Заметки психотерапевта о клиентах на iPhone: как их защитить
После сессии вы набираете короткую заметку или фотографируете бланк, который заполнил клиент. Теперь эта заметка лежит на личном телефоне, который синхронизируется, копируется и иногда оказывается в чужих руках. Закройте её сегодня, а официальную запись храните там, где велят правила вашей практики.
Что нужно знать?
- Профессиональные правила важнее всего. Обязанности по ведению записей, например HIPAA в США, лежат на вас. Никакая настройка телефона не обеспечит соответствие.
- Незакрытые заметки открыты всем, кто знает ваш код-пароль. Как и фото документов в «Фотоплёнке».
- Копия может быть в iCloud. При стандартной защите данных ключи от незакрытых заметок и «Фото» в iCloud хранит Apple.
Где на самом деле лежат мои быстрые заметки?
На телефоне и часто ещё в iCloud. На странице Apple о безопасности данных iCloud перечислено, что шифруется сквозным образом. «Заметки» и «Фото» входят в этот список, только если включена Расширенная защита данных. Исключение — закрытые заметки: по словам Apple, в iCloud они используют сквозное шифрование.
Фото анкет и бланков попадают в «Фотоплёнку». Они видны в поиске, в «Воспоминаниях» и в любой общей медиатеке, которой вы пользуетесь.
Что сделать сегодня?
Шаги даны для iOS 27.
- Задайте пароль для заметок. «Настройки» → Приложения → Заметки → Пароль. Выберите пароль, который больше нигде не используется.
- Закройте каждую заметку о клиенте. Откройте заметку, нажмите кнопку Ещё, затем Заблокировать. (Apple)
- Перенесите фото бланков из «Фото». Затем удалите их и очистите Недавно удалённые.
- Пишите инициалы или коды, а не полные имена, во всём неофициальном.
- Скройте миниатюры уведомлений. «Настройки» → Уведомления → Показ миниатюр → Без блокировки. Тогда сообщения клиентов не появятся на экране блокировки.
- Перенесите заметки в свою систему записей и удалите копию на телефоне, когда она там окажется.
Apple пишет, что закрытая заметка остаётся открытой несколько минут и снова закрывается, когда вы выходите из «Заметок». Apple также пишет, что не сможет восстановить закрытые заметки, если вы забудете отдельный пароль для заметок.
Что «Заметки» не могут закрыть?
Apple перечисляет ограничения. Заметки с тегами, PDF, аудио или видео закрыть нельзя. Нельзя закрыть заметки, синхронизированные из Gmail или Yahoo, и общие заметки. Если вы вошли с управляемым Apple Account (Managed Apple Account), закрывать заметки нельзя совсем.
Может, лучше рабочий телефон?
Часто да, если практика его выдаёт. Спросите того, кто им управляет, как хранятся и копируются заметки. На личном телефоне материалы клиентов смешиваются с семейными фото, общими учётными записями и моментами, когда телефон у кого-то в руках.
Что это не защищает
Закрытая заметка или хранилище защищают копию на телефоне. Это не электронная медицинская карта, не журнал аудита и не программа соответствия требованиям. Cryptile не заявляет о соответствии HIPAA или другим требованиям. Если вы не уверены, что требуют ваши правила, обратитесь в профессиональную организацию или к юристу.
Любой, кто видит, как вы рисуете узор, может открыть хранилище. Если вы потеряете и узор, и фразу восстановления, хранилище исчезнет.
Как это делается в Cryptile
Cryptile хранит защищённые заметки, фото и PDF в хранилище, которое открывается узором, а не код-паролем. Каждый файл зашифрован AES-256-GCM, ключи создаются на вашем телефоне, без учётной записи и без сервера.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео, а заметки и файлы не ограничены. Plus добавляет поиск внутри хранилища за $19.99 в год (пробный период 7 дней) или $39.99 один раз.