Datasikkerhed hos Kantesti

Sådan beskyttes dit laboratoriesvar, og sådan kan du selv hjælpe.

Sidst gennemgået:

Et hvidt ark med et laboratoriesvar inde i et glasskjold med en hængelås foran og bløde lysstriber, der strømmer ind i det
Dit laboratoriesvar indeholder følsomme sundhedsoplysninger, og vi behandler det derefter

Hvad vi beskytter

Et laboratoriesvar viser mere end prøveværdier. Det kan vise dit navn, din fødselsdato, din adresse, dit patientnummer og navnene på din læge og dit laboratorium. Alle laboratoriesvar, du uploader, får den samme beskyttelse, også når du bruger Kantestis gratis tolkning af blodprøver. Den rapport, du modtager, er informativ, ikke en diagnose. Vi behandler hver uploadet fil og hver genereret rapport som følsomme sundhedsoplysninger.

Fem stationer forbundet af en linje: en telefon med et dokument, et låst rør, et tandhjul i en sky, en låst stak dokumenter og et dokument, der opløses i prikker
  1. Din enhed
  2. Krypteret upload
  3. Behandling
  4. Krypteret lagring
  5. Sletning
Den vej, dit laboratoriesvar tager, og hvor hver beskyttelse gælder

Beskyttelse, mens din fil er undervejs

Når du uploader et laboratoriesvar, sendes det via en krypteret uploadproces. Dine sundhedsdata krypteres under overførsel. Det betyder, at data omdannes til ulæselig kode, mens de bevæger sig mellem din enhed og vores servere, så andre på det samme netværk ikke kan læse dem.

Før du uploader, skal du tjekke, at webadressen begynder med https:// og er en af vores officielle webadresser: www.kantesti.net og app2.aibloodtestinterpret.com.

En krypteret forbindelse beviser ikke i sig selv, at et websted er ægte, så adressen er vigtig.

En telefon sender et dokument til en server gennem et låst glasrør; inde i røret bliver dokumentet til ulæselige prikker
Kryptering under overførsel holder din fil ulæselig, mens den er undervejs

Beskyttelse, mens din fil er lagret

Uploadede filer og genererede rapporter er krypteret ved lagring. Lagrede data forbliver beskyttede, hvis selve lagringsmediet går tabt eller bliver stjålet, fordi de kun kan læses med de rette nøgler.

Et låst glasskab med dokumenter, der er vist som ulæselige prikker, og en nøgle ved siden af
Lagrede filer kan kun læses med de rette nøgler

Hvor vores servere er hostet

  • Hostingregion: Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde, Storbritannien, Tyskland, Irland, Nederlandene, Frankrig, Finland, Belgien, Sverige, Østrig, Polen, Italien, Spanien, Schweiz, USA, Canada, Singapore, Japan, Australien, Indien og Tyrkiet
  • Hostingudbyder: PythonAnywhere og Cloudflare

Dette er den region, hvor vores primære servere er hostet. Nogle af vores tjenesteudbydere kan behandle data i andre regioner.

En globus af tynde linjer med én lysende ring og en låst serverblok inde i ringen
Vores primære servere er hostet i en bestemt region

Hvem har adgang til dine data

Dine rapporter er personlige, og dine sundhedsdata bliver aldrig solgt.

Ifølge databeskyttelseslovgivningen må vores tjenesteudbydere kun bruge dine data til at levere deres tjeneste til os.

Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en høj risiko for dine rettigheder og frihedsrettigheder, kræver databeskyttelseslovgivningen, at vi underretter dig uden unødig forsinkelse.

Før du uploader: fjern det, vi ikke har brug for

Kantesti har brug for analysernes navne, værdierne, enhederne og referenceintervallerne. Dit navn og dine id-numre er ikke nødvendige. Du kan dække dem til først:

  1. Lav en kopi af dit laboratoriesvar, og behold originalen uændret.
  2. Dæk følgende til på kopien: dit navn, din fødselsdato, adresse, telefonnummer, patientnummer, forsikringsnummer og en eventuel stregkode eller QR-kode.
  3. Lad analysernes navne, resultaterne, enhederne, referenceintervallerne og prøvedatoen være synlige. Lad også din alder og dit køn være synlige, hvis de er angivet, fordi referenceintervaller kan afhænge af dem.
  4. Ved en PDF skal du bruge et værktøj, der rent faktisk fjerner teksten. En sort boks, der er tegnet ovenpå, kan ofte fjernes igen. Hvis du er i tvivl, så udskriv siden, dæk oplysningerne til, og tag et tydeligt foto.
  5. Et foto taget med en telefon kan gemme det sted, hvor det blev taget. Hvis din telefon giver mulighed for det, så slå placeringsdata fra for fotoet, før du deler det.
  6. Tjek filen, før du uploader den. Alle værdier bør stå skarpt og være fuldstændige.

Et skarpt og fuldstændigt billede hjælper AI'en med at aflæse dine værdier korrekt. Tag fotoet i godt lys, og få hele tabellen med i billedet.

Et laboratoriesvar, hvor de personlige oplysninger, stregkoden og QR-koden er dækket af mørke bjælker, mens resultattabellen stadig er synlig, med en tusch ved siden af
Dæk personlige oplysninger til, og lad resultaterne være synlige

Rapportér en sikkerhedssvaghed

Hvis du mener at have fundet en sikkerhedssvaghed i Kantesti, beder vi dig først fortælle os det fortroligt.

  1. Send en e-mail til . Beskriv svagheden, trinene til at genskabe den og de mulige konsekvenser.
  2. Brug kun din egen konto og dine egne data. Du må ikke tilgå, ændre eller slette data, der tilhører andre.
  3. Offentliggør ikke detaljer, før vi har udbedret svagheden.
  4. Medtag ikke rigtige sundhedsdata i din besked.

Vores kontaktoplysninger til sikkerhedsforskere findes også i vores security.txt-fil.

Et insekt, der symboliserer en softwarefejl, under et forstørrelsesglas med en prikket linje hen til en kuvert, der er forseglet med et skjold
Har du fundet en svaghed? Fortæl os det fortroligt først

Beskyt din konto og dine rapporter

  • Brug en adgangskode, som du ikke bruger til nogen anden tjeneste.
  • Log ud, når du bruger en delt eller offentlig enhed.
  • Gem downloadede rapporter et privat sted. En rapport indeholder dine sundhedsoplysninger.
  • Del kun en rapport med personer, du har tillid til, fx din læge.
  • Hvis en e-mail eller en besked beder dig om at logge ind andre steder end på vores officielle webadresser, så indtast ikke dine oplysninger.
Et browservindue med et forstørrelsesglas over adresselinjen og nedenunder et loginkort med en maskeret adgangskode
Tjek webadressen, før du logger ind