W systemach elektronicznych informacje o stanie zdrowia i dokumentacja pacjenta należą do danych szczególnie wrażliwych z punktu widzenia prywatności. Dlatego w praktyce zawodów medycznych obowiązuje zasada, że takie dane muszą być chronione i traktowane jako poufne. Oznacza to m.in. ograniczanie dostępu do osób upoważnionych oraz stosowanie środków organizacyjnych i technicznych, które zapobiegają przypadkowemu ujawnieniu.
Stwierdzenie "Dane pacjentów są chronione przepisami prawa i muszą być traktowane jako poufne" jest zgodne z istotą ochrony danych w ochronie zdrowia: personel nie może swobodnie rozpowszechniać informacji o pacjencie, a dokumentacja nie powinna być dostępna dla osób postronnych.
Pozostałe odpowiedzi są błędne, bo opisują zachowania sprzeczne z poufnością i bezpieczeństwem:
- "Dane pacjentów są zawsze publiczne i dostępne dla wszystkich" jest fałszywe: dostęp do dokumentacji medycznej jest co do zasady ograniczony, a nie publiczny.
- "Dane pacjentów mogą być udostępniane bez ich zgody" jest nieprawidłowe jako uogólnienie: udostępnianie wymaga podstawy (np. upoważnienia, obowiązku lub uprawnienia), a nie dowolności personelu.
- "Dane pacjentów mogą być przechowywane bez zabezpieczeń" jest sprzeczne z praktyką bezpieczeństwa: brak zabezpieczeń zwiększa ryzyko nieuprawnionego dostępu, wycieku lub modyfikacji danych.
Na egzaminie warto zapamiętać, że bezpieczeństwo danych pacjenta to nie tylko "tajemnica", ale też praktyczne działania: kontrola dostępu, ochrona stanowiska pracy, procedury udostępniania oraz dbałość o to, by informacje nie były widoczne dla osób nieuprawnionych.
