Digitální bezpečnost v terapii

Ne. Většina bezpečnostních opatření nestojí na technických znalostech, ale na správných návycích. Silná hesla, dvoufaktorové ověření, pravidelné aktualizace a opatrnost při práci s e-maily udělají mnohem větší rozdíl než drahý bezpečnostní software. Cílem není dosáhnout absolutní bezpečnosti, ale minimalizovat největší rizika.

Ano, pokud používáte důvěryhodné služby a chráníte přístup k nim. Cloudová řešení (například profesionální systém Lumi pro terapeuty) jsou z hlediska zálohování velmi spolehlivá. Největším rizikem obvykle není samotný cloud, ale slabá hesla nebo sdílení přístupu. Pokud používáte cloud, doporučujeme vždy zapnout dvoufaktorové ověření a pečlivě vybírat poskytovatele služeb.

Ani jedno řešení není automaticky bezpečnější. Papír nelze hacknout, ale lze ho ztratit nebo odcizit. Digitální poznámky lze naopak velmi dobře zálohovat a chránit, pokud používáte kvalitní zabezpečení. Důležitější než forma je způsob, jakým údaje chráníte.

Ve většině případů nejsou největším problémem hackeři, ale obyčejné lidské chyby. Například odeslání e-mailu nesprávnému klientovi, ponechání odemčeného počítače, naletění na podvodný e-mail nebo půjčování pracovního počítače dětem, které si do něj mohou nainstalovat neznámé programy. Právě proto je nejdůležitější vytvořit si správné pracovní návyky.

Ve většině případů ne. Moderní operační systémy (například macOS nebo novější verze Windows) již obsahují kvalitní vestavěné bezpečnostní mechanismy. Mnohem větší význam má pravidelná aktualizace zařízení, používání silných hesel a obezřetnost při otevírání e-mailů a příloh.

Nikdy nejednejte pod časovým tlakem. Pokud po vás e-mail žádá přihlášení, údaje k platební kartě nebo otevření přílohy, na chvíli se zastavte a ověřte si odesílatele i adresu odkazu. Většina úspěšných útoků vzniká právě proto, že člověk reaguje příliš rychle.

Ideální heslo má alespoň 12 znaků a obsahuje kombinaci písmen, číslic a speciálních znaků. Nejdůležitější je ale nepoužívat stejné heslo na více místech. Naprosto nezbytné je mít jedinečné heslo alespoň pro svůj e-mail, protože právě přes e-mail lze obnovit přístupy ke všem ostatním službám.

Dvoufaktorové ověření přidává při přihlašování druhý krok, například potvrzení přes mobilní telefon. I kdyby někdo získal vaše heslo, bez telefonu se do účtu nedostane. Je to jedno z nejúčinnějších bezpečnostních opatření, které můžete během několika minut zapnout, pokud ho váš poskytovatel služby podporuje.

Ne. Administrativa je pouze jednou částí GDPR. Skutečným cílem je chránit údaje klientů. Proto má mnohem větší význam bezpečně pracovat s daty než mít dokonale vyplněné dokumenty. Správně nastavené procesy a technická opatření chrání vaše klienty mnohem více než samotné formuláře.

Začněte těmito pěti kroky:

1. Zapněte dvoufaktorové ověření u svého e-mailu.
2. Používejte silná a jedinečná hesla.
3. Pravidelně aktualizujte počítač i telefon.
4. Zálohujte svá data, pokud to za vás nedělá poskytovatel vašeho softwaru.
5. Před každým kliknutím na podezřelý odkaz se na chvíli zastavte a ověřte si, kam vede.

Tato jednoduchá opatření odstraní většinu nejčastějších rizik, se kterými se terapeuti ve své praxi setkávají.