관련 법규와 데이터 분석

진료기록 등 전자보존의 3기준에서 「진정성」의 설명으로 옳은 것은 어느 것인가?

1. 허가된 사람만 정보에 접근할 수 있고 제3자에게는 내용이 알려지지 않는 상태가 유지되고 있을 것
2. 기록된 정보가 법령 등으로 정해진 기간에 걸쳐 진정성을 유지하고 읽을 수 있게 할 수 있는 상태로 보존될 것
3. 정당한 권한으로 작성된 기록에 대해 허위 입력, 고쳐 쓰기, 삭제 및 혼동이 방지되어 있고, 또한 제3자가 보아 작성 책임의 소재가 명확할 것
4. 전자매체에 보존된 내용을 권한 보유자의 요구에 근거하여 필요에 따라 육안으로 읽을 수 있는 상태로 쉽게 만들 수 있고, 또한 필요에 따라 서면으로 출력할 수 있을 것

진료기록 등 전자보존의 3기준에서 「견독성」의 설명으로 옳은 것은 어느 것인가?

1. 전자매체에 보존된 내용을 권한 보유자의 요구에 근거하여 필요에 따라 육안으로 읽을 수 있는 상태로 쉽게 만들 수 있을 것
2. 기록된 정보가 법령 등으로 정해진 기간에 걸쳐 진정성을 유지하고 읽을 수 있는 상태로 보존될 것
3. 이용자가 필요할 때 언제든지 시스템을 이용할 수 있는 상태가 유지되고 있을 것
4. 정당한 권한으로 작성된 기록에 대해 허위 입력, 고쳐 쓰기, 삭제 및 혼동이 방지되고 작성 책임의 소재가 명확할 것

진료기록 등 전자보존의 3기준에서 「보존성」의 설명으로 옳은 것은 어느 것인가?

1. 기록된 정보가 법령 등으로 정해진 기간에 걸쳐 진정성을 유지하고 읽을 수 있게 할 수 있는 상태로 보존될 것
2. 정보가 정확하고 완전하며 위변조나 누락이 생기지 않았을 것
3. 보존된 내용을 권한 보유자의 요구에 근거하여 필요에 따라 육안으로 읽을 수 있는 상태로 쉽게 만들 수 있고 서면으로도 출력할 수 있을 것
4. 제3자가 보아 기록 작성 책임의 소재가 명확할 것

전자카르테에서 진정성 확보에 직접 기여하는 대책은 어느 것인가?

1. 백업한 데이터를 원격지의 시설에 분산하여 보관한다
2. 화면 표시의 응답시간을 단축하여 조작성을 높인다
3. 보존 매체가 열화해 버리기 전에 새로운 매체로 데이터를 복사해 둔다
4. 기록의 확정 조작을 수행한 이용자와 일시를 갱신 이력으로 보존한다

진료기록 등의 전자보존에서 견독성 확보를 위한 대책으로 적절한 것은 어느 것인가?

1. 보존 매체를 규격 변경 전에 새로운 형식으로 이행한다
2. 스캔한 문서에 작성책임자의 전자서명과 타임스탬프를 부여한다
3. 이용자 ID의 공유를 금지하고 개인 단위로 인증한다
4. 시스템 장애 시에도 진료기록을 참조할 수 있는 대체 열람 수단을 준비한다

진료기록 등의 전자보존에서 보존성 확보를 위한 대책으로 적절한 것은 어느 것인가?

1. 권한 있는 사람의 요구에 따라 기록을 화면에 표시하고 서면으로 인쇄하여 출력할 수 있는 기능을 마련한다
2. 위장 침입을 막기 위해 2요소 인증의 구조를 도입한다
3. 법정 보존기간 중 매체의 열화나 규격 변경에 대비하여 새로운 매체·형식으로 이행(마이그레이션)한다
4. 대행입력된 기록에 대해 확정자에 의한 승인 조작을 수행한다

e-문서법(전자문서법)과 진료기록 등의 전자보존의 관계에 관하여 옳은 것은 어느 것인가?

1. e-문서법의 시행에 의해 종이 진료기록을 작성하고 보존하는 것은 금지되었다
2. e-문서법 자체가 진료기록 등의 진정성·견독성·보존성을 확보하기 위한 구체적인 기술 대책과 운용 기준을 정하고 있다
3. e-문서법은 국세 관계 장부서류의 전자적 보존에 관해 정한 법률이다
4. 법령으로 서면 보존이 의무화된 문서의 전자적 보존을 일반적으로 용인하는 법률이며, 후생노동성령에 의해 진료기록 등도 그 대상이 되어 있다

진료기록 등의 전자데이터를 외부 사업자에게 보존하는 경우의 사고방식으로 옳은 것은 어느 것인가?

1. 외부보존을 위탁하면 진료기록 등의 보존 의무와 책임은 수탁 사업자에게 옮겨진다
2. 외부보존에서는 진정성·견독성·보존성의 3기준을 충족할 필요가 없다
3. 외부보존을 위탁해도 진료기록 등의 보존 의무와 책임은 의료기관 등이 진다
4. 외부보존하는 경우 개인정보 보호를 위한 조치는 수탁 사업자만 검토하면 된다

「의료정보시스템의 안전관리에 관한 가이드라인」을 책정하고 있는 곳은 어느 것인가?

1. 개인정보보호위원회
2. 총무성
3. 경제산업성
4. 후생노동성

의료정보시스템의 안전관리에 관한 가이드라인 제6.0판에서 채택된 구성은 어느 것인가?

1. 총칙편·기술편·운용편·감사편·양식편
2. 경영편·법령편·네트워크편·클라우드편
3. 개설편·의사편·간호사편·약사편·사무직원편
4. 개설편·경영관리편·기획관리편·시스템운용편

의료정보시스템의 안전관리에 관한 가이드라인(제6.0판 이후)에서, 안전관리 실무의 기획·관리를 담당하는 담당자를 주된 독자로 하여 운용관리규정의 정비와 리스크 평가, 위탁처 관리 등을 다루는 편은 어느 것인가?

1. 시스템운용편
2. 기획관리편
3. 개설편
4. 경영관리편

의료정보 취급에 관한, 이른바 3성(省) 2가이드라인의 조합으로 옳은 것은 어느 것인가?

1. 후생노동성의 「의료정보시스템의 안전관리에 관한 가이드라인」과 경제산업성·총무성의 「의료정보를 다루는 정보시스템·서비스 제공사업자의 안전관리 가이드라인」
2. 총무성의 「클라우드서비스 사업자가 의료정보를 다룰 때의 안전관리에 관한 가이드라인」과 경제산업성의 수탁 정보처리사업자용 가이드라인
3. 개인정보보호위원회의 가이드라인과 일본의사회의 진료정보 취급 지침
4. 후생노동성의 「의료정보시스템의 안전관리에 관한 가이드라인」과 문부과학성의 연구윤리지침

의료기관이 의료정보시스템의 운용을 사업자에게 위탁한 경우의 책임에 관하여 옳은 것은 어느 것인가?

1. 계약에 정하면 의료기관은 환자에 대한 책임을 모두 면할 수 있다
2. 수탁 사업자가 안전관리를 하므로 책임분계점을 계약으로 정할 필요는 없다
3. 위탁해도 환자에 대한 최종적인 책임은 의료기관이 진다
4. 위탁하면 정보 유출 시 환자에 대한 설명 책임은 수탁 사업자에게 옮겨진다

의료기관에서 랜섬웨어 대책으로서의 백업의 사고방식으로 적절한 것은 어느 것인가?

1. 오프라인 또는 고쳐 쓸 수 없는 영역에 여러 세대의 백업을 보관한다
2. 복구를 빠르게 하기 위해 백업은 운영 서버와 같은 영역에 상시 접속으로 1세대만 보관한다
3. 외부 네트워크와 접속하지 않은 시스템에서는 백업은 불필요하다
4. 백업이 있으면 감염 경로의 조사나 재발 방지책은 불필요하다

의료기관 정보시스템에 관한 비상시 대응(BCP)의 사고방식으로 적절한 것은 어느 것인가?

1. 시스템 장애가 일어나면 복구까지의 사이에 진료에 관한 기록은 하지 않는다
2. 종이 운용으로의 전환 절차를 미리 정하고 평시부터 훈련해 둔다
3. 백업을 취득하고 있으면 복구 절차를 문서화할 필요는 없다
4. BCP는 자연재해만을 대상으로 하고 사이버 공격은 포함하지 않는다

레이와(令和) 8년 6월에 발표된 의료정보시스템의 안전관리에 관한 가이드라인 제7.0판에서 새로 더해진 편은 어느 것인가?

1. 감사편
2. 보수위탁기관편
3. 환자편
4. 클라우드서비스편

일본 개인정보보호법에서 요배려 개인정보에 해당하는 것은 어느 것인가?

1. 환자의 병력
2. 환자의 수입
3. 환자의 국적
4. 환자의 전화번호

요배려 개인정보의 취급에 관하여 옳은 것은 어느 것인가?

1. 의료기관이 다루는 경우에는 개인정보보호법의 적용을 받지 않는다
2. 개인정보보호위원회에 신고하면 옵트아웃으로 제3자 제공할 수 있다
3. 취득에는 원칙적으로 사전에 본인의 동의가 필요하다
4. 본인의 동의가 있어도 취득할 수 없다

일본 개인정보보호법의 익명가공정보와 가명가공정보에 관하여 옳은 것은 어느 것인가?

1. 익명가공정보는 다른 정보와 대조하면 특정 개인을 식별할 수 있는 상태여도 된다
2. 가명가공정보는 다른 정보와 대조해도 원래의 개인정보를 복원하는 것이 기술적으로 불가능하도록 가공된 정보이다
3. 익명가공정보는 특정 개인을 식별할 수 없고 복원도 할 수 없도록 가공되어 있으며, 공표 등의 의무 아래 본인의 동의 없이 제3자 제공할 수 있다
4. 가명가공정보는 본인의 동의를 얻지 않아도 자유롭게 제3자에게 제공할 수 있다

일본 개인정보보호법의 개인식별부호에 해당하는 것은 어느 것인가?

1. 환자의 성명과 주소
2. 공적 의료보험 피보험자증의 기호·번호
3. 환자의 생년월일과 성별
4. 환자의 휴대전화번호와 메일 주소

차세대의료기반법(次世代医療基盤法)의 설명으로 옳은 것은 어느 것인가?

1. 의료기관이 의료정보를 연구를 위해 제공하려면 반드시 본인의 서면 동의가 필요하다고 정한 법률이다
2. 개인정보보호법을 폐지하고 의료 분야 개인정보의 보호를 일원화한 법률이다
3. 국가의 인정을 받은 사업자가 의료기관 등으로부터 의료정보를 수집하여 익명가공하고 연구개발 용도로 제공하는 구조를 정한 법률이다
4. 신고만 하면 어느 민간기업이라도 익명가공의료정보 작성사업을 실시할 수 있다고 정한 법률이다

차세대의료기반법에 근거하여 의료기관이 인정 익명가공의료정보 작성사업자에게 의료정보를 제공하는 방식에 관하여 옳은 것은 어느 것인가?

1. 미리 본인에게 통지하고, 본인 또는 유족이 정지를 요구하지 않는 한 제공할 수 있다
2. 의료기관이 스스로 익명가공을 하고 나서가 아니면 제공할 수 없다
3. 한번 제공에 동의한 것으로 간주되면 본인이 요구해도 제공을 정지할 수 없다
4. 의료정보는 요배려 개인정보를 포함하므로 인정 사업자에 대한 제공은 일절 할 수 없다

「의료·개호 관계 사업자의 개인정보의 적절한 취급을 위한 가이던스」의 사고방식으로 옳은 것은 어느 것인가?

1. 이용목적을 원내 게시 등으로 공표하고 있으면 진료에 통상 필요한 범위의 이용은 묵시적 동의가 얻어진 것으로 생각할 수 있다
2. 법령에 근거한 경우라도 제3자 제공에는 반드시 본인의 동의가 필요하다
3. 개인정보의 이용목적은 환자로부터 질문을 받은 경우에만 설명하면 된다
4. 검사의 외부위탁 등 진료에 통상 필요한 범위의 이용이라도 이용할 때마다 서면에 의한 동의를 얻어야 한다

병원정보시스템의 데이터를 분석할 때 데이터웨어하우스(DWH)를 이용하는 이점은 어느 것인가?

1. DWH가 진료기록의 원본이 되어 법정 보존의 의무를 다할 수 있다
2. 업무계 데이터베이스에 부하를 주지 않고 분석용 데이터를 추출할 수 있다
3. 오더 입력 등 일상 업무 화면의 응답이 빨라진다
4. DWH를 쓰면 결측값이나 이상값의 전처리가 불필요해진다

의료데이터 분석에서 결측값의 취급으로 적절한 것은 어느 것인가?

1. 결측이 생긴 이유를 확인하고 분석의 목적에 따라 제외나 보완 등의 취급을 정한다
2. 결측값을 포함하는 항목은 결측의 이유를 불문하고 항상 분석 대상에서 제외한다
3. 결측은 무작위로 생기는 것이므로 그대로 무시하고 집계해도 된다
4. 결측값은 모두 0으로 간주하고 그대로 집계한다

의료데이터 분석에서 이상값(outlier)의 취급으로 적절한 것은 어느 것인가?

1. 이상값이 1개라도 포함된 데이터셋은 분석에 사용할 수 없다
2. 입력 실수에 의한 것인지 실제의 이상치인지 확인한 뒤에 취급을 정한다
3. 이상값은 확인하지 않고 자동으로 평균값으로 치환한다
4. 이상값은 반드시 입력 실수에 의한 것이므로 발견하면 모두 삭제한다

의료데이터 전처리에서 「나요세(명의 통합)」의 설명으로 옳은 것은 어느 것인가?

1. 결측된 값을 통계적인 수법으로 보완하는 것
2. 동일 인물에게 여러 환자 ID나 표기가 흔들리는 기록이 존재하는 경우 대조하여 동일 인물의 데이터로 통합하는 것
3. 특정 개인을 식별할 수 없도록 성명이나 주소 등의 식별자를 삭제하거나 치환하는 것
4. 환자 일람을 성명의 가나다순으로 재배열하여 정리하는 것

병원의 데이터웨어하우스(DWH)의 설명으로 옳은 것은 어느 것인가?

1. 매일의 진료 업무에서의 입력 처리를 그대로 수행하기 위한 기간 업무시스템이다
2. 분석을 위해 각 시스템으로부터 데이터를 집약·축적하고 시계열로 보유하는 데이터베이스이다
3. 직원의 급여 계산과 근태 관리를 하기 위한 시스템이다
4. 의료영상을 보관하고 원내 단말에서 참조하기 위한 시스템이다

의료경영 분석이나 의료의 질 평가에 병원정보시스템의 데이터를 쓸 때 특성의 이해로 옳은 것은 어느 것인가?

1. 레세프트 데이터에는 모든 검사결과의 수치가 포함되어 있다
2. 레세프트의 병명에는 청구를 위해 부여된 병명이 포함되어 확정진단과 일치한다고는 할 수 없다
3. DPC 데이터는 진료보수 제도와 무관하게 수집되는 연구 전용 데이터이다
4. 병원정보시스템의 데이터는 분석 목적으로 설계되어 있으므로 추출하면 그대로 분석에 쓸 수 있다

병원정보시스템에 축적된 데이터를 임상연구에 2차 이용할 때의 유의점으로 적절하지 않은 것은 어느 것인가?

1. 연구에 이용함에 있어서는 개인정보보호 법제나 연구윤리지침 등 관계하는 틀에 따른다
2. 진료보수 개정 등에 따르는 마스터나 코드의 개정 이력을 고려한다
3. 대상으로 하는 환자·대상 기간·제외 조건의 정의를 명확히 한 뒤에 추출한다
4. 전자카르테의 데이터는 연구 목적으로 설계되어 있으므로 추출한 데이터는 그대로 분석에 사용할 수 있다