Komu patří data o vašem těle

Lékařské tajemství se na aplikace nevztahuje

Co řeknete lékaři, chrání povinná mlčenlivost podle zákona o zdravotních službách. Ta ale platí jen pro poskytovatele zdravotních služeb. Výrobce hodinek, aplikace na sledování cyklu ani wellness služba poskytovatelem zdravotních služeb nejsou — a lékařské tajemství se na ně nevztahuje.

Neznamená to, že taková data nechrání nic. V Evropské unii je chrání obecné nařízení o ochraně osobních údajů (GDPR), a to přísněji než běžné údaje. Jen je dobré vědět, že ochrana stojí na jiném základu: ne na mlčenlivosti profese, ale na vašem souhlasu a vašich právech.

Údaje o zdraví jsou zvláštní kategorie

GDPR vyčleňuje několik druhů údajů, jejichž zpracování je v zásadě zakázané, pokud není splněna některá z výjimek. Patří mezi ně údaje o zdravotním stavu — a nařízení je definuje široce: jako osobní údaje týkající se tělesného nebo duševního zdraví, které vypovídají o zdravotním stavu člověka. Záznam tepu, cyklu nebo stolice do téhle kategorie spadnout může, i když ho nesbírá lékař a i když služba není zdravotnická.

Pro běžnou aplikaci nebo wellness službu z toho plyne jedna hlavní věc: potřebuje váš výslovný souhlas. Ne zaškrtnutí obchodních podmínek, ne větu v patičce — samostatný, srozumitelný souhlas přímo s těmito údaji, který můžete kdykoli odvolat stejně snadno, jako jste ho dali.

Co si můžete vyžádat

Na vyřízení žádosti má správce jeden měsíc; ve složitých případech si lhůtu může prodloužit o další dva, ale musí vám to oznámit. První kopie dat je zdarma. Žádost stačí poslat e-mailem na kontakt uvedený v zásadách ochrany osobních údajů.

Anonymizace není pseudonymizace

Skoro každá služba píše, že data „anonymizuje“. Rozdíl mezi dvěma podobnými slovy je přitom zásadní. Pseudonymizovaná data mají místo jména kód, ale klíč k němu někde existuje — a taková data jsou podle GDPR pořád osobními údaji se všemi právy. Anonymizovaná data už s konkrétním člověkem spojit nejde, ani s rozumným úsilím a ani ve spojení s jinými zdroji. Teprve ta z GDPR vypadávají.

Proč na tom záleží: anonymizovaná data může firma používat dál — pro statistiku, výzkum nebo vývoj — a vy už o jejich smazání požádat nemůžete, protože nejsou vaše v právním smyslu. Poctivá služba proto říká, kdy anonymizace nastává a k čemu data potom slouží.

Kde se to pokazilo

Dva případy ze Spojených států ukazují, proč se vyplatí zásady číst. Aplikace na sledování cyklu Flo slibovala, že údaje o zdraví zůstanou soukromé — a přitom informace o tom, že uživatelka zaznamenala těhotenství nebo menstruaci, odcházely analytickým a reklamním nástrojům velkých platforem. Americká Federální obchodní komise uzavřela s firmou v roce 2021 dohodu, která jí takové sdílení bez souhlasu zakázala. O dva roky později dostala služba GoodRx pokutu 1,5 milionu dolarů za to, že údaje o lécích a diagnózách uživatelů předávala k cílení reklamy.

V obou případech nešlo o únik ani o útok. Šlo o běžné měřicí a reklamní kódy, které byly do aplikace vložené stejně jako do jakéhokoli e-shopu — jen aplikace věděla věci, které e-shop neví.

Na co se ptát dřív, než data svěříte

• Kdo je správce a kde sídlí. Firma z EU podléhá GDPR přímo a dozoruje ji evropský úřad.
• Na základě čeho data zpracovává. U údajů o zdraví hledejte výslovný, samostatný souhlas.
• Kdo další k datům přistupuje — hosting, analytika, e-mailové služby — a ve které zemi.
• Jestli data slouží k reklamě nebo se předávají třetím stranám. Pokud to zásady výslovně nevylučují, nepředpokládejte to.
• Jak dlouho data v identifikovatelné podobě zůstávají a co se s nimi stane potom.
• Jak požádat o kopii a o smazání. Konkrétní e-mail je lepší znamení než obecná věta o právech.

Jak to dělá Gutiva

Gutiva je wellness služba, ne zdravotnický prostředek. K datům o trávení přesto přistupuje jako ke zvláštní kategorii údajů. Správcem je česká společnost ADAGET s.r.o. se sídlem v Brně. Data z auditu se zpracovávají jen na základě samostatného výslovného souhlasu, odděleného od obchodních podmínek, který lze kdykoli odvolat. Reporty sestavuje výhradně tým ADAGET; data se neprodávají a nepředávají k reklamě.

Web a aplikace běží na serverech v Evropské unii. Jediným zpracovatelem mimo EU je služba pro rozesílání e-mailů, zajištěná standardními smluvními doložkami — a citlivá data ani reporty se přes ni neposílají. Po vrácení senzoru a předání reportu se data o trávení anonymizují: odstraní se vše, co by je umožnilo spojit s konkrétním člověkem. Anonymizovaná data pak slouží k výzkumu, statistice a vývoji vyhodnocování. Plné znění je v zásadách ochrany osobních údajů; co a jak senzor zaznamenává, popisuje stránka Senzor Gutiva.

Stejné otázky si ale položte u každé služby, která sbírá data o těle — hodinkami počínaje. Přehled toho, co se dá o trávení měřit a čím, je v průvodci Měření trávení doma; co přesně hodinky sbírají, rozebírá článek Co měří chytré hodinky a co ne.

Gutiva je wellness nástroj, nikoli zdravotnický prostředek. Výsledky slouží pouze k informativním účelům a nelze je použít k lékařské diagnostice. V případě zdravotních potíží se vždy poraďte s odborníkem ve zdravotnictví.

Senzor GutivaAudit trávení na 30 dní3 999 Kč jednorázově · bez předplatného

Audit trávení na 30 dní

Za 30 dní uvidíte svůj vzorec — podle čísel, ne pocitů.

Senzor na toaletě, 30 dní běžného života, dva srozumitelné reporty. Bez ordinace, bez odběrů, bez předplatného.

Objednat audit na 30 dní

3 999 Kč jednorázově · 100 % garance vrácení peněz.