Adatbiztonság a Kantestinél

Hogyan védjük a laborleletedet, és hogyan segíthetsz te is.

Utoljára ellenőrizve:

Fehér laborlelet egy üvegpajzs belsejében, előtte egy lakat, és a pajzsba áramló lágy fénycsíkok
A laborleleted érzékeny egészségügyi információ, és mi ennek megfelelően kezeljük

Mit védünk?

Egy laborleleten nemcsak vizsgálati értékek szerepelnek. Rajta lehet a neved, a születési dátumod, a címed, a betegazonosítód, valamint az orvosod és a laboratórium neve. Minden feltöltött laborlelet ugyanolyan védelmet kap, akkor is, ha a Kantesti ingyenes vérkép elemzését használod. A kapott jelentés tájékoztató jellegű, nem diagnózis. Minden feltöltött fájlt és minden elkészült jelentést érzékeny egészségügyi információként kezelünk.

Öt, vonallal összekötött állomás: telefon egy dokumentummal, lakattal lezárt cső, fogaskerék egy felhőben, lezárt dokumentumköteg, végül egy pontokra széthulló dokumentum
  1. Az eszközöd
  2. Titkosított feltöltés
  3. Feldolgozás
  4. Titkosított tárolás
  5. Törlés
A laborleleted útja, és hogy melyik szakaszban milyen védelem érvényes

Védelem a fájl továbbítása közben

Amikor feltöltesz egy laborleletet, az titkosított feltöltéssel jut el hozzánk. Egészségügyi adataid az átvitel során titkosítva vannak. Ez azt jelenti, hogy az adatok olvashatatlan kóddá alakulnak, amíg az eszközöd és a szervereink között haladnak, így az ugyanazon a hálózaton lévő más személyek nem tudják elolvasni őket.

Feltöltés előtt ellenőrizd, hogy a webcím https:// előtaggal kezdődik-e, és szerepel-e hivatalos webcímeink között: www.kantesti.net és app2.aibloodtestinterpret.com.

A titkosított kapcsolat önmagában nem bizonyítja, hogy egy webhely valódi, ezért fontos a webcím.

Egy telefon lezárt üvegcsövön keresztül küld egy dokumentumot egy szervernek; a csőben a dokumentum olvashatatlan pontokká alakul
Az átvitel közbeni titkosítás olvashatatlanná teszi a fájlodat, amíg úton van

Védelem a fájl tárolása közben

A feltöltött fájlokat és az elkészült jelentéseket titkosítva tároljuk. A tárolt adatok akkor is védve maradnak, ha maga az adattároló elvész, vagy ellopják, mert csak a megfelelő kulcsokkal olvashatók.

Lezárt üvegszekrény olvashatatlan pontokként ábrázolt dokumentumokkal, mellette egy kulcs
A tárolt fájlok csak a megfelelő kulcsokkal olvashatók

Hol üzemelnek a szervereink?

  • Szerverek helye: Európai Unió, Európai Gazdasági Térség, Egyesült Királyság, Németország, Írország, Hollandia, Franciaország, Finnország, Belgium, Svédország, Ausztria, Lengyelország, Olaszország, Spanyolország, Svájc, Egyesült Államok, Kanada, Szingapúr, Japán, Ausztrália, India és Törökország
  • Tárhelyszolgáltató: PythonAnywhere és Cloudflare

Ebben a régióban üzemelnek a fő szervereink. Egyes szolgáltatóink más régiókban is feldolgozhatnak adatokat.

Vonalas rajzú földgömb egy világító gyűrűvel, a gyűrűn belül egy lezárt szerverblokk
Fő szervereink egy meghatározott régióban üzemelnek

Ki férhet hozzá az adataidhoz?

A jelentéseid személyesek, egészségügyi adataidat pedig soha nem adjuk el.

Az adatvédelmi jogszabályok szerint szolgáltatóink az adataidat kizárólag a nekünk nyújtott szolgáltatásuk teljesítéséhez használhatják fel.

Ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, az adatvédelmi jogszabályok előírják, hogy indokolatlan késedelem nélkül tájékoztassunk róla.

Feltöltés előtt: takard ki, amire nincs szükségünk

A Kantestinek a vizsgálatok nevére, az értékekre, a mértékegységekre és a referenciatartományokra van szüksége. A nevedre és az azonosítószámaidra nincs szüksége. Ezeket előbb kitakarhatod:

  1. Készíts másolatot a laborleletedről, az eredetit pedig hagyd változatlanul.
  2. A másolaton takard ki a nevedet, a születési dátumodat, a címedet, a telefonszámodat, a betegazonosítódat, a biztosítási azonosítódat (például a TAJ-számodat), valamint az esetleges vonalkódokat és QR-kódokat.
  3. A vizsgálatok neve, az eredmények, a mértékegységek, a referenciatartományok és a vizsgálat dátuma maradjon látható. Ha a leleten szerepel az életkorod és a nemed, ezeket is hagyd meg, mert a referenciatartományok függhetnek tőlük.
  4. PDF esetén olyan eszközt használj, amely valóban eltávolítja a szöveget. A szövegre rajzolt fekete téglalap gyakran újra eltávolítható. Ha nem vagy biztos benne, nyomtasd ki az oldalt, takard ki az adatokat, és készíts róla éles fényképet.
  5. A telefonnal készült fotó tárolhatja a készítés helyét. Ha a telefonod lehetővé teszi, kapcsold ki a fotó helyadatait, mielőtt megosztod.
  6. Feltöltés előtt ellenőrizd a fájlt. Minden érték legyen éles és hiánytalan.

Az éles, teljes kép segít az AI-nak abban, hogy helyesen olvassa be az értékeidet. Jó fényviszonyok mellett fényképezz, és a teljes táblázat férjen bele a képbe.

Laborlelet, amelyen a személyes adatokat, a vonalkódot és a QR-kódot sötét sávok takarják, az eredménytáblázat pedig látható marad; mellette egy filctoll
Takard ki a személyes adatokat, az eredmények maradjanak láthatók

Biztonsági rés bejelentése

Ha úgy gondolod, hogy biztonsági rést találtál a Kantestiben, kérjük, először bizalmasan jelezd nekünk.

  1. Írj e-mailt a következő címre: . Írd le a rést, a reprodukálásához szükséges lépéseket és a lehetséges hatását.
  2. Csak a saját fiókodat és a saját adataidat használd. Ne férj hozzá mások adataihoz, és ne módosítsd vagy töröld azokat.
  3. Ne tegyél közzé részleteket, amíg ki nem javítottuk a rést.
  4. Ne tegyél valódi egészségügyi adatokat az üzenetedbe.

A biztonsági kutatóknak szóló elérhetőségeink a security.txt fájlunkban is megtalálhatók.

Szoftverhibát jelképező bogár nagyító alatt, ahonnan pontozott vonal vezet egy pajzzsal lezárt borítékhoz
Rést találtál? Először bizalmasan jelezd nekünk

Tartsd biztonságban a fiókodat és a jelentéseidet

  • Olyan jelszót használj, amelyet semmilyen más szolgáltatásnál nem használsz.
  • Jelentkezz ki, ha közös használatú vagy nyilvános eszközt használsz.
  • A letöltött jelentéseket csak általad elérhető helyen tárold. Egy jelentés az egészségügyi adataidat tartalmazza.
  • Jelentést csak olyanokkal ossz meg, akikben megbízol, például az orvosoddal.
  • Ha egy e-mail vagy üzenet arra kér, hogy a hivatalos webcímeinktől eltérő helyen jelentkezz be, ne add meg az adataidat.
Böngészőablak, amelynek címsora fölött nagyító látható, alatta egy bejelentkezési kártya rejtett jelszóval
Bejelentkezés előtt ellenőrizd a webcímet