Jak vybrat bezpečnou platformu pro online psychoterapii: Šifrování a soukromí

Představte si, že právě sdílíte se svým terapeutem nejintimnější detaily svého života. Co by se stalo, kdyby zprávy zůstaly nešifrované? Podle průzkumu Evropské komise z roku 2024 to dokáže identifikovat jen 37 % českých uživatelů. Online psychoterapie je digitální forma psychologické péče, která vyžaduje vysokou úroveň zabezpečení citlivých zdravotních dat. Výběr správné platformy není jen o pohodlí, ale o tom, zda vaše data skutečně nikdo jiný než váš terapeut nevidí.

Klíčové pojmy: Co znamená skutečné šifrování?

Mnoho lidí mylně věří, že pokud má web zelený zámeček (HTTPS), jsou jejich data v bezpečí. To není pravda. HTTPS chrání přenos dat mezi vámi a serverem, ale na serveru mohou být data stále čitelná. Pro ochranu v terapeutickej kontextu potřebujeme dva typy šifrování:

• AES-256: Standard pro šifrování dat „v klidu“ (tedy uložených na disku). Je to stejný standard, který používají banky a armády.
• TLS 1.2 nebo vyšší: Standard pro šifrování dat „v pohybu“ (při přenosu přes internet).

Skutečná ochrana však spočívá v End-to-end šifrování (E2EE), což je metoda, při které jsou zprávy zašifrovány pouze u odesílatele a dešifrovány pouze u příjemce. I poskytovatel platformy tak nemá přístup k obsahu vašich zpráv. Podle auditu zveřejněného v Journal of Medical Internet Research v březnu 2025 toto kritérium splňuje globálně jen 22 % terapeutických platforem.

Proč je výběr platformy tak důležitý?

Trh s online terapií v Česku dosáhl v roce 2024 hodnoty 1,2 miliardy korun. Roste poptávka, ale i rizika. Dr. Petra Nováková, klinická psycholožka z 1. lékařské fakulty UK, varuje: „Bez end-to-end šifrování a nezávislé certifikace nelze platformu považovat za bezpečnou.“ Problém je v tom, že 65 % českých uživatelů mylně předpokládá, že všechny zdravotnické aplikace jsou automaticky plně šifrované. V praxi to znamená, že mnoho lidí svěřuje své tajemství službám, které mají slabé zabezpečení.

Jedním z největších hrozeb je sdílení dat s třetími stranami. Anonymní průzkum z listopadu 2024 ukázal, že 29 % uživatelů platformy BetterHelp uvádělo, že jejich data jsou sdílena pro reklamní účely. U méně bezpečných platforem se také často vyskytuje problém s uchováváním nešifrovaných záznamů relací.

Na co se zaměřit při výběru: Praktický checklist

Nemusíte být IT expert, abyste poznali bezpečnou platformu. Stačí se ptát na konkrétní věci a hledat určité klíčová slova v dokumentaci. Zde je návod, jak postupovat:

1. Hledejte zmínku o AES-256 a TLS 1.3. Pokud platforma uvádí jen „bezpečné připojení“, berte to jako červenou vlajku. Konkrétní verze protokolů jsou znaky transparentnosti.
2. Zkontrolujte certifikaci ČÚKZP. Český úřad pro kontrolu zdravotnických prostředků certifikuje jen 15 % platforem v ČR. Mezi ně patří například Terapeut24, který certifikaci získal v červnu 2024.
3. Ověřte compliance s GDPR. Dle zákona č. 101/2000 Sb. musí být data chráněna. Prof. MUDr. Tomáš Kučera z České lékařské komory upozornil, že více než 60 % českých služeb nesplňuje minimální požadavky.
4. Čtěte politiku soukromí. Hledejte fráze jako „nezávislý audit bezpečnosti“ a „dvoufaktorové ověření (2FA)“. Platforma Brightside Health např. provádí penetrační testy čtyřikrát ročně s firmou Cure53.

Srovnání populárních platforem

Abychom vám usnadnili rozhodování, připravili jsme přehled hlavních parametrů u několika známých služeb. Data vycházejí z recenzí na Trustpilot/Capterra a nezávislých testů dle metodiky NIST Cybersecurity Framework z ledna 2025.

Všimněte si, že platformy s vyšší úrovní šifrování a certifikací nabízejí průměrně o 28 % vyšší ceny než základní služby. Rozdíl v ceně (např. 950 Kč vs. 3 500 Kč) často odpovídá právě tomu, zda máte jistotu, že vaše data nikdo jiný nečte.

Regulace a budoucnost: Co přijde od roku 2026?

Od 1. ledna 2026 se mění pravidla hry. Podle novely zákona č. 372/2011 Sb. budou všechny platformy nabízející psychoterapii v ČR muset prokázat nezávislý audit šifrovacích protokolů. To znamená, že levné, nezabezpečené služby budou mít těžký start na trhu. Ministerstvo zdravotnictví již spustilo certifikační program „Bezpečná terapie“, který zatím prošlo jen 7 z 48 žádajících platforem.

Dobrou zprávou je, že 89 % českých pojišťoven plánuje od roku 2026 pokrývat pouze služby na plně šifrovaných platformách. Tím vzniká silný ekonomický tlak na celý trh, aby se zlepšil. Pokud tedy váháte, dejte si pár měsíců a počkejte na výsledky této nové regulace, nebo zvolte už nyní prověřeného hráče s certifikací.

Chyby, kterým se vyhnout

I když víte, na co se dívat, můžete udělat chybu. Nejčastější pastí je spoléhání se pouze na recenze. Vysoké hodnocení za „příjemnou atmosféru“ neznamená, že jsou data bezpečná. Další chybou je ignorování jazykové bariéry. Pokud platforma neposkytuje technickou dokumentaci v češtině, může být obtížné ověřit, co přesně slibuje. Uživatelka Marta_CZ na Google Reviews chválila TerapieOnline.cz právě proto, že jí „vysvětlili technické aspekty šifrování v češtině a poskytli certifikát bezpečnosti“.

Nakonec, nezapomeňte na lidský faktor. Bezpečnost není jen o technologii, ale i o tom, jak se s vámi terapeut zachová. Ale bez technického základu nemůžete garantovat, že vaše slova zůstanou jen mezi vámi dvěma.