades de salut es xifren en trànsit. Això vol dir que les dades es converteixen en un codi il·legible mentre es desplacen entre el teu dispositiu i els nostres servidors, de manera que altres persones connectades a la mateixa xarxa no les poden llegir.
Abans de pujar cap fitxer, comprova que l'adreça web comenci per https:// i que sigui una de les nostres adreces web oficials: www.kantesti.net i app2.aibloodtestinterpret.com.
Una connexió xifrada no demostra per si sola que un lloc web sigui autèntic; per això, l'adreça és important.
Protecció mentre el fitxer està emmagatzemat
Els fitxers pujats i els informes generats es xifren en repòs. Les dades emmagatzemades continuen protegides si es perd o es roba el mateix suport d'emmagatzematge, perquè cal tenir les claus adequades per poder-les llegir.
On s'allotgen els nostres servidors
- Regió d'allotjament: Unió Europea, Espai Econòmic Europeu, Regne Unit, Alemanya, Irlanda, Països Baixos, França, Finlàndia, Bèlgica, Suècia, Àustria, Polònia, Itàlia, Espanya, Suïssa, Estats Units, Canadà, Singapur, Japó, Austràlia, Índia i Turquia
- Proveïdor d'allotjament: PythonAnywhere i Cloudflare
Aquesta és la regió on s'allotgen els nostres servidors principals. Alguns dels nostres proveïdors de serveis poden tractar dades en altres regions.
Qui pot accedir a les teves dades
Els teus informes són personals, i les teves dades de salut no es venen mai.
La legislació de protecció de dades només permet que els nostres proveïdors de serveis utilitzin les teves dades per prestar-nos el seu servei.
Si és probable que una violació de la seguretat de les dades personals comporti un risc alt per als teus drets i llibertats, la legislació de protecció de dades ens obliga a comunicar-t'ho sense dilació indeguda.
Abans de pujar l'informe: oculta el que no necessitem
Kantesti necessita els noms de les proves, els valors, les unitats i els intervals de referència. No necessita el teu nom ni els teus números d'identificació. Els pots tapar abans:
- Fes una còpia del teu informe de laboratori i conserva l'original sense canvis.
- A la còpia, tapa el teu nom, la data de naixement, l'adreça, el número de telèfon, el número de pacient, el número d'assegurança i qualsevol codi de barres o codi QR.
- Deixa visibles els noms de les proves, els resultats, les unitats, els intervals de referència i la data de l'anàlisi. Conserva l'edat i el sexe si hi apareixen, perquè els intervals de referència en poden dependre.
- Si és un PDF, utilitza una eina que elimini realment el text. Un requadre negre dibuixat a sobre sovint es pot tornar a treure. Si tens dubtes, imprimeix la pàgina, tapa les dades i fes-ne una foto nítida.
- Una foto feta amb el telèfon pot guardar el lloc on es va fer. Si el telèfon ho permet, desactiva les dades d'ubicació de la foto abans de compartir-la.
- Revisa el fitxer abans de pujar-lo. Tots els valors han de quedar nítids i complets.
Una imatge nítida i completa ajuda la IA a llegir correctament els teus valors. Fes la foto amb bona llum i enquadra tota la taula.
Informa d'una vulnerabilitat de seguretat
Si creus que has trobat una vulnerabilitat de seguretat a Kantesti, comunica-ens-ho primer en privat.
- Escriu a [email protected]. Descriu la vulnerabilitat, els passos per reproduir-la i el possible impacte.
- Utilitza només el teu propi compte i les teves pròpies dades. No accedeixis a dades que pertanyin a altres persones, ni les modifiquis ni les eliminis.
- No en publiquis els detalls fins que no hàgim corregit la vulnerabilitat.
- No incloguis dades de salut reals al teu missatge.
Les nostres dades de contacte per a investigadors de seguretat també són al nostre fitxer security.txt.
Protegeix el teu compte i els teus informes
- Utilitza una contrasenya que no facis servir per a cap altre servei.
- Tanca la sessió quan utilitzis un dispositiu compartit o públic.
- Desa els informes baixats en un lloc privat. Un informe conté la teva informació de salut.
- Comparteix un informe només amb persones de confiança, com ara el teu metge.
- Si un correu electrònic o un missatge et demana que iniciïs la sessió en un lloc que no sigui una de les nostres adreces web oficials, no hi introdueixis les teves dades.