Datu drošība uzņēmumā Kantesti

Kā tiek aizsargāti tavi analīžu rezultāti un kā vari palīdzēt arī tu.

Pēdējoreiz pārskatīts:

Balta analīžu rezultātu lapa stikla vairogā; priekšā ir piekaramā atslēga, un vairogā ieplūst maigas gaismas līnijas
Tavi analīžu rezultāti ir sensitīva veselības informācija, un mēs ar tiem tā arī rīkojamies

Ko mēs aizsargājam

Analīžu rezultātu dokumentā ir redzamas ne tikai analīžu vērtības. Tajā var būt tavs vārds, uzvārds, dzimšanas datums, adrese, pacienta numurs, kā arī tava ārsta vārds un laboratorijas nosaukums. Visi tevis augšupielādētie analīžu rezultāti tiek aizsargāti vienādi, arī tad, ja izmanto Kantesti bezmaksas asins analīžu atšifrēšanu. Tevis saņemtais pārskats ir informatīvs un nav diagnoze. Ar katru augšupielādēto failu un katru izveidoto pārskatu mēs rīkojamies kā ar sensitīvu veselības informāciju.

Piecas stacijas, ko savieno līnija: tālrunis ar dokumentu, aizslēgta caurule, zobrats mākonī, aizslēgta dokumentu kaudze un dokuments, kas izšķīst punktos
  1. Tava ierīce
  2. Šifrēta augšupielāde
  3. Apstrāde
  4. Šifrēta glabāšana
  5. Dzēšana
Tavu analīžu rezultātu ceļš un aizsardzība katrā tā posmā

Aizsardzība faila pārsūtīšanas laikā

Kad augšupielādē analīžu rezultātus, augšupielāde notiek šifrētā veidā. Tavi veselības dati pārsūtīšanas laikā tiek šifrēti. Tas nozīmē, ka, kamēr dati tiek pārsūtīti starp tavu ierīci un mūsu serveriem, tie ir pārvērsti nelasāmā kodā, tāpēc citi cilvēki tajā pašā tīklā tos nevar nolasīt.

Pirms augšupielādes pārbaudi, vai tīmekļa adrese sākas ar https:// un ir viena no mūsu oficiālajām tīmekļa adresēm: www.kantesti.net un app2.aibloodtestinterpret.com.

Šifrēts savienojums pats par sevi nepierāda, ka tīmekļvietne ir īsta, tāpēc adresei ir nozīme.

Tālrunis nosūta dokumentu uz serveri pa aizslēgtu stikla cauruli; caurules iekšpusē dokuments kļūst par nelasāmiem punktiem
Šifrēšana pārsūtīšanas laikā padara tavu failu nelasāmu, kamēr tas ir ceļā

Aizsardzība faila glabāšanas laikā

Augšupielādētie faili un izveidotie pārskati glabāšanas laikā ir šifrēti. Saglabātie dati paliek aizsargāti arī tad, ja pati datu krātuve tiek pazaudēta vai nozagta, jo to nolasīšanai ir vajadzīgas pareizās atslēgas.

Aizslēgts stikla skapis ar dokumentiem, kas attēloti kā nelasāmi punkti, un blakus atslēga
Saglabāto failu nolasīšanai vajadzīgas pareizās atslēgas

Kur tiek mitināti mūsu serveri

  • Mitināšanas reģions: Eiropas Savienība, Eiropas Ekonomikas zona, Apvienotā Karaliste, Vācija, Īrija, Nīderlande, Francija, Somija, Beļģija, Zviedrija, Austrija, Polija, Itālija, Spānija, Šveice, Amerikas Savienotās Valstis, Kanāda, Singapūra, Japāna, Austrālija, Indija un Turcija
  • Mitināšanas pakalpojumu sniedzējs: PythonAnywhere un Cloudflare

Šajā reģionā tiek mitināti mūsu galvenie serveri. Daži mūsu pakalpojumu sniedzēji var apstrādāt datus citos reģionos.

Ar līnijām zīmēts globuss, uz kura mirdz viens gredzens; gredzena iekšpusē ir aizslēgts servera bloks
Mūsu galvenie serveri tiek mitināti noteiktā reģionā

Kam ir piekļuve taviem datiem

Tavi pārskati ir personiski, un tavi veselības dati nekad netiek pārdoti.

Datu aizsardzības tiesību akti ļauj mūsu pakalpojumu sniedzējiem izmantot tavus datus tikai tādēļ, lai sniegtu mums savu pakalpojumu.

Ja personas datu aizsardzības pārkāpums varētu radīt augstu risku tavām tiesībām un brīvībām, datu aizsardzības tiesību akti nosaka, ka mums par to bez nepamatotas kavēšanās jāinformē tevi.

Pirms augšupielādes: aizsedz to, kas mums nav vajadzīgs

Kantesti ir vajadzīgi analīžu nosaukumi, vērtības, mērvienības un references intervāli. Tavs vārds, uzvārds un identifikācijas numuri nav vajadzīgi. Tos vari iepriekš aizsegt:

  1. Izveido savu analīžu rezultātu kopiju un oriģinālu atstāj nemainītu.
  2. Kopijā aizsedz savu vārdu, uzvārdu, dzimšanas datumu, adresi, tālruņa numuru, pacienta numuru, apdrošināšanas numuru un jebkuru svītrkodu vai QR kodu.
  3. Atstāj redzamus analīžu nosaukumus, rezultātus, mērvienības, references intervālus un analīžu datumu. Atstāj arī savu vecumu un dzimumu, ja tie ir norādīti, jo references intervāli var būt no tiem atkarīgi.
  4. PDF failam izmanto rīku, kas tiešām noņem tekstu. Virsū uzzīmētu melnu taisnstūri bieži var atkal noņemt. Ja šaubies, izdrukā lapu, aizsedz datus un uzņem skaidru fotoattēlu.
  5. Ar tālruni uzņemtā fotoattēlā var tikt saglabāta vieta, kur tas uzņemts. Ja tālrunis to ļauj, pirms fotoattēla kopīgošanas izslēdz tā atrašanās vietas datus.
  6. Pirms augšupielādes pārbaudi failu. Visām vērtībām jābūt skaidri salasāmām un pilnīgām.

Skaidrs un pilnīgs attēls palīdz MI pareizi nolasīt tavas vērtības. Fotografē labā apgaismojumā un ietver kadrā visu tabulu.

Analīžu rezultātu lapa, kurā personas dati, svītrkods un QR kods ir aizsegti ar tumšām joslām, bet rezultātu tabula joprojām ir redzama; blakus guļ marķieris
Aizsedz personas datus, rezultātus atstāj redzamus

Ziņo par drošības nepilnību

Ja uzskati, ka atradi drošības nepilnību pakalpojumā Kantesti, lūdzu, vispirms konfidenciāli paziņo par to mums.

  1. Raksti uz . Apraksti nepilnību, soļus tās atkārtošanai un iespējamo ietekmi.
  2. Izmanto tikai savu kontu un savus datus. Nepiekļūsti citiem cilvēkiem piederošiem datiem, nemaini un nedzēs tos.
  3. Nepublicē sīkāku informāciju, līdz esam nepilnību novērsuši.
  4. Savā ziņā neiekļauj īstus veselības datus.

Mūsu kontaktinformācija drošības pētniekiem ir pieejama arī mūsu security.txt failā.

Programmatūras kļūdas simbols (vabole) zem palielināmā stikla, no kura punktēts ceļš ved uz aploksni, kas aizzīmogota ar vairogu
Atradi nepilnību? Vispirms konfidenciāli paziņo mums

Sargā savu kontu un pārskatus

  • Izmanto paroli, ko neizmanto nevienā citā pakalpojumā.
  • Izraksties no konta, ja izmanto koplietošanas vai publisku ierīci.
  • Lejupielādētos pārskatus glabā privātā vietā. Pārskatā ir informācija par tavu veselību.
  • Kopīgo pārskatu tikai ar cilvēkiem, kuriem uzticies, piemēram, ar savu ārstu.
  • Ja e-pasta vēstulē vai ziņā tev lūdz pieteikties kaut kur citur, nevis mūsu oficiālajās tīmekļa adresēs, neievadi savus datus.
Pārlūkprogrammas logs ar palielināmo stiklu virs adreses joslas, zem tā pieteikšanās kartīte ar maskētu paroli
Pirms pieteikšanās pārbaudi tīmekļa adresi