Představte si, že sedíte ve svém obýváku a sdělujete terapeutovi své nejtemnější sny, traumata z dětství nebo aktuální úzkosti. Zní to jako intimní rozhovor, že? Ale co když se tato slova nezůstanou mezi vámi dvěma, ale putoují přes servery firem, které je mohou prodávat reklamním agenturám? Podle průzkumu Evropské komise z roku 2024 dokáže pouze 37 % českých uživatelů online terapeutických služeb identifikovat základní bezpečnostní funkce platformy, kterou používají. To znamená, že většina lidí věří v bezpečnost, která tam často není.
Zájem o digitální mentální zdravotní služby v České republice vzrostl podle Národního ústavu duševního zdraví o 147 % v letech 2020 až 2022. Tento boom přinesl便利 (pohodlí), ale také rizika. Psychoterapeutická relace není jen chat - jsou to vysoce citlivá zdravotnická data. A tady narážíme na problém: jak poznat, zda je vaše "digitální pohovka" dostatečně pevná, aby udržela váhu vašich tajemství?
Proč nestačí jen padlock v prohlížeči
Mnoho lidí si myslí, že pokud vidí v adresním řádku malý zámek a protokol HTTPS, jsou jejich data v bezpečí. Je to častá past. HTTPS chrání data při přenosu mezi vaším počítačem a serverem firmy, ale nechrání data na samotném serveru. Představte si to jako posílání dopisu. HTTPS je jako pečetní vosk na obálce - nikdo ji nemůže otevřít cestou poštou. Ale jakmile dopis dorazí do pošty (serveru), úředník ho může rozbalit, přečíst a dokonce okopírovat.
Právě zde vstupuje do hry end-to-end šifrování (E2EE). U této technologie jsou data zašifrována na vašem zařízení a dešifrována až na zařízení terapeuta. Nikdo mezi tím - ani poskytovatel platformy - k nim nemá přístup bez speciálního klíče. Audit zveřejněný v Journal of Medical Internet Research v březnu 2025 ukázal, že tuto kritickou funkci splňuje pouze 22 % globálních terapeutických platforem. Pokud platforma nenabízí E2EE pro videohovory i textovou komunikaci, vaše slova jsou technicky "v čistém" textu na jejich serverech.
Technické standardy, které musíte hledat
Když procházíte podmínky používání nebo sekci "O nás", hledejte konkrétní pojmy. Nejde o marketingové kecy, ale o technické specifikace, které mají reálný dopad na vaše soukromí. Ministerstvo zdravotnictví ČR ve svém průvodci z ledna 2025 doporučuje vyhledávat následující klíčová slova:
- AES-256: Standard pro šifrování dat "v klidu" (uložených na disku). Je to vojenský standard používaný bankami.
- TLS 1.2+ (ideálně TLS 1.3): Protokol pro zabezpečení dat "při přenosu". Starší verze TLS 1.0 a 1.1 jsou považovány za zastaralé a zranitelné.
- Nezávislý audit bezpečnosti: Dokud vám někdo jiný než firma sama nepotvrdí, že jejich systém funguje tak, jak tvrdí, je to jen slib.
Dobře víme, že čtení technické dokumentace zabere čas. Studie Univerzity Hradec Králové z února 2025 zjistila, že průměrný uživatel potřebuje 47 minut, aby plně pochopil bezpečnostní funkce jedné platformy. A 82 % lidí přiznalo, že tento proces byl náročnější, než čekali. Stojí to ale za to. Naopak Dr. Jan Dvořák z Masarykovy univerzity varuje před přílišnou regulací, která by mohla zdražit služby pro klienty v regionech s horším internetem, kde 78 % lidí používá základní platformy. Rozumný kompromis je tedy klíčový.
| Platforma | Šifrování při přenosu | End-to-End Šifrování | Certifikace / Compliance | Hodnocení bezpečnosti* |
|---|---|---|---|---|
| Talkspace | TLS 1.3 | Ano (pro chat a video) | HIPAA, GDPR | 92 % compliance |
| Brightside Health | TLS 1.3 + AES-256 | Ano | HIPAA, GDPR, 2FA povinné | 95 % compliance |
| BetterHelp | TLS 1.2+ | Částečné (kritizováno) | HIPAA, GDPR | 78 % compliance |
| Terapeut24 | TLS 1.2+ | Ano (lokální řešení) | ČÚKZP certifikace | Lokální standard |
Co říká zákon a kdo hlídá soukromí?
V Česku máme dvojí ochranu. První je evropská směrnice GDPR (General Data Protection Regulation), která stanovuje přísná pravidla pro zpracování osobních údajů. Druhou je náš domácí zákon č. 372/2011 Sb., o zdravotních službách. Ten explicitně požaduje, aby poskytovatelé online terapie zabezpečili ochranu dat klientů.
Přesto situace není ideální. Prof. MUDr. Tomáš Kučera, předseda České lékařské komory, v dubnu 2025 upozornil, že více než 60 % českých online terapeutických služeb nesplňuje minimální požadavky na ochranu dat. Co to znamená pro vás? Že nemůžete slepě věřit logu "bezpečná terapie" na webu. Musíte si ověřit, zda má platforma certifikaci od Českého úřadu pro kontrolu zdravotnických prostředků (ČÚKZP). Tuto certifikaci v roce 2024 vlastnilo pouze 15 % platforem na trhu.
Od 1. ledna 2026 nastává zásadní změna. Novela zákona bude vyžadovat, aby všechny platformy nabízející psychoterapii v ČR prokázaly nezávislý audit šifrovacích protokolů. Firmy, které se tomu vyhýbají, budou mít problém získat refundaci od pojišťoven. Již nyní 89 % českých pojišťoven plánuje pokrývat pouze služby na plně šifrovaných platformách.
Pastí je sdílení dat s třetími stranami
I když je platforma technicky zabezpečená, může být problematická její obchodní politika. Příkladem je BetterHelp, který byl v září 2023 kritizován organizací Proton Privacy Watchdog kvůli nedostatečnému end-to-end šifrování v textových zprávách. Jen 63 % komunikace bylo plně šifrováno. Horší ale bylo, že anonymní průzkum z listopadu 2024 ukázal, že 29 % uživatelů této platformy zjistilo, že jejich data byla sdílena s třetími stranami pro reklamní účely.
To znamená, že informace o tom, že řešíte úzkost nebo depresi, mohly skončit u inzerentů léků nebo wellness produktů. Na Redditu v diskuzi r/mentalhealthcz se objevily stížnosti na uchovávání nešifrovaných záznamů relací, což hlásilo 41 % uživatelů. Pokud chcete mít jistotu, že vaše terapie zůstane tajná, pečlivě čtěte sekci "Jak nakládáme s vašimi daty". Hledejte větu: "Nesdílíme vaše data s reklamními partnery." Pokud tam není, běžte opatrně.
Jak postupovat při výběru: Praktický checklist
Nemusíte být IT expert, abyste udělali dobrý rozhodnutí. Zde je jednoduchý postup, který vám pomůže filtrovat špatné kandidáty ještě před registrací:
- Ověřte typ šifrování: Zeptejte se přímo podpory nebo najděte v FAQ: "Používáte end-to-end šifrování pro videohovory?" Pokud odpoví "ano", trvejte na vysvětlení, kdo drží šifrovací klíče. Ideální odpověď zní: "Vy a váš terapeut."
- Hledejte dvoufaktorové ověření (2FA): Platforma jako Brightside Health implementovala povinné 2FA pro všechny účty. Bez toho je váš účet zranitelný vůči krádeži hesla. Průměrná doba reakce bezpečnostní podpory u kvalitních platforem je kolem 8 minut, což svědčí o připravenosti řešit incidenty.
- Zkontrolujte historii úniků dat: Stačí zadat do Googlu název platformy a "data breach" nebo "únik dat". V prosinci 2024 došlo k úniku dat 143 klientů na menší platformě XYZTerapie kvůli nešifrované komunikaci. Takové zprávy jsou varovným signálem.
- Otestujte podporu v češtině: Pokud narazíte na technický dotaz, schopnost týmu vysvětlit šifrování srozumitelně v češtině je dobrým ukazatelem celkové kvality služeb. Uživatel Marta_CZ na Google Reviews chválila TerapieOnline.cz právě za to, že jí technické aspekty vysvětlili lidskou řečí.
Budoucnost: Kvantová odolnost a vyšší ceny
Trh se rychle mění. Ceny za zabezpečené platformy se pohybují od 950 Kč do 3 500 Kč měsíčně. Platformy s vyšší úrovní šifrování a certifikacemi jsou v průměru o 28 % dražší než základní služby. Ale jak uvádí analýza Deloitte ČR z března 2025, trh s online psychoterapií dosáhl hodnoty 1,2 miliardy Kč a roste o 34 % ročně. Lidé jsou ochotni zaplatit více za klid.
Navíc se objevují nové technologie. Platforma Octave Therapy oznámila spolupráci s Českým ústavem výzkumu materiálů na implementaci kvantově odolného šifrování. To je未来 (budoucnost) ochrany dat, která by měla vydržet i proti superpočítačům budoucnosti. Gartner prognózuje, že do roku 2027 vzroste poptávka po plně šifrovaných platformách o 57 %, zatímco trh nezabezpečených služeb klesne o 22 %. Investice do bezpečnosti se tedy firmám vyplatí a vám zajistí lepší služby.
Je HTTPS totéž co end-to-end šifrování?
Ne. HTTPS šifruje data pouze při přenosu mezi vaším zařízením a serverem firmy. End-to-end šifrování (E2EE) zajišťuje, že data jsou šifrována na vašem zařízení a dešifrována až u příjemce (terapeuta). Poskytovatel platformy pak nemá přístup k obsahu zpráv ani nahrávek.
Musím si platit drahé platformy kvůli bezpečnosti?
Nemusíte nutně kupovat ty nejdražší, ale měli byste očekávat, že bezpečné platformy budou o něco dražší. Srovnávací studie Portu.cz ukázala, že služby s pokročilým šifrováním jsou v průměru o 28 % dražší. Nicméně od roku 2026 začnou mnohé pojišťovny hradit pouze certifikované a šifrované služby, což může část nákladů eliminovat.
Co dělat, pokud mi platforma nechce sdělit detaily o šifrování?
Pokud podpora nedokáže jasně odpovědět na otázku, zda používají AES-256 a E2EE, nebo odkazuje pouze na "generické zabezpečení", je to červená vlajka. Využijte možnosti zkusit platformu na zkoušku nebo si přečtěte recenze zaměřené na soukromí. Transparentnost je základním znakem důvěryhodné služby.
Mohou mé data sledovat reklamní společnosti?
Ano, pokud to platforma umožňuje ve svých podmínkách. Například u některých velkých hráčů bylo zjištěno, že data jsou sdílena s třetími stranami pro cílenou reklamu. Vždy si přečtěte sekci o zpracování osobních údajů a hledejte možnost vypnout sdílení dat pro marketingové účely.
Jaký je rozdíl mezi GDPR a HIPAA v kontextu terapie?
GDPR je evropský nařízení o ochraně osobních údajů, které platí i v ČR. HIPAA je americký zákon o přenositelnosti a odpovědnosti zdravotního pojištění. Mnoho mezinárodních platforem dodržuje oba standardy. HIPAA je často přísnější v otázkách fyzického zabezpečení serverů a školení zaměstnanců, takže platforma splňující HIPAA bývá často bezpečnější než ta, která se spoléhá pouze na GDPR minimum.
