Manakah penjelasan yang benar mengenai "autentisitas" dalam 3 kriteria penyimpanan elektronik rekam medis dan dokumen terkait?
Hanya orang yang diizinkan yang dapat mengakses informasi dan keadaan isi tidak diketahui pihak ketiga tetap terjaga
Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan dapat dibuat terbaca
Terhadap rekaman yang dibuat dengan wewenang yang sah, input palsu, penulisan ulang, penghapusan, dan pencampuradukan dicegah, dan letak tanggung jawab pembuatannya jelas dilihat dari pihak ketiga
Isi yang tersimpan di media elektronik dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang, dan dapat dicetak ke dokumen kertas bila diperlukan
JawabanC. Terhadap rekaman yang dibuat dengan wewenang yang sah, input palsu, penulisan ulang, penghapusan, dan pencampuradukan dicegah, dan letak tanggung jawab pembuatannya jelas dilihat dari pihak ketiga
Autentisitas adalah kriteria yang menuntut pencegahan input palsu, penulisan ulang, penghapusan, dan pencampuradukan, serta kejelasan letak tanggung jawab pembuatan. Pilihan ke-1 adalah definisi keterbacaan, ke-2 adalah keterjagaan penyimpanan, dan yang terakhir adalah penjelasan kerahasiaan dalam keamanan informasi, yang tidak termasuk 3 kriteria penyimpanan elektronik.
Soal 2 | Definisi keterbacaan
Manakah penjelasan yang benar mengenai "keterbacaan" dalam 3 kriteria penyimpanan elektronik rekam medis dan dokumen terkait?
Isi yang tersimpan di media elektronik dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang
Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan terbaca
Keadaan di mana pengguna dapat memakai sistem kapan pun diperlukan tetap terjaga
Terhadap rekaman yang dibuat dengan wewenang yang sah, input palsu, penulisan ulang, penghapusan, dan pencampuradukan dicegah serta letak tanggung jawab pembuatannya jelas
JawabanA. Isi yang tersimpan di media elektronik dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang
Keterbacaan adalah kriteria yang menuntut agar isi tersimpan dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan; harus dapat segera ditampilkan dan dicetak sesuai permintaan pelayanan dan sebagainya. Pilihan ke-2 adalah definisi autentisitas, ke-3 adalah keterjagaan penyimpanan, dan yang terakhir adalah penjelasan ketersediaan dalam keamanan informasi.
Soal 3 | Definisi keterjagaan
Manakah penjelasan yang benar mengenai "keterjagaan penyimpanan" dalam 3 kriteria penyimpanan elektronik rekam medis dan dokumen terkait?
Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan dapat dibuat terbaca
Informasi akurat dan lengkap, tanpa terjadi pemalsuan atau kehilangan
Isi yang tersimpan dapat dengan mudah dibuat terbaca oleh mata telanjang sesuai kebutuhan atas permintaan pemegang wewenang, dan dapat pula dicetak ke dokumen kertas
Letak tanggung jawab pembuatan rekaman jelas dilihat dari pihak ketiga
JawabanA. Informasi yang terekam disimpan selama jangka waktu yang ditetapkan peraturan perundang-undangan dalam keadaan tetap autentik dan dapat dibuat terbaca
Keterjagaan penyimpanan adalah kriteria yang menuntut agar rekaman tersimpan selama jangka penyimpanan wajib dalam keadaan tetap autentik dan dapat dibuat terbaca; dijamin lewat penanggulangan degradasi media, cadangan, dan sebagainya. Pilihan ke-1 adalah autentisitas, ke-2 adalah definisi keterbacaan, dan ke-3 adalah penjelasan integritas dalam keamanan informasi, bukan nama dari 3 kriteria.
Soal 4 | Langkah autentisitas
Pada rekam medis elektronik, manakah langkah yang secara langsung berkontribusi menjamin autentisitas?
Menyimpan data cadangan terdistribusi di fasilitas yang berjauhan letaknya
Mempersingkat waktu respons tampilan layar untuk meningkatkan kenyamanan operasi
Menyalin data ke media baru sebelum media penyimpanan terdegradasi
Menyimpan pengguna dan tanggal-waktu yang melakukan operasi finalisasi rekaman sebagai riwayat pembaruan
JawabanD. Menyimpan pengguna dan tanggal-waktu yang melakukan operasi finalisasi rekaman sebagai riwayat pembaruan
Menyimpan pengguna dan tanggal-waktu operasi finalisasi sebagai riwayat (jejak audit) adalah langkah autentisitas yang mengarah pada pencegahan penulisan ulang dan kejelasan tanggung jawab pembuatan. Penyimpanan cadangan di lokasi jauh dan penyalinan media (migrasi) adalah langkah keterjagaan penyimpanan, sedangkan perbaikan waktu respons tampilan terkait keterbacaan.
Soal 5 | Langkah keterbacaan
Manakah langkah yang tepat untuk menjamin keterbacaan dalam penyimpanan elektronik rekam medis dan dokumen terkait?
Memindahkan media penyimpanan ke format baru sebelum terjadi perubahan standar
Membubuhkan tanda tangan elektronik penanggung jawab pembuatan dan stempel waktu pada dokumen hasil pindai
Melarang berbagi ID pengguna dan mengautentikasi per individu
Menyiapkan sarana pembacaan alternatif agar rekam medis tetap dapat dirujuk saat gangguan sistem
JawabanD. Menyiapkan sarana pembacaan alternatif agar rekam medis tetap dapat dirujuk saat gangguan sistem
Keterbacaan menuntut agar isi dapat dibuat terbaca saat diperlukan, sehingga langkahnya adalah menyiapkan sarana pembacaan alternatif saat gangguan (server cadangan, terminal alternatif, dan sebagainya). Tanda tangan elektronik-stempel waktu dan autentikasi per individu adalah langkah autentisitas, sedangkan pemindahan media dan format adalah langkah keterjagaan penyimpanan.
Soal 6 | Langkah keterjagaan
Manakah langkah yang tepat untuk menjamin keterjagaan penyimpanan dalam penyimpanan elektronik rekam medis dan dokumen terkait?
Menyediakan fungsi menampilkan rekaman di layar sesuai permintaan pihak berwenang dan mencetaknya ke dokumen kertas
Menerapkan mekanisme autentikasi dua faktor untuk mencegah penyamaran identitas
Bermigrasi ke media dan format baru sebagai persiapan menghadapi degradasi media dan perubahan standar selama jangka penyimpanan wajib
Melakukan operasi persetujuan oleh penetap akhir terhadap rekaman yang diinput secara proksi
JawabanC. Bermigrasi ke media dan format baru sebagai persiapan menghadapi degradasi media dan perubahan standar selama jangka penyimpanan wajib
Keterjagaan penyimpanan menuntut agar rekaman tidak hilang dan tetap terbaca selama jangka penyimpanan wajib, sehingga langkahnya adalah migrasi sebagai persiapan atas degradasi media dan perubahan standar. Persetujuan input proksi dan autentikasi dua faktor adalah langkah autentisitas, sedangkan fungsi pencetakan ke kertas terkait keterbacaan.
Soal 7 | UU e-Dokumen
Manakah yang benar mengenai hubungan antara UU e-Dokumen Jepang (e-文書法, e-bunsho-hō) dan penyimpanan elektronik rekam medis?
Dengan berlakunya UU e-Dokumen, membuat dan menyimpan rekam medis kertas menjadi dilarang
UU e-Dokumen sendiri menetapkan langkah teknis konkret dan standar operasional untuk menjamin autentisitas, keterbacaan, dan keterjagaan penyimpanan rekam medis
UU e-Dokumen adalah undang-undang yang mengatur penyimpanan elektronik buku dan dokumen terkait pajak nasional
Undang-undang yang secara umum mengizinkan penyimpanan elektromagnetis dokumen yang diwajibkan disimpan tertulis, dan melalui peraturan menteri kesehatan Jepang rekam medis dan sejenisnya pun menjadi objeknya
JawabanD. Undang-undang yang secara umum mengizinkan penyimpanan elektromagnetis dokumen yang diwajibkan disimpan tertulis, dan melalui peraturan menteri kesehatan Jepang rekam medis dan sejenisnya pun menjadi objeknya
UU e-Dokumen adalah undang-undang yang secara umum mengizinkan penyimpanan elektromagnetis dokumen yang wajib disimpan tertulis; melalui peraturan Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang, penyimpanan elektronik rekam medis dan digitalisasi lewat pemindai pun diakui. Penyimpanan elektronik dokumen pajak diatur UU Penyimpanan Buku Elektronik. Rekam medis kertas tidak dilarang, dan persyaratan konkret ditunjukkan oleh Pedoman Pengelolaan Keamanan Sistem Informasi Medis.
Soal 8 | Penyimpanan eksternal
Manakah pemahaman yang benar bila data elektronik rekam medis disimpan pada penyelenggara eksternal?
Bila penyimpanan eksternal dialihdayakan, kewajiban dan tanggung jawab penyimpanan berpindah kepada penyelenggara penerima
Pada penyimpanan eksternal, 3 kriteria autentisitas, keterbacaan, dan keterjagaan penyimpanan tidak perlu dipenuhi
Meskipun penyimpanan eksternal dialihdayakan, kewajiban dan tanggung jawab penyimpanan rekam medis tetap dipikul fasilitas kesehatan
Pada penyimpanan eksternal, langkah perlindungan informasi pribadi cukup dipertimbangkan oleh penyelenggara penerima saja
JawabanC. Meskipun penyimpanan eksternal dialihdayakan, kewajiban dan tanggung jawab penyimpanan rekam medis tetap dipikul fasilitas kesehatan
Penyimpanan eksternal rekam medis diperbolehkan, tetapi kewajiban dan tanggung jawab penyimpanan tetap berada pada fasilitas kesehatan dan tidak berpindah kepada penyelenggara karena alih daya. Pada penyimpanan eksternal pun dituntut pemenuhan 3 kriteria penyimpanan elektronik dan perhatian pada perlindungan informasi pribadi; pihak fasilitas juga perlu menangani, termasuk mengawasi pihak penerima.
Soal 9 | Penyusun pedoman
Siapakah yang menyusun "Pedoman Pengelolaan Keamanan Sistem Informasi Medis"?
Komisi Perlindungan Informasi Pribadi
Kementerian Dalam Negeri dan Komunikasi Jepang
Kementerian Ekonomi, Perdagangan, dan Industri Jepang
Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang
JawabanD. Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang
"Pedoman Pengelolaan Keamanan Sistem Informasi Medis" bagi fasilitas kesehatan disusun oleh Kementerian Kesehatan, Perburuhan, dan Kesejahteraan Jepang (厚生労働省, Kōsei Rōdōshō). Kementerian Ekonomi, Perdagangan, dan Industri bersama Kementerian Dalam Negeri dan Komunikasi menyusun pedoman keamanan untuk penyelenggara sistem-layanan yang menangani informasi medis; keduanya bersama disebut 2 pedoman 3 kementerian. Komisi Perlindungan Informasi Pribadi adalah pengawas UU Perlindungan Informasi Pribadi.
Soal 10 | Susunan versi 6.0
Manakah susunan yang diadopsi pada Pedoman Pengelolaan Keamanan Sistem Informasi Medis versi 6.0?
Bagian ketentuan umum, bagian teknis, bagian operasional, bagian audit, dan bagian formulir
Bagian manajemen, bagian perundang-undangan, bagian jaringan, dan bagian cloud
Bagian ikhtisar, bagian dokter, bagian perawat, bagian apoteker, dan bagian staf administrasi
Bagian ikhtisar, bagian manajemen eksekutif, bagian perencanaan-pengelolaan, dan bagian operasional sistem
JawabanD. Bagian ikhtisar, bagian manajemen eksekutif, bagian perencanaan-pengelolaan, dan bagian operasional sistem
Versi 6.0 disusun dalam 4 bagian sesuai peran pembacanya: bagian ikhtisar, bagian manajemen eksekutif, bagian perencanaan-pengelolaan, dan bagian operasional sistem. Cirinya adalah memisahkan bagian yang harus dibaca oleh jajaran manajemen, penanggung jawab perencanaan-pengelolaan, dan penanggung jawab operasional sistem. Susunan per profesi atau per bidang teknis seperti pilihan lain tidak diadopsi.
Soal 11 | Bagian perencanaan
Pada Pedoman Pengelolaan Keamanan Sistem Informasi Medis (versi 6.0 dan sesudahnya), manakah bagian yang pembacanya terutama penanggung jawab perencanaan-pengelolaan praktik keamanan, yang membahas penyusunan peraturan pengelolaan operasional, evaluasi risiko, dan pengawasan pihak alih daya?
Bagian operasional sistem
Bagian perencanaan-pengelolaan
Bagian ikhtisar
Bagian manajemen eksekutif
JawabanB. Bagian perencanaan-pengelolaan
Bagian perencanaan-pengelolaan ditujukan bagi penanggung jawab yang merencanakan dan mengelola praktik keamanan, memaparkan penyusunan peraturan pengelolaan operasional, evaluasi risiko, dan pengawasan pihak alih daya. Bagian ikhtisar memuat tujuan dan konsep keseluruhan pedoman, bagian manajemen eksekutif membahas pengambilan keputusan, penyediaan sumber daya, dan akuntabilitas jajaran manajemen, dan bagian operasional sistem ditujukan bagi penanggung jawab implementasi-operasional langkah teknis.
Soal 12 | 2 pedoman 3 kementerian
Manakah kombinasi yang benar dari apa yang disebut 2 pedoman 3 kementerian mengenai penanganan informasi medis?
"Pedoman Pengelolaan Keamanan Sistem Informasi Medis" dari Kementerian Kesehatan, Perburuhan, dan Kesejahteraan, dengan "Pedoman Pengelolaan Keamanan bagi Penyelenggara Sistem-Layanan Informasi yang Menangani Informasi Medis" dari Kementerian Ekonomi, Perdagangan, dan Industri bersama Kementerian Dalam Negeri dan Komunikasi
"Pedoman Pengelolaan Keamanan saat Penyelenggara Layanan Cloud Menangani Informasi Medis" dari Kementerian Dalam Negeri dan Komunikasi, dengan pedoman bagi penyelenggara pemrosesan informasi alih daya dari Kementerian Ekonomi, Perdagangan, dan Industri
Pedoman Komisi Perlindungan Informasi Pribadi dengan pedoman penanganan informasi klinis dari Asosiasi Medis Jepang
"Pedoman Pengelolaan Keamanan Sistem Informasi Medis" dari Kementerian Kesehatan, Perburuhan, dan Kesejahteraan, dengan pedoman etika penelitian dari Kementerian Pendidikan Jepang
JawabanA. "Pedoman Pengelolaan Keamanan Sistem Informasi Medis" dari Kementerian Kesehatan, Perburuhan, dan Kesejahteraan, dengan "Pedoman Pengelolaan Keamanan bagi Penyelenggara Sistem-Layanan Informasi yang Menangani Informasi Medis" dari Kementerian Ekonomi, Perdagangan, dan Industri bersama Kementerian Dalam Negeri dan Komunikasi
2 pedoman 3 kementerian merujuk pada 2 pedoman: pedoman Kementerian Kesehatan, Perburuhan, dan Kesejahteraan bagi fasilitas kesehatan, dan pedoman bersama Kementerian Ekonomi, Perdagangan, dan Industri dengan Kementerian Dalam Negeri dan Komunikasi bagi penyelenggara. Kelompok pedoman lama untuk penyelenggara dari kedua kementerian itu (4 pedoman 3 kementerian) telah diintegrasikan menjadi pedoman penyelenggara yang sekarang. Pedoman etika penelitian dan pedoman asosiasi medis tidak termasuk kerangka ini.
Soal 13 | Tanggung jawab alih daya
Manakah yang benar mengenai tanggung jawab bila fasilitas kesehatan mengalihdayakan pengoperasian sistem informasi medis kepada penyelenggara?
Bila ditetapkan dalam kontrak, fasilitas kesehatan dapat sepenuhnya terbebas dari tanggung jawab kepada pasien
Karena penyelenggara penerima yang melakukan pengelolaan keamanan, titik pemisah tanggung jawab tidak perlu ditetapkan dalam kontrak
Meskipun dialihdayakan, tanggung jawab akhir kepada pasien tetap dipikul fasilitas kesehatan
Dengan alih daya, akuntabilitas kepada pasien saat kebocoran informasi berpindah kepada penyelenggara penerima
JawabanC. Meskipun dialihdayakan, tanggung jawab akhir kepada pasien tetap dipikul fasilitas kesehatan
Pedoman pengelolaan keamanan menyatakan bahwa meskipun operasional dan pemeliharaan sistem dialihdayakan, tanggung jawab akhir kepada pasien — akuntabilitas, tanggung jawab pengelolaan, dan sebagainya — tetap dipikul fasilitas kesehatan. Justru karena itu titik pemisah tanggung jawab harus diperjelas dalam kontrak dan pihak penerima harus diawasi. Akuntabilitas tidak berpindah kepada penyelenggara, dan kontrak tidak membebaskan tanggung jawab kepada pasien.
Soal 14 | Anti-ransomware
Manakah konsep pencadangan yang tepat sebagai penanggulangan ransomware di fasilitas kesehatan?
Menyimpan cadangan beberapa generasi pada area yang offline atau tidak dapat ditulis ulang
Demi pemulihan yang cepat, cadangan disimpan hanya 1 generasi pada area yang sama dengan server produksi dan selalu terhubung
Pada sistem yang tidak terhubung jaringan eksternal, cadangan tidak diperlukan
Bila ada cadangan, penyelidikan jalur infeksi dan langkah pencegahan terulangnya kejadian tidak diperlukan
JawabanA. Menyimpan cadangan beberapa generasi pada area yang offline atau tidak dapat ditulis ulang
Cadangan yang selalu terhubung berisiko terenkripsi ransomware bersama sistem utamanya, sehingga yang tepat adalah menyimpan beberapa generasi pada area offline atau yang tidak dapat ditulis ulang. Pemisahan jaringan saja tidak cukup karena infeksi bisa lewat jalur pemeliharaan atau flash disk USB, sehingga cadangan tetap perlu; setelah pemulihan pun dituntut pengusutan penyebab dan pencegahan terulangnya kejadian.
Soal 15 | Respons darurat
Manakah konsep yang tepat mengenai respons darurat (BCP) terkait sistem informasi fasilitas kesehatan?
Bila terjadi gangguan sistem, pencatatan terkait pelayanan tidak dilakukan sampai pemulihan selesai
Prosedur peralihan ke operasional kertas ditetapkan sebelumnya dan dilatih sejak masa normal
Bila cadangan sudah diambil, prosedur pemulihan tidak perlu didokumentasikan
BCP hanya mencakup bencana alam dan tidak memasukkan serangan siber
JawabanB. Prosedur peralihan ke operasional kertas ditetapkan sebelumnya dan dilatih sejak masa normal
Agar pelayanan berlanjut bahkan dalam keadaan darurat, dituntut penetapan prosedur peralihan ke operasional kertas dan prosedur pemulihan sebelumnya, serta pemastian keefektifannya melalui latihan. BCP mencakup bukan hanya bencana tetapi juga penghentian sistem akibat serangan siber seperti ransomware, dan meskipun ada cadangan, penyusunan prosedur pemulihan tetap perlu. Selama gangguan pun pencatatan pelayanan dilanjutkan dengan kertas dan sebagainya.
Soal 16 | Bagian baru versi 7.0
Pada Pedoman Pengelolaan Keamanan Sistem Informasi Medis versi 7.0 yang diterbitkan pada bulan 6 tahun Reiwa 8, manakah bagian yang baru ditambahkan?
Bagian audit
Bagian lembaga penerima alih daya pemeliharaan
Bagian pasien
Bagian layanan cloud
JawabanB. Bagian lembaga penerima alih daya pemeliharaan
Pada versi 7.0, ke atas 4 bagian versi 6.0 (ikhtisar, manajemen eksekutif, perencanaan-pengelolaan, dan operasional sistem) ditambahkan bagian lembaga penerima alih daya pemeliharaan yang ditujukan bagi penyelenggara yang menerima alih daya pemeliharaan sistem dari fasilitas kesehatan, sehingga menjadi susunan 5 bagian. Bagian layanan cloud, bagian audit, dan bagian pasien tidak pernah dibuat.
Soal 17 | Informasi pribadi sensitif
Manakah yang termasuk informasi pribadi yang memerlukan perhatian khusus menurut UU Perlindungan Informasi Pribadi Jepang?
Riwayat penyakit pasien
Penghasilan pasien
Kewarganegaraan pasien
Nomor telepon pasien
JawabanA. Riwayat penyakit pasien
Informasi pribadi yang memerlukan perhatian khusus (要配慮個人情報, yō-hairyo kojin jōhō) adalah informasi yang perlu perhatian ekstra agar tidak menimbulkan diskriminasi atau prasangka tidak adil; selain riwayat penyakit, termasuk ras, keyakinan, status sosial, dan riwayat pidana, dan lewat peraturan pemerintah ditambahkan pula hasil pemeriksaan kesehatan serta informasi pelayanan-peracikan. Nomor telepon, kewarganegaraan, dan penghasilan bisa merupakan informasi pribadi, tetapi tidak termasuk kategori ini.
Soal 18 | Penanganan sensitif
Manakah yang benar mengenai penanganan informasi pribadi yang memerlukan perhatian khusus?
Bila ditangani fasilitas kesehatan, informasi ini tidak tunduk pada UU Perlindungan Informasi Pribadi
Bila dilaporkan kepada Komisi Perlindungan Informasi Pribadi, informasi ini dapat diserahkan kepada pihak ketiga melalui opt-out
Untuk memperolehnya, pada prinsipnya diperlukan persetujuan pasien terlebih dahulu
Meskipun ada persetujuan pasien, informasi ini tidak dapat diperoleh
JawabanC. Untuk memperolehnya, pada prinsipnya diperlukan persetujuan pasien terlebih dahulu
Perolehan informasi pribadi yang memerlukan perhatian khusus pada prinsipnya membutuhkan persetujuan pasien terlebih dahulu, dan penyerahan kepada pihak ketiga secara opt-out tidak diperbolehkan meskipun sudah dilaporkan. Fasilitas kesehatan pun tunduk pada undang-undang sebagai penyelenggara penanganan informasi pribadi. Dengan persetujuan, perolehan dimungkinkan; untuk lingkup yang lazim diperlukan pelayanan, panduan juga memaparkan konsep persetujuan tersirat.
Soal 19 | Anonim dan pseudonim
Manakah yang benar mengenai informasi olahan anonim dan informasi olahan pseudonim dalam UU Perlindungan Informasi Pribadi Jepang?
Informasi olahan anonim boleh berada dalam keadaan yang, bila dicocokkan dengan informasi lain, individu tertentu dapat diidentifikasi
Informasi olahan pseudonim adalah informasi yang diolah sehingga secara teknis mustahil memulihkan informasi pribadi asalnya meskipun dicocokkan dengan informasi lain
Informasi olahan anonim diolah sehingga individu tertentu tidak dapat diidentifikasi maupun dipulihkan, dan dengan kewajiban pengumuman dan sejenisnya dapat diserahkan kepada pihak ketiga tanpa persetujuan
Informasi olahan pseudonim dapat bebas diserahkan kepada pihak ketiga tanpa persetujuan yang bersangkutan
JawabanC. Informasi olahan anonim diolah sehingga individu tertentu tidak dapat diidentifikasi maupun dipulihkan, dan dengan kewajiban pengumuman dan sejenisnya dapat diserahkan kepada pihak ketiga tanpa persetujuan
Informasi olahan anonim adalah informasi yang diolah agar individu tidak dapat diidentifikasi maupun dipulihkan; dengan mematuhi kewajiban seperti pengumuman butir-butirnya, ia dapat diserahkan kepada pihak ketiga tanpa persetujuan. Informasi olahan pseudonim diolah agar tidak dapat mengidentifikasi individu kecuali dicocokkan dengan informasi lain; ketidakmungkinan pemulihan tidak dituntut, tetapi sebagai gantinya pada prinsipnya tidak boleh diserahkan kepada pihak ketiga dan diperuntukkan bagi analisis internal organisasi.
Soal 20 | Kode pengidentifikasi
Manakah yang termasuk kode pengidentifikasi individu menurut UU Perlindungan Informasi Pribadi Jepang?
Nama dan alamat pasien
Simbol dan nomor kartu peserta asuransi kesehatan publik
Tanggal lahir dan jenis kelamin pasien
Nomor telepon seluler dan alamat surel pasien
JawabanB. Simbol dan nomor kartu peserta asuransi kesehatan publik
Kode pengidentifikasi individu ditetapkan lewat peraturan pemerintah sebagai kode yang dengan sendirinya dapat mengidentifikasi individu tertentu; selain simbol dan nomor kartu peserta asuransi kesehatan publik, termasuk kode hasil pendataan ciri fisik seperti urutan basa DNA, nomor My Number, dan nomor paspor. Nama dan tanggal lahir adalah deskripsi yang dapat mengidentifikasi individu, dan bersama nomor telepon seluler serta alamat surel tidak ditetapkan sebagai kode pengidentifikasi individu.
Soal 21 | UU infrastruktur medis
Manakah penjelasan yang benar mengenai UU Infrastruktur Medis Generasi Berikutnya Jepang (次世代医療基盤法, Jisedai Iryō Kiban-hō)?
Undang-undang yang menetapkan bahwa penyediaan informasi medis oleh fasilitas kesehatan untuk penelitian selalu memerlukan persetujuan tertulis yang bersangkutan
Undang-undang yang menghapus UU Perlindungan Informasi Pribadi dan menyatukan perlindungan informasi pribadi bidang medis
Undang-undang yang menetapkan mekanisme di mana penyelenggara yang memperoleh sertifikasi negara mengumpulkan informasi medis dari fasilitas kesehatan, mengolahnya secara anonim, dan menyediakannya untuk penelitian dan pengembangan
Undang-undang yang menetapkan bahwa perusahaan swasta mana pun dapat menjalankan usaha pembuatan informasi medis olahan anonim asalkan melapor
JawabanC. Undang-undang yang menetapkan mekanisme di mana penyelenggara yang memperoleh sertifikasi negara mengumpulkan informasi medis dari fasilitas kesehatan, mengolahnya secara anonim, dan menyediakannya untuk penelitian dan pengembangan
UU Infrastruktur Medis Generasi Berikutnya menetapkan mekanisme di mana penyelenggara pembuat informasi medis olahan anonim tersertifikasi — yang memenuhi standar kemampuan pengelolaan keamanan tinggi dan memperoleh sertifikasi negara — mengolah informasi medis secara anonim dan menyediakannya untuk penelitian dan pengembangan. Penyediaan dari fasilitas kesehatan dapat memakai cara pemberitahuan dengan opt-out, sehingga persetujuan tertulis tidak selalu diperlukan. Ia bukan pengganti UU Perlindungan Informasi Pribadi, dan penyelenggara memerlukan sertifikasi, bukan sekadar pelaporan.
Soal 22 | Cara penyediaan
Manakah yang benar mengenai cara fasilitas kesehatan menyediakan informasi medis kepada penyelenggara pembuat informasi medis olahan anonim tersertifikasi berdasarkan UU Infrastruktur Medis Generasi Berikutnya?
Dengan pemberitahuan terlebih dahulu kepada yang bersangkutan, penyediaan dapat dilakukan selama yang bersangkutan atau ahli warisnya tidak meminta penghentian
Penyediaan hanya dapat dilakukan setelah fasilitas kesehatan sendiri melakukan pengolahan anonim
Sekali dianggap menyetujui penyediaan, yang bersangkutan tidak dapat menghentikannya meskipun memintanya
Karena informasi medis memuat informasi pribadi yang memerlukan perhatian khusus, penyediaan kepada penyelenggara tersertifikasi sama sekali tidak dapat dilakukan
JawabanA. Dengan pemberitahuan terlebih dahulu kepada yang bersangkutan, penyediaan dapat dilakukan selama yang bersangkutan atau ahli warisnya tidak meminta penghentian
UU Infrastruktur Medis Generasi Berikutnya mengakui cara opt-out: dengan pemberitahuan terlebih dahulu, informasi medis dapat disediakan kepada penyelenggara tersertifikasi selama yang bersangkutan (atau ahli warisnya) tidak meminta penghentian; ini pengecualian atas UU Perlindungan Informasi Pribadi yang melarang penyerahan opt-out informasi yang memerlukan perhatian khusus. Yang bersangkutan dapat meminta penghentian kapan saja. Pengolahan anonim dilakukan penyelenggara tersertifikasi, bukan mekanisme fasilitas mengolah dahulu baru menyediakan.
Soal 23 | Pengumuman tujuan
Manakah konsep yang benar dari "Panduan Penanganan yang Patut atas Informasi Pribadi pada Penyelenggara Terkait Medis dan Perawatan Lansia"?
Bila tujuan penggunaan diumumkan lewat pemasangan pengumuman di fasilitas dan sebagainya, penggunaan dalam lingkup yang lazim diperlukan pelayanan dianggap telah mendapat persetujuan tersirat
Meskipun berdasarkan peraturan perundang-undangan, penyerahan kepada pihak ketiga selalu memerlukan persetujuan yang bersangkutan
Tujuan penggunaan informasi pribadi cukup dijelaskan hanya bila pasien bertanya
Bahkan untuk penggunaan dalam lingkup yang lazim diperlukan pelayanan seperti alih daya pemeriksaan, persetujuan tertulis harus diperoleh setiap kali digunakan
JawabanA. Bila tujuan penggunaan diumumkan lewat pemasangan pengumuman di fasilitas dan sebagainya, penggunaan dalam lingkup yang lazim diperlukan pelayanan dianggap telah mendapat persetujuan tersirat
Panduan menyatakan bahwa bila tujuan penggunaan diumumkan secara mudah dipahami lewat pemasangan pengumuman dan yang bersangkutan tidak menyatakan keberatan, penggunaan-penyediaan dalam lingkup yang lazim diperlukan seperti pelayanan dan klaim remunerasi dianggap mendapat persetujuan tersirat. Tujuan penggunaan harus diumumkan tanpa menunggu pertanyaan, dan persetujuan tertulis satu per satu tidak dituntut untuk lingkup lazim. Kasus berdasarkan peraturan perundang-undangan adalah pengecualian yang membolehkan penyerahan tanpa persetujuan.
Soal 24 | Keunggulan DWH
Manakah keunggulan menggunakan data warehouse (DWH) saat menganalisis data sistem informasi rumah sakit?
DWH menjadi naskah asli rekam medis dan dapat memenuhi kewajiban penyimpanan wajib
Data untuk analisis dapat diekstraksi tanpa membebani basis data operasional
Respons layar pekerjaan harian seperti input order menjadi lebih cepat
Dengan DWH, prapemrosesan nilai hilang dan nilai pencilan tidak lagi diperlukan
JawabanB. Data untuk analisis dapat diekstraksi tanpa membebani basis data operasional
DWH adalah landasan analisis yang menyalin data dari sistem operasional dan menghimpunnya secara kronologis; keunggulannya adalah ekstraksi dan rekapitulasi tanpa membebani basis data operasional. Ia tidak mempercepat respons sistem operasional dan tidak menjadi naskah asli rekam medis untuk penyimpanan wajib. Data di DWH pun tetap memerlukan prapemrosesan nilai hilang dan pencilan.
Soal 25 | Nilai hilang
Manakah penanganan nilai hilang yang tepat dalam analisis data medis?
Memeriksa alasan terjadinya kehilangan lalu menentukan penanganan seperti pengecualian atau imputasi sesuai tujuan analisis
Butir yang memuat nilai hilang selalu dikeluarkan dari objek analisis tanpa mempersoalkan alasannya
Karena kehilangan terjadi secara acak, boleh diabaikan begitu saja dalam rekapitulasi
Menganggap semua nilai hilang sebagai 0 dan langsung merekapitulasinya
JawabanA. Memeriksa alasan terjadinya kehilangan lalu menentukan penanganan seperti pengecualian atau imputasi sesuai tujuan analisis
Kehilangan nilai terjadi karena berbagai alasan seperti belum diinput atau pemeriksaan tidak dilakukan, dan pola terjadinya belum tentu acak (misalnya ada pemeriksaan yang lebih sering diukur pada pasien yang lebih berat kondisinya). Yang tepat adalah memeriksa alasannya lalu menentukan penanganan — pengecualian, imputasi, dan sebagainya — sesuai tujuan. Pemrosesan mekanis seperti menganggap 0, selalu mengecualikan, atau mengabaikan berisiko mendistorsi hasil rekapitulasi.
Soal 26 | Nilai pencilan
Manakah penanganan nilai pencilan (outlier) yang tepat dalam analisis data medis?
Set data yang memuat meski hanya 1 pencilan tidak dapat digunakan untuk analisis
Menentukan penanganannya setelah memeriksa apakah berasal dari kesalahan input atau merupakan nilai abnormal yang sesungguhnya
Pencilan otomatis diganti dengan nilai rata-rata tanpa diperiksa
Karena pencilan pasti berasal dari kesalahan input, semuanya dihapus begitu ditemukan
JawabanB. Menentukan penanganannya setelah memeriksa apakah berasal dari kesalahan input atau merupakan nilai abnormal yang sesungguhnya
Pencilan bisa berupa kesalahan input seperti tertukarnya satuan, atau nilai abnormal yang benar-benar terjadi. Pada data medis, nilai abnormal sejati kadang bermakna klinis penting, sehingga penyebab diperiksa dahulu sebelum memutuskan koreksi, pengecualian, atau mempertahankannya. Memvonisnya pasti salah lalu menghapus, atau menggantinya mekanis dengan rata-rata, mengundang hasil keliru. Analisis tetap mungkin bila pencilan ditangani dengan patut.
Soal 27 | Rekonsiliasi identitas
Manakah penjelasan yang benar mengenai "name-based matching" (nayose, rekonsiliasi identitas) dalam prapemrosesan data medis?
Mengimputasi nilai yang hilang dengan metode statistik
Bila untuk orang yang sama terdapat beberapa ID pasien atau rekaman dengan variasi penulisan, mencocokkan dan mengintegrasikannya sebagai data orang yang sama
Menghapus atau mengganti pengidentifikasi seperti nama dan alamat agar individu tertentu tidak dapat diidentifikasi
Menyusun ulang daftar pasien menurut urutan abjad nama
JawabanB. Bila untuk orang yang sama terdapat beberapa ID pasien atau rekaman dengan variasi penulisan, mencocokkan dan mengintegrasikannya sebagai data orang yang sama
Rekonsiliasi identitas adalah pekerjaan mencocokkan dan mengintegrasikan rekaman orang yang sama yang terpecah akibat ID pasien terdaftar ganda atau variasi penulisan nama, dan menentukan keakuratan analisis per pasien. Penghapusan pengidentifikasi adalah pengolahan anonimisasi-pseudonimisasi, penyusunan ulang hanyalah pengurutan, dan imputasi nilai hilang adalah prapemrosesan yang berbeda.
Soal 28 | DWH
Manakah penjelasan yang benar mengenai data warehouse (DWH) rumah sakit?
Sistem operasional inti untuk langsung melakukan pemrosesan input dalam pekerjaan pelayanan sehari-hari
Basis data yang menghimpun dan menumpuk data dari tiap sistem untuk analisis serta menyimpannya secara kronologis
Sistem untuk melakukan perhitungan gaji dan pengelolaan kehadiran pegawai
Sistem untuk menyimpan citra medis dan merujuknya dari terminal di rumah sakit
JawabanB. Basis data yang menghimpun dan menumpuk data dari tiap sistem untuk analisis serta menyimpannya secara kronologis
DWH (data warehouse) adalah basis data yang menghimpun dan menumpuk data dari tiap sistem seperti rekam medis elektronik dan akuntansi medis, lalu menyimpannya secara kronologis untuk analisis. Pemrosesan input harian dilakukan sistem operasional inti, penyimpanan citra medis oleh PACS, dan perhitungan gaji oleh sistem kepegawaian — semuanya bukan penjelasan DWH. Subset yang dipotong per tujuan disebut data mart.
Soal 29 | Karakteristik data
Manakah pemahaman karakteristik yang benar saat memakai data sistem informasi rumah sakit untuk analisis manajemen medis atau evaluasi mutu pelayanan?
Data reseputo memuat seluruh nilai hasil pemeriksaan
Nama penyakit pada reseputo memuat nama yang dibubuhkan demi penagihan sehingga belum tentu sesuai dengan diagnosis pasti
Data DPC adalah data khusus penelitian yang dikumpulkan tanpa kaitan dengan sistem remunerasi layanan medis
Data sistem informasi rumah sakit dirancang untuk tujuan analisis sehingga begitu diekstraksi dapat langsung dipakai
JawabanB. Nama penyakit pada reseputo memuat nama yang dibubuhkan demi penagihan sehingga belum tentu sesuai dengan diagnosis pasti
Nama penyakit reseputo memuat nama yang dibubuhkan untuk keperluan klaim remunerasi sehingga belum tentu sesuai diagnosis pasti; rekapitulasi penyakit memerlukan kehati-hatian. Reseputo memuat informasi pelaksanaan pemeriksaan tetapi tidak memuat nilai hasilnya. Data DPC adalah data survei pasien pulang yang terkait sistem remunerasi DPC/PDPS, dan data sistem informasi rumah sakit direkam untuk tujuan operasional sehingga prapemrosesan dan pemeriksaan mutu mutlak diperlukan.
Soal 30 | Kehati-hatian penggunaan sekunder
Manakah yang tidak tepat sebagai hal yang diperhatikan saat menggunakan sekunder data yang terhimpun di sistem informasi rumah sakit untuk penelitian klinis?
Dalam menggunakannya untuk penelitian, mematuhi kerangka terkait seperti hukum perlindungan informasi pribadi dan pedoman etika penelitian
Mempertimbangkan riwayat revisi master dan kode yang menyertai revisi remunerasi layanan medis dan sebagainya
Mengekstraksi setelah memperjelas definisi pasien sasaran, periode sasaran, dan kondisi eksklusi
Data rekam medis elektronik dirancang untuk tujuan penelitian sehingga data hasil ekstraksi dapat langsung dipakai untuk analisis
JawabanD. Data rekam medis elektronik dirancang untuk tujuan penelitian sehingga data hasil ekstraksi dapat langsung dipakai untuk analisis
Data rekam medis elektronik adalah real world data yang direkam untuk pekerjaan pelayanan dan tidak dirancang untuk penelitian, sehingga tidak dapat langsung dianalisis tanpa prapemrosesan — nilai hilang, pencilan, rekonsiliasi identitas — dan pemeriksaan mutu. Kepatuhan pada hukum perlindungan informasi pribadi dan etika penelitian, penegasan kondisi ekstraksi, dan pertimbangan riwayat revisi kode semuanya adalah kehati-hatian yang memang diperlukan pada penggunaan sekunder.
Latihan: kerjakan soal di halaman ini
Ini adalah alat latihan dengan soal acak (berfungsi jika JavaScript aktif). Semua soal dan penjelasan di atas tetap dapat dibaca tanpa alat ini.
* Pembahasan ini merupakan informasi untuk keperluan belajar. Cakupan dan sistem ujian dapat berubah setiap tahun, jadi selalu periksa pengumuman resmi dari lembaga penyelenggara ujian.
Halaman ini adalah terjemahan dari teks asli berbahasa Jepang. Jika terdapat perbedaan antara terjemahan dan teks asli, versi bahasa Jepang yang berlaku. Lihat teks asli bahasa Jepang