# Proč byste neměli dávat svou firemní WiFi pacientům (a co s tím)

https://www.magnapro.eu/blog/proc-byste-nemeli-davat-svou-firemni-wifi-pacientum-a-co-s-tim

*Publikováno: 2026-08-12 · Rubrika: Kyberbezpečnost*

Nadiktovat pacientovi heslo k firemní WiFi je vstřícné gesto a zároveň jedna z nejčastějších bezpečnostních chyb. Co tím riskujete a jak nabídnout připojení bezpečně?

## Sdílená WiFi = otevřené dveře do vaší sítě

Znáte to: pacient v čekárně se zeptá na heslo k WiFi a vy mu ochotně nadiktujete to samé, na kterém běží počítače v ordinaci. Vstřícné gesto, ale z pohledu bezpečnosti jedna z nejčastějších a nejnebezpečnějších chyb.

WiFi síť není jen „internet“. Je to prostor, ve kterém se zařízení navzájem vidí a mohou spolu komunikovat. Pokud pacient dostane heslo k vaší hlavní síti, jeho telefon nebo notebook se ocitne **ve stejné síti jako počítače s dokumentací pacientů, rentgen, tiskárny i zálohy**.

A to je problém, protože:

- **Nevíte, co má návštěvník v zařízení.** Telefon pacienta může být nakažený, aniž o tom majitel ví. Jakmile je ve vaší síti, může se nákaza pokusit rozšířit dál.
- **Zařízení na sebe „vidí“.** Ve špatně nastavené síti může někdo z připojených zařízení zkoumat ostatní, třeba sdílené složky, tiskárny nebo úložiště.
- **Heslo se šíří.** Jednou nadiktované heslo pacient uloží do telefonu, pošle ho známému, napíše na papírek. Po čase ho zná půlka města a vy o tom nevíte.
- **GDPR odpovědnost.** Jako správce dat pacientů odpovídáte za jejich zabezpečení. Cizí zařízení ve stejné síti jako dokumentace je přesně ten druh rizika, kterému máte předcházet.

## Co se může reálně stát

Nemusí jít o cílený útok. Stačí, aby se do vaší sítě dostalo nakažené zařízení, které je součástí [botnetu](https://www.magnapro.eu/blog/co-je-to-botnet-a-proc-by-vas-mel-zajimat-i-kdyz-nejste-it-firma), a začne zkoumat okolí. Nebo aby zvědavý návštěvník zjistil, že vidí na síťové úložiště. Následky sahají od zpomalení sítě přes zneužití připojení až po přístup k citlivým datům, se všemi právními a reputačními dopady.

## Řešení není přestat nabízet WiFi

Dobrá zpráva: pacientům WiFi klidně nabízejte, jen ne tu svou. Řešením je **oddělená síť pro hosty** (host / guest WiFi). Je to samostatná WiFi s vlastním heslem, která:

- pustí návštěvníky na internet, ale **neumožní jim vidět** vaše pracovní zařízení a data,
- je oddělená od sítě, kde běží ordinační software, rentgen a zálohy,
- jde omezit (rychlost, čas, počet zařízení) a heslo lze pravidelně měnit,
- v případě problému neohrozí váš provoz.

Tomuto oddělení se odborně říká **segmentace sítě** a je to jeden z nejúčinnějších, a přitom nejlevnějších bezpečnostních kroků vůbec. Věnujeme mu samostatný článek [Proč segmentovat WiFi a umí to váš router opravdu bezpečně?](https://www.magnapro.eu/blog/proc-segmentovat-wifi-a-umi-to-vas-router-opravdu-bezpecne), kde se dozvíte i to, jestli to váš router vůbec zvládne bezpečně.

## Rychlé shrnutí

- Nikdy nedávejte pacientům heslo k hlavní firemní WiFi.
- Zřiďte oddělenou hostovskou síť: pohodlí pro návštěvníky, klid pro vás.
- Hlavní síť s daty pacientů držte stranou a dobře zabezpečenou.

## S čím vám pomůže MAGNAPRO

Nastavení oddělené hostovské WiFi a bezpečné rozdělení [sítě](https://www.magnapro.eu/sluzby/datove-site) je přesně to, co pro ordinace běžně děláme. Navrhneme síť tak, aby pacienti měli pohodlné připojení a vaše data zůstala oddělená a v bezpečí. Celé to pak pohlídáme, aby to fungovalo i do budoucna. Vy se nemusíte bát nadiktovat heslo k hostovské síti komukoli.

**Technologie, které chrání. Péče, díky které ordinace běží.**

Chcete oddělenou WiFi pro pacienty a jistotu, že vaše data jsou stranou? [Ozvěte se nám](https://www.magnapro.eu/kontakt).

---

Zdroj: MAGNAPRO s.r.o., https://www.magnapro.eu/blog/proc-byste-nemeli-davat-svou-firemni-wifi-pacientum-a-co-s-tim