Představte si, že právě sdílíte nejhlubší tajemství svého života. Není to v utěšeném křesle u terapeuta ve vašem městě, ale přes obrazovku telefonu nebo počítače. Cítíte se v bezpečí? Mnoho lidí ano, ale realita může být jiná. Podle průzkumu Evropské komise z roku 2024 dokáže jen 37 % českých uživatelů online terapeutických služeb identifikovat základní bezpečnostní funkce platformy, kterou používají. To znamená, že většina z nás svěřuje citlivá data do rukou systémů, jejichž ochranné mechanismy vůbec nerozumíme.
Online psychoterapie není jen o pohodlí. Je to o důvěře. A ta musí být podložena technickou realitou. Pokud nevíte, co je end-to-end šifrování (metoda zabezpečení, při které jsou data šifrována na straně odesílatele a dešifrována pouze na straně příjemce, takže jim nikdo mezi tím nemůže nahlédnout), můžete riskit únik svých intimních myšlenek. V tomto článku se podíváme pod kapotu online terapeutických platforem. Ukážeme vám, jak poznat skutečně bezpečné řešení od toho, které sice vypadá dobře, ale vaše data ponechává napospas hackerům nebo byrokracii.
Proč je šifrování v terapii nezbytné?
Zdravotnická data patří mezi nejcitlivější informace, které o vás existují. Na rozdíl od kreditní karty, kterou lze zrušit a vydat novou, vaše psychologické záznamy popisují vaši osobnost, traumata a strachy. Ty se nedají jednoduše vymazat z historie.
V České republice platí přísná pravidla. Zákonný rámec tvoří GDPR (Obecné nařízení o ochraně osobních údajů Evropské unie) a zákon č. 372/2011 Sb., o zdravotních službách. Tito poskytovatelé musí chránit vaše údaje podle normy ČSN EN ISO/IEC 27001. Co to konkrétně znamená pro vás jako klienta?
- Data v klidu: Informace uložené na serverech platformy musí být šifrovány pomocí standardu AES-256. Bez tohoto šifrování by mohl kdokoli s fyzickým přístupem k serveru přečíst vaše zprávy.
- Data při přenosu: Když posíláte zprávu nebo spouštíte videohovor, musí být spojení chráněno protokolem TLS 1.2 nebo novějším (ideálně TLS 1.3). Toto šifrování brání „poslouchání“ přenosu třetími stranami.
Pokud platforma nenabízí alespoň tyto základní parametry, nesplňuje minimální zákonné požadavky. Prof. MUDr. Tomáš Kučera, předseda České lékařské komory, varoval v roce 2025, že více než 60 % českých online služeb tyto minimum nesplňuje. Je čas se naučit, jak takové služby rozpoznat.
Klíčová kritéria pro výběr bezpečné platformy
Nestačí věřit marketingovým slibům typu "bezpečné" nebo "důvěryhodné". Musíte hledat konkrétní technické termíny a certifikace. Zde je seznam toho, co musíte najít v dokumentaci nebo FAQ dané platformy:
- End-to-end šifrování (E2EE): Toto je zlatý standard. Podle auditu publikovaného v Journal of Medical Internet Research v březnu 2025 jej má globálně pouze 22 % terapeutických platforem. U E2EE ví, že vaše zprávy vidí pouze vy a váš terapeut. Ani správci serverů platformy k nim nemají přístup.
- Certifikace ČÚKZP: Český úřad pro kontrolu zdravotnických prostředků uděluje certifikáty pouze těm platformám, které prošly přísným auditem. V ČR jich má tato certifikace pouze 15 %. Mezi ně patří například česká platforma Terapeut24, která ji získala v červnu 2024.
- Nezávislé audity: Hledejte zmínky o penetračních testech provedených externími firmami. Například Brightside Health nechává provádět testy společností Cure53 čtyřikrát ročně.
- Dvoufaktorové ověření (2FA): Platforma by měla vyžadovat druhý krok při přihlášení (např. kód z aplikace), aby zabránila neoprávněnému přístupu i v případě krádeže hesla.
Pozor na past: Běžné HTTPS spojení (zámek v prohlížeči) neznamená automaticky end-to-end šifrování. HTTPS chrání pouze cestu mezi vaším zařízením a serverem firmy. Jakmile data dorazí na server, mohou být dešifrována a uložena v otevřeném textu, pokud není použito další šifrování.
| Platforma | Šifrování komunikace | Certifikace/Compliance | Hodnocení bezpečnosti (NIST) | Poznámka |
|---|---|---|---|---|
| Talkspace | AES-256 / TLS 1.3 | HIPAA compliant | 92 % compliance | Vysoká úroveň šifrování, transparentní politika |
| Brightside Health | E2EE pro chat, AES-256 | Pravidelné audity Cure53 | 95 % compliance | 2FA povinné, 24/7 bezpečnostní podpora |
| BetterHelp | Částečné E2EE (63 % zpráv) | HIPAA (kritizováno Proton Privacy Watchdog) | 78 % compliance | Riziko sdílení dat s třetími stranami |
| Terapeut24 | AES-256 / TLS 1.3 | Certifikace ČÚKZP | Neudáno (lokální standard) | Jedna z mála plně certifikovaných CZ platforem |
Lidé vs. Technologie: Co říkají odborníci?
Technologie je jen nástroj. Klíčové je, jak ji lidé chápou a využívají. Dr. Petra Nováková, klinická psycholožka z 1. LF UK, je v této otázce jednoznačná: „Bez end-to-end šifrování a nezávislé certifikace nelze platformu považovat za bezpečnou pro zpracování citlivých zdravotnických dat.“ Její postoj odráží rostoucí tlak odborné veřejnosti na vyšší standardy.
Na druhé straně stojí argument dostupnosti. Dr. Jan Dvořák z Ústavu telemedicíny na Masarykově univerzitě upozornil na konferenci CyberMed 2025, že přílišná regulace může bránit přístupu k péči. V odlehlých regionech, kde je internet pomalejší, 78 % klientů používá základní platformy bez pokročilého šifrování právě kvůli technickým limitům připojení. Je zde tedy tenká hranice mezi maximálním soukromím a reálnou dostupností pomoci.
Uživatelé však často ani netuší, v jakém ohrožení jsou. Studie CyberSecurity.cz z dubna 2025 odhalila, že 65 % českých uživatelů mylně věří, že všechny zdravotnické platformy jsou automaticky plně šifrované. Tento falešný pocit bezpečí vede k tomu, že lidé neprovozují žádnou kontrolu před registrací.
Skutečné příběhy: Kdy selhává bezpečnost?
Teoretická rizika se někdy promítají do reality. Na Redditu, v komunitě r/psychoterapiecz, uživatel 'TerapeutCZ' popsal případ platformy XYZTerapie. V prosinci 2024 došlo k úniku dat 143 klientů právě proto, že komunikace nebyla dostatečně šifrována. Takové incidenty nejsou výjimkou. Průzkum ukázal, že 41 % uživatelů na fórech hlásilo problémy s uchováváním nešifrovaných záznamů relací.
BetterHelp, jedna z největších světových platforem, čelí kritice již od roku 2023. Organizace Proton Privacy Watchdog zjistila, že pouze 63 % textových zpráv bylo plně šifrováno. Navíc 29 % uživatelů BetterHelp uvedlo v anonymním průzkumu, že jejich data byla sdílena s třetími stranami pro reklamní účely. Představte si, že po relaci o úzkostných poruchách vám začne běžet reklama na uklidňující čaj. To není jen otrava, to je porušení důvěrnosti.
Naopak pozitivní zkušenosti přinášejí platformy, které investují do vzdělávání uživatelů. Uživatelka 'Marta_CZ' na Google Reviews ocenila TerapieOnline.cz tím, že jí vysvětlili technické aspekty šifrování v češtině a poskytli certifikát bezpečnosti. Transparentnost buduje důvěru lépe než jakékoli marketingové slogany.
Jak postupovat při výběru: Praktický checklist
Nemusíte být IT expert, abyste ověřili bezpečnost platformy. Postupujte podle tohoto jednoduchého návodu, který doporučuje i Ministerstvo zdravotnictví ČR v průvodci z ledna 2025:
- Krok 1: Přečtěte si politiku soukromí. Hledejte konkrétní termíny: „AES-256“, „TLS 1.3“, „end-to-end encryption“. Pokud najdete pouze obecné fráze jako „my safeguard your data“, buďte opatrní.
- Krok 2: Ověřte certifikace. Existuje logo ČÚKZP? Je platforma HIPAA compliant (pokud je americká)? Tyto značky nejsou dekorace, jsou to právní závazky.
- Krok 3: Testujte funkce před platbou. Můžete aktivovat dvoufaktorové ověření? Je možné smazat svůj účet a všechna data trvale odstranit?
- Krok 4: Zkontrolujte recenze. Na Trustpilotu nebo specializovaných fórech hledejte zmínky o „úniku dat“, „reklamách“ nebo „technických problémech s videem“. Talkspace má v ČR hodnocení 4.1/5 díky transparentnosti, zatímco BetterHelp klesá na 3.3/5 kvůli obavám ze soukromí.
Pamatujte, že průměrná doba potřebná k pochopení bezpečnostních funkcí je 47 minut. Nebojte se investovat tento čas. Vaše duševní zdraví stojí za to.
Budoucnost šifrování a trh v roce 2026
Trh českých online psychoterapeutických služeb roste dynamicky. Dosáhl hodnoty 1,2 miliardy Kč v roce 2024 a očekává se další růst. Ale mění se i pravidla hry. Od 1. ledna 2026 budou všechny platformy nabízející psychoterapii v ČR muset prokázat nezávislý audit šifrovacích protokolů podle novely zákona č. 372/2011 Sb. To znamená, že nekvalitní služby budou postupně vytlačeny z trhu.
Zajímavým trendem je také zavádění kvantově odolného šifrování. Platforma Octave Therapy oznámila spolupráci s Českým ústavem výzkumu materiálů na implementaci těchto nových standardů. Ačkoli to zní futuristicky, připravuje se nám půdu pro éru, kdy současné šifrování bude snadno prolomitelné superpočítači.
Ekonomický tlak také pomáhá. 89 % českých pojišťoven plánuje od roku 2026 pokrývat pouze služby na plně šifrovaných platformách. To znamená, že bezpečnost se stává nejen morální, ale i finanční nutností. Pro uživatele je to dobrá zpráva - kvalita služeb bude nuceně růst.
Co dělat, když si nejste jisti?
Pokud máte podezření, že vaše data nejsou v bezpečí, nebo pokud jste již měli špatnou zkušenost, neváhejte změnit platformu. Máte právo na výklad svých údajů a jejich smazání. Kontaktujte podporu dané služby a požadujte potvrzení o tom, jak jsou vaše data šifrována. Pokud odpověď nebude konkrétní, hledejte jiného poskytovatele.
Vybírejte platformy, které mluví jasným jazykem. Bezpečnost není luxus, je to základní podmínka pro úspěšnou terapii. Až budete příště klikat na tlačítko „začít relaci“, vězte, že za tímto aktem stojí složitý systém ochrany, který byste měli znát a kontrolovat sami.
Co je end-to-end šifrování a proč je důležité pro terapii?
End-to-end šifrování (E2EE) je metoda, při které jsou data šifrována přímo ve vašem zařízení a dešifrována až v zařízení terapeuta. To znamená, že ani provozovatel platformy nemůže číst vaše zprávy. Pro terapii je to klíčové, protože zajišťuje absolutní důvěrnost komunikace, což je základem terapeutického vztahu.
Jak poznám, zda je platforma v souladu s GDPR?
Platforma v souladu s GDPR musí mít jasné podmínky zpracování dat, umožňovat stažení a smazání vašich údajů a používat šifrování AES-256 pro data v klidu a TLS 1.2+ pro přenos. Hledejte také informací o správci zpracování dat a jeho kontaktech. V ČR navíc hledejte certifikaci ČÚKZP pro zdravotnické prostředky.
Je lepší volit zahraniční nebo českou platformu?
Záleží na certifikacích. Zahraniční platformy jako Talkspace nebo Brightside Health mají vysoké bezpečnostní standardy (HIPAA, pravidelné audity), ale mohou mít složitější právní postup při sporu. České platformy s certifikací ČÚKZP (např. Terapeut24) jsou přímo pod dohledem českých úřadů, což usnadňuje vymáhání práv. Ideální je platforma, která splňuje oba standardy.
Co znamenají zkratky AES-256 a TLS 1.3?
AES-256 je šifrovací algoritmus pro data uložená na serverech (data v klidu). Číslo 256 označuje délku klíče v bitech, což je aktuální vojenský standard bezpečnosti. TLS 1.3 je protokol pro šifrování dat během přenosu přes internet. Společně zajišťují, že vaše data jsou chráněna jak při ukládání, tak při odesílání.
Mohu si být jistý, že moje data nebudou prodána reklamním agenturám?
Pokud platforma používá pravé end-to-end šifrování, technicky vzato nemá přístup k obsahu vašich zpráv, takže je nemůže analyzovat ani prodat. U platforem bez E2EE si pečlivě přečtěte politiku soukromí. Hledejte věty o „sdílení s partnery“ nebo „marketingových účelech“. Pokud tam jsou, riziko je vysoké.
Jaké jsou ceny za bezpečné online terapie v ČR?
Ceny se pohybují od 950 Kč do 3 500 Kč měsíčně. Platformy s vyšší úrovní šifrování a certifikací (jako Brightside nebo certifikované české služby) nabízejí průměrně o 28 % vyšší ceny než základní služby. Investice do dražší, ale bezpečnější platformy se vyplácí v klidu duše a ochraně identity.
Co dělat, pokud dojde k úniku mých dat?
Podle GDPR musí správce dat oznámit únik do 72 hodin. Pokud se tak nestane, můžete podat stížnost na Úřad pro ochranu osobních údajů (ÚOOÚ). Zároveň kontaktujte svou pojišťovnu, pokud máte krytí kybernetického rizika, a zvážte právní kroky proti platformě za porušení smlouvy a ochrany soukromí.
