z dnia 27.10.2026
Bezpieczeństwo danych to jeden z podstawowych aspektów pracy psychologa, psychoterapeuty, logopedy czy każdego innego terapeuty pracującego z pacjentem. Zaufanie do specjalisty buduje jego dyskrecja oraz zobowiązanie do zachowania tajemnicy zawodowej.
Dlatego przy tworzeniu DobregoGabinetu szczególną uwagę poświęciliśmy ochronie wprowadzanych danych przed dostępem osób nieuprawnionych.
Od 26 października 2026 r. wszystkie konta użytkowników DobregoGabinetu są chronione obowiązkowym uwierzytelnianiem dwuskładnikowym (2FA). Przy każdym logowaniu oprócz hasła wymagane jest podanie jednorazowego kodu z aplikacji uwierzytelniającej na telefonie, np. Google Authenticator lub Microsoft Authenticator.
Ze względu na szczególnie wrażliwy charakter danych przetwarzanych w gabinetach, w tym danych dotyczących zdrowia pacjentów, wymagamy tego zabezpieczenia od wszystkich użytkowników. Jest to jeden ze środków ochrony, które stosujemy w ramach realizacji wymogu zapewnienia bezpieczeństwa odpowiedniego do ryzyka, określonego w art. 32 RODO.
Uwierzytelnianie dwuskładnikowe znacząco zwiększa bezpieczeństwo użytkowników i ich danych, ponieważ samo poznanie lub przechwycenie hasła nie wystarcza do zalogowania się na konto. Dodatkowy składnik ogranicza ryzyko nieuprawnionego dostępu do danych pacjentów i dokumentacji gabinetu.
Szczegółowe wskazówki znajdziesz w centrum pomocy: Jak włączyć uwierzytelnianie dwuskładnikowe?.
Klienci w gabinecie psychoterapeutycznym czy terapeutycznym przychodzą po pomoc ze swoimi największymi wyzwaniami i problemami. Robią to ponieważ mają świadomość tego, iż powiernicy ich sekretów zobowiązani są do zachowania tajemnicy zawodowej i żadne informacje nie wydostaną się z murów gabinetu.
Oczywiście ta sama zasada obowiązuje DobryGabinet, które przetwarza dane swoich klientów (a więc terapeutów, psychologów, logopedów, neurologopedów, etc.) dotyczących ich zdrowia psychicznego czy fizycznego, poglądów politycznych i społecznych czy seksualności. Klienci programu przyjmują do wiadomości iż ich dane będą przetwarzane w sposób umożliwiający ochronę danych w najwyższy możliwy sposób. W przypadku DobregoGabinetu metody te są oparte na kilku podstawach. Przede wszystkim za bezpieczeństwo danych odpowiadają serwery AWS firmy Amazon , które zostały zaprojektowane w taki sposób aby spełniać szereg wymogów w tym:
Dokładna lokalizacja tych serwerów nie jest znana , natomiast można ją zawęzić do okolic Frankurtu nad Menem. Fizyczny dostęp do serwerów jest zatem mocno utrudniony nie mówiąc o tym iż jest on silnie strzeżony 24 godziny na dobę.
Wszystkie dane wymieniane między użytkownikiem a DobrymGabinetem są szyfrowane a potwierdzeniem tego jest kłódka widoczna na pasku adresu przeglądarki obok adresu https://dobrygabinet.com. Szyfrowanie danych zapewnia iż nikt nie może podsłuchiwać tych informacji. Nawet jeżeli udałoby mu się przechwycić część wymienianych informacji nie będzie w stanie ich wykorzystać - są one bezużyteczne. Używanie protokołu https oraz certyfikatu SSL potwierdzającego autentyczność serwerów, z którymi nawiązywane jest dane połączenie “www” gwarantuje najwyższy możliwy stopień ochrony danych wysyłanych pomiędzy przeglądarką a serwerem. Można to sprawdzić klikając na kłódkę - większość przeglądarek (np. Chrome) wyświetla informacje czy dana strona jest bezpieczna. Wystawca certyfikatu jest również widoczny - w naszym przypadku jest to Amazon. Dlatego też wszystkie dane są bezpieczne i chronione między przeglądarką użytkownika a DobrymGabinetem.
Wszystkie dane wprowadzone do DobregoGabinetu przetrzymywane są na serwerach AWS. Zanim do tego dojdzie dane poddawane są szyfrowaniu z wykorzystaniem algorytmu AES-256. Obecnie panuje przekonanie, iż dane zaszyfrowane za pomocą tego algorytmu nie są możliwe do odszyfrowania w rozsądnym czasie nawet przez NSA (National Security Agency) - Amerykańską wewnętrzną agencję wywiadowczą. Dlatego też można uznać iż są one całkowicie bezpieczne. W razie kradzieży tych danych ich rozszyfrowanie nie byłoby możliwe w rozsądnym czasie.
Dane użytkowników podlegają kopiom bezpieczeństwa, które chronią je przed przypadkowym usunięciem lub umyślnym zniszczeniem. Pozwala to realizować wymogi RODO dotyczące zabezpieczenia danych przed zniszczeniem lub utratą. Wszystkie kopie bezpieczeństwa podlegają tym samym regułom dotyczącym szyfrowania jak dane bieżące dlatego też nie ma możliwości odszyfrowania ich w rozsądnym czasie.
Należy również zaznaczyć, iż cały program został zaprojektowany oraz wykonany “z bezpieczeństwem na uwadze”. Do jego wyprodukowania zastosowaliśmy najlepsze znane praktyki programistyczne oraz narzędzie pozwalające zachować możliwie najwyższy stopień bezpieczeństwa. W tej chwili skutkuje to poziomem bezpieczeństwa aplikacji na poziomie równym aplikacją bankowości elektronicznej banków dostępnych w polsce (na podstawie narzędzie Observatory firmy Mozilla, badanie przeprowadzone w 08.2019r). Dodatkowym aspektem bezpieczeństwa jest wymuszanie bezpiecznego hasła od użytkowników składającego się z minimum 8 znaków w tym znaków specjalnych, cyfr i jednej wielkiej i małej litery.
Ważnym aspektem prywatności jest również to, iż zespół DobregoGabinetu nie ma wglądu do danych wprowadzanych przez jego klientów. Dane te są dla nas niewidoczne i nie możemy mieć do nich wglądu. Reguluje to również Regulamin i Polityka Prywatności z jaką użytkownicy DobregoGabinetu muszą się zapoznać oraz wyrazić zgodę przed założeniem konta. Dodatkowo wszystkie osoby, które mają styczność z kodem aplikacji czy dostęp do baz danych zobowiązane są do zachowania tajemnicy.
DobryGabinet łączy kilka warstw ochrony:
