Jak bezpečně sdílet materiály a domácí úkoly v online terapii: Praktický průvodce pro terapeuty

Online terapie je dnes běžná. Ale když terapeut pošle domácí úkol přes Gmail nebo WhatsApp, riskuje narušení soukromí klienta - a to není jen technická chyba, je to etické selhání. Více než 68 % českých terapeutů nemá žádné školení v kyberbezpečnosti, podle průzkumu z roku 2022. A přesto každý e-mail, každý soubor, každý PDF, který pošlete klientovi, obsahuje citlivé informace - emocionální záznamy, traumata, osobní myšlenky. Pokud tyto materiály nebudete chránit, nejde jen o riziko úniku dat. Jde o ztrátu důvěry, která je základem každé terapie.

Proč je bezpečné sdílení důležité vůbec?

Online terapie není jen „videohovor místo kanceláře“. Je to úplně jiný prostředí. V kanceláři máte kontrolu. Klient přijde, sedne si, dostane papír. Když odejde, materiál zůstává v rukou terapeuty. Online to tak není. Klient si materiál stáhne, uloží na telefon, pošle přítelkyni, udělá screenshot, nahráne na cloud. A když se něco stane - například únik dat - není to jen problém terapeuty. Je to problém klienta. A ten už nemá jen psychické zatížení, ale i riziko, že jeho nejintimnější myšlenky budou vidět někým, komu neměly být.

Studie z Masarykovy univerzity z roku 2021 ukázala, že 42 % klientů má obavy o bezpečnost sdílených materiálů. A přesto 78 % jich hodnotilo online terapii jako stejně účinnou jako osobní. To znamená: lidé si přejí tuto formu. Ale chtějí, aby byla bezpečná. Pokud to nezvládnete, ztrácíte nejen důvěru - ztrácíte klienty.

Co je bezpečné sdílení? Nejen šifrování

Bezpečné sdílení není jen „použít ProtonMail“. Je to celý systém - od techniky po chování. Začněte tímto:

• Neužívejte běžné e-maile - Gmail, Outlook, Yahoo nejsou šifrované koncově. Každý e-mail, který pošlete, může být přečtený na serveru poskytovatele.
• Používejte end-to-end šifrované služby - Proton Mail nebo Hushmail jsou jediné, které zaručují, že jen vy a váš klient můžete obsah přečíst. Žádný server, žádný hacker, žádný poskytovatel nemůže přistoupit k datům.
• Nepoužívejte Google Drive nebo Dropbox pro citlivé materiály - tyto služby nejsou navržené pro terapeutická data. I když mají hesla, nejsou kompatibilní s GDPR v kontextu psychoterapie.
• Používejte terapeutické platformy - Hedepy, Terapie.cz nebo jiné specializované systémy mají vnitřní šifrování, kontrolu přístupu a auditovatelné logy. V roce 2023 už 87 % českých terapeutů, kteří nabízejí online terapii, používá nějaký formální protokol. Vy byste měli být mezi nimi.

Technika je jen první krok. Důležitější je, jak to klientovi vysvětlíte. Neříkejte: „Pošlu ti to přes ProtonMail.“ Řekněte: „Tento materiál je chráněný tak, že ho můžete přečíst jen vy - nikdo jiný, ani já, nemůžu po jeho odeslání vidět, kdo ho otevřel. To je vaše soukromí.“

Praktický postup: Jak nastavit bezpečné sdílení

Nastavení bezpečného systému není složité, ale vyžaduje plán. Udělejte toto:

1. Zvolte platformu - vyberte jednu, která je specificky navržená pro terapii. Hedepy, Terapie.cz nebo jiná s certifikací GDPR pro zdravotnické služby. Platformy jako Zoom nebo Google Meet nejsou dostatečně bezpečné pro ukládání materiálů.
2. Nastavte dvoufaktorové ověřování - pro všechna účty, která používáte. I když je to otravné, je to jediný způsob, jak zabránit přihlášení hackerem.
3. Uložte materiály na zabezpečeném úložišti - ne na osobním počítači, ne na USB. Použijte šifrované úložiště v terapeutické platformě. Pokud musíte použít externí disk, použijte šifrovaný (TrueCrypt, VeraCrypt) a uložte ho na zabezpečeném místě.
4. Upravte terapeutickou smlouvu - přidejte kapitolu o online sdílení. Klient musí podepsat, že rozumí, jak budou materiály posílány, jak jsou chráněny a co se stane, pokud je přenese dál.
5. Nastavte automatické odhlášení - 15 minut nečinnosti = automatické odhlášení. To zabrání, aby někdo, kdo si půjčil telefon, mohl přistoupit k materiálům.
6. Pravidelně měňte hesla - každé 90 dní. I když je to otravné, je to základní ochrana.

Průměrný čas na nastavení tohoto systému je 3,5 hodiny. Ale to je investice, která se vrátí. Terapeutické platformy s těmito protokoly mají o 43 % nižší odstup klientů, podle Deloitte z roku 2022.

Co se nesmí dělat - nejčastější chyby

Některé chyby se opakují. A jsou nebezpečné.

• Neposílejte materiály přes SMS nebo WhatsApp - tyto služby nejsou šifrované koncově. I když mají „šifrování“, základní verze je slabá. A když klient používá Android, je riziko ještě vyšší.
• Nepoužívejte veřejné soubory - žádné Google Drive odkazy, které jsou „kdo má odkaz, ten má přístup“. To je jako nechat dům otevřený.
• Neposílejte materiály na veřejné e-maile - například na e-mail, který klient používá pro práci. Pokud má klient pracovní e-mail, použijte jiný. Nikdy nezaměňujte pracovní a terapeutické komunikace.
• Nepoužívejte screenshoty jako náhradu - když klient udělá screenshot dokumentu, může ho poslat kamkoliv. A vy nemáte žádnou kontrolu.
• Nepoužívejte staré zařízení - Windows 7, Android 6, iOS 11 - tyto systémy už neobdrží bezpečnostní aktualizace. Pokud klient používá starý telefon, doporučte mu aktualizaci. Pokud nechce, zvažte, zda je online terapie pro něj vůbec vhodná.

Je pravda, že některé z těchto pravidel mohou klienty otrávit. 23 % klientů hlásilo, že příliš přísné bezpečnostní protokoly jim způsobily zpoždění v dokončení domácích úkolů. Ale to není důvod je zneužívat. Je to důvod je lépe vysvětlit. Řekněte: „Vím, že to může být trochu náročné, ale tato ochrana je tam proto, abyste si mohli být jisti, že vaše myšlenky nebudou nikdy viděny tím, komu nepatří.“

Co dělat, když se něco stane?

Nikdo není dokonalý. Pokud se stane, že jste neúmyslně poslali materiál na špatný e-mail nebo se soubor dostal do rukou někoho, kdo ho neměl vidět - postupujte takto:

1. Okamžitě kontaktujte klienta - upřímně mu řekněte, co se stalo. Nezakrývejte to. Většina klientů ocení upřímnost víc než dokonalost.
2. Požádejte o potvrzení - „Můžete mi potvrdit, že jste soubor smazali a nikomu jej neposílali?“
3. Upozorněte na riziko - pokud jste poslali citlivý obsah, vysvětlete, že by mohl být šířen. Nezakrývejte to.
4. Dokumentujte incident - zapište, co se stalo, kdy, jak jste reagovali. To je důležité pro GDPR a pro vaši ochranu.
5. Přiznejte se terapeutickému poradci - pokud máte supervizi, informujte o incidentu. Nejde o trestání. Jde o učení.

Nikdy neříkejte: „To se nestalo.“ To je lživé. A když se to zjistí, ztratíte všechno.

Co se mění v budoucnu?

Technologie se vyvíjí. V říjnu 2023 Masarykova univerzita zveřejní studii o použití blockchainu pro ověřování autenticity terapeutických materiálů. To znamená: v budoucnu budete moci dokázat, že dokument byl skutečně vytvořen vámi a nebyl upraven. Platforma Hedepy spolupracuje s TeskaLabs na šifrování na úrovni vojenských standardů. To není sci-fi. Je to realita.

Do roku 2025 bude 75 % terapeutů používat specializované platformy. Ne proto, že jsou lepší. Ale protože běžné nástroje už nejsou bezpečné. A pokud nebudete sledovat tyto změny, budete zastaralý. Ne proto, že jste špatný terapeut. Ale protože jste nezvládl technologický přesun, který se stává nevyhnutelným.

Nejde o to, abyste byli techničtí experti. Jde o to, abyste byli odpovědní. Odpovědní za klienta. Odpovědní za důvěru. Odpovědní za to, že jeho nejintimnější chvíle nebudou vystaveny riziku jen proto, že jste použili Gmail.

Je online terapie pro každého?

Ne. A to je důležité říct. Online terapie exceluje u lidí s fobiemi, u těch, kteří žijí v izolovaných oblastech, nebo u těch, kteří mají chronické nemoci. Ale selhává u lidí bez základní technologické gramotnosti. U těch, kteří nemají stabilní internet. U těch, kteří si myslí, že „přes e-mail“ znamená „přes Facebook“.

Pokud klient nemá počítač, nemá internet, neví, co je šifrování - nezavádějte ho do online terapie. To není ztráta. To je etika. Někdy je lepší říct: „Tohle pro vás nezvládnu.“ než riskovat jeho bezpečnost.

Online terapie není lepší nebo horší než osobní. Je jiná. A jako každá jiná forma, vyžaduje své pravidla. Bezpečné sdílení materiálů není technický detail. Je to základní součást etiky. Pokud to nezvládnete, nejste jen nezkušený terapeut. Jste nebezpečný.