Referti e documenti dei figli online: perché la cifratura non è un dettaglio

Quasi ogni famiglia ha fatto almeno una volta queste cose: fotografato un referto e mandato in chat all'altro genitore, salvato la carta d'identità del figlio in un cloud gratuito, girato per email le analisi del sangue. È comodo, ed è normale. Ma i dati sanitari e i documenti dei figli sono tra le informazioni più delicate che una famiglia possiede, e vale la pena capire dove finiscono.

Perché i dati sanitari sono speciali

Per il GDPR i dati relativi alla salute sono una categoria particolare di dati personali, con tutele rafforzate. Non per burocrazia: un referto dice cose che non si possono cambiare come si cambia una password. Una diagnosi, una terapia, un'allergia restano vere per sempre. E quando riguardano un figlio, riguardano una persona che non ha potuto scegliere.

Dove vanno i file, di solito

• In chat: il file viaggia, poi resta nella galleria del telefono, nei backup automatici, a volte nelle chat di gruppo inoltrato per sbaglio.
• Nelle email: resta nella casella di entrambi, per anni, spesso senza nessuna protezione aggiuntiva.
• In un cloud generico: è protetto dall'accesso all'account, ma il fornitore del servizio tecnicamente può accedere ai file.

Nessuna di queste strade è di per sé sbagliata. Il problema è che i file si moltiplicano in posti diversi, e nessuno sa più quante copie esistono.

Cosa significa «cifrato» davvero

La parola «cifrato» viene usata per cose molto diverse:

• Cifrato in transito: il file è protetto mentre viaggia, poi sul server è leggibile da chi gestisce il servizio.
• Cifrato a riposo: il file è cifrato sui dischi del fornitore, ma il fornitore ha la chiave.
• Cifrato lato client (o end-to-end): il file viene cifrato sul vostro dispositivo prima di partire, con una chiave che il fornitore non ha. Sui server c'è solo testo illeggibile.

Solo il terzo caso garantisce che nemmeno chi gestisce l'app possa leggere i vostri documenti.

Come funziona in KidBox

In KidBox documenti, note, password, wallet, foto e video e la chat sono cifrati con una chiave di famiglia che viene generata sui vostri dispositivi. I referti allegati alle visite nella scheda salute sono documenti come gli altri, quindi cifrati allo stesso modo; le schede cliniche sono accessibili solo ai membri della famiglia. I server vedono byte, non contenuti.

Due conseguenze pratiche, che è giusto conoscere:

• Le notifiche non mostrano l'anteprima dei contenuti cifrati: il server non può leggerli per scriverle.
• La chiave si recupera con l'accesso all'account: cambiando telefono i dati tornano leggibili, ma l'account va protetto bene.

Buone abitudini, qualunque strumento usiate

• Un posto solo per i documenti sanitari, invece di copie sparse in chat ed email
• Proteggere l'account con una password robusta e unica
• Condividere con chi deve: entrambi i genitori sì, gruppi allargati no
• Cancellare le copie mandate in chat quando il documento è archiviato

In sintesi

I dati sanitari e i documenti dei figli meritano più cura di una foto in chat. Capire la differenza tra cifrato in transito, a riposo e lato client aiuta a scegliere dove metterli. La regola più utile resta semplice: un posto solo, protetto bene, condiviso con chi deve.