KWALIFIKACJA MED1 - TEST WIEDZY NR 4

PYTANIE NR 37.
Które z poniższych danych powinny być chronione w dokumentacji elektronicznej gabinetu dentystycznego ze względu na RODO?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
"Dane osobowe pacjentów" w dokumentacji elektronicznej wymagają szczególnej ochrony, bo pozwalają zidentyfikować konkretną osobę i dotyczą świadczeń zdrowotnych. Informacje organizacyjne gabinetu (np. godziny pracy) nie są danymi osoby. Ochrona obejmuje m.in. kontrolę dostępu, hasła i poufność.

Pełne wyjaśnienie:

W dokumentacji elektronicznej gabinetu dentystycznego należy chronić informacje, które pozwalają zidentyfikować osobę fizyczną lub odnoszą się do jej leczenia. Dlatego odpowiedź "Dane osobowe pacjentów" jest właściwa: dokumentacja pacjenta zawiera identyfikatory (np. imię, nazwisko, PESEL, dane kontaktowe) oraz informacje medyczne, które w praktyce są szczególnie wrażliwe i wymagają ścisłej kontroli dostępu.

W realiach pracy asystentki stomatologicznej ochrona takich danych oznacza m.in.:

  • nadawanie uprawnień w systemie tylko osobom upoważnionym,
  • stosowanie silnych haseł i blokowanie komputera po odejściu od stanowiska,
  • niedopuszczanie do wglądu osób postronnych (poczekalnia, rejestracja),
  • minimalizowanie zakresu danych udostępnianych na zewnątrz.

Pozostałe odpowiedzi odnoszą się do informacji, które zwykle nie są elementem dokumentacji medycznej pacjenta lub mają charakter ogólny. "Adres gabinetu dentystycznego" oraz "Godziny pracy gabinetu" to typowe dane organizacyjne/teleadresowe placówki, często publicznie dostępne, więc co do zasady nie stanowią danych pacjenta. Z kolei "Imię i nazwisko lekarza" bywa kojarzone z personelem, a nie z pacjentem; jednak w ujęciu definicyjnym imię i nazwisko osoby fizycznej również może być daną osobową. W testach egzaminacyjnych zwykle intencją jest wskazanie, że w systemie EDM kluczowo chroni się dane pacjenta i informacje o leczeniu, a nie publiczne informacje o funkcjonowaniu gabinetu.

Na egzaminie warto myśleć praktycznie: jeśli informacja identyfikuje pacjenta lub opisuje jego stan zdrowia/leczenie, powinna być zabezpieczona (poufność, integralność, dostępność). Jeśli jest to informacja ogólna o gabinecie, zwykle nie jest to "dokumentacja pacjenta" i nie wymaga takiego samego poziomu ograniczeń dostępu.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Dane osobowe to informacje pozwalające zidentyfikować osobę, np. imię, nazwisko, numer identyfikacyjny, dane kontaktowe. W gabinecie obejmują też informacje przypisane do pacjenta w systemie (karty wizyt, rozliczenia), jeśli wskazują na konkretną osobę.
Bo łączy identyfikację osoby z informacjami o leczeniu. Ujawnienie takich danych może naruszać prywatność i dobro pacjenta. W praktyce ochronę realizuje się przez ograniczenie dostępu, hasła, logi, procedury udostępniania oraz zachowanie poufności personelu.
Najczęściej chroni się dane identyfikacyjne pacjenta (np. nazwisko, dane kontaktowe) oraz treści medyczne: rozpoznania, plan leczenia, opis zabiegów, zdjęcia RTG, zgody. Kluczowe jest też zabezpieczenie kont użytkowników i historii operacji w systemie.
Imię i nazwisko osoby fizycznej może być daną osobową, jeśli pozwala zidentyfikować konkretną osobę. W gabinecie często jest to informacja służbowa (np. na pieczątce). Zakres i sposób ochrony zależy od kontekstu przetwarzania i celu użycia tej informacji.
Zwykle nie, bo są to informacje organizacyjne o placówce, często publicznie udostępniane. Mogą stać się danymi osobowymi tylko w szczególnych przypadkach, gdy jednoznacznie wskazują na konkretną osobę fizyczną (np. gabinet w miejscu zamieszkania osoby prowadzącej praktykę).
Stosuje się konta imienne, role i uprawnienia, silne hasła, automatyczną blokadę ekranu, a także zasadę minimalnych uprawnień (tylko to, co potrzebne do pracy). Ważne są też procedury: nieudostępnianie loginów i wylogowanie po zakończeniu pracy.
Do typowych błędów należą: zostawianie otwartego systemu przy pacjentach, przekazywanie danych przez niezabezpieczone kanały, używanie wspólnego konta dla personelu, brak aktualizacji haseł, a także omawianie informacji o pacjencie w miejscach, gdzie słyszą osoby postronne.
Co do zasady tylko wtedy, gdy istnieje podstawa prawna lub uprawnienie (np. pacjent wnioskuje o dokumentację, działa pełnomocnik, wymagają tego określone procedury). W praktyce trzeba zweryfikować tożsamość i zakres żądania oraz odnotować udostępnienie zgodnie z procedurą gabinetu.
Warto opanować definicję danych osobowych, podstawowe zasady bezpieczeństwa informacji oraz przykłady z gabinetu: kto ma dostęp do EDM, jak chroni się hasła, jak wygląda poufność przy rejestracji i w poczekalni. Pomaga też analiza typowych sytuacji naruszeń.
Sprawdź, czy informacja dotyczy konkretnej osoby i pozwala ją zidentyfikować. Dane pacjenta (identyfikatory, leczenie) to dane osobowe. Informacje typu "godziny pracy" lub "adres placówki" są zwykle informacją publiczną o organizacji, a nie o osobie.
info

Statystycznie 65% uczniów zna prawidłową odpowiedź. średnie

Według specjalistów z branży: ""Dane osobowe pacjentów" w dokumentacji elektronicznej wymagają szczególnej ochrony, bo pozwalają zidentyfikować konkretną osobę i dotyczą świadczeń zdrowotnych."

Źródła:

  • EUR-Lex: Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4 (definitions) – https://eur-lex.europa.eu/eli/reg/2016/679/oj (dostęp: 01.03.2026)
  • Urząd Ochrony Danych Osobowych: Poradnik/kompendium dot. ochrony danych osobowych (materiały edukacyjne UODO) – https://uodo.gov.pl/pl/p/ochrona-danych-osobowych (dostęp: 01.03.2026)
  • Europejska Rada Ochrony Danych (EDPB): Guidelines (zestaw dokumentów o zasadach przetwarzania i bezpieczeństwie) – https://www.edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en (dostęp: 01.03.2026)

Materiały:

  • Materiały edukacyjne Urzędu Ochrony Danych Osobowych dotyczące ochrony danych w podmiotach leczniczych
  • Tekst RODO (ogólne rozporządzenie o ochronie danych) – definicje i zasady przetwarzania
  • Wewnętrzne procedury gabinetu: polityka haseł, upoważnienia, instrukcje korzystania z systemu EDM

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego