Tietoturva Kantestissa
Miten laboratorioraporttisi suojataan ja miten voit itse auttaa.
Viimeksi tarkistettu:
Mitä suojaamme
Laboratorioraportissa näkyy muutakin kuin tulosarvoja. Siinä voi näkyä nimesi, syntymäaikasi, osoitteesi, potilasnumerosi sekä lääkärisi ja laboratoriosi nimet. Jokainen lataamasi laboratorioraportti saa saman suojan, myös silloin kun käytät Kantestin ilmaista verikoetulosten tulkintaa. Saamasi raportti on informatiivinen, ei diagnoosi. Käsittelemme jokaista ladattua tiedostoa ja jokaista laadittua raporttia arkaluonteisena terveystietona.
- Laitteesi
- Salattu lataus
- Käsittely
- Salattu tallennus
- Poisto
Suojaus, kun tiedostosi on matkalla
Kun lataat laboratorioraportin, se kulkee salatun latausyhteyden kautta. Terveystietosi salataan siirron aikana. Tämä tarkoittaa, että tiedot muutetaan lukukelvottomaksi koodiksi, kun ne liikkuvat laitteesi ja palvelimiemme välillä, joten muut samassa verkossa olevat eivät voi lukea niitä.
Tarkista ennen lataamista, että verkko-osoite alkaa merkeillä https:// ja että se on jokin virallisista verkko-osoitteistamme: www.kantesti.net ja app2.aibloodtestinterpret.com.
Pelkkä salattu yhteys ei todista, että verkkosivusto on aito, joten osoitteella on merkitystä.
Suojaus, kun tiedostosi on tallennettu
Ladatut tiedostot ja laaditut raportit tallennetaan salattuina. Tallennetut tiedot pysyvät suojattuina, vaikka itse tallennusväline katoaisi tai varastettaisiin, koska niiden lukemiseen tarvitaan oikeat avaimet.
Missä palvelimemme sijaitsevat
- Palvelinten sijaintialue: Euroopan unioni, Euroopan talousalue, Yhdistynyt kuningaskunta, Saksa, Irlanti, Alankomaat, Ranska, Suomi, Belgia, Ruotsi, Itävalta, Puola, Italia, Espanja, Sveitsi, Yhdysvallat, Kanada, Singapore, Japani, Australia, Intia ja Turkki
- Palvelinympäristön tarjoaja: PythonAnywhere ja Cloudflare
Tällä alueella sijaitsevat pääpalvelimemme. Jotkin palveluntarjoajistamme saattavat käsitellä tietoja muilla alueilla.
Kuka pääsee käsiksi tietoihisi
Raporttisi ovat henkilökohtaisia, eikä terveystietojasi koskaan myydä.
Tietosuojalainsäädännön mukaan palveluntarjoajamme saavat käyttää tietojasi vain tarjotakseen palveluaan meille.
Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, tietosuojalainsäädäntö velvoittaa meidät ilmoittamaan siitä sinulle ilman aiheetonta viivytystä.
Ennen lataamista: peitä se, mitä emme tarvitse
Kantesti tarvitsee tutkimusten nimet, arvot, yksiköt ja viitealueet. Se ei tarvitse nimeäsi eikä tunnistenumeroitasi. Voit peittää ne ensin:
- Tee laboratorioraportistasi kopio ja säilytä alkuperäinen muuttamattomana.
- Peitä kopiosta nimesi, syntymäaikasi, osoitteesi, puhelinnumerosi, potilasnumerosi, vakuutusnumerosi sekä mahdolliset viivakoodit ja QR-koodit.
- Jätä näkyviin tutkimusten nimet, tulokset, yksiköt, viitealueet ja tutkimuspäivä. Jätä myös ikäsi ja sukupuolesi näkyviin, jos ne on merkitty raporttiin, koska viitealueet voivat riippua niistä.
- Jos tiedosto on PDF, käytä työkalua, joka todella poistaa tekstin. Päälle piirretyn mustan laatikon voi usein poistaa jälkikäteen. Jos et ole varma, tulosta sivu, peitä tiedot ja ota siitä selkeä valokuva.
- Puhelimella otettuun valokuvaan voi tallentua paikka, jossa se otettiin. Jos puhelimesi sallii sen, poista kuvan sijaintitiedot käytöstä ennen kuin jaat sen.
- Tarkista tiedosto ennen lataamista. Jokaisen arvon pitää näkyä terävänä ja kokonaisena.
Terävä ja kokonainen kuva auttaa tekoälyä lukemaan arvosi oikein. Ota kuva hyvässä valossa ja pidä koko taulukko kuva-alassa.
Ilmoita tietoturva-aukosta
Jos uskot löytäneesi Kantestista tietoturva-aukon, kerro siitä ensin meille luottamuksellisesti.
- Lähetä sähköpostia osoitteeseen [email protected]. Kuvaa aukko, vaiheet, joilla sen voi toistaa, ja sen mahdolliset vaikutukset.
- Käytä vain omaa tiliäsi ja omia tietojasi. Älä yritä päästä käsiksi muille ihmisille kuuluviin tietoihin äläkä muuta tai poista niitä.
- Älä julkaise yksityiskohtia ennen kuin olemme korjanneet aukon.
- Älä liitä viestiisi todellisia terveystietoja.
Tietoturvatutkijoille tarkoitetut yhteystietomme löytyvät myös security.txt-tiedostostamme.
Pidä tilisi ja raporttisi turvassa
- Käytä salasanaa, jota et käytä missään muussa palvelussa.
- Kirjaudu ulos, kun käytät yhteistä tai julkista laitetta.
- Säilytä laitteellesi ladatut raportit yksityisessä paikassa. Raportti sisältää terveystietojasi.
- Jaa raportti vain ihmisille, joihin luotat, kuten lääkärillesi.
- Jos sähköposti tai viesti pyytää sinua kirjautumaan muualle kuin virallisiin verkko-osoitteisiimme, älä anna tietojasi.