KWALIFIKACJA MED14 - TEST WIEDZY NR 7

PYTANIE NR 8.
Jako opiekun medyczny, często korzystasz z systemu informatycznego do zarządzania danymi pacjentów. Jakie informacje są chronione prawem i nie mogą być udostępniane bez zgody pacjenta?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Imię i nazwisko oraz adres e-mail to dane osobowe, a stan zdrowia to informacja szczególnie wrażliwa.
W praktyce opiekun medyczny nie powinien udostępniać żadnej z tych informacji osobom nieuprawnionym bez zgody pacjenta lub innej wyraźnej podstawy. Dlatego poprawne jest "Wszystkie powyższe".

Pełne wyjaśnienie:

W pracy opiekuna medycznego obowiązuje zasada poufności informacji o pacjencie oraz ostrożne postępowanie z danymi w systemach informatycznych i dokumentacji. Dane, które pozwalają zidentyfikować osobę (np. imię i nazwisko) oraz dane kontaktowe (np. adres e-mail) są informacjami, które nie powinny trafiać do osób postronnych bez odpowiedniej podstawy.

Szczególnie chronione są informacje o stanie zdrowia, ponieważ ujawnienie takich danych może naruszać prywatność pacjenta i prowadzić do szkód (stygmatyzacja, dyskryminacja, nadużycia). Dlatego w typowej sytuacji, gdy nie ma pewności co do uprawnienia odbiorcy, właściwą postawą jest wstrzymanie się od udostępniania informacji i skierowanie sprawy do osoby odpowiedzialnej (np. przełożonego, rejestracji, administratora dokumentacji) zgodnie z procedurą.

Odpowiedź "Imię i nazwisko pacjenta" jest niepełna, bo sugeruje, że tylko identyfikacja podlega ochronie, a to nieprawda. "Adres e-mail pacjenta" również jest niepełny: dane kontaktowe też mogą umożliwiać identyfikację i kontakt bez zgody. "Stan zdrowia pacjenta" wskazuje istotną kategorię informacji, ale pomija fakt, że pozostałe dane również są chronione. Z tego powodu najlepszą odpowiedzią jest "Wszystkie powyższe", bo obejmuje wszystkie wymienione typy informacji.

Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się różne rodzaje danych pacjenta (identyfikacyjne, kontaktowe, medyczne), zwykle wszystkie wymagają ochrony i ograniczenia udostępniania. Zawsze myśl w kategoriach: czy odbiorca jest uprawniony i czy istnieje podstawa udostępnienia, a nie tylko "czy to brzmi wrażliwie".

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Dane osobowe pacjenta to informacje pozwalające go zidentyfikować bezpośrednio lub pośrednio, np. imię, nazwisko czy dane kontaktowe. W opiece medycznej należy je przetwarzać tylko w niezbędnym zakresie i nie ujawniać osobom nieuprawnionym.
Informacje o zdrowiu są bardzo wrażliwe, bo ich ujawnienie może prowadzić do szkód (np. stygmatyzacji lub dyskryminacji). Dlatego dostęp do nich powinien mieć tylko personel uprawniony i tylko wtedy, gdy jest to potrzebne do opieki lub innych legalnych celów.
Tak. Same dane identyfikacyjne są danymi osobowymi i nie powinny być przekazywane osobom postronnym bez podstawy. W praktyce nawet "niewinne" dane mogą umożliwić ustalenie, że dana osoba korzysta z opieki zdrowotnej.
Zwykle nie, jeśli nie masz pewności, że rozmówca jest uprawniony do uzyskania takich informacji. Najpierw trzeba zweryfikować tożsamość i uprawnienia oraz działać zgodnie z procedurami placówki. W razie wątpliwości lepiej odmówić i przekazać sprawę przełożonemu.
Najczęściej "wyciekają" dane identyfikacyjne i organizacyjne: nazwisko wywoływane na głos, numer pokoju, informacje o badaniach lub stanie pacjenta omawiane przy innych osobach. To błędy organizacyjne, którym przeciwdziała się dyskrecją i zasadą minimalnego ujawniania.
W praktyce zadaj sobie dwa pytania: czy odbiorca jest uprawniony oraz czy istnieje podstawa udostępnienia (np. zgoda lub procedura). Jeśli nie możesz tego potwierdzić, nie udostępniaj danych i skonsultuj sprawę zgodnie z zasadami placówki.
Nie przekazuj informacji w miejscu publicznym. Zaproponuj kontakt w dyskretnym miejscu i weryfikację uprawnień albo skieruj rozmówcę do właściwej komórki (np. rejestracji). Krótka, spokojna odmowa jest bezpieczniejsza niż ryzyko ujawnienia danych.
Najczęściej zdający wybierają wyłącznie "stan zdrowia", zapominając, że dane identyfikacyjne i kontaktowe też są chronione. Drugi błąd to traktowanie zgody jako jedynej możliwej podstawy, bez zauważenia, że w praktyce mogą istnieć też inne przesłanki, zależne od procedur.
To zależy od konkretnej sytuacji i zasad placówki. W ochronie zdrowia bywają przypadki, gdy dane przetwarza się w ramach realizacji świadczeń i obowiązków dokumentacyjnych. Jeśli nie znasz podstawy, nie podejmuj decyzji samodzielnie—zapytaj przełożonego lub osobę odpowiedzialną.
Stosuj zasadę minimalnego dostępu: nie udostępniaj loginu ani hasła, wylogowuj się po pracy, nie zostawiaj otwartego ekranu, nie wysyłaj danych prywatnymi kanałami. Zgłaszaj incydenty (np. błędny adresat wiadomości) zgodnie z procedurami.
info

Statystycznie 61% uczniów zna prawidłową odpowiedź. średnie

W praktyce zawodowej kluczowe jest to, że dlatego poprawne jest "Wszystkie powyższe".

Źródła:

  • UODO: Dane dotyczące zdrowia jako szczególna kategoria danych osobowych (poradniki/wyjaśnienia) – https://uodo.gov.pl/ (dostęp tematyczny, dostęp 2026-03-02)
  • RODO (GDPR) – tekst aktu prawnego na EUR-Lex: Rozporządzenie (UE) 2016/679 – https://eur-lex.europa.eu/eli/reg/2016/679/oj (dostęp 2026-03-02)
  • Serwis Rzecznika Praw Pacjenta: informacje o prawie do tajemnicy informacji z pacjentem – https://www.gov.pl/web/rpp (dostęp 2026-03-02)

Materiały:

  • Materiały szkoleniowe placówki z zakresu ochrony danych i poufności
  • Poradniki Urzędu Ochrony Danych Osobowych dotyczące danych medycznych
  • Wewnętrzne procedury udostępniania dokumentacji i informacji o pacjencie

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego