Gegevensbeveiliging bij Kantesti

Hoe je labrapport wordt beschermd, en hoe je zelf kunt helpen.

Laatst gecontroleerd:

Een wit labrapport in een glazen schild, met een hangslot ervoor en zachte lichtlijnen die het schild binnenstromen
Je labrapport is gevoelige gezondheidsinformatie, en zo behandelen we het ook

Wat we beschermen

Een labrapport bevat meer dan alleen testwaarden. Er kunnen ook je naam, geboortedatum, adres en patiëntnummer op staan, en de namen van je arts en je laboratorium. Elk labrapport dat je uploadt, krijgt dezelfde bescherming, ook als je Kantesti gebruikt voor een gratis uitleg van je bloeduitslag. Het rapport dat je ontvangt, is informatief en geen diagnose. We behandelen elk geüpload bestand en elk gegenereerd rapport als gevoelige gezondheidsinformatie.

Vijf stations verbonden door een lijn: een telefoon met een document, een buis met een slot, een tandwiel in een wolk, een stapel documenten met een slot, en een document dat in stipjes oplost
  1. Je apparaat
  2. Versleutelde upload
  3. Verwerking
  4. Versleutelde opslag
  5. Verwijdering
De weg die je labrapport aflegt, en waar elke bescherming geldt

Bescherming terwijl je bestand onderweg is

Als je een labrapport uploadt, verloopt dat via een versleuteld uploadproces. Je gezondheidsgegevens worden tijdens de verzending versleuteld. Dat betekent dat de gegevens worden omgezet in onleesbare code terwijl ze tussen je apparaat en onze servers onderweg zijn, zodat anderen op hetzelfde netwerk ze niet kunnen lezen.

Controleer voordat je uploadt of het webadres begint met https:// en een van onze officiële webadressen is: www.kantesti.net en app2.aibloodtestinterpret.com.

Een versleutelde verbinding alleen bewijst niet dat een website echt is; daarom is het adres belangrijk.

Een telefoon stuurt een document naar een server via een glazen buis met een slot; in de buis verandert het document in onleesbare stipjes
Versleuteling tijdens de verzending houdt je bestand onleesbaar terwijl het onderweg is

Bescherming terwijl je bestand is opgeslagen

Geüploade bestanden en gegenereerde rapporten worden versleuteld opgeslagen. Opgeslagen gegevens blijven beschermd als de opslag zelf verloren gaat of wordt gestolen, omdat ze alleen met de juiste sleutels te lezen zijn.

Een glazen kast met een slot, met daarin documenten die als onleesbare stipjes zijn weergegeven, en een sleutel ernaast
Opgeslagen bestanden zijn alleen met de juiste sleutels te lezen

Waar onze servers worden gehost

  • Hostingregio: Europese Unie, Europese Economische Ruimte, Verenigd Koninkrijk, Duitsland, Ierland, Nederland, Frankrijk, Finland, België, Zweden, Oostenrijk, Polen, Italië, Spanje, Zwitserland, Verenigde Staten, Canada, Singapore, Japan, Australië, India en Turkije
  • Hostingprovider: PythonAnywhere en Cloudflare

Dit is de regio waar onze hoofdservers worden gehost. Sommige van onze dienstverleners kunnen gegevens in andere regio's verwerken.

Een wereldbol van lijnen met één oplichtende ring erop, en een serverblok met een slot binnen die ring
Onze hoofdservers worden gehost in een afgebakende regio

Wie toegang heeft tot je gegevens

Je rapporten zijn persoonlijk, en je gezondheidsgegevens worden nooit verkocht.

Volgens de wetgeving inzake gegevensbescherming mogen onze dienstverleners je gegevens alleen gebruiken om hun dienst aan ons te leveren.

Als een inbreuk in verband met persoonsgegevens (een datalek) waarschijnlijk een hoog risico inhoudt voor je rechten en vrijheden, verplicht de wetgeving inzake gegevensbescherming ons om je daarover onverwijld te informeren.

Voordat je uploadt: maak onleesbaar wat we niet nodig hebben

Kantesti heeft de namen van je tests, je waarden, de eenheden en de referentiebereiken nodig. Je naam en je identificatienummers zijn niet nodig. Die kun je eerst afdekken:

  1. Maak een kopie van je labrapport en laat het origineel ongewijzigd.
  2. Dek op de kopie je naam, geboortedatum, adres, telefoonnummer, patiëntnummer en verzekeringsnummer af, en ook eventuele barcodes of QR-codes.
  3. Laat de namen van de tests, de uitslagen, eenheden, referentiebereiken en de datum van het onderzoek zichtbaar. Laat ook je leeftijd en geslacht staan als die zijn afgedrukt, want referentiebereiken kunnen daarvan afhangen.
  4. Gebruik voor een PDF een tool die de tekst echt verwijdert. Een zwart vlak dat eroverheen is getekend, kan vaak weer worden weggehaald. Twijfel je, print dan de pagina, dek de gegevens af en maak een scherpe foto.
  5. Een foto die je met je telefoon maakt, kan de plek opslaan waar hij is genomen. Zet de locatiegegevens voor de foto uit voordat je hem deelt, als je telefoon dat toelaat.
  6. Controleer het bestand voordat je het uploadt. Elke waarde moet scherp en volledig zijn.

Een scherpe, volledige afbeelding helpt de AI om je waarden correct te lezen. Maak de foto bij goed licht en zorg dat de hele tabel in beeld is.

Een labrapport waarop de persoonlijke gegevens, de barcode en de QR-code met donkere balken zijn afgedekt, terwijl de tabel met uitslagen zichtbaar blijft, met een markeerstift ernaast
Dek persoonlijke gegevens af en laat de uitslagen zichtbaar

Een zwakke plek in de beveiliging melden

Denk je dat je een zwakke plek in de beveiliging van Kantesti hebt gevonden? Meld het ons dan eerst vertrouwelijk.

  1. Stuur een e-mail naar . Beschrijf de zwakke plek, de stappen om die te reproduceren en de mogelijke gevolgen.
  2. Gebruik alleen je eigen account en je eigen gegevens. Verschaf je geen toegang tot gegevens van anderen, en wijzig of verwijder die niet.
  3. Maak geen details openbaar voordat we de zwakke plek hebben verholpen.
  4. Zet geen echte gezondheidsgegevens in je bericht.

Onze contactgegevens voor beveiligingsonderzoekers staan ook in ons bestand security.txt.

Een softwarebug onder een vergrootglas, met een stippellijn naar een envelop die met een schild is verzegeld
Een zwakke plek gevonden? Meld het ons eerst vertrouwelijk

Houd je account en je rapporten veilig

  • Gebruik een wachtwoord dat je voor geen enkele andere dienst gebruikt.
  • Log uit als je een gedeeld of openbaar apparaat gebruikt.
  • Bewaar gedownloade rapporten op een plek waar anderen er niet bij kunnen. Een rapport bevat je gezondheidsinformatie.
  • Deel een rapport alleen met mensen die je vertrouwt, zoals je arts.
  • Vraagt een e-mail of bericht je om ergens anders in te loggen dan op onze officiële webadressen? Vul je gegevens dan niet in.
Een browservenster met een vergrootglas op de adresbalk, en daaronder een inlogkaart met een gemaskeerd wachtwoord
Controleer het webadres voordat je inlogt