KWALIFIKACJA MED14 - TEST WIEDZY NR 6

PYTANIE NR 5.
Jako opiekun medyczny masz dostęp do wrażliwych danych pacjentów. Które z poniższych działań jest niezgodne z przepisami dotyczącymi ochrony danych osobowych?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Udostępnianie danych pacjenta osobom spoza zespołu udzielającego świadczeń wymaga podstawy prawnej, a najczęściej także zgody lub upoważnienia pacjenta.
Przekazanie informacji rodzinie bez takiej podstawy narusza zasadę poufności i ograniczenia dostępu. Pozostałe działania mieszczą się w typowym, legalnym przetwarzaniu danych w opiece zdrowotnej.

Pełne wyjaśnienie:

W ochronie zdrowia informacje o pacjencie (w tym dane identyfikujące oraz informacje o stanie zdrowia) podlegają szczególnie rygorystycznym zasadom poufności. Opiekun medyczny może przetwarzać dane pacjenta tylko w zakresie potrzebnym do realizacji opieki oraz zgodnie z procedurami podmiotu leczniczego.

Dlaczego poprawna jest odpowiedź: udostępnianie danych pacjenta rodzinie bez zgody pacjenta jest co do zasady niedopuszczalne, ponieważ rodzina nie jest automatycznie uprawnionym odbiorcą danych. Aby przekazać informacje osobie bliskiej, zwykle potrzebne jest upoważnienie lub inna wyraźna podstawa. Bez niej dochodzi do ujawnienia danych osobom nieuprawnionym.

Dlaczego pozostałe odpowiedzi są błędne:

  • Udostępnianie danych personelowi zaangażowanemu w opiekę – to typowa sytuacja zgodna z zasadą niezbędności: dostęp mają osoby, które faktycznie wykonują świadczenia i muszą znać dane do realizacji opieki.
  • Przechowywanie na zabezpieczonym serwerze – zapewnianie środków technicznych i organizacyjnych (kontrola dostępu, hasła, uprawnienia) jest elementem prawidłowej ochrony danych, a nie naruszeniem.
  • Zapisywanie w dokumentacji medycznej – prowadzenie dokumentacji jest standardowym obowiązkiem w podmiotach leczniczych; dane są utrwalane, aby zapewnić ciągłość opieki, rozliczalność i bezpieczeństwo pacjenta.

Wskazówka egzaminacyjna: gdy w odpowiedziach pojawia się "udostępnianie osobom trzecim" (np. rodzina, znajomi), zawsze sprawdź w myślach dwa warunki: czy pacjent upoważnił tę osobę oraz czy zakres informacji mieści się w upoważnieniu i celu opieki. Brak upoważnienia najczęściej oznacza naruszenie poufności.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Dane wrażliwe (szczególnej kategorii) to m.in. informacje o stanie zdrowia, diagnozie, leczeniu, niepełnosprawności. W praktyce opiekuna medycznego są to też dane w dokumentacji i systemach: wyniki, zlecenia, obserwacje. Wymagają szczególnej poufności i ograniczenia dostępu.
Rodzina nie ma automatycznego prawa do informacji. Udostępnienie danych bez zgody lub upoważnienia pacjenta oznacza ujawnienie osobie nieuprawnionej i narusza poufność. Wyjątki zależą od konkretnych okoliczności i procedur, dlatego zawsze trzeba weryfikować uprawnienie.
Wolno przekazać takie informacje, które są niezbędne do wykonania zadań w opiece (zasada minimalizacji). Personel niewykonujący świadczeń wobec pacjenta nie powinien otrzymywać szczegółów. Zawsze stosuj zasadę: "tyle, ile trzeba" i zgodnie z rolą zawodową.
Tak. Zapis w dokumentacji to przetwarzanie danych osobowych. Jest ono jednak standardowym i wymaganym elementem opieki zdrowotnej, bo zapewnia ciągłość leczenia, możliwość kontroli i bezpieczeństwo pacjenta. Ważne, aby wpisy były rzetelne, czytelne i dostępne tylko uprawnionym.
Typowe błędy to rozmowy o pacjencie w miejscach ogólnodostępnych, pozostawianie dokumentów na widoku, logowanie na wspólne konta, przekazywanie informacji "z grzeczności" rodzinie oraz brak weryfikacji upoważnienia. Często wynika to z rutyny i pośpiechu, a nie ze złej woli.
Należy kierować się procedurą placówki: weryfikacja w dokumentacji (czy jest wpisane upoważnienie i jego zakres) oraz potwierdzenie tożsamości osoby. Jeśli nie ma upoważnienia lub jest niejasne, bezpieczniej wstrzymać przekazanie informacji i poprosić o decyzję osoby uprawnionej.
To ważny element, ale nie jedyny. Ochrona danych obejmuje też uprawnienia dostępu, silne hasła, blokadę ekranu, rejestry dostępu, szkolenia personelu i zasady obiegu dokumentów. Nawet najlepszy serwer nie pomoże, jeśli pracownik ujawnia informacje ustnie osobom nieuprawnionym.
Może to być możliwe tylko wtedy, gdy istnieje inna podstawa prawna i spełnione są warunki określone w przepisach oraz procedurach (np. szczególne sytuacje przewidziane prawem). Ponieważ wyjątki są wąskie i zależne od kontekstu, w razie wątpliwości należy konsultować przełożonego lub IOD.
Stosuj proste nawyki: nie omawiaj pacjentów na korytarzu, zasłaniaj ekran, blokuj komputer, nie zostawiaj wydruków, przekazuj informacje tylko osobom z zespołu opieki, a rozmowy z osobą bliską prowadź w miejscu zapewniającym dyskrecję i po sprawdzeniu upoważnienia.
Skup się na praktyce: kto jest uprawniony do informacji, czym jest zgoda/upoważnienie, jak działa minimalizacja danych, co jest naruszeniem poufności oraz jak zabezpiecza się dokumentację i systemy. Ucz się na przykładach sytuacyjnych (rozmowy z rodziną, dokumenty, komputery), bo tak najczęściej formułowane są pytania.
info

To pytanie poprawnie rozwiązuje 47% zdających egzamin. trudne

Eksperci podkreślają: "Pozostałe działania mieszczą się w typowym, legalnym przetwarzaniu danych w opiece zdrowotnej."

Źródła:

  • EUR-Lex: Regulation (EU) 2016/679 (GDPR), consolidated text – https://eur-lex.europa.eu/eli/reg/2016/679/oj (dostęp: 2026-02-18)

Materiały:

  • Materiały szkoleniowe placówki dotyczące ochrony danych i poufności
  • Wytyczne administratora danych / inspektora ochrony danych w podmiocie leczniczym
  • Komentarze i poradniki dotyczące ochrony danych w ochronie zdrowia (źródła oficjalne)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego