Datasäkerhet hos Kantesti

Hur ditt labbsvar skyddas och hur du själv kan bidra.

Senast granskad:

Ett vitt labbsvar inuti en glassköld, med ett hänglås framför och mjuka ljuslinjer som strömmar in i skölden
Ditt labbsvar är känslig hälsoinformation, och vi behandlar det därefter

Vad vi skyddar

Ett labbsvar visar mer än provvärden. Det kan visa ditt namn, födelsedatum, adress och patientnummer samt namnen på din läkare och ditt laboratorium. Varje labbsvar du laddar upp får samma skydd, även när du använder Kantestis gratis tolkning av blodprov. Rapporten du får är avsedd som information och är inte en diagnos. Vi behandlar varje uppladdad fil och varje genererad rapport som känslig hälsoinformation.

Fem stationer förbundna med en linje: en telefon med ett dokument, ett låst rör, ett kugghjul i ett moln, en låst bunt dokument och ett dokument som löses upp i punkter
  1. Din enhet
  2. Krypterad uppladdning
  3. Bearbetning
  4. Krypterad lagring
  5. Radering
Den väg ditt labbsvar tar och var varje skydd gäller

Skydd medan filen överförs

När du laddar upp ett labbsvar går det via ett krypterat uppladdningsflöde. Dina hälsodata krypteras vid överföring. Det innebär att uppgifterna omvandlas till oläslig kod medan de färdas mellan din enhet och våra servrar, så att andra personer i samma nätverk inte kan läsa dem.

Kontrollera innan du laddar upp att webbadressen börjar med https:// och är en av våra officiella webbadresser: www.kantesti.net och app2.aibloodtestinterpret.com.

En krypterad anslutning bevisar inte i sig att en webbplats är äkta, så adressen spelar roll.

En telefon skickar ett dokument till en server genom ett låst glasrör; inne i röret har dokumentet blivit oläsliga punkter
Kryptering vid överföring håller din fil oläslig medan den skickas

Skydd medan filen lagras

Uppladdade filer och genererade rapporter krypteras vid lagring. Lagrade uppgifter förblir skyddade om själva lagringsmediet går förlorat eller blir stulet, eftersom de bara kan läsas med rätt nycklar.

Ett låst glasskåp med dokument som visas som oläsliga punkter, med en nyckel bredvid
Lagrade filer kan bara läsas med rätt nycklar

Var våra servrar finns

  • Hostingregion: Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien, Tyskland, Irland, Nederländerna, Frankrike, Finland, Belgien, Sverige, Österrike, Polen, Italien, Spanien, Schweiz, USA, Kanada, Singapore, Japan, Australien, Indien och Turkiet
  • Hostingleverantör: PythonAnywhere och Cloudflare

Det här är den region där våra huvudservrar finns. Vissa av våra tjänsteleverantörer kan behandla uppgifter i andra regioner.

En jordglob av tunna linjer med en lysande ring på ytan och ett låst serverblock inuti ringen
Våra huvudservrar finns i en avgränsad region

Vem som har åtkomst till dina uppgifter

Dina rapporter är personliga, och dina hälsodata säljs aldrig.

Enligt dataskyddslagstiftningen får våra tjänsteleverantörer använda dina uppgifter endast för att utföra sin tjänst åt oss.

Om en personuppgiftsincident sannolikt leder till en hög risk för dina rättigheter och friheter kräver dataskyddslagstiftningen att vi informerar dig utan onödigt dröjsmål.

Innan du laddar upp: dölj det vi inte behöver

Kantesti behöver namnen på dina analyser samt värden, enheter och referensintervall. Tjänsten behöver inte ditt namn eller dina id-nummer. Du kan dölja dem först:

  1. Gör en kopia av ditt labbsvar och behåll originalet oförändrat.
  2. Dölj på kopian ditt namn, födelsedatum, adress, telefonnummer, patientnummer och försäkringsnummer samt eventuella streckkoder och QR-koder.
  3. Låt analysnamn, resultat, enheter, referensintervall och provdatum vara synliga. Behåll ålder och kön om de står på labbsvaret, eftersom referensintervall kan bero på dem.
  4. Om det är en PDF ska du använda ett verktyg som verkligen tar bort texten. En svart ruta som ritats ovanpå kan ofta tas bort igen. Om du är osäker kan du skriva ut sidan, dölja uppgifterna och ta ett tydligt foto.
  5. Ett foto som tagits med mobilen kan innehålla uppgift om var det togs. Stäng av platsdata för fotot innan du delar det, om din telefon tillåter det.
  6. Kontrollera filen innan du laddar upp den. Alla värden bör vara skarpa och fullständiga.

En skarp och fullständig bild hjälper AI:n att läsa dina värden korrekt. Ta fotot i bra ljus och få med hela tabellen i bilden.

Ett labbsvar där personuppgifter, streckkod och QR-kod är täckta av mörka fält medan resultattabellen fortfarande syns, med en märkpenna bredvid
Dölj personuppgifter, låt resultaten synas

Rapportera en säkerhetsbrist

Om du tror att du har hittat en säkerhetsbrist i Kantesti ber vi dig att först meddela oss i förtroende.

  1. Skicka e-post till . Beskriv bristen, hur den kan återskapas och vilka konsekvenser den kan få.
  2. Använd bara ditt eget konto och dina egna uppgifter. Du får inte komma åt, ändra eller radera uppgifter som tillhör andra personer.
  3. Publicera inga detaljer förrän vi har åtgärdat bristen.
  4. Ta inte med riktiga hälsodata i ditt meddelande.

Våra kontaktuppgifter för säkerhetsforskare finns också i vår fil security.txt.

En programbugg under ett förstoringsglas, med en prickad linje till ett kuvert som är förseglat med en sköld
Har du hittat en brist? Meddela oss först i förtroende

Skydda ditt konto och dina rapporter

  • Använd ett lösenord som du inte använder för någon annan tjänst.
  • Logga ut när du använder en delad eller offentlig enhet.
  • Spara nedladdade rapporter på ett privat ställe. En rapport innehåller din hälsoinformation.
  • Dela bara en rapport med personer du litar på, till exempel din läkare.
  • Om ett e-postmeddelande eller ett annat meddelande ber dig logga in någon annanstans än på våra officiella webbadresser ska du inte ange dina uppgifter.
Ett webbläsarfönster med ett förstoringsglas över adressfältet, ovanför ett inloggningskort med ett maskerat lösenord
Kontrollera webbadressen innan du loggar in