Legislação relacionada e análise de dados

Qual é a descrição correta da "autenticidade" entre os 3 critérios do armazenamento eletrônico de prontuários?

1. Somente pessoas autorizadas podem acessar as informações, e o seu conteúdo é mantido fora do conhecimento de terceiros
2. As informações registradas são guardadas, pelo período determinado por leis e regulamentos, em um estado que mantém a autenticidade e permite torná-las legíveis
3. Nos registros criados com autoridade legítima, são evitados o registro falso, a reescrita, o apagamento e a mistura, e a responsabilidade pela criação do registro fica clara para terceiros
4. O conteúdo guardado em mídia eletrônica pode, a pedido de uma pessoa autorizada, ser facilmente tornado legível a olho nu quando necessário, e pode ser impresso em papel quando necessário

Qual é a descrição correta da "legibilidade" entre os 3 critérios do armazenamento eletrônico de prontuários?

1. O conteúdo guardado em mídia eletrônica pode, a pedido de uma pessoa autorizada, ser facilmente tornado legível a olho nu quando necessário
2. As informações registradas são guardadas, pelo período determinado por leis e regulamentos, em um estado que mantém a autenticidade e continua legível
3. O sistema é mantido disponível para que os usuários possam usá-lo sempre que precisarem
4. Nos registros criados com autoridade legítima, são evitados o registro falso, a reescrita, o apagamento e a mistura, e a responsabilidade pela criação fica clara

Qual é a descrição correta da "preservabilidade" entre os 3 critérios do armazenamento eletrônico de prontuários?

1. As informações registradas são guardadas, pelo período determinado por leis e regulamentos, em um estado que mantém a autenticidade e permite torná-las legíveis
2. As informações são exatas e completas, sem falsificação nem omissão
3. O conteúdo guardado pode, a pedido de uma pessoa autorizada, ser facilmente tornado legível a olho nu quando necessário e também pode ser impresso em papel
4. A responsabilidade pela criação do registro fica clara para terceiros

Qual medida em um prontuário eletrônico contribui diretamente para garantir a autenticidade?

1. Distribuir os dados de backup entre instalações em locais remotos para armazená-los
2. Reduzir o tempo de resposta das telas para melhorar a usabilidade
3. Copiar os dados para novas mídias antes que a mídia de armazenamento se degrade
4. Guardar, como histórico de atualizações, o usuário que finalizou um registro e a data e a hora

Qual é uma medida adequada para garantir a legibilidade no armazenamento eletrônico de prontuários?

1. Migrar as mídias de armazenamento para um novo formato antes que a norma mude
2. Anexar aos documentos digitalizados a assinatura digital do criador responsável e um carimbo de tempo
3. Proibir IDs de usuário compartilhados e autenticar cada pessoa individualmente
4. Preparar meios alternativos de leitura para que os prontuários possam ser consultados mesmo durante falhas do sistema

Qual é uma medida adequada para garantir a preservabilidade no armazenamento eletrônico de prontuários?

1. Oferecer funções para exibir os registros na tela e imprimi-los em papel a pedido de pessoas autorizadas
2. Introduzir a autenticação de dois fatores para evitar a falsificação de identidade
3. Migrar para novas mídias e formatos, em preparação para a degradação das mídias e as mudanças de normas durante o período legal de conservação
4. Fazer a pessoa responsável pela finalização aprovar os registros lançados por um substituto

Qual afirmação sobre a relação entre a Lei e-Document (e-文書法) e o armazenamento eletrônico de prontuários está correta?

1. Com a entrada em vigor da Lei e-Document, a criação e o armazenamento de prontuários em papel foram proibidos
2. A própria Lei e-Document estabelece as medidas técnicas concretas e os critérios de operação para garantir a autenticidade, a legibilidade e a preservabilidade dos prontuários
3. A Lei e-Document é uma lei que rege o armazenamento eletrônico de livros e documentos relacionados aos impostos nacionais
4. É uma lei que permite de forma geral o armazenamento eletromagnético de documentos cuja guarda em papel é exigida por lei, e, por portaria ministerial do MHLW, os prontuários também estão incluídos

Qual é a forma correta de pensar quando os dados do prontuário eletrônico são armazenados em um prestador de serviços externo?

1. Se o armazenamento externo for terceirizado, o dever de guardar os registros e a responsabilidade passam para a empresa contratada
2. No armazenamento externo, os 3 critérios de autenticidade, legibilidade e preservabilidade não precisam ser cumpridos
3. Mesmo quando o armazenamento externo é terceirizado, o dever de guardar os registros e a responsabilidade continuam com a instituição de saúde
4. No armazenamento externo, somente a empresa contratada precisa considerar medidas de proteção das informações pessoais

Qual órgão elabora as "Diretrizes para a Gestão da Segurança de Sistemas de Informação Médica"?

1. A Comissão de Proteção de Informações Pessoais
2. O Ministério de Assuntos Internos e Comunicações
3. O Ministério da Economia, Comércio e Indústria
4. O Ministério da Saúde, Trabalho e Bem-Estar

Qual estrutura foi adotada na versão 6.0 das Diretrizes para a Gestão da Segurança de Sistemas de Informação Médica?

1. Volume de disposições gerais, volume de tecnologia, volume de operações, volume de auditoria e volume de formulários
2. Volume de gestão, volume de legislação, volume de redes e volume de nuvem
3. Volume de visão geral, volume dos médicos, volume dos enfermeiros, volume dos farmacêuticos e volume do pessoal administrativo
4. Volume de visão geral, volume de governança, volume de planejamento e gestão, e volume de operação de sistemas

Nas Diretrizes para a Gestão da Segurança de Sistemas de Informação Médica (versão 6.0 e posteriores), qual volume se destina principalmente aos responsáveis que planejam e gerenciam o trabalho prático de gestão da segurança, abrangendo a preparação do regulamento de gestão operacional, a avaliação de riscos e a gestão das empresas contratadas?

1. O volume de operação de sistemas
2. O volume de planejamento e gestão
3. O volume de visão geral
4. O volume de governança

Qual é a combinação correta que forma a chamada estrutura de 3 ministérios e 2 diretrizes para o tratamento de informações médicas?

1. As Diretrizes para a Gestão da Segurança de Sistemas de Informação Médica do MHLW, e as Diretrizes de Gestão da Segurança para Prestadores de Sistemas de Informação e Serviços que Lidam com Informações Médicas do METI e do MIC
2. As diretrizes do MIC para prestadores de serviços em nuvem que lidam com informações médicas, e as diretrizes do METI para prestadores contratados de processamento de informações
3. As diretrizes da Comissão de Proteção de Informações Pessoais e a orientação da Associação Médica do Japão sobre o tratamento de informações clínicas
4. As Diretrizes para a Gestão da Segurança de Sistemas de Informação Médica do MHLW, e as diretrizes de ética em pesquisa do Ministério da Educação

Qual afirmação sobre a responsabilidade quando uma instituição de saúde terceiriza a operação do seu sistema de informação médica para um prestador de serviços está correta?

1. Se estiver previsto no contrato, a instituição pode ficar totalmente isenta da sua responsabilidade perante os pacientes
2. Como a empresa contratada faz a gestão da segurança, não é preciso definir no contrato a demarcação de responsabilidades
3. Mesmo terceirizando, a instituição assume a responsabilidade final perante os pacientes
4. Depois da terceirização, a prestação de contas aos pacientes por vazamentos de informações passa para a empresa contratada

Qual é a abordagem adequada para os backups como contramedida contra ransomware nas instituições de saúde?

1. Manter várias gerações de backups offline ou em áreas que não podem ser reescritas
2. Para acelerar a recuperação, manter apenas 1 geração de backup na mesma área do servidor de produção, conectada permanentemente
3. Sistemas que não estão conectados a redes externas não precisam de backup
4. Desde que existam backups, a investigação da via de infecção e a prevenção da recorrência são desnecessárias

Qual é a abordagem adequada para a resposta a contingências (BCP) dos sistemas de informação de uma instituição de saúde?

1. Quando ocorrer uma falha do sistema, não fazer nenhum registro do atendimento até a recuperação
2. Definir com antecedência os procedimentos para mudar para a operação em papel e treiná-los em tempos normais
3. Desde que sejam feitos backups, os procedimentos de recuperação não precisam ser documentados
4. O BCP abrange apenas desastres naturais e não inclui ataques cibernéticos

Qual volume foi acrescentado na versão 7.0 das Diretrizes para a Gestão da Segurança de Sistemas de Informação Médica, publicada em junho de 2026 (Reiwa 8)?

1. Um volume de auditoria
2. Um volume das empresas contratadas para manutenção
3. Um volume dos pacientes
4. Um volume de serviços em nuvem

Qual das alternativas a seguir se enquadra como informação pessoal que exige cuidado especial (要配慮個人情報) na Lei de Proteção de Informações Pessoais?

1. O histórico médico do paciente
2. A renda do paciente
3. A nacionalidade do paciente
4. O número de telefone do paciente

Qual afirmação sobre o tratamento das informações pessoais que exigem cuidado especial está correta?

1. Quando tratadas por instituições de saúde, ficam isentas da Lei de Proteção de Informações Pessoais
2. Podem ser fornecidas a terceiros por opt-out se isso for comunicado à Comissão de Proteção de Informações Pessoais
3. A sua obtenção exige, em princípio, o consentimento prévio da pessoa
4. Não podem ser obtidas nem mesmo com o consentimento da pessoa

Qual afirmação sobre as informações anonimizadas e as informações pseudonimizadas segundo a Lei de Proteção de Informações Pessoais está correta?

1. As informações anonimizadas podem continuar em um estado em que um indivíduo específico pode ser identificado por cruzamento com outras informações
2. As informações pseudonimizadas são informações processadas de modo que restaurar as informações pessoais originais seja tecnicamente impossível, mesmo por cruzamento com outras informações
3. As informações anonimizadas são processadas de modo que nenhum indivíduo específico possa ser identificado nem restaurado, e podem ser fornecidas a terceiros sem consentimento, desde que se cumpram deveres como a divulgação pública
4. As informações pseudonimizadas podem ser fornecidas livremente a terceiros sem o consentimento da pessoa

Qual das alternativas a seguir se enquadra como código de identificação individual na Lei de Proteção de Informações Pessoais?

1. O nome e o endereço do paciente
2. O símbolo e o número de um cartão do seguro de saúde público
3. A data de nascimento e o sexo do paciente
4. O número de celular e o endereço de e-mail do paciente

Qual é a descrição correta da Lei da Infraestrutura Médica de Nova Geração (次世代医療基盤法)?

1. Uma lei que estabelece que as instituições de saúde devem sempre obter o consentimento por escrito da pessoa para fornecer informações médicas para pesquisa
2. Uma lei que aboliu a Lei de Proteção de Informações Pessoais e unificou a proteção das informações pessoais na saúde
3. Uma lei que estabelece um mecanismo em que empresas certificadas pelo governo coletam informações médicas das instituições de saúde, anonimizam-nas e as fornecem para pesquisa e desenvolvimento
4. Uma lei que estabelece que qualquer empresa privada pode operar um negócio de informações médicas anonimizadas simplesmente apresentando uma notificação

Qual afirmação sobre a forma como as instituições de saúde fornecem informações médicas aos produtores certificados de informações médicas anonimizadas, segundo a Lei da Infraestrutura Médica de Nova Geração, está correta?

1. O fornecimento é possível depois de avisar a pessoa com antecedência, a menos que a pessoa ou um familiar enlutado peça que ele seja interrompido
2. O fornecimento só é possível depois que a própria instituição anonimizou as informações
3. Depois de considerada como tendo consentido, a pessoa não pode interromper o fornecimento, mesmo que peça
4. Como as informações médicas incluem informações pessoais que exigem cuidado especial, o fornecimento a empresas certificadas é totalmente impossível

Qual alternativa reflete o pensamento da "Orientação para o Tratamento Adequado de Informações Pessoais por Empresas de Saúde e de Cuidados de Longa Duração"?

1. Se as finalidades de uso forem divulgadas, por exemplo com avisos afixados na instituição, pode-se considerar que há consentimento tácito para os usos dentro do âmbito normalmente necessário ao atendimento
2. Mesmo quando baseado em leis e regulamentos, o fornecimento a terceiros sempre exige o consentimento da pessoa
3. As finalidades de uso das informações pessoais só precisam ser explicadas quando um paciente pergunta
4. Mesmo para usos dentro do âmbito normalmente necessário ao atendimento, como a terceirização de exames, é preciso obter consentimento por escrito para cada uso

Qual é uma vantagem de usar um data warehouse (DWH) ao analisar os dados do sistema de informação hospitalar?

1. O DWH passa a ser o prontuário original, cumprindo o dever legal de armazenamento
2. Os dados para análise podem ser extraídos sem sobrecarregar os bancos de dados operacionais
3. As respostas das telas no trabalho diário, como o lançamento de pedidos, ficam mais rápidas
4. Usar um DWH elimina a necessidade de pré-processar valores ausentes e valores atípicos

Qual é o tratamento adequado dos valores ausentes na análise de dados médicos?

1. Verificar por que os valores estão ausentes e decidir o tratamento — exclusão, imputação etc. — de acordo com o objetivo da análise
2. Sempre excluir da análise os itens que contêm valores ausentes, independentemente do motivo
3. Os valores ausentes ocorrem ao acaso, por isso podem simplesmente ser ignorados na agregação
4. Tratar todos os valores ausentes como 0 e agregar assim mesmo

Qual é o tratamento adequado dos valores atípicos na análise de dados médicos?

1. Um conjunto de dados que contenha nem que seja 1 valor atípico não pode ser usado na análise
2. Verificar se cada um é um erro de digitação ou um valor anormal verdadeiro e, então, decidir o tratamento
3. Substituir automaticamente os valores atípicos pela média, sem verificar
4. Os valores atípicos são sempre erros de digitação, então devem ser todos apagados quando encontrados

Qual é a descrição correta do "nayose" (vinculação de registros) no pré-processamento de dados médicos?

1. Preencher os valores ausentes usando métodos estatísticos
2. Quando a mesma pessoa tem vários IDs de paciente ou registros com grafias inconsistentes, cruzá-los e mesclá-los nos dados dessa pessoa
3. Apagar ou substituir identificadores, como nomes e endereços, para que nenhum indivíduo específico possa ser identificado
4. Organizar a lista de pacientes na ordem do silabário japonês

Qual é a descrição correta de um data warehouse (DWH) hospitalar?

1. Um sistema transacional principal que cuida diretamente do lançamento de dados no trabalho clínico diário
2. Um banco de dados que reúne e acumula os dados de cada sistema para análise e os mantém em série temporal
3. Um sistema para a folha de pagamento e o controle de frequência dos funcionários
4. Um sistema para armazenar imagens médicas e visualizá-las nos terminais do hospital

Qual alternativa mostra uma compreensão correta das características dos dados do sistema de informação hospitalar quando usados para análise de gestão ou para avaliação da qualidade do atendimento?

1. Os dados das contas médicas contêm os resultados numéricos de todos os exames laboratoriais
2. Os nomes de doenças nas contas médicas do seguro incluem nomes atribuídos para fins de cobrança e não correspondem necessariamente ao diagnóstico confirmado
3. Os dados DPC são dados exclusivos para pesquisa, coletados sem nenhuma relação com o sistema de honorários médicos
4. Os dados do sistema de informação hospitalar são projetados para análise, então as extrações podem ser usadas assim mesmo na análise

Qual das alternativas a seguir não é um ponto de cuidado adequado ao fazer uso secundário, em pesquisa clínica, dos dados acumulados em um sistema de informação hospitalar?

1. Ao usá-los em pesquisa, seguir as estruturas pertinentes, como a legislação de proteção de informações pessoais e as diretrizes de ética em pesquisa
2. Levar em conta o histórico de revisões de cadastros mestres e de códigos que acompanham as revisões da tabela de honorários médicos
3. Extrair os dados depois de definir claramente os pacientes-alvo, o período-alvo e os critérios de exclusão
4. Os dados do prontuário eletrônico são projetados para pesquisa, então os dados extraídos podem ser usados assim mesmo na análise