Čo vám nikto nepovie o telemedicíne: Prečo váš bežný chat cez Skype alebo WhatsApp brutálne porušuje zákon o GDPR?

V posledných rokoch sme svedkami masívneho nástupu digitálnych technológií do oblasti zdravotníctva. Telemedicína, teda poskytovanie zdravotnej starostlivosti na diaľku, sa stala bežnou súčasťou života mnohých pacientov aj lekárov. Možnosť konzultovať zdravotný stav z pohodlia domova prináša nesporné výhody, no ruka v ruke s pohodlím kráča aj obrovské riziko, o ktorom sa v ambulanciách nahlas nehovorí. Mnohí lekári v snahe vyjsť pacientom v ústrety siahajú po najdostupnejších komunikačných nástrojoch, ako sú WhatsApp, Skype či Messenger. Hoci sa tieto platformy zdajú byť ideálnym riešením pre rýchlu konzultáciu, z hľadiska legislatívy a ochrany osobných údajov (GDPR) predstavujú pre lekára aj pacienta časovanú bombu. Tento článok podrobne analyzuje, prečo sú bežné četovacie aplikácie pre medicínske účely nielen nevhodné, ale v mnohých prípadoch priam protizákonné a aké parametre by mala spĺňať bezpečná platforma.

Telemedicína ako spracúvanie osobitnej kategórie osobných údajov

V kontexte GDPR (Všeobecné nariadenie o ochrane údajov) nie sú všetky údaje rovnaké. Zdravotné údaje, ktoré sú predmetom telemedicínskych konzultácií, spadajú pod takzvanú osobitnú kategóriu osobných údajov (citlivé údaje). Ide o informácie o diagnózach, výsledkoch laboratórnych testov, liečbe alebo dokonca o samotnom fakte, že niekto navštevuje konkrétneho špecialistu (napríklad psychiatra). Legislatíva kladie na spracúvanie týchto údajov oveľa prísnejšie nároky než na bežné kontaktné informácie.

Pri použití bežných aplikácií lekár často stráca kontrolu nad tým, kde sú tieto dáta fyzicky uložené a kto k nim má prístup. Spracúvanie zdravotnej dokumentácie v digitálnom prostredí vyžaduje nielen vysokú mieru technického zabezpečenia, ale aj právny základ, ktorý bežné komerčné podmienky populárnych messengerov jednoducho neposkytujú. Ak lekár odošle lekársku správu cez WhatsApp, dáta prechádzajú cez servery tretích strán, ktoré sa môžu nachádzať mimo územia Európskej únie, čím dochádza k neoprávnenému cezhraničnému prenosu citlivých údajov.

3 zásadné dôvody, prečo WhatsApp a Skype zlyhávajú v súlade s GDPR

Mnohí používatelia argumentujú, že aplikácie ako WhatsApp využívajú end-to-end šifrovanie, čo by malo teoreticky znamenať maximálnu bezpečnosť. Problém však nespočíva len v samotnom šifrovaní prenosu, ale v celkovom ekosystéme danej služby:

• Absencia sprostredkovateľskej zmluvy: GDPR vyžaduje, aby medzi prevádzkovateľom (lekárom/nemocnicou) a sprostredkovateľom (poskytovateľom platformy) existovala písomná zmluva o spracúvaní osobných údajov. Spoločnosti ako Meta (WhatsApp) alebo Microsoft (Skype) bežným používateľom takéto individuálne zmluvy, ktoré by spĺňali prísne európske medicínske štandardy, neposkytujú.
• Zber metadát: Aj keď je obsah správy šifrovaný, poskytovateľ aplikácie stále zbiera tzv. metadáta – informácie o tom, kto s kým komunikuje, ako dlho a z akého zariadenia. Tieto údaje sú následne profilované a využívané na komerčné účely, čo je v priamom rozpore s etikou a zákonmi o ochrane zdravia.
• Cloudové úložiská a servery mimo EÚ: Väčšina populárnych aplikácií ukladá zálohy dát do cloudov (iCloud, Google Drive), ktoré nemusia garantovať uloženie výhradne v EÚ. Ak sa dáta pacienta ocitnú na serveri v USA bez adekvátnych záruk (napr. Privacy Framework), dochádza k porušeniu zákona.

Rozdiel medzi bezpečným šifrovaním a legálnou ochranou súkromia

Je dôležité pochopiť, že technická bezpečnosť (šifrovanie) a právny súlad (compliance) sú dve rozdielne veci. Aplikácia môže byť technicky nepriestrelná, ale ak nespĺňa administratívne požiadavky GDPR, je pre lekára nepoužiteľná. V telemedicíne musí byť platforma navrhnutá tak, aby rešpektovala práva dotknutých osôb, ako je právo na prístup k údajom, právo na opravu alebo právo na výmaz.

V bežnom četovacom prostredí je takmer nemožné garantovať, že po skončení konzultácie boli všetky záznamy korektne archivované v oficiálnej zdravotnej dokumentácii a následne bezpečne odstránené z telefónov alebo cloudov. Lekár riskuje, že v prípade straty mobilného zariadenia sa k citlivým fotografiám rán alebo správam dostane nepovolaná osoba, čo vedie k okamžitému bezpečnostnému incidentu, ktorý musí byť nahlásený Úradu na ochranu osobných údajov.

Likvidačné pokuty a etické riziká pre lekárov

Slovenský Zákon o ochrane osobných údajov a nariadenie GDPR predpisujú za porušenie ochrany citlivých dát drastické sankcie. Pre ambulancie a zdravotnícke zariadenia môžu pokuty dosahovať tisíce až státisíce eur. Okrem finančného postihu však lekárovi hrozí aj strata reputácie a disciplinárne konanie zo strany lekárskej komory. Pacient, ktorého súkromie bolo narušené prenosom cez nezabezpečený kanál, má navyše právo na náhradu nemateriálnej ujmy.

Lekári sa často mylne domnievajú, že ak pacient súhlasí s komunikáciou cez WhatsApp, sú „krytí“. GDPR však jasne hovorí, že súhlas nesmie byť vynútený a lekár nesmie preniesť zodpovednosť za bezpečnosť kanála na pacienta. Profesionál je ten, kto určuje pravidlá bezpečnej komunikácie, nie laik, ktorý si neuvedomuje technologické pozadie aplikácií.

Ako rozpoznať bezpečnú a legálnu telemedicínsku platformu?

Ak chce lekár poskytovať konzultácie online a zároveň spať pokojne, musí investovať do riešení špeciálne vyvinutých pre zdravotníctvo. Takéto platformy sa od bežných Messengerov líšia v niekoľkých kľúčových bodoch:

1. Certifikácia a zhoda: Poskytovateľ musí deklarovať súlad s GDPR a ideálne disponovať certifikáciou ISO 27001 (systém riadenia bezpečnosti informácií).
2. Lokálne servery: Dáta sú ukladané v zabezpečených dátových centrách v rámci Európskej únie, ktoré spĺňajú prísne bezpečnostné protokoly.
3. Overenie identity: Platforma musí umožňovať bezpečnú identifikáciu pacienta aj lekára, aby sa predišlo zneužitiu identity.
4. Integrácia do ambulantného systému: Profesionálne nástroje umožňujú automatické uloženie záznamu z konzultácie priamo do karty pacienta, čím sa predchádza fragmentácii dát.

Z hľadiska užívateľského zážitku sú moderné medicínske platformy rovnako jednoduché ako WhatsApp, no ich „podvozok“ je postavený na úplne iných základoch. Ponúkajú šifrované videohovory, bezpečné úložiská pre obrazovú dokumentáciu a nástroje na digitálny podpis dokumentov, čo z nich robí komplexné pracovné nástroje pre modernú medicínu.

Telemedicína predstavuje revolučný krok vpred v dostupnosti zdravotnej starostlivosti, no nesmie sa stať nástrojom na hazardovanie so súkromím pacientov. Využívanie bežných spotrebiteľských aplikácií ako Skype alebo WhatsApp na prenos lekárskych informácií je v dnešnej legislatívnej úprave neobhájiteľné a vystavuje lekárov aj pacientov neúmernému riziku. GDPR nie je len byrokratická prekážka, ale dôležitý rámec, ktorý chráni najintímnejšie sféry ľudského života. Prechod na dedikované telemedicínske platformy nie je len otázkou vyhnutia sa pokutám, ale predovšetkým prejavom profesionality a rešpektu k pacientovi. Správne zvolená technológia dokáže zabezpečiť, že digitalizácia zdravotníctva bude prebiehať bezpečne, legálne a v prospech všetkých zúčastnených strán. V dobe narastajúcich kybernetických hrozieb je nevyhnutné, aby sa medicínska obec vzdelávala v oblasti digitálnej bezpečnosti a odmietla provizórne riešenia, ktoré môžu napokon napáchať viac škody ako úžitku. Budúcnosť medicíny je digitálna, no musí byť v prvom rade bezpečná a v súlade so zákonom, pretože ochrana zdravia pacienta začína už pri ochrane jeho údajov.