Datasikkerhet hos Kantesti

Hvordan prøvesvaret ditt beskyttes, og hvordan du selv kan bidra.

Sist gjennomgått:

Et hvitt ark med prøvesvar inne i et glasskjold, med en hengelås foran og myke lysstriper som strømmer inn i skjoldet
Prøvesvaret ditt inneholder sensitive helseopplysninger, og vi behandler det deretter

Hva vi beskytter

Et prøvesvar viser mer enn prøveverdier. Det kan vise navnet ditt, fødselsdato, adresse, pasientnummer og navnene på legen og laboratoriet ditt. Hvert prøvesvar du laster opp, får den samme beskyttelsen, også når du bruker Kantestis gratis tolkning av blodprøver. Rapporten du får, er til informasjon, ikke en diagnose. Vi behandler hver opplastet fil og hver generert rapport som sensitive helseopplysninger.

Fem stasjoner forbundet med en linje: en telefon med et dokument, et låst rør, et tannhjul i en sky, en låst bunke dokumenter og et dokument som løses opp i små prikker
  1. Enheten din
  2. Kryptert opplasting
  3. Behandling
  4. Kryptert lagring
  5. Sletting
Veien prøvesvaret ditt tar, og hvor hver beskyttelse gjelder

Beskyttelse mens filen din overføres

Når du laster opp et prøvesvar, går det gjennom en kryptert opplastingsflyt. Helseopplysningene dine krypteres under overføring. Det betyr at opplysningene gjøres om til uleselig kode mens de sendes mellom enheten din og serverne våre, slik at andre på det samme nettverket ikke kan lese dem.

Før du laster opp, sjekk at nettadressen begynner med https:// og er en av våre offisielle nettadresser: www.kantesti.net og app2.aibloodtestinterpret.com.

En kryptert tilkobling alene beviser ikke at et nettsted er ekte, så adressen er viktig.

En telefon sender et dokument til en server gjennom et låst glassrør; inne i røret blir dokumentet til uleselige prikker
Kryptering under overføring gjør filen din uleselig mens den sendes

Beskyttelse mens filen din er lagret

Opplastede filer og genererte rapporter er kryptert ved lagring. Lagrede data forblir beskyttet selv om selve lagringsmediet går tapt eller blir stjålet, fordi de bare kan leses med de riktige nøklene.

Et låst glasskap med dokumenter vist som uleselige prikker, og en nøkkel ved siden av
Lagrede filer kan bare leses med de riktige nøklene

Hvor serverne våre står

  • Hostingregion: Den europeiske union, Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia, Tyskland, Irland, Nederland, Frankrike, Finland, Belgia, Sverige, Østerrike, Polen, Italia, Spania, Sveits, USA, Canada, Singapore, Japan, Australia, India og Tyrkia
  • Hostingleverandør: PythonAnywhere og Cloudflare

Dette er regionen der hovedserverne våre står. Noen av tjenesteleverandørene våre kan behandle data i andre regioner.

En globus tegnet med linjer, med én lysende ring på overflaten og en låst serverblokk inne i ringen
Hovedserverne våre står i en avgrenset region

Hvem som har tilgang til dataene dine

Rapportene dine er personlige, og helseopplysningene dine blir aldri solgt.

Personvernlovgivningen tillater tjenesteleverandørene våre å bruke dataene dine bare til å levere tjenesten sin til oss.

Hvis et brudd på personopplysningssikkerheten sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, krever personvernlovgivningen at vi varsler deg uten ugrunnet opphold.

Før du laster opp: fjern det vi ikke trenger

Kantesti trenger analysenavnene, verdiene, enhetene og referanseområdene. Tjenesten trenger ikke navnet ditt eller ID-numrene dine. Du kan dekke dem over først:

  1. Lag en kopi av prøvesvaret ditt, og la originalen være uendret.
  2. Dekk over navn, fødselsdato, adresse, telefonnummer, pasientnummer, forsikringsnummer og eventuelle strekkoder eller QR-koder på kopien.
  3. La analysenavn, resultater, enheter, referanseområder og prøvedato være synlige. Behold alder og kjønn hvis de står på svaret, fordi referanseområdene kan avhenge av dem.
  4. Har du en PDF, bruk et verktøy som faktisk fjerner teksten. En svart boks som er tegnet oppå, kan ofte fjernes igjen. Er du usikker, skriv ut siden, dekk over opplysningene og ta et tydelig bilde.
  5. Et mobilbilde kan lagre stedet der det ble tatt. Hvis telefonen din tillater det, slå av posisjonsdata for bildet før du deler det.
  6. Sjekk filen før du laster den opp. Alle verdier bør være skarpe og fullstendige.

Et skarpt og fullstendig bilde hjelper AI-en med å lese verdiene dine riktig. Ta bildet i godt lys, og få hele tabellen med i bildet.

Et prøvesvar der personopplysningene, strekkoden og QR-koden er dekket av mørke felt, mens resultattabellen fortsatt er synlig, med en tusj ved siden av
Dekk over personopplysninger, la resultatene være synlige

Meld fra om en sikkerhetssvakhet

Hvis du tror du har funnet en sikkerhetssvakhet i Kantesti, ber vi deg om å si fra til oss fortrolig først.

  1. Send e-post til . Beskriv svakheten, stegene for å gjenskape den og de mulige konsekvensene.
  2. Bruk bare din egen konto og dine egne data. Ikke skaff deg tilgang til, endre eller slett data som tilhører andre.
  3. Ikke offentliggjør detaljer før vi har rettet svakheten.
  4. Ikke ta med ekte helseopplysninger i meldingen din.

Kontaktopplysningene våre for sikkerhetsforskere står også i security.txt-filen vår.

En bille, symbolet for en programvarefeil, under et forstørrelsesglass, med en prikket linje til en konvolutt som er forseglet med et skjold
Har du funnet en svakhet? Si fra til oss fortrolig først

Beskytt kontoen og rapportene dine

  • Bruk et passord som du ikke bruker til noen annen tjeneste.
  • Logg ut når du bruker en delt eller offentlig enhet.
  • Oppbevar nedlastede rapporter på et privat sted. En rapport inneholder helseopplysningene dine.
  • Del en rapport bare med personer du stoler på, for eksempel legen din.
  • Hvis en e-post eller en melding ber deg logge inn et annet sted enn på våre offisielle nettadresser, må du ikke oppgi opplysningene dine.
Et nettleservindu med et forstørrelsesglass over adressefeltet, og under det et innloggingskort med et maskert passord
Sjekk nettadressen før du logger inn