Leyes relacionadas y análisis de datos

¿Cuál es la descripción correcta de la "autenticidad" entre los 3 criterios para el almacenamiento electrónico de los registros médicos?

1. Solo las personas autorizadas pueden acceder a la información, y su contenido no llega a conocimiento de terceros
2. La información registrada se conserva, durante el periodo establecido por las leyes y reglamentos, en un estado que mantiene la autenticidad y que puede hacerse legible
3. En los registros creados con autoridad legítima se previenen la introducción de datos falsos, la reescritura, el borrado y la confusión, y la responsabilidad de la creación del registro es clara para terceros
4. El contenido almacenado en medios electrónicos puede, a petición de una persona autorizada, hacerse fácilmente legible a simple vista según sea necesario, y puede imprimirse en papel según sea necesario

¿Cuál es la descripción correcta de la "legibilidad" entre los 3 criterios para el almacenamiento electrónico de los registros médicos?

1. El contenido almacenado en medios electrónicos puede, a petición de una persona autorizada, hacerse fácilmente legible a simple vista según sea necesario
2. La información registrada se conserva, durante el periodo establecido por las leyes y reglamentos, en un estado que mantiene la autenticidad y sigue siendo legible
3. El sistema se mantiene disponible para que los usuarios puedan usarlo siempre que lo necesiten
4. En los registros creados con autoridad legítima se previenen la introducción de datos falsos, la reescritura, el borrado y la confusión, y la responsabilidad de la creación es clara

¿Cuál es la descripción correcta de la "conservabilidad" entre los 3 criterios para el almacenamiento electrónico de los registros médicos?

1. La información registrada se conserva, durante el periodo establecido por las leyes y reglamentos, en un estado que mantiene la autenticidad y que puede hacerse legible
2. La información es exacta y completa, sin falsificaciones ni omisiones
3. El contenido almacenado puede, a petición de una persona autorizada, hacerse fácilmente legible a simple vista según sea necesario, y también puede imprimirse en papel
4. La responsabilidad de la creación del registro es clara para terceros

¿Qué medida en una historia clínica electrónica contribuye directamente a garantizar la autenticidad?

1. Distribuir los datos de copia de seguridad entre centros situados en lugares remotos para su conservación
2. Acortar los tiempos de respuesta de la pantalla para mejorar la usabilidad
3. Copiar los datos a nuevos medios antes de que se deteriore el medio de almacenamiento
4. Guardar, como historial de actualizaciones, el usuario que confirmó un registro y la fecha y hora

¿Cuál es una medida adecuada para garantizar la legibilidad en el almacenamiento electrónico de los registros médicos?

1. Migrar los medios de almacenamiento a un nuevo formato antes de que cambie el estándar
2. Añadir la firma digital del creador responsable y un sello de tiempo a los documentos escaneados
3. Prohibir los ID de usuario compartidos y autenticar a cada persona individualmente
4. Preparar medios alternativos de lectura para que los registros médicos puedan consultarse incluso durante fallos del sistema

¿Cuál es una medida adecuada para garantizar la conservabilidad en el almacenamiento electrónico de los registros médicos?

1. Ofrecer funciones para mostrar los registros en pantalla e imprimirlos en papel a petición de las personas autorizadas
2. Introducir la autenticación de dos factores para prevenir la suplantación de identidad
3. Migrar a nuevos medios y formatos en previsión del deterioro de los medios y de los cambios de estándar durante el periodo legal de conservación
4. Hacer que la persona que confirma apruebe los registros introducidos por un tercero en su nombre

¿Qué es correcto sobre la relación entre la Ley e-Document (e-文書法) y el almacenamiento electrónico de los registros médicos?

1. Con la entrada en vigor de la Ley e-Document, se prohibió crear y conservar registros médicos en papel
2. La propia Ley e-Document establece las medidas técnicas concretas y los criterios operativos para garantizar la autenticidad, la legibilidad y la conservabilidad de los registros médicos
3. La Ley e-Document es una ley que regula el almacenamiento electrónico de los libros y documentos relacionados con los impuestos nacionales
4. Es una ley que permite de forma general el almacenamiento electromagnético de los documentos cuya conservación en papel exige la ley, y por ordenanza ministerial del MHLW los registros médicos también están incluidos

¿Cuál es la forma correcta de pensar cuando los datos de la historia clínica electrónica se almacenan con un proveedor de servicios externo?

1. Si se subcontrata el almacenamiento externo, el deber de conservar los registros y la responsabilidad pasan al contratista
2. En el almacenamiento externo no es necesario cumplir los 3 criterios de autenticidad, legibilidad y conservabilidad
3. Aunque se subcontrate el almacenamiento externo, el deber de conservar los registros y la responsabilidad siguen correspondiendo a la institución médica
4. En el almacenamiento externo, solo el contratista necesita considerar medidas para proteger la información personal

¿Qué organismo elabora las "Directrices para la Gestión de la Seguridad de los Sistemas de Información Médica"?

1. La Comisión de Protección de la Información Personal
2. El Ministerio del Interior y Comunicaciones
3. El Ministerio de Economía, Comercio e Industria
4. El Ministerio de Salud, Trabajo y Bienestar

¿Qué estructura se adoptó en la versión 6.0 de las Directrices para la Gestión de la Seguridad de los Sistemas de Información Médica?

1. Volumen de disposiciones generales, volumen técnico, volumen de operaciones, volumen de auditoría y volumen de formularios
2. Volumen de gestión, volumen de legislación, volumen de redes y volumen de la nube
3. Volumen de visión general, volumen para médicos, volumen para enfermeros, volumen para farmacéuticos y volumen para personal administrativo
4. Volumen de visión general, volumen de gobernanza, volumen de planificación y gestión, y volumen de operación de sistemas

En las Directrices para la Gestión de la Seguridad de los Sistemas de Información Médica (versión 6.0 y posteriores), ¿qué volumen se dirige principalmente al personal que planifica y gestiona el trabajo práctico de la gestión de la seguridad, y abarca la preparación de los reglamentos de gestión operativa, la evaluación de riesgos y la gestión de contratistas?

1. El volumen de operación de sistemas
2. El volumen de planificación y gestión
3. El volumen de visión general
4. El volumen de gobernanza

¿Cuál es la combinación correcta que compone el llamado marco de 3 ministerios y 2 directrices para el manejo de la información médica?

1. Las Directrices para la Gestión de la Seguridad de los Sistemas de Información Médica del MHLW, y las Directrices de Gestión de la Seguridad para Proveedores de Sistemas de Información y Servicios que Manejan Información Médica del METI y el MIC
2. Las directrices del MIC para proveedores de servicios en la nube que manejan información médica, y las directrices del METI para proveedores contratados de procesamiento de información
3. Las directrices de la Comisión de Protección de la Información Personal y la guía de manejo de información clínica de la Asociación Médica de Japón
4. Las Directrices para la Gestión de la Seguridad de los Sistemas de Información Médica del MHLW, y las directrices de ética en la investigación del Ministerio de Educación

¿Qué es correcto sobre la responsabilidad cuando una institución médica subcontrata la operación de su sistema de información médica a un proveedor de servicios?

1. Si se estipula en el contrato, la institución puede quedar totalmente liberada de su responsabilidad ante los pacientes
2. Como el contratista realiza la gestión de la seguridad, no es necesario definir en el contrato la delimitación de responsabilidades
3. Aunque subcontrate, la institución tiene la responsabilidad última ante los pacientes
4. Una vez subcontratada, la rendición de cuentas ante los pacientes por las filtraciones de información pasa al contratista

¿Cuál es el enfoque adecuado de las copias de seguridad como medida contra el ransomware en las instituciones médicas?

1. Conservar varias generaciones de copias de seguridad sin conexión o en áreas que no puedan reescribirse
2. Para acelerar la recuperación, conservar solo 1 generación de copias de seguridad en la misma área que el servidor de producción, conectada permanentemente
3. Los sistemas que no están conectados a redes externas no necesitan copias de seguridad
4. Mientras existan copias de seguridad, no es necesario investigar la vía de infección ni prevenir la recurrencia

¿Cuál es el enfoque adecuado de la respuesta ante contingencias (BCP) para los sistemas de información de una institución médica?

1. Cuando ocurre un fallo del sistema, no llevar ningún registro de la atención hasta la recuperación
2. Definir de antemano los procedimientos para pasar a la operación en papel y practicarlos con simulacros en tiempos normales
3. Mientras se hagan copias de seguridad, no es necesario documentar los procedimientos de recuperación
4. El BCP abarca solo los desastres naturales y no incluye los ciberataques

¿Qué volumen se añadió en la versión 7.0 de las Directrices para la Gestión de la Seguridad de los Sistemas de Información Médica, publicada en junio de 2026 (Reiwa 8)?

1. Un volumen de auditoría
2. Un volumen de contratistas de mantenimiento
3. Un volumen para pacientes
4. Un volumen de servicios en la nube

¿Cuál de las siguientes corresponde a información personal que requiere especial consideración (要配慮個人情報) según la Ley de Protección de la Información Personal?

1. El historial médico del paciente
2. Los ingresos del paciente
3. La nacionalidad del paciente
4. El número de teléfono del paciente

¿Qué es correcto sobre el manejo de la información personal que requiere especial consideración?

1. Cuando la manejan las instituciones médicas, queda exenta de la Ley de Protección de la Información Personal
2. Puede proporcionarse a terceros mediante opt-out si se notifica a la Comisión de Protección de la Información Personal
3. Para obtenerla se necesita, en principio, el consentimiento previo de la persona
4. No puede obtenerse ni siquiera con el consentimiento de la persona

¿Qué es correcto sobre la información procesada de forma anónima y la información procesada con seudónimos según la Ley de Protección de la Información Personal?

1. La información procesada de forma anónima puede quedar en un estado en el que se pueda identificar a una persona concreta al cotejarla con otra información
2. La información procesada con seudónimos es información procesada de modo que restaurar la información personal original sea técnicamente imposible incluso cotejándola con otra información
3. La información procesada de forma anónima se procesa de modo que no se pueda identificar ni restaurar a ninguna persona concreta, y puede proporcionarse a terceros sin consentimiento, sujeta a deberes como la divulgación pública
4. La información procesada con seudónimos puede proporcionarse libremente a terceros sin el consentimiento de la persona

¿Cuál de los siguientes corresponde a los códigos de identificación individual según la Ley de Protección de la Información Personal?

1. El nombre y la dirección del paciente
2. El símbolo y el número de una tarjeta del seguro médico público
3. La fecha de nacimiento y el sexo del paciente
4. El número de teléfono móvil y la dirección de correo electrónico del paciente

¿Cuál es una descripción correcta de la Ley de Infraestructura Médica de Nueva Generación (次世代医療基盤法)?

1. Una ley que estipula que las instituciones médicas siempre deben obtener el consentimiento por escrito de la persona para proporcionar información médica para la investigación
2. Una ley que abolió la Ley de Protección de la Información Personal y unificó la protección de la información personal en el ámbito sanitario
3. Una ley que establece un mecanismo en el que empresas certificadas por el Gobierno recopilan información médica de las instituciones médicas, la anonimizan y la proporcionan para investigación y desarrollo
4. Una ley que estipula que cualquier empresa privada puede dedicarse al negocio de la información médica anonimizada con solo presentar una notificación

¿Qué es correcto sobre la forma en que las instituciones médicas proporcionan información médica a los productores certificados de información médica anonimizada según la Ley de Infraestructura Médica de Nueva Generación?

1. La provisión es posible tras avisar previamente a la persona, salvo que la persona o un familiar del fallecido solicite que se detenga
2. La provisión solo es posible después de que la propia institución haya anonimizado la información
3. Una vez que se considera que ha dado su consentimiento, la persona no puede detener la provisión aunque lo solicite
4. Como la información médica incluye información personal que requiere especial consideración, la provisión a empresas certificadas es totalmente imposible

¿Qué opción refleja el planteamiento de la "Guía para el Manejo Adecuado de la Información Personal por parte de los Operadores de Atención Médica y Cuidados a Largo Plazo"?

1. Si las finalidades de uso se publican, por ejemplo mediante carteles en el centro, puede suponerse el consentimiento implícito para los usos dentro del alcance normalmente necesario para la atención
2. Incluso cuando se basa en leyes y reglamentos, la provisión a terceros siempre requiere el consentimiento de la persona
3. Las finalidades de uso de la información personal solo deben explicarse cuando un paciente lo pregunta
4. Incluso para los usos dentro del alcance normalmente necesario para la atención, como la subcontratación de pruebas, debe obtenerse el consentimiento por escrito para cada uso

¿Cuál es una ventaja de usar un almacén de datos (DWH) al analizar los datos del sistema de información hospitalaria?

1. El DWH se convierte en el registro médico original y cumple el deber legal de conservación
2. Los datos para el análisis pueden extraerse sin cargar las bases de datos operativas
3. Las respuestas de la pantalla en el trabajo diario, como la introducción de órdenes, se vuelven más rápidas
4. Usar un DWH elimina la necesidad de preprocesar los valores faltantes y los valores atípicos

¿Cuál es el tratamiento adecuado de los valores faltantes en el análisis de datos médicos?

1. Comprobar por qué faltan los valores y decidir el tratamiento —exclusión, imputación, etc.— según la finalidad del análisis
2. Excluir siempre del análisis los elementos que contienen valores faltantes, sin importar el motivo
3. Los valores faltantes se producen al azar, por lo que simplemente pueden ignorarse en la agregación
4. Tratar todos los valores faltantes como 0 y agregarlos tal cual

¿Cuál es el tratamiento adecuado de los valores atípicos en el análisis de datos médicos?

1. Un conjunto de datos que contenga aunque sea 1 valor atípico no puede usarse para el análisis
2. Comprobar si cada uno es un error de entrada o un valor anormal real, y luego decidir el tratamiento
3. Reemplazar automáticamente los valores atípicos por la media, sin comprobarlos
4. Los valores atípicos siempre son errores de entrada, por lo que se eliminan todos cuando se encuentran

¿Cuál es una descripción correcta del "nayose" (vinculación de registros) en el preprocesamiento de datos médicos?

1. Completar los valores faltantes mediante métodos estadísticos
2. Cuando una misma persona tiene varios ID de paciente o registros con grafías inconsistentes, cotejarlos y fusionarlos en los datos de esa persona
3. Eliminar o sustituir identificadores como nombres y direcciones para que no se pueda identificar a ninguna persona concreta
4. Ordenar la lista de pacientes según el orden del silabario japonés

¿Cuál es la descripción correcta de un almacén de datos (DWH) hospitalario?

1. Un sistema central de operaciones que se encarga directamente de la introducción de datos en el trabajo clínico diario
2. Una base de datos que consolida y acumula datos de cada sistema para el análisis y los conserva en series temporales
3. Un sistema para el cálculo de nóminas y el control de asistencia del personal
4. Un sistema para almacenar imágenes médicas y visualizarlas desde terminales del hospital

¿Qué opción muestra una comprensión correcta de las características de los datos del sistema de información hospitalaria cuando se usan para el análisis de gestión o la evaluación de la calidad de la atención?

1. Los datos de reclamaciones contienen los resultados numéricos de todas las pruebas de laboratorio
2. Los nombres de enfermedades en las reclamaciones al seguro incluyen nombres asignados con fines de reclamación y no coinciden necesariamente con el diagnóstico confirmado
3. Los datos DPC son datos solo para investigación, recopilados sin relación con el sistema de honorarios médicos
4. Los datos del sistema de información hospitalaria están diseñados para el análisis, por lo que los extractos pueden usarse tal cual para el análisis

¿Cuál de los siguientes NO es un punto de precaución adecuado al dar un uso secundario en la investigación clínica a los datos acumulados en un sistema de información hospitalaria?

1. Al usarlos para investigación, seguir los marcos pertinentes, como la legislación de protección de la información personal y las directrices de ética en la investigación
2. Tener en cuenta el historial de revisiones de maestros y códigos que acompañan a las revisiones del baremo de honorarios médicos
3. Extraer los datos después de definir claramente los pacientes objetivo, el periodo objetivo y los criterios de exclusión
4. Los datos de la historia clínica electrónica están diseñados para la investigación, por lo que los datos extraídos pueden usarse tal cual para el análisis