Datasäkerhet hos Kantesti
Hur ditt labbsvar skyddas och hur du själv kan bidra.
Senast granskad:

Vad vi skyddar
Ett labbsvar visar mer än provvärden. Det kan visa ditt namn, födelsedatum, adress och patientnummer samt namnen på din läkare och ditt laboratorium. Varje labbsvar du laddar upp får samma skydd, även när du använder Kantestis gratis tolkning av blodprov. Rapporten du får är avsedd som information och är inte en diagnos. Vi behandlar varje uppladdad fil och varje genererad rapport som känslig hälsoinformation.

- Din enhet
- Krypterad uppladdning
- Bearbetning
- Krypterad lagring
- Radering
Skydd medan filen överförs
När du laddar upp ett labbsvar går det via ett krypterat uppladdningsflöde. Dina hälsodata krypteras vid överföring. Det innebär att uppgifterna omvandlas till oläslig kod medan de färdas mellan din enhet och våra servrar, så att andra personer i samma nätverk inte kan läsa dem.
Kontrollera innan du laddar upp att webbadressen börjar med https:// och är en av våra officiella webbadresser: www.kantesti.net och app2.aibloodtestinterpret.com.
En krypterad anslutning bevisar inte i sig att en webbplats är äkta, så adressen spelar roll.

Skydd medan filen lagras
Uppladdade filer och genererade rapporter krypteras vid lagring. Lagrade uppgifter förblir skyddade om själva lagringsmediet går förlorat eller blir stulet, eftersom de bara kan läsas med rätt nycklar.

Var våra servrar finns
- Hostingregion: Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien, Tyskland, Irland, Nederländerna, Frankrike, Finland, Belgien, Sverige, Österrike, Polen, Italien, Spanien, Schweiz, USA, Kanada, Singapore, Japan, Australien, Indien och Turkiet
- Hostingleverantör: PythonAnywhere och Cloudflare
Det här är den region där våra huvudservrar finns. Vissa av våra tjänsteleverantörer kan behandla uppgifter i andra regioner.

Vem som har åtkomst till dina uppgifter
Dina rapporter är personliga, och dina hälsodata säljs aldrig.
Enligt dataskyddslagstiftningen får våra tjänsteleverantörer använda dina uppgifter endast för att utföra sin tjänst åt oss.
Om en personuppgiftsincident sannolikt leder till en hög risk för dina rättigheter och friheter kräver dataskyddslagstiftningen att vi informerar dig utan onödigt dröjsmål.
Innan du laddar upp: dölj det vi inte behöver
Kantesti behöver namnen på dina analyser samt värden, enheter och referensintervall. Tjänsten behöver inte ditt namn eller dina id-nummer. Du kan dölja dem först:
- Gör en kopia av ditt labbsvar och behåll originalet oförändrat.
- Dölj på kopian ditt namn, födelsedatum, adress, telefonnummer, patientnummer och försäkringsnummer samt eventuella streckkoder och QR-koder.
- Låt analysnamn, resultat, enheter, referensintervall och provdatum vara synliga. Behåll ålder och kön om de står på labbsvaret, eftersom referensintervall kan bero på dem.
- Om det är en PDF ska du använda ett verktyg som verkligen tar bort texten. En svart ruta som ritats ovanpå kan ofta tas bort igen. Om du är osäker kan du skriva ut sidan, dölja uppgifterna och ta ett tydligt foto.
- Ett foto som tagits med mobilen kan innehålla uppgift om var det togs. Stäng av platsdata för fotot innan du delar det, om din telefon tillåter det.
- Kontrollera filen innan du laddar upp den. Alla värden bör vara skarpa och fullständiga.
En skarp och fullständig bild hjälper AI:n att läsa dina värden korrekt. Ta fotot i bra ljus och få med hela tabellen i bilden.

Rapportera en säkerhetsbrist
Om du tror att du har hittat en säkerhetsbrist i Kantesti ber vi dig att först meddela oss i förtroende.
- Skicka e-post till [email protected]. Beskriv bristen, hur den kan återskapas och vilka konsekvenser den kan få.
- Använd bara ditt eget konto och dina egna uppgifter. Du får inte komma åt, ändra eller radera uppgifter som tillhör andra personer.
- Publicera inga detaljer förrän vi har åtgärdat bristen.
- Ta inte med riktiga hälsodata i ditt meddelande.
Våra kontaktuppgifter för säkerhetsforskare finns också i vår fil security.txt.

Skydda ditt konto och dina rapporter
- Använd ett lösenord som du inte använder för någon annan tjänst.
- Logga ut när du använder en delad eller offentlig enhet.
- Spara nedladdade rapporter på ett privat ställe. En rapport innehåller din hälsoinformation.
- Dela bara en rapport med personer du litar på, till exempel din läkare.
- Om ett e-postmeddelande eller ett annat meddelande ber dig logga in någon annanstans än på våra officiella webbadresser ska du inte ange dina uppgifter.
