Ruang Belajar Karinoya

Kualifikasi · Lab Lulus Teknisi Informasi Kesehatan

Peraturan terkait dan analisis data

Soal dan pembahasan dapat dibaca dalam Bahasa Indonesia. Materi kuliah (artikel penjelasan) hanya tersedia dalam bahasa Jepang.

Lihat versi bahasa Jepang (dengan materi kuliah) →

Soal 1 | Definisi autentisitas

Manakah penjelasan yang benar mengenai "autentisitas" dalam 3 kriteria penyimpanan elektronik rekam medis dan dokumen terkait?

  1. Hanya orang yang diizinkan yang dapat mengakses informasi dan keadaan isi tidak diketahui pihak ketiga tetap terjaga
  2. Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan dapat dibuat terbaca
  3. Terhadap rekaman yang dibuat dengan wewenang yang sah, input palsu, penulisan ulang, penghapusan, dan pencampuradukan dicegah, dan letak tanggung jawab pembuatannya jelas dilihat dari pihak ketiga
  4. Isi yang tersimpan di media elektronik dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang, dan dapat dicetak ke dokumen kertas bila diperlukan
JawabanC. Terhadap rekaman yang dibuat dengan wewenang yang sah, input palsu, penulisan ulang, penghapusan, dan pencampuradukan dicegah, dan letak tanggung jawab pembuatannya jelas dilihat dari pihak ketiga

Autentisitas adalah kriteria yang menuntut pencegahan input palsu, penulisan ulang, penghapusan, dan pencampuradukan, serta kejelasan letak tanggung jawab pembuatan. Pilihan ke-1 adalah definisi keterbacaan, ke-2 adalah keterjagaan penyimpanan, dan yang terakhir adalah penjelasan kerahasiaan dalam keamanan informasi, yang tidak termasuk 3 kriteria penyimpanan elektronik.

Soal 2 | Definisi keterbacaan

Manakah penjelasan yang benar mengenai "keterbacaan" dalam 3 kriteria penyimpanan elektronik rekam medis dan dokumen terkait?

  1. Isi yang tersimpan di media elektronik dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang
  2. Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan terbaca
  3. Keadaan di mana pengguna dapat memakai sistem kapan pun diperlukan tetap terjaga
  4. Terhadap rekaman yang dibuat dengan wewenang yang sah, input palsu, penulisan ulang, penghapusan, dan pencampuradukan dicegah serta letak tanggung jawab pembuatannya jelas
JawabanA. Isi yang tersimpan di media elektronik dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang

Keterbacaan adalah kriteria yang menuntut agar isi tersimpan dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan; harus dapat segera ditampilkan dan dicetak sesuai permintaan pelayanan dan sebagainya. Pilihan ke-2 adalah definisi autentisitas, ke-3 adalah keterjagaan penyimpanan, dan yang terakhir adalah penjelasan ketersediaan dalam keamanan informasi.

Soal 3 | Definisi keterjagaan

Manakah penjelasan yang benar mengenai "keterjagaan penyimpanan" dalam 3 kriteria penyimpanan elektronik rekam medis dan dokumen terkait?

  1. Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan dapat dibuat terbaca
  2. Informasi akurat dan lengkap, tanpa terjadi pemalsuan atau kehilangan
  3. Isi yang tersimpan dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang, dan dapat pula dicetak ke dokumen kertas
  4. Letak tanggung jawab pembuatan rekaman jelas dilihat dari pihak ketiga
JawabanA. Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan dapat dibuat terbaca

Keterjagaan penyimpanan adalah kriteria yang menuntut agar rekaman tersimpan selama jangka penyimpanan wajib dalam keadaan tetap autentik dan dapat dibuat terbaca; dijamin lewat penanggulangan degradasi media, cadangan, dan sebagainya. Pilihan ke-1 adalah autentisitas, ke-2 adalah definisi keterbacaan, dan ke-3 adalah penjelasan integritas dalam keamanan informasi, bukan nama dari 3 kriteria.

Soal 4 | Langkah autentisitas

Pada rekam medis elektronik, manakah langkah yang secara langsung berkontribusi menjamin autentisitas?

  1. Menyimpan data cadangan terdistribusi di fasilitas yang berjauhan letaknya
  2. Mempersingkat waktu respons tampilan layar untuk meningkatkan kenyamanan operasi
  3. Menyalin data ke media baru sebelum media penyimpanan terdegradasi
  4. Menyimpan pengguna dan tanggal-waktu yang melakukan operasi finalisasi rekaman sebagai riwayat pembaruan
JawabanD. Menyimpan pengguna dan tanggal-waktu yang melakukan operasi finalisasi rekaman sebagai riwayat pembaruan

Menyimpan pengguna dan tanggal-waktu operasi finalisasi sebagai riwayat (jejak audit) adalah langkah autentisitas yang mengarah pada pencegahan penulisan ulang dan kejelasan tanggung jawab pembuatan. Penyimpanan cadangan di lokasi jauh dan penyalinan media (migrasi) adalah langkah keterjagaan penyimpanan, sedangkan perbaikan waktu respons tampilan terkait keterbacaan.

Soal 5 | Langkah keterbacaan

Manakah langkah yang tepat untuk menjamin keterbacaan dalam penyimpanan elektronik rekam medis dan dokumen terkait?

  1. Memindahkan media penyimpanan ke format baru sebelum terjadi perubahan standar
  2. Membubuhkan tanda tangan elektronik penanggung jawab pembuatan dan stempel waktu pada dokumen hasil pindai
  3. Melarang berbagi ID pengguna dan mengautentikasi per individu
  4. Menyiapkan sarana pembacaan alternatif agar rekam medis tetap dapat dirujuk saat gangguan sistem
JawabanD. Menyiapkan sarana pembacaan alternatif agar rekam medis tetap dapat dirujuk saat gangguan sistem

Keterbacaan menuntut agar isi dapat dibuat terbaca saat diperlukan, sehingga langkahnya adalah menyiapkan sarana pembacaan alternatif saat gangguan (server cadangan, terminal alternatif, dan sebagainya). Tanda tangan elektronik-stempel waktu dan autentikasi per individu adalah langkah autentisitas, sedangkan pemindahan media dan format adalah langkah keterjagaan penyimpanan.

Soal 6 | Langkah keterjagaan

Manakah langkah yang tepat untuk menjamin keterjagaan penyimpanan dalam penyimpanan elektronik rekam medis dan dokumen terkait?

  1. Menyediakan fungsi menampilkan rekaman di layar sesuai permintaan pihak berwenang dan mencetaknya ke dokumen kertas
  2. Menerapkan mekanisme autentikasi dua faktor untuk mencegah penyamaran identitas
  3. Bermigrasi ke media dan format baru sebagai persiapan menghadapi degradasi media dan perubahan standar selama jangka penyimpanan wajib
  4. Melakukan operasi persetujuan oleh penetap akhir terhadap rekaman yang diinput secara proksi
JawabanC. Bermigrasi ke media dan format baru sebagai persiapan menghadapi degradasi media dan perubahan standar selama jangka penyimpanan wajib

Keterjagaan penyimpanan menuntut agar rekaman tidak hilang dan tetap terbaca selama jangka penyimpanan wajib, sehingga langkahnya adalah migrasi sebagai persiapan atas degradasi media dan perubahan standar. Persetujuan input proksi dan autentikasi dua faktor adalah langkah autentisitas, sedangkan fungsi pencetakan ke kertas terkait keterbacaan.

Soal 7 | UU e-Dokumen

Manakah yang benar mengenai hubungan antara UU e-Dokumen Jepang (e-文書法, e-bunsho-hō) dan penyimpanan elektronik rekam medis?

  1. Dengan berlakunya UU e-Dokumen, membuat dan menyimpan rekam medis kertas menjadi dilarang
  2. UU e-Dokumen sendiri menetapkan langkah teknis konkret dan standar operasional untuk menjamin autentisitas, keterbacaan, dan keterjagaan penyimpanan rekam medis
  3. UU e-Dokumen adalah undang-undang yang mengatur penyimpanan elektronik buku dan dokumen terkait pajak nasional
  4. Undang-undang yang secara umum mengizinkan penyimpanan elektromagnetis dokumen yang diwajibkan disimpan tertulis, dan melalui peraturan menteri kesehatan Jepang rekam medis dan sejenisnya pun menjadi objeknya
JawabanD. Undang-undang yang secara umum mengizinkan penyimpanan elektromagnetis dokumen yang diwajibkan disimpan tertulis, dan melalui peraturan menteri kesehatan Jepang rekam medis dan sejenisnya pun menjadi objeknya

UU e-Dokumen adalah undang-undang yang secara umum mengizinkan penyimpanan elektromagnetis dokumen yang wajib disimpan tertulis; melalui peraturan Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang, penyimpanan elektronik rekam medis dan digitalisasi lewat pemindai pun diakui. Penyimpanan elektronik dokumen pajak diatur UU Penyimpanan Buku Elektronik. Rekam medis kertas tidak dilarang, dan persyaratan konkret ditunjukkan oleh Pedoman Pengelolaan Keamanan Sistem Informasi Medis.

Soal 8 | Penyimpanan eksternal

Manakah pemahaman yang benar bila data elektronik rekam medis disimpan pada penyelenggara eksternal?

  1. Bila penyimpanan eksternal dialihdayakan, kewajiban dan tanggung jawab penyimpanan berpindah kepada penyelenggara penerima
  2. Pada penyimpanan eksternal, 3 kriteria autentisitas, keterbacaan, dan keterjagaan penyimpanan tidak perlu dipenuhi
  3. Meskipun penyimpanan eksternal dialihdayakan, kewajiban dan tanggung jawab penyimpanan rekam medis tetap dipikul fasilitas kesehatan
  4. Pada penyimpanan eksternal, langkah perlindungan informasi pribadi cukup dipertimbangkan oleh penyelenggara penerima saja
JawabanC. Meskipun penyimpanan eksternal dialihdayakan, kewajiban dan tanggung jawab penyimpanan rekam medis tetap dipikul fasilitas kesehatan

Penyimpanan eksternal rekam medis diperbolehkan, tetapi kewajiban dan tanggung jawab penyimpanan tetap berada pada fasilitas kesehatan dan tidak berpindah kepada penyelenggara karena alih daya. Pada penyimpanan eksternal pun dituntut pemenuhan 3 kriteria penyimpanan elektronik dan perhatian pada perlindungan informasi pribadi; pihak fasilitas juga perlu menangani, termasuk mengawasi pihak penerima.

Soal 9 | Penyusun pedoman

Siapakah yang menyusun "Pedoman Pengelolaan Keamanan Sistem Informasi Medis"?

  1. Komisi Perlindungan Informasi Pribadi
  2. Kementerian Dalam Negeri dan Komunikasi Jepang
  3. Kementerian Ekonomi, Perdagangan, dan Industri Jepang
  4. Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang
JawabanD. Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang

"Pedoman Pengelolaan Keamanan Sistem Informasi Medis" bagi fasilitas kesehatan disusun oleh Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang (厚生労働省, Kōsei Rōdōshō). Kementerian Ekonomi, Perdagangan, dan Industri bersama Kementerian Dalam Negeri dan Komunikasi menyusun pedoman keamanan untuk penyelenggara sistem-layanan yang menangani informasi medis; keduanya bersama disebut 2 pedoman 3 kementerian. Komisi Perlindungan Informasi Pribadi adalah pengawas UU Perlindungan Informasi Pribadi.

Soal 10 | Susunan versi 6.0

Manakah susunan yang diadopsi pada Pedoman Pengelolaan Keamanan Sistem Informasi Medis versi 6.0?

  1. Bagian ketentuan umum, bagian teknis, bagian operasional, bagian audit, dan bagian formulir
  2. Bagian manajemen, bagian perundang-undangan, bagian jaringan, dan bagian cloud
  3. Bagian ikhtisar, bagian dokter, bagian perawat, bagian apoteker, dan bagian staf administrasi
  4. Bagian ikhtisar, bagian manajemen eksekutif, bagian perencanaan-pengelolaan, dan bagian operasional sistem
JawabanD. Bagian ikhtisar, bagian manajemen eksekutif, bagian perencanaan-pengelolaan, dan bagian operasional sistem

Versi 6.0 disusun dalam 4 bagian sesuai peran pembacanya: bagian ikhtisar, bagian manajemen eksekutif, bagian perencanaan-pengelolaan, dan bagian operasional sistem. Cirinya adalah memisahkan bagian yang harus dibaca oleh jajaran manajemen, penanggung jawab perencanaan-pengelolaan, dan penanggung jawab operasional sistem. Susunan per profesi atau per bidang teknis seperti pilihan lain tidak diadopsi.

Soal 11 | Bagian perencanaan

Pada Pedoman Pengelolaan Keamanan Sistem Informasi Medis (versi 6.0 dan sesudahnya), manakah bagian yang pembacanya terutama penanggung jawab perencanaan-pengelolaan praktik keamanan, yang membahas penyusunan peraturan pengelolaan operasional, evaluasi risiko, dan pengawasan pihak alih daya?

  1. Bagian operasional sistem
  2. Bagian perencanaan-pengelolaan
  3. Bagian ikhtisar
  4. Bagian manajemen eksekutif
JawabanB. Bagian perencanaan-pengelolaan

Bagian perencanaan-pengelolaan ditujukan bagi penanggung jawab yang merencanakan dan mengelola praktik keamanan, memaparkan penyusunan peraturan pengelolaan operasional, evaluasi risiko, dan pengawasan pihak alih daya. Bagian ikhtisar memuat tujuan dan konsep keseluruhan pedoman, bagian manajemen eksekutif membahas pengambilan keputusan, penyediaan sumber daya, dan akuntabilitas jajaran manajemen, dan bagian operasional sistem ditujukan bagi penanggung jawab implementasi-operasional langkah teknis.

Soal 12 | 2 pedoman 3 kementerian

Manakah kombinasi yang benar dari apa yang disebut 2 pedoman 3 kementerian mengenai penanganan informasi medis?

  1. "Pedoman Pengelolaan Keamanan Sistem Informasi Medis" dari Kementerian Kesehatan, Perburuhan, dan Kesejahteraan, dengan "Pedoman Pengelolaan Keamanan bagi Penyelenggara Sistem-Layanan Informasi yang Menangani Informasi Medis" dari Kementerian Ekonomi, Perdagangan, dan Industri bersama Kementerian Dalam Negeri dan Komunikasi
  2. "Pedoman Pengelolaan Keamanan saat Penyelenggara Layanan Cloud Menangani Informasi Medis" dari Kementerian Dalam Negeri dan Komunikasi, dengan pedoman bagi penyelenggara pemrosesan informasi alih daya dari Kementerian Ekonomi, Perdagangan, dan Industri
  3. Pedoman Komisi Perlindungan Informasi Pribadi dengan pedoman penanganan informasi klinis dari Asosiasi Medis Jepang
  4. "Pedoman Pengelolaan Keamanan Sistem Informasi Medis" dari Kementerian Kesehatan, Perburuhan, dan Kesejahteraan, dengan pedoman etika penelitian dari Kementerian Pendidikan Jepang
JawabanA. "Pedoman Pengelolaan Keamanan Sistem Informasi Medis" dari Kementerian Kesehatan, Perburuhan, dan Kesejahteraan, dengan "Pedoman Pengelolaan Keamanan bagi Penyelenggara Sistem-Layanan Informasi yang Menangani Informasi Medis" dari Kementerian Ekonomi, Perdagangan, dan Industri bersama Kementerian Dalam Negeri dan Komunikasi

2 pedoman 3 kementerian merujuk pada 2 pedoman: pedoman Kementerian Kesehatan, Perburuhan, dan Kesejahteraan bagi fasilitas kesehatan, dan pedoman bersama Kementerian Ekonomi, Perdagangan, dan Industri dengan Kementerian Dalam Negeri dan Komunikasi bagi penyelenggara. Kelompok pedoman lama untuk penyelenggara dari kedua kementerian itu (4 pedoman 3 kementerian) telah diintegrasikan menjadi pedoman penyelenggara yang sekarang. Pedoman etika penelitian dan pedoman asosiasi medis tidak termasuk kerangka ini.

Soal 13 | Tanggung jawab alih daya

Manakah yang benar mengenai tanggung jawab bila fasilitas kesehatan mengalihdayakan pengoperasian sistem informasi medis kepada penyelenggara?

  1. Bila ditetapkan dalam kontrak, fasilitas kesehatan dapat sepenuhnya terbebas dari tanggung jawab kepada pasien
  2. Karena penyelenggara penerima yang melakukan pengelolaan keamanan, titik pemisah tanggung jawab tidak perlu ditetapkan dalam kontrak
  3. Meskipun dialihdayakan, tanggung jawab akhir kepada pasien tetap dipikul fasilitas kesehatan
  4. Dengan alih daya, akuntabilitas kepada pasien saat kebocoran informasi berpindah kepada penyelenggara penerima
JawabanC. Meskipun dialihdayakan, tanggung jawab akhir kepada pasien tetap dipikul fasilitas kesehatan

Pedoman pengelolaan keamanan menyatakan bahwa meskipun operasional dan pemeliharaan sistem dialihdayakan, tanggung jawab akhir kepada pasien — akuntabilitas, tanggung jawab pengelolaan, dan sebagainya — tetap dipikul fasilitas kesehatan. Justru karena itu titik pemisah tanggung jawab harus diperjelas dalam kontrak dan pihak penerima harus diawasi. Akuntabilitas tidak berpindah kepada penyelenggara, dan kontrak tidak membebaskan tanggung jawab kepada pasien.

Soal 14 | Anti-ransomware

Manakah konsep pencadangan yang tepat sebagai penanggulangan ransomware di fasilitas kesehatan?

  1. Menyimpan cadangan beberapa generasi pada area yang offline atau tidak dapat ditulis ulang
  2. Demi pemulihan yang cepat, cadangan disimpan hanya 1 generasi pada area yang sama dengan server produksi dan selalu terhubung
  3. Pada sistem yang tidak terhubung jaringan eksternal, cadangan tidak diperlukan
  4. Bila ada cadangan, penyelidikan jalur infeksi dan langkah pencegahan terulangnya kejadian tidak diperlukan
JawabanA. Menyimpan cadangan beberapa generasi pada area yang offline atau tidak dapat ditulis ulang

Cadangan yang selalu terhubung berisiko terenkripsi ransomware bersama sistem utamanya, sehingga yang tepat adalah menyimpan beberapa generasi pada area offline atau yang tidak dapat ditulis ulang. Pemisahan jaringan saja tidak cukup karena infeksi bisa lewat jalur pemeliharaan atau flash disk USB, sehingga cadangan tetap perlu; setelah pemulihan pun dituntut pengusutan penyebab dan pencegahan terulangnya kejadian.

Soal 15 | Respons darurat

Manakah konsep yang tepat mengenai respons darurat (BCP) terkait sistem informasi fasilitas kesehatan?

  1. Bila terjadi gangguan sistem, pencatatan terkait pelayanan tidak dilakukan sampai pemulihan selesai
  2. Prosedur peralihan ke operasional kertas ditetapkan sebelumnya dan dilatih sejak masa normal
  3. Bila cadangan sudah diambil, prosedur pemulihan tidak perlu didokumentasikan
  4. BCP hanya mencakup bencana alam dan tidak memasukkan serangan siber
JawabanB. Prosedur peralihan ke operasional kertas ditetapkan sebelumnya dan dilatih sejak masa normal

Agar pelayanan berlanjut bahkan dalam keadaan darurat, dituntut penetapan prosedur peralihan ke operasional kertas dan prosedur pemulihan sebelumnya, serta pemastian keefektifannya melalui latihan. BCP mencakup bukan hanya bencana tetapi juga penghentian sistem akibat serangan siber seperti ransomware, dan meskipun ada cadangan, penyusunan prosedur pemulihan tetap perlu. Selama gangguan pun pencatatan pelayanan dilanjutkan dengan kertas dan sebagainya.

Soal 16 | Bagian baru versi 7.0

Pada Pedoman Pengelolaan Keamanan Sistem Informasi Medis versi 7.0 yang diterbitkan pada bulan 6 tahun Reiwa 8, manakah bagian yang baru ditambahkan?

  1. Bagian audit
  2. Bagian lembaga penerima alih daya pemeliharaan
  3. Bagian pasien
  4. Bagian layanan cloud
JawabanB. Bagian lembaga penerima alih daya pemeliharaan

Pada versi 7.0, ke atas 4 bagian versi 6.0 (ikhtisar, manajemen eksekutif, perencanaan-pengelolaan, dan operasional sistem) ditambahkan bagian lembaga penerima alih daya pemeliharaan yang ditujukan bagi penyelenggara yang menerima alih daya pemeliharaan sistem dari fasilitas kesehatan, sehingga menjadi susunan 5 bagian. Bagian layanan cloud, bagian audit, dan bagian pasien tidak pernah dibuat.

Soal 17 | Informasi pribadi sensitif

Manakah yang termasuk informasi pribadi yang memerlukan perhatian khusus menurut UU Perlindungan Informasi Pribadi Jepang?

  1. Riwayat penyakit pasien
  2. Penghasilan pasien
  3. Kewarganegaraan pasien
  4. Nomor telepon pasien
JawabanA. Riwayat penyakit pasien

Informasi pribadi yang memerlukan perhatian khusus (要配慮個人情報, yō-hairyo kojin jōhō) adalah informasi yang perlu perhatian ekstra agar tidak menimbulkan diskriminasi atau prasangka tidak adil; selain riwayat penyakit, termasuk ras, keyakinan, status sosial, dan riwayat pidana, dan lewat peraturan pemerintah ditambahkan pula hasil pemeriksaan kesehatan serta informasi pelayanan-peracikan. Nomor telepon, kewarganegaraan, dan penghasilan bisa merupakan informasi pribadi, tetapi tidak termasuk kategori ini.

Soal 18 | Penanganan sensitif

Manakah yang benar mengenai penanganan informasi pribadi yang memerlukan perhatian khusus?

  1. Bila ditangani fasilitas kesehatan, informasi ini tidak tunduk pada UU Perlindungan Informasi Pribadi
  2. Bila dilaporkan kepada Komisi Perlindungan Informasi Pribadi, informasi ini dapat diserahkan kepada pihak ketiga melalui opt-out
  3. Untuk memperolehnya, pada prinsipnya diperlukan persetujuan pasien terlebih dahulu
  4. Meskipun ada persetujuan pasien, informasi ini tidak dapat diperoleh
JawabanC. Untuk memperolehnya, pada prinsipnya diperlukan persetujuan pasien terlebih dahulu

Perolehan informasi pribadi yang memerlukan perhatian khusus pada prinsipnya membutuhkan persetujuan pasien terlebih dahulu, dan penyerahan kepada pihak ketiga secara opt-out tidak diperbolehkan meskipun sudah dilaporkan. Fasilitas kesehatan pun tunduk pada undang-undang sebagai penyelenggara penanganan informasi pribadi. Dengan persetujuan, perolehan dimungkinkan; untuk lingkup yang lazim diperlukan pelayanan, panduan juga memaparkan konsep persetujuan tersirat.

Soal 19 | Anonim dan pseudonim

Manakah yang benar mengenai informasi olahan anonim dan informasi olahan pseudonim dalam UU Perlindungan Informasi Pribadi Jepang?

  1. Informasi olahan anonim boleh berada dalam keadaan yang, bila dicocokkan dengan informasi lain, individu tertentu dapat diidentifikasi
  2. Informasi olahan pseudonim adalah informasi yang diolah sehingga secara teknis mustahil memulihkan informasi pribadi asalnya meskipun dicocokkan dengan informasi lain
  3. Informasi olahan anonim diolah sehingga individu tertentu tidak dapat diidentifikasi maupun dipulihkan, dan dengan kewajiban pengumuman dan sejenisnya dapat diserahkan kepada pihak ketiga tanpa persetujuan
  4. Informasi olahan pseudonim dapat bebas diserahkan kepada pihak ketiga tanpa persetujuan yang bersangkutan
JawabanC. Informasi olahan anonim diolah sehingga individu tertentu tidak dapat diidentifikasi maupun dipulihkan, dan dengan kewajiban pengumuman dan sejenisnya dapat diserahkan kepada pihak ketiga tanpa persetujuan

Informasi olahan anonim adalah informasi yang diolah agar individu tidak dapat diidentifikasi maupun dipulihkan; dengan mematuhi kewajiban seperti pengumuman butir-butirnya, ia dapat diserahkan kepada pihak ketiga tanpa persetujuan. Informasi olahan pseudonim diolah agar tidak dapat mengidentifikasi individu kecuali dicocokkan dengan informasi lain; ketidakmungkinan pemulihan tidak dituntut, tetapi sebagai gantinya pada prinsipnya tidak boleh diserahkan kepada pihak ketiga dan diperuntukkan bagi analisis internal organisasi.

Soal 20 | Kode pengidentifikasi

Manakah yang termasuk kode pengidentifikasi individu menurut UU Perlindungan Informasi Pribadi Jepang?

  1. Nama dan alamat pasien
  2. Simbol dan nomor kartu peserta asuransi kesehatan publik
  3. Tanggal lahir dan jenis kelamin pasien
  4. Nomor telepon seluler dan alamat surel pasien
JawabanB. Simbol dan nomor kartu peserta asuransi kesehatan publik

Kode pengidentifikasi individu ditetapkan lewat peraturan pemerintah sebagai kode yang dengan sendirinya dapat mengidentifikasi individu tertentu; selain simbol dan nomor kartu peserta asuransi kesehatan publik, termasuk kode hasil pendataan ciri fisik seperti urutan basa DNA, nomor My Number, dan nomor paspor. Nama dan tanggal lahir adalah deskripsi yang dapat mengidentifikasi individu, dan bersama nomor telepon seluler serta alamat surel tidak ditetapkan sebagai kode pengidentifikasi individu.

Soal 21 | UU infrastruktur medis

Manakah penjelasan yang benar mengenai UU Infrastruktur Medis Generasi Berikutnya Jepang (次世代医療基盤法, Jisedai Iryō Kiban-hō)?

  1. Undang-undang yang menetapkan bahwa penyediaan informasi medis oleh fasilitas kesehatan untuk penelitian selalu memerlukan persetujuan tertulis yang bersangkutan
  2. Undang-undang yang menghapus UU Perlindungan Informasi Pribadi dan menyatukan perlindungan informasi pribadi bidang medis
  3. Undang-undang yang menetapkan mekanisme di mana penyelenggara yang memperoleh sertifikasi negara mengumpulkan informasi medis dari fasilitas kesehatan, mengolahnya secara anonim, dan menyediakannya untuk penelitian dan pengembangan
  4. Undang-undang yang menetapkan bahwa perusahaan swasta mana pun dapat menjalankan usaha pembuatan informasi medis olahan anonim asalkan melapor
JawabanC. Undang-undang yang menetapkan mekanisme di mana penyelenggara yang memperoleh sertifikasi negara mengumpulkan informasi medis dari fasilitas kesehatan, mengolahnya secara anonim, dan menyediakannya untuk penelitian dan pengembangan

UU Infrastruktur Medis Generasi Berikutnya menetapkan mekanisme di mana penyelenggara pembuat informasi medis olahan anonim tersertifikasi — yang memenuhi standar kemampuan pengelolaan keamanan tinggi dan memperoleh sertifikasi negara — mengolah informasi medis secara anonim dan menyediakannya untuk penelitian dan pengembangan. Penyediaan dari fasilitas kesehatan dapat memakai cara pemberitahuan dengan opt-out, sehingga persetujuan tertulis tidak selalu diperlukan. Ia bukan pengganti UU Perlindungan Informasi Pribadi, dan penyelenggara memerlukan sertifikasi, bukan sekadar pelaporan.

Soal 22 | Cara penyediaan

Manakah yang benar mengenai cara fasilitas kesehatan menyediakan informasi medis kepada penyelenggara pembuat informasi medis olahan anonim tersertifikasi berdasarkan UU Infrastruktur Medis Generasi Berikutnya?

  1. Dengan pemberitahuan terlebih dahulu kepada yang bersangkutan, penyediaan dapat dilakukan selama yang bersangkutan atau ahli warisnya tidak meminta penghentian
  2. Penyediaan hanya dapat dilakukan setelah fasilitas kesehatan sendiri melakukan pengolahan anonim
  3. Sekali dianggap menyetujui penyediaan, yang bersangkutan tidak dapat menghentikannya meskipun memintanya
  4. Karena informasi medis memuat informasi pribadi yang memerlukan perhatian khusus, penyediaan kepada penyelenggara tersertifikasi sama sekali tidak dapat dilakukan
JawabanA. Dengan pemberitahuan terlebih dahulu kepada yang bersangkutan, penyediaan dapat dilakukan selama yang bersangkutan atau ahli warisnya tidak meminta penghentian

UU Infrastruktur Medis Generasi Berikutnya mengakui cara opt-out: dengan pemberitahuan terlebih dahulu, informasi medis dapat disediakan kepada penyelenggara tersertifikasi selama yang bersangkutan (atau ahli warisnya) tidak meminta penghentian; ini pengecualian atas UU Perlindungan Informasi Pribadi yang melarang penyerahan opt-out informasi yang memerlukan perhatian khusus. Yang bersangkutan dapat meminta penghentian kapan saja. Pengolahan anonim dilakukan penyelenggara tersertifikasi, bukan mekanisme fasilitas mengolah dahulu baru menyediakan.

Soal 23 | Pengumuman tujuan

Manakah konsep yang benar dari "Panduan Penanganan yang Patut atas Informasi Pribadi pada Penyelenggara Terkait Medis dan Perawatan Lansia"?

  1. Bila tujuan penggunaan diumumkan lewat pemasangan pengumuman di fasilitas dan sebagainya, penggunaan dalam lingkup yang lazim diperlukan pelayanan dianggap telah mendapat persetujuan tersirat
  2. Meskipun berdasarkan peraturan perundang-undangan, penyerahan kepada pihak ketiga selalu memerlukan persetujuan yang bersangkutan
  3. Tujuan penggunaan informasi pribadi cukup dijelaskan hanya bila pasien bertanya
  4. Bahkan untuk penggunaan dalam lingkup yang lazim diperlukan pelayanan seperti alih daya pemeriksaan, persetujuan tertulis harus diperoleh setiap kali digunakan
JawabanA. Bila tujuan penggunaan diumumkan lewat pemasangan pengumuman di fasilitas dan sebagainya, penggunaan dalam lingkup yang lazim diperlukan pelayanan dianggap telah mendapat persetujuan tersirat

Panduan menyatakan bahwa bila tujuan penggunaan diumumkan secara mudah dipahami lewat pemasangan pengumuman dan yang bersangkutan tidak menyatakan keberatan, penggunaan-penyediaan dalam lingkup yang lazim diperlukan seperti pelayanan dan klaim remunerasi dianggap mendapat persetujuan tersirat. Tujuan penggunaan harus diumumkan tanpa menunggu pertanyaan, dan persetujuan tertulis satu per satu tidak dituntut untuk lingkup lazim. Kasus berdasarkan peraturan perundang-undangan adalah pengecualian yang membolehkan penyerahan tanpa persetujuan.

Soal 24 | Keunggulan DWH

Manakah keunggulan menggunakan data warehouse (DWH) saat menganalisis data sistem informasi rumah sakit?

  1. DWH menjadi naskah asli rekam medis dan dapat memenuhi kewajiban penyimpanan wajib
  2. Data untuk analisis dapat diekstraksi tanpa membebani basis data operasional
  3. Respons layar pekerjaan harian seperti input order menjadi lebih cepat
  4. Dengan DWH, prapemrosesan nilai hilang dan nilai pencilan tidak lagi diperlukan
JawabanB. Data untuk analisis dapat diekstraksi tanpa membebani basis data operasional

DWH adalah landasan analisis yang menyalin data dari sistem operasional dan menghimpunnya secara kronologis; keunggulannya adalah ekstraksi dan rekapitulasi tanpa membebani basis data operasional. Ia tidak mempercepat respons sistem operasional dan tidak menjadi naskah asli rekam medis untuk penyimpanan wajib. Data di DWH pun tetap memerlukan prapemrosesan nilai hilang dan pencilan.

Soal 25 | Nilai hilang

Manakah penanganan nilai hilang yang tepat dalam analisis data medis?

  1. Memeriksa alasan terjadinya kehilangan lalu menentukan penanganan seperti pengecualian atau imputasi sesuai tujuan analisis
  2. Butir yang memuat nilai hilang selalu dikeluarkan dari objek analisis tanpa mempersoalkan alasannya
  3. Karena kehilangan terjadi secara acak, boleh diabaikan begitu saja dalam rekapitulasi
  4. Menganggap semua nilai hilang sebagai 0 dan langsung merekapitulasinya
JawabanA. Memeriksa alasan terjadinya kehilangan lalu menentukan penanganan seperti pengecualian atau imputasi sesuai tujuan analisis

Kehilangan nilai terjadi karena berbagai alasan seperti belum diinput atau pemeriksaan tidak dilakukan, dan pola terjadinya belum tentu acak (misalnya ada pemeriksaan yang lebih sering diukur pada pasien yang lebih berat kondisinya). Yang tepat adalah memeriksa alasannya lalu menentukan penanganan — pengecualian, imputasi, dan sebagainya — sesuai tujuan. Pemrosesan mekanis seperti menganggap 0, selalu mengecualikan, atau mengabaikan berisiko mendistorsi hasil rekapitulasi.

Soal 26 | Nilai pencilan

Manakah penanganan nilai pencilan (outlier) yang tepat dalam analisis data medis?

  1. Set data yang memuat meski hanya 1 pencilan tidak dapat digunakan untuk analisis
  2. Menentukan penanganannya setelah memeriksa apakah berasal dari kesalahan input atau merupakan nilai abnormal yang sesungguhnya
  3. Pencilan otomatis diganti dengan nilai rata-rata tanpa diperiksa
  4. Karena pencilan pasti berasal dari kesalahan input, semuanya dihapus begitu ditemukan
JawabanB. Menentukan penanganannya setelah memeriksa apakah berasal dari kesalahan input atau merupakan nilai abnormal yang sesungguhnya

Pencilan bisa berupa kesalahan input seperti tertukarnya satuan, atau nilai abnormal yang benar-benar terjadi. Pada data medis, nilai abnormal sejati kadang bermakna klinis penting, sehingga penyebab diperiksa dahulu sebelum memutuskan koreksi, pengecualian, atau mempertahankannya. Memvonisnya pasti salah lalu menghapus, atau menggantinya mekanis dengan rata-rata, mengundang hasil keliru. Analisis tetap mungkin bila pencilan ditangani dengan patut.

Soal 27 | Rekonsiliasi identitas

Manakah penjelasan yang benar mengenai "name-based matching" (nayose, rekonsiliasi identitas) dalam prapemrosesan data medis?

  1. Mengimputasi nilai yang hilang dengan metode statistik
  2. Bila untuk orang yang sama terdapat beberapa ID pasien atau rekaman dengan variasi penulisan, mencocokkan dan mengintegrasikannya sebagai data orang yang sama
  3. Menghapus atau mengganti pengidentifikasi seperti nama dan alamat agar individu tertentu tidak dapat diidentifikasi
  4. Menyusun ulang daftar pasien menurut urutan abjad nama
JawabanB. Bila untuk orang yang sama terdapat beberapa ID pasien atau rekaman dengan variasi penulisan, mencocokkan dan mengintegrasikannya sebagai data orang yang sama

Rekonsiliasi identitas adalah pekerjaan mencocokkan dan mengintegrasikan rekaman orang yang sama yang terpecah akibat ID pasien terdaftar ganda atau variasi penulisan nama, dan menentukan keakuratan analisis per pasien. Penghapusan pengidentifikasi adalah pengolahan anonimisasi-pseudonimisasi, penyusunan ulang hanyalah pengurutan, dan imputasi nilai hilang adalah prapemrosesan yang berbeda.

Soal 28 | DWH

Manakah penjelasan yang benar mengenai data warehouse (DWH) rumah sakit?

  1. Sistem operasional inti untuk langsung melakukan pemrosesan input dalam pekerjaan pelayanan sehari-hari
  2. Basis data yang menghimpun dan menumpuk data dari tiap sistem untuk analisis serta menyimpannya secara kronologis
  3. Sistem untuk melakukan perhitungan gaji dan pengelolaan kehadiran pegawai
  4. Sistem untuk menyimpan citra medis dan merujuknya dari terminal di rumah sakit
JawabanB. Basis data yang menghimpun dan menumpuk data dari tiap sistem untuk analisis serta menyimpannya secara kronologis

DWH (data warehouse) adalah basis data yang menghimpun dan menumpuk data dari tiap sistem seperti rekam medis elektronik dan akuntansi medis, lalu menyimpannya secara kronologis untuk analisis. Pemrosesan input harian dilakukan sistem operasional inti, penyimpanan citra medis oleh PACS, dan perhitungan gaji oleh sistem kepegawaian — semuanya bukan penjelasan DWH. Subset yang dipotong per tujuan disebut data mart.

Soal 29 | Karakteristik data

Manakah pemahaman karakteristik yang benar saat memakai data sistem informasi rumah sakit untuk analisis manajemen medis atau evaluasi mutu pelayanan?

  1. Data reseputo memuat seluruh nilai hasil pemeriksaan
  2. Nama penyakit pada reseputo memuat nama yang dibubuhkan demi penagihan sehingga belum tentu sesuai dengan diagnosis pasti
  3. Data DPC adalah data khusus penelitian yang dikumpulkan tanpa kaitan dengan sistem remunerasi layanan medis
  4. Data sistem informasi rumah sakit dirancang untuk tujuan analisis sehingga begitu diekstraksi dapat langsung dipakai
JawabanB. Nama penyakit pada reseputo memuat nama yang dibubuhkan demi penagihan sehingga belum tentu sesuai dengan diagnosis pasti

Nama penyakit reseputo memuat nama yang dibubuhkan untuk keperluan klaim remunerasi sehingga belum tentu sesuai diagnosis pasti; rekapitulasi penyakit memerlukan kehati-hatian. Reseputo memuat informasi pelaksanaan pemeriksaan tetapi tidak memuat nilai hasilnya. Data DPC adalah data survei pasien pulang yang terkait sistem remunerasi DPC/PDPS, dan data sistem informasi rumah sakit direkam untuk tujuan operasional sehingga prapemrosesan dan pemeriksaan mutu mutlak diperlukan.

Soal 30 | Kehati-hatian penggunaan sekunder

Manakah yang tidak tepat sebagai hal yang diperhatikan saat menggunakan sekunder data yang terhimpun di sistem informasi rumah sakit untuk penelitian klinis?

  1. Dalam menggunakannya untuk penelitian, mematuhi kerangka terkait seperti hukum perlindungan informasi pribadi dan pedoman etika penelitian
  2. Mempertimbangkan riwayat revisi master dan kode yang menyertai revisi remunerasi layanan medis dan sebagainya
  3. Mengekstraksi setelah memperjelas definisi pasien sasaran, periode sasaran, dan kondisi eksklusi
  4. Data rekam medis elektronik dirancang untuk tujuan penelitian sehingga data hasil ekstraksi dapat langsung dipakai untuk analisis
JawabanD. Data rekam medis elektronik dirancang untuk tujuan penelitian sehingga data hasil ekstraksi dapat langsung dipakai untuk analisis

Data rekam medis elektronik adalah real world data yang direkam untuk pekerjaan pelayanan dan tidak dirancang untuk penelitian, sehingga tidak dapat langsung dianalisis tanpa prapemrosesan — nilai hilang, pencilan, rekonsiliasi identitas — dan pemeriksaan mutu. Kepatuhan pada hukum perlindungan informasi pribadi dan etika penelitian, penegasan kondisi ekstraksi, dan pertimbangan riwayat revisi kode semuanya adalah kehati-hatian yang memang diperlukan pada penggunaan sekunder.

Latihan: kerjakan soal di halaman ini

Ini adalah alat latihan dengan soal acak (berfungsi jika JavaScript aktif). Semua soal dan penjelasan di atas tetap dapat dibaca tanpa alat ini.

* Pembahasan ini merupakan informasi untuk keperluan belajar. Cakupan dan sistem ujian dapat berubah setiap tahun, jadi selalu periksa pengumuman resmi dari lembaga penyelenggara ujian.

Halaman ini adalah terjemahan dari teks asli berbahasa Jepang. Jika terdapat perbedaan antara terjemahan dan teks asli, versi bahasa Jepang yang berlaku. Lihat teks asli bahasa Jepang