คุณวุฒิ · แล็บสอบผ่านนักเทคโนโลยีสารสนเทศทางการแพทย์

กฎหมายที่เกี่ยวข้องและการวิเคราะห์ข้อมูล

อ่านโจทย์และคำอธิบายเป็นไทยได้ ส่วนบทบรรยาย (บทความอธิบาย) มีเฉพาะฉบับภาษาญี่ปุ่นเท่านั้น

ข้อ 1 | คำนิยามของความเป็นของแท้

ข้อใดคือคำอธิบายที่ถูกต้องของ “ความเป็นของแท้” (真正性, shinseisei) ในเกณฑ์ 3 ประการของการเก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์

มีเพียงผู้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้ และเนื้อหาไม่ถูกเปิดเผยต่อบุคคลภายนอก
ข้อมูลที่บันทึกไว้ได้รับการรักษาความเป็นของแท้และอยู่ในสภาพที่อ่านได้ตลอดระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา
บันทึกที่จัดทำขึ้นโดยผู้มีอำนาจโดยชอบธรรมได้รับการป้องกันการป้อนข้อมูลเท็จ การแก้ไข การลบ และความสับสน อีกทั้งความรับผิดชอบในการจัดทำมีความชัดเจนต่อบุคคลภายนอก
เนื้อหาที่เก็บไว้ในสื่ออิเล็กทรอนิกส์สามารถทำให้อยู่ในสภาพที่อ่านได้ด้วยตาเปล่าได้ง่ายตามคำขอของผู้มีสิทธิ์ และสามารถพิมพ์ออกเป็นเอกสารได้เมื่อจำเป็น

คำตอบ

C. บันทึกที่จัดทำขึ้นโดยผู้มีอำนาจโดยชอบธรรมได้รับการป้องกันการป้อนข้อมูลเท็จ การแก้ไข การลบ และความสับสน อีกทั้งความรับผิดชอบในการจัดทำมีความชัดเจนต่อบุคคลภายนอก

ความเป็นของแท้ (真正性, shinseisei) เป็นเกณฑ์ที่กำหนดให้ป้องกันการป้อนข้อมูลเท็จ การแก้ไข การลบ และความสับสน พร้อมทั้งทำให้ความรับผิดชอบในการจัดทำมีความชัดเจน ตัวเลือกที่ 1 เป็นคำนิยามของความอ่านและแสดงผลได้ (見読性, kendokusei) ตัวเลือกที่ 2 เป็นคำนิยามของความเก็บรักษาได้ (保存性, hozonsei) และตัวเลือกสุดท้ายเป็นคำอธิบายของการรักษาความลับ (confidentiality) ด้านความมั่นคงปลอดภัยสารสนเทศ ซึ่งไม่ได้รวมอยู่ในเกณฑ์ 3 ประการของการเก็บแบบอิเล็กทรอนิกส์

ข้อ 2 | คำนิยามของความอ่านและแสดงผลได้

ข้อใดคือคำอธิบายที่ถูกต้องของ “ความอ่านและแสดงผลได้” (見読性, kendokusei) ในเกณฑ์ 3 ประการของการเก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์

เนื้อหาที่เก็บไว้ในสื่ออิเล็กทรอนิกส์สามารถทำให้อยู่ในสภาพที่อ่านได้ด้วยตาเปล่าได้ง่ายตามคำขอของผู้มีสิทธิ์เมื่อจำเป็น
ข้อมูลที่บันทึกไว้ได้รับการรักษาความเป็นของแท้และอยู่ในสภาพที่อ่านได้ตลอดระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา
ผู้ใช้งานสามารถใช้ระบบได้ทุกเมื่อที่จำเป็น
บันทึกที่จัดทำขึ้นโดยผู้มีอำนาจโดยชอบธรรมได้รับการป้องกันการป้อนข้อมูลเท็จ การแก้ไข การลบ และความสับสน และความรับผิดชอบในการจัดทำมีความชัดเจน

คำตอบ

A. เนื้อหาที่เก็บไว้ในสื่ออิเล็กทรอนิกส์สามารถทำให้อยู่ในสภาพที่อ่านได้ด้วยตาเปล่าได้ง่ายตามคำขอของผู้มีสิทธิ์เมื่อจำเป็น

ความอ่านและแสดงผลได้ (見読性, kendokusei) เป็นเกณฑ์ที่กำหนดให้ทำให้เนื้อหาที่เก็บไว้อยู่ในสภาพที่อ่านได้ด้วยตาเปล่าได้ง่ายเมื่อจำเป็น ซึ่งต้องสามารถแสดงผลและพิมพ์เป็นเอกสารได้อย่างรวดเร็วตามคำขอในการรักษาพยาบาล ตัวเลือกที่ 2 เป็นคำนิยามของความเป็นของแท้ (真正性, shinseisei) ตัวเลือกที่ 3 เป็นคำนิยามของความเก็บรักษาได้ (保存性, hozonsei) และตัวเลือกสุดท้ายเป็นคำอธิบายของความพร้อมใช้งาน (availability) ด้านความมั่นคงปลอดภัยสารสนเทศ

ข้อ 3 | คำนิยามของความเก็บรักษาได้

ข้อใดคือคำอธิบายที่ถูกต้องของ “ความเก็บรักษาได้” (保存性, hozonsei) ในเกณฑ์ 3 ประการของการเก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์

ข้อมูลที่บันทึกไว้ได้รับการรักษาความเป็นของแท้และอยู่ในสภาพที่อ่านได้ตลอดระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา
ข้อมูลมีความถูกต้องและครบถ้วนสมบูรณ์ ไม่มีการปลอมแปลงหรือขาดหายไป
เนื้อหาที่เก็บไว้สามารถทำให้อยู่ในสภาพที่อ่านได้ด้วยตาเปล่าได้ง่ายตามคำขอของผู้มีสิทธิ์เมื่อจำเป็น และสามารถพิมพ์ออกเป็นเอกสารได้
ความรับผิดชอบในการจัดทำบันทึกมีความชัดเจนต่อบุคคลภายนอก

คำตอบ

A. ข้อมูลที่บันทึกไว้ได้รับการรักษาความเป็นของแท้และอยู่ในสภาพที่อ่านได้ตลอดระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา

ความเก็บรักษาได้ (保存性, hozonsei) เป็นเกณฑ์ที่กำหนดให้รักษาความเป็นของแท้และสภาพที่อ่านได้ตลอดระยะเวลาการเก็บรักษาตามกฎหมาย ซึ่งทำได้ด้วยมาตรการป้องกันความเสื่อมสภาพของสื่อบันทึกและการสำรองข้อมูล ตัวเลือกที่ 1 เป็นคำนิยามของความเป็นของแท้ (真正性, shinseisei) ตัวเลือกที่ 2 เป็นคำนิยามของความอ่านและแสดงผลได้ (見読性, kendokusei) และตัวเลือกที่ 3 เป็นคำอธิบายของความครบถ้วนสมบูรณ์ (integrity) ด้านความมั่นคงปลอดภัยสารสนเทศ ไม่ใช่ชื่อของเกณฑ์ 3 ประการ

ข้อ 4 | มาตรการด้านความเป็นของแท้

ในเวชระเบียนอิเล็กทรอนิกส์ ข้อใดคือมาตรการที่ส่งผลโดยตรงต่อการรักษาความเป็นของแท้

สำรองข้อมูลที่ได้แล้วกระจายเก็บไว้ในสถานที่ห่างไกลหลายแห่ง
ลดเวลาตอบสนองของหน้าจอเพื่อเพิ่มความสะดวกในการใช้งาน
คัดลอกข้อมูลไปยังสื่อบันทึกใหม่ก่อนที่สื่อเดิมจะเสื่อมสภาพ
บันทึกผู้ใช้งานและวันเวลาที่ทำการยืนยันข้อมูลไว้เป็นประวัติการปรับปรุง

คำตอบ

D. บันทึกผู้ใช้งานและวันเวลาที่ทำการยืนยันข้อมูลไว้เป็นประวัติการปรับปรุง

การเก็บประวัติ (audit trail) ของผู้ใช้งานและวันเวลาที่ทำการยืนยันข้อมูลเป็นมาตรการด้านความเป็นของแท้ ซึ่งช่วยป้องกันการแก้ไขและทำให้ความรับผิดชอบในการจัดทำชัดเจน การสำรองข้อมูลไว้ในสถานที่ห่างไกลและการคัดลอกข้อมูลไปยังสื่อใหม่ (migration) เป็นมาตรการด้านความเก็บรักษาได้ ส่วนการปรับปรุงเวลาตอบสนองของหน้าจอเกี่ยวข้องกับความอ่านและแสดงผลได้

ข้อ 5 | มาตรการด้านความอ่านและแสดงผลได้

ข้อใดเหมาะสมเป็นมาตรการเพื่อรักษาความอ่านและแสดงผลได้ในการเก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์

ย้ายสื่อบันทึกไปยังรูปแบบใหม่ก่อนการเปลี่ยนแปลงมาตรฐาน
ใส่ลายเซ็นอิเล็กทรอนิกส์และการประทับเวลาของผู้รับผิดชอบในการจัดทำลงในเอกสารที่สแกน
ห้ามใช้รหัสผู้ใช้งานร่วมกันและยืนยันตัวตนเป็นรายบุคคล
เตรียมวิธีการแสดงผลสำรองเพื่อให้สามารถอ้างอิงเวชระเบียนได้แม้ระบบขัดข้อง

คำตอบ

D. เตรียมวิธีการแสดงผลสำรองเพื่อให้สามารถอ้างอิงเวชระเบียนได้แม้ระบบขัดข้อง

ความอ่านและแสดงผลได้กำหนดให้ทำเนื้อหาให้อยู่ในสภาพที่อ่านได้เมื่อจำเป็น ดังนั้นการเตรียมวิธีการแสดงผลสำรอง (เช่น เซิร์ฟเวอร์สำรองหรือเครื่องปลายทางสำรอง) เมื่อระบบขัดข้องจึงเป็นมาตรการที่เหมาะสม ลายเซ็นอิเล็กทรอนิกส์ การประทับเวลา และการยืนยันตัวตนรายบุคคลเป็นมาตรการด้านความเป็นของแท้ ส่วนการย้ายสื่อบันทึกและรูปแบบเป็นมาตรการด้านความเก็บรักษาได้

ข้อ 6 | มาตรการด้านความเก็บรักษาได้

ข้อใดเหมาะสมเป็นมาตรการเพื่อรักษาความเก็บรักษาได้ในการเก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์

จัดเตรียมฟังก์ชันแสดงบันทึกบนหน้าจอและพิมพ์ออกเป็นเอกสารได้ตามคำขอของผู้มีสิทธิ์
นำระบบยืนยันตัวตนแบบสองปัจจัยมาใช้เพื่อป้องกันการปลอมตัว
ย้ายไปยังสื่อบันทึกหรือรูปแบบใหม่ (migration) เพื่อเตรียมรับมือกับความเสื่อมสภาพของสื่อและการเปลี่ยนแปลงมาตรฐานในช่วงระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา
ดำเนินการอนุมัติโดยผู้ยืนยันข้อมูลสำหรับบันทึกที่ป้อนข้อมูลแทน

คำตอบ

C. ย้ายไปยังสื่อบันทึกหรือรูปแบบใหม่ (migration) เพื่อเตรียมรับมือกับความเสื่อมสภาพของสื่อและการเปลี่ยนแปลงมาตรฐานในช่วงระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา

ความเก็บรักษาได้กำหนดให้รักษาสภาพที่บันทึกไม่สูญหายและอ่านได้ตลอดระยะเวลาที่กฎหมายกำหนดให้เก็บรักษา ดังนั้นการย้ายข้อมูล (migration) เพื่อรับมือกับความเสื่อมสภาพของสื่อและการเปลี่ยนแปลงมาตรฐานจึงเป็นมาตรการที่เหมาะสม การอนุมัติบันทึกที่ป้อนข้อมูลแทนและการยืนยันตัวตนแบบสองปัจจัยเป็นมาตรการด้านความเป็นของแท้ ส่วนฟังก์ชันการพิมพ์เป็นเอกสารเกี่ยวข้องกับความอ่านและแสดงผลได้

ข้อ 7 | กฎหมายเอกสารอิเล็กทรอนิกส์ (e-文書法)

ข้อใดถูกต้องเกี่ยวกับความสัมพันธ์ระหว่างกฎหมายเอกสารอิเล็กทรอนิกส์ (e-文書法, e-bunsho-hō) กับการเก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์

หลังจากกฎหมายเอกสารอิเล็กทรอนิกส์มีผลบังคับใช้ การจัดทำและเก็บรักษาเวชระเบียนแบบกระดาษถูกห้ามโดยเด็ดขาด
กฎหมายเอกสารอิเล็กทรอนิกส์เองเป็นผู้กำหนดมาตรการทางเทคนิคและมาตรฐานการดำเนินงานที่เป็นรูปธรรมสำหรับความเป็นของแท้ ความอ่านและแสดงผลได้ และความเก็บรักษาได้ของเวชระเบียน
กฎหมายเอกสารอิเล็กทรอนิกส์เป็นกฎหมายที่กำหนดเรื่องการเก็บรักษาสมุดบัญชีและเอกสารที่เกี่ยวข้องกับภาษีของรัฐในรูปแบบอิเล็กทรอนิกส์
เป็นกฎหมายที่อนุญาตโดยทั่วไปให้เก็บรักษาเอกสารที่กฎหมายกำหนดให้เก็บเป็นกระดาษในรูปแบบอิเล็กทรอนิกส์ได้ ซึ่งเวชระเบียนก็เป็นหนึ่งในเอกสารที่อยู่ภายใต้ขอบเขตนี้ตามกฎกระทรวงสาธารณสุข แรงงาน และสวัสดิการ

คำตอบ

D. เป็นกฎหมายที่อนุญาตโดยทั่วไปให้เก็บรักษาเอกสารที่กฎหมายกำหนดให้เก็บเป็นกระดาษในรูปแบบอิเล็กทรอนิกส์ได้ ซึ่งเวชระเบียนก็เป็นหนึ่งในเอกสารที่อยู่ภายใต้ขอบเขตนี้ตามกฎกระทรวงสาธารณสุข แรงงาน และสวัสดิการ

กฎหมายเอกสารอิเล็กทรอนิกส์เป็นกฎหมายที่อนุญาตโดยทั่วไปให้เก็บรักษาเอกสารที่กฎหมายกำหนดให้เก็บเป็นกระดาษในรูปแบบอิเล็กทรอนิกส์ได้ ซึ่งกฎกระทรวงสาธารณสุข แรงงาน และสวัสดิการอนุญาตให้เก็บรักษาเวชระเบียนแบบอิเล็กทรอนิกส์และการเก็บรักษาแบบแปลงเป็นอิเล็กทรอนิกส์ด้วยเครื่องสแกนได้ ส่วนการเก็บรักษาสมุดบัญชีที่เกี่ยวข้องกับภาษีของรัฐเป็นเรื่องของกฎหมายการเก็บรักษาสมุดบัญชีทางอิเล็กทรอนิกส์ เวชระเบียนแบบกระดาษไม่ได้ถูกห้าม และข้อกำหนดที่เป็นรูปธรรมถูกระบุไว้ในแนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์

ข้อ 8 | ข้อกำหนดการเก็บรักษาภายนอก

ข้อใดถูกต้องเกี่ยวกับแนวคิดในกรณีที่ฝากเก็บข้อมูลอิเล็กทรอนิกส์ของเวชระเบียนไว้กับผู้ประกอบการภายนอก

หากมอบหมายให้ผู้ประกอบการภายนอกเก็บรักษา หน้าที่และความรับผิดชอบในการเก็บรักษาเวชระเบียนจะโอนไปยังผู้รับมอบหมาย
การเก็บรักษาภายนอกไม่จำเป็นต้องปฏิบัติตามเกณฑ์ 3 ประการ ได้แก่ ความเป็นของแท้ ความอ่านและแสดงผลได้ และความเก็บรักษาได้
แม้จะมอบหมายให้ผู้ประกอบการภายนอกเก็บรักษา หน้าที่และความรับผิดชอบในการเก็บรักษาเวชระเบียนยังคงอยู่ที่สถานพยาบาล
ในกรณีเก็บรักษาภายนอก มาตรการคุ้มครองข้อมูลส่วนบุคคลเป็นสิ่งที่ผู้รับมอบหมายเท่านั้นที่ต้องพิจารณา

คำตอบ

C. แม้จะมอบหมายให้ผู้ประกอบการภายนอกเก็บรักษา หน้าที่และความรับผิดชอบในการเก็บรักษาเวชระเบียนยังคงอยู่ที่สถานพยาบาล

การเก็บรักษาเวชระเบียนไว้ภายนอกได้รับอนุญาต แต่หน้าที่และความรับผิดชอบยังคงอยู่ที่สถานพยาบาลเสมอ ไม่ได้โอนไปยังผู้ประกอบการเนื่องจากการมอบหมาย แม้เก็บรักษาภายนอกก็ยังต้องปฏิบัติตามเกณฑ์ 3 ประการของการเก็บแบบอิเล็กทรอนิกส์และให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล โดยฝ่ายสถานพยาบาลเองก็ต้องดำเนินการรวมถึงการบริหารจัดการผู้รับมอบหมายด้วย

ข้อ 9 | หน่วยงานผู้จัดทำแนวปฏิบัติ

หน่วยงานใดเป็นผู้จัดทำ “แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์”

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
กระทรวงกิจการภายในและการสื่อสาร
กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม
กระทรวงสาธารณสุข แรงงาน และสวัสดิการ

คำตอบ

D. กระทรวงสาธารณสุข แรงงาน และสวัสดิการ

“แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์” ซึ่งมีสถานพยาบาลเป็นกลุ่มเป้าหมายจัดทำโดยกระทรวงสาธารณสุข แรงงาน และสวัสดิการ ส่วนกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม กับกระทรวงกิจการภายในและการสื่อสารร่วมกันจัดทำแนวปฏิบัติด้านความมั่นคงปลอดภัยสำหรับผู้ประกอบการที่ให้บริการระบบ/บริการที่จัดการข้อมูลทางการแพทย์ ซึ่งรวมกันเรียกว่า 3 กระทรวง 2 แนวปฏิบัติ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเป็นหน่วยงานกำกับดูแลกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ข้อ 10 | โครงสร้างของฉบับที่ 6.0

ข้อใดคือโครงสร้างที่นำมาใช้ในแนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์ ฉบับที่ 6.0

หลักการทั่วไป, เทคนิค, การดำเนินงาน, การตรวจสอบ, แบบฟอร์ม
การบริหารจัดการ, กฎหมาย, เครือข่าย, คลาวด์
ภาพรวม, แพทย์, พยาบาล, เภสัชกร, เจ้าหน้าที่ธุรการ
ภาพรวม, การบริหารจัดการองค์กร, การวางแผนและการบริหารจัดการ, การดำเนินงานระบบ

คำตอบ

D. ภาพรวม, การบริหารจัดการองค์กร, การวางแผนและการบริหารจัดการ, การดำเนินงานระบบ

ฉบับที่ 6.0 จัดโครงสร้างเป็น 4 ภาค ได้แก่ ภาพรวม การบริหารจัดการองค์กร การวางแผนและการบริหารจัดการ และการดำเนินงานระบบ ตามบทบาทของผู้อ่าน โดยแยกภาคที่ผู้บริหาร ผู้รับผิดชอบด้านการวางแผนและการบริหารจัดการ และผู้รับผิดชอบด้านการดำเนินงานระบบควรอ่านออกจากกันเป็นจุดเด่น ไม่ได้ใช้โครงสร้างแบ่งตามวิชาชีพหรือสาขาเทคนิคอย่างตัวเลือกอื่น

ข้อ 11 | ภาคการวางแผนและการบริหารจัดการ

ในแนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์ (ตั้งแต่ฉบับที่ 6.0 เป็นต้นไป) ภาคใดมีกลุ่มเป้าหมายหลักเป็นผู้รับผิดชอบการวางแผนและการบริหารจัดการงานด้านความมั่นคงปลอดภัย และครอบคลุมเรื่องการจัดทำระเบียบการบริหารจัดการการดำเนินงาน การประเมินความเสี่ยง และการบริหารจัดการผู้รับมอบหมาย

การดำเนินงานระบบ
การวางแผนและการบริหารจัดการ
ภาพรวม
การบริหารจัดการองค์กร

คำตอบ

B. การวางแผนและการบริหารจัดการ

ภาคการวางแผนและการบริหารจัดการมีกลุ่มเป้าหมายเป็นผู้รับผิดชอบการวางแผนและการบริหารจัดการงานด้านความมั่นคงปลอดภัย โดยแสดงเรื่องการจัดทำระเบียบการบริหารจัดการการดำเนินงาน การประเมินความเสี่ยง และการบริหารจัดการผู้รับมอบหมาย ภาคภาพรวมกล่าวถึงวัตถุประสงค์และแนวคิดโดยรวมของแนวปฏิบัติ ภาคการบริหารจัดการองค์กรกล่าวถึงการตัดสินใจ การจัดสรรทรัพยากร และความรับผิดชอบในการอธิบายของผู้บริหาร ส่วนภาคการดำเนินงานระบบมีเนื้อหาสำหรับผู้รับผิดชอบการนำมาตรการทางเทคนิคไปปฏิบัติและดำเนินงาน

ข้อ 12 | 3 กระทรวง 2 แนวปฏิบัติ

ข้อใดคือชุดที่ถูกต้องของสิ่งที่เรียกว่า 3 กระทรวง 2 แนวปฏิบัติ (3省2ガイドライン) เกี่ยวกับการจัดการข้อมูลทางการแพทย์

“แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์” ของกระทรวงสาธารณสุข แรงงาน และสวัสดิการ กับ “แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยสำหรับผู้ประกอบการที่ให้บริการระบบ/บริการที่จัดการข้อมูลทางการแพทย์” ของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม และกระทรวงกิจการภายในและการสื่อสาร
“แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยเมื่อผู้ประกอบการคลาวด์จัดการข้อมูลทางการแพทย์” ของกระทรวงกิจการภายในและการสื่อสาร กับแนวปฏิบัติสำหรับผู้ประกอบการประมวลผลข้อมูลรับจ้างของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม
แนวปฏิบัติของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กับแนวทางการจัดการข้อมูลการรักษาของสมาคมแพทย์ญี่ปุ่น
“แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์” ของกระทรวงสาธารณสุข แรงงาน และสวัสดิการ กับแนวทางจริยธรรมการวิจัยของกระทรวงศึกษาธิการ วัฒนธรรม กีฬา วิทยาศาสตร์และเทคโนโลยี

คำตอบ

A. “แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์” ของกระทรวงสาธารณสุข แรงงาน และสวัสดิการ กับ “แนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยสำหรับผู้ประกอบการที่ให้บริการระบบ/บริการที่จัดการข้อมูลทางการแพทย์” ของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม และกระทรวงกิจการภายในและการสื่อสาร

3 กระทรวง 2 แนวปฏิบัติ หมายถึงแนวปฏิบัติของกระทรวงสาธารณสุข แรงงาน และสวัสดิการสำหรับสถานพยาบาล และแนวปฏิบัติร่วมของกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม กับกระทรวงกิจการภายในและการสื่อสารสำหรับผู้ประกอบการ รวม 2 ฉบับ กลุ่มแนวปฏิบัติสำหรับผู้ประกอบการแบบเดิมของกระทรวงกิจการภายในและการสื่อสารกับกระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม (3 กระทรวง 4 แนวปฏิบัติ) ถูกรวมเข้าเป็นแนวปฏิบัติสำหรับผู้ประกอบการฉบับปัจจุบัน แนวทางจริยธรรมการวิจัยและแนวทางของสมาคมแพทย์ไม่ได้อยู่ในกรอบนี้

ข้อ 13 | ความรับผิดชอบเมื่อมอบหมายงาน

ข้อใดถูกต้องเกี่ยวกับความรับผิดชอบเมื่อสถานพยาบาลมอบหมายการดำเนินงานระบบสารสนเทศทางการแพทย์ให้ผู้ประกอบการ

หากกำหนดไว้ในสัญญา สถานพยาบาลสามารถพ้นจากความรับผิดชอบทั้งหมดต่อผู้ป่วยได้
เนื่องจากผู้รับมอบหมายเป็นผู้ดำเนินการบริหารความมั่นคงปลอดภัย จึงไม่จำเป็นต้องกำหนดจุดแบ่งความรับผิดชอบไว้ในสัญญา
แม้จะมอบหมายแล้ว ความรับผิดชอบสูงสุดต่อผู้ป่วยยังคงอยู่ที่สถานพยาบาล
เมื่อมอบหมายแล้ว ความรับผิดชอบในการอธิบายต่อผู้ป่วยเมื่อเกิดการรั่วไหลของข้อมูลจะโอนไปยังผู้รับมอบหมาย

คำตอบ

C. แม้จะมอบหมายแล้ว ความรับผิดชอบสูงสุดต่อผู้ป่วยยังคงอยู่ที่สถานพยาบาล

แนวปฏิบัติด้านความมั่นคงปลอดภัยระบุว่า แม้จะมอบหมายการดำเนินงานหรือบำรุงรักษาระบบให้ผู้ประกอบการ ความรับผิดชอบสูงสุดต่อผู้ป่วย เช่น ความรับผิดชอบในการอธิบายและการบริหารจัดการ ยังคงอยู่ที่สถานพยาบาล ด้วยเหตุนี้จึงจำเป็นต้องกำหนดจุดแบ่งความรับผิดชอบให้ชัดเจนในสัญญามอบหมายและกำกับดูแลผู้รับมอบหมาย ความรับผิดชอบในการอธิบายจะไม่โอนไปยังผู้ประกอบการ และไม่สามารถพ้นจากความรับผิดชอบต่อผู้ป่วยด้วยสัญญาได้

ข้อ 14 | มาตรการรับมือแรนซัมแวร์

ข้อใดคือแนวคิดที่เหมาะสมเกี่ยวกับการสำรองข้อมูลในฐานะมาตรการรับมือแรนซัมแวร์ในสถานพยาบาล

เก็บสำรองข้อมูลหลายรุ่นไว้ในพื้นที่ที่ไม่เชื่อมต่อ หรือแก้ไขไม่ได้
เพื่อให้กู้คืนได้เร็ว ให้เก็บสำรองข้อมูลไว้ในพื้นที่เดียวกับเซิร์ฟเวอร์จริง โดยเชื่อมต่อตลอดเวลาและเก็บเพียงรุ่นเดียว
ระบบที่ไม่เชื่อมต่อกับเครือข่ายภายนอกไม่จำเป็นต้องสำรองข้อมูล
หากมีการสำรองข้อมูลแล้ว ไม่จำเป็นต้องตรวจสอบเส้นทางการติดเชื้อหรือมาตรการป้องกันการเกิดซ้ำ

คำตอบ

A. เก็บสำรองข้อมูลหลายรุ่นไว้ในพื้นที่ที่ไม่เชื่อมต่อ หรือแก้ไขไม่ได้

การสำรองข้อมูลที่เชื่อมต่อตลอดเวลามีความเสี่ยงที่จะถูกเข้ารหัสไปพร้อมกับข้อมูลจริงโดยแรนซัมแวร์ จึงควรเก็บสำรองข้อมูลหลายรุ่นไว้ในพื้นที่ที่ไม่เชื่อมต่อหรือแก้ไขไม่ได้จึงจะเหมาะสม เพียงแค่แยกเครือข่ายอาจยังมีการติดเชื้อผ่านสายบำรุงรักษาหรือ USB ได้ จึงยังจำเป็นต้องสำรองข้อมูล และแม้กู้คืนแล้วก็ยังต้องหาสาเหตุและป้องกันการเกิดซ้ำ

ข้อ 15 | การรับมือในสถานการณ์ฉุกเฉิน

ข้อใดคือแนวคิดที่เหมาะสมเกี่ยวกับการรับมือในสถานการณ์ฉุกเฉิน (BCP) ของระบบสารสนเทศในสถานพยาบาล

เมื่อระบบขัดข้อง ให้งดบันทึกข้อมูลการรักษาจนกว่าจะกู้คืนเสร็จ
กำหนดขั้นตอนการเปลี่ยนไปใช้การดำเนินงานแบบกระดาษไว้ล่วงหน้า และฝึกซ้อมในยามปกติ
หากมีการสำรองข้อมูลแล้ว ไม่จำเป็นต้องจัดทำเอกสารขั้นตอนการกู้คืน
BCP ครอบคลุมเฉพาะภัยพิบัติทางธรรมชาติเท่านั้น ไม่รวมการโจมตีทางไซเบอร์

คำตอบ

B. กำหนดขั้นตอนการเปลี่ยนไปใช้การดำเนินงานแบบกระดาษไว้ล่วงหน้า และฝึกซ้อมในยามปกติ

เพื่อให้สามารถรักษาพยาบาลต่อไปได้แม้ในสถานการณ์ฉุกเฉิน จำเป็นต้องกำหนดขั้นตอนการเปลี่ยนไปใช้การดำเนินงานแบบกระดาษและขั้นตอนการกู้คืนไว้ล่วงหน้า และตรวจสอบประสิทธิผลด้วยการฝึกซ้อม BCP ไม่ได้ครอบคลุมเฉพาะภัยพิบัติ แต่รวมถึงการหยุดชะงักของระบบจากการโจมตีทางไซเบอร์ เช่น แรนซัมแวร์ด้วย แม้มีการสำรองข้อมูลแล้วก็ยังจำเป็นต้องจัดทำขั้นตอนการกู้คืน และระหว่างระบบขัดข้องก็ยังต้องบันทึกการรักษาต่อไปด้วยกระดาษเป็นต้น

ข้อ 16 | ภาคใหม่ในฉบับที่ 7.0

ในแนวปฏิบัติด้านการบริหารความมั่นคงปลอดภัยของระบบสารสนเทศทางการแพทย์ ฉบับที่ 7.0 ซึ่งประกาศใช้ในเดือนมิถุนายน ปีเรวะที่ 8 (2026) ภาคใดที่เพิ่มขึ้นมาใหม่

ภาคการตรวจสอบ
ภาคหน่วยงานรับมอบหมายบำรุงรักษา
ภาคผู้ป่วย
ภาคบริการคลาวด์

คำตอบ

B. ภาคหน่วยงานรับมอบหมายบำรุงรักษา

ในฉบับที่ 7.0 มีการเพิ่มภาคหน่วยงานรับมอบหมายบำรุงรักษา ซึ่งมีกลุ่มเป้าหมายเป็นผู้ประกอบการที่รับมอบหมายการบำรุงรักษาระบบจากสถานพยาบาล เข้าไปในโครงสร้าง 4 ภาคเดิมของฉบับที่ 6.0 คือ ภาพรวม การบริหารจัดการองค์กร การวางแผนและการบริหารจัดการ และการดำเนินงานระบบ ทำให้กลายเป็นโครงสร้าง 5 ภาค ไม่มีการจัดตั้งภาคบริการคลาวด์ ภาคการตรวจสอบ หรือภาคผู้ป่วยแต่อย่างใด

ข้อ 17 | ข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษ

ข้อใดจัดเป็นข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษ (要配慮個人情報) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ประวัติการป่วยของผู้ป่วย
รายได้ของผู้ป่วย
สัญชาติของผู้ป่วย
หมายเลขโทรศัพท์ของผู้ป่วย

คำตอบ

A. ประวัติการป่วยของผู้ป่วย

ข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษเป็นข้อมูลที่ต้องระมัดระวังเป็นพิเศษเพื่อไม่ให้เกิดการเลือกปฏิบัติหรืออคติที่ไม่เป็นธรรม ซึ่งรวมถึงประวัติการป่วย เชื้อชาติ ความเชื่อ สถานะทางสังคม ประวัติอาชญากรรม และตามกฎกระทรวงยังรวมถึงผลการตรวจสุขภาพและข้อมูลการรักษา/จ่ายยาด้วย ส่วนหมายเลขโทรศัพท์ สัญชาติ และรายได้ แม้อาจเป็นข้อมูลส่วนบุคคลได้ แต่ไม่จัดเป็นข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษ

ข้อ 18 | การจัดการข้อมูลที่ต้องการการดูแลเป็นพิเศษ

ข้อใดถูกต้องเกี่ยวกับการจัดการข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษ

หากเป็นสถานพยาบาลที่จัดการ จะไม่อยู่ภายใต้บังคับของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
หากแจ้งต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแล้ว สามารถให้บุคคลที่สามได้โดยวิธี opt-out
โดยหลักการแล้ว การเก็บรวบรวมต้องได้รับความยินยอมจากเจ้าของข้อมูลล่วงหน้า
แม้เจ้าของข้อมูลจะยินยอมก็ไม่สามารถเก็บรวบรวมได้

คำตอบ

C. โดยหลักการแล้ว การเก็บรวบรวมต้องได้รับความยินยอมจากเจ้าของข้อมูลล่วงหน้า

การเก็บรวบรวมข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษต้องได้รับความยินยอมจากเจ้าของข้อมูลล่วงหน้าโดยหลักการ และการให้บุคคลที่สามโดยวิธี opt-out ไม่ได้รับอนุญาตแม้จะแจ้งแล้วก็ตาม สถานพยาบาลก็เป็นผู้ประกอบการจัดการข้อมูลส่วนบุคคลและอยู่ภายใต้บังคับของกฎหมาย หากได้รับความยินยอมจากเจ้าของข้อมูลก็สามารถเก็บรวบรวมได้ และสำหรับขอบเขตที่จำเป็นตามปกติในการรักษา แนวทางปฏิบัติยังแสดงแนวคิดเรื่องความยินยอมโดยปริยาย (implied consent) ไว้ด้วย

ข้อ 19 | ข้อมูลที่ผ่านการประมวลผลแบบไม่ระบุตัวตนและแบบนามแฝง

ข้อใดถูกต้องเกี่ยวกับข้อมูลที่ผ่านการประมวลผลแบบไม่ระบุตัวตน (匿名加工情報) และข้อมูลที่ผ่านการประมวลผลแบบนามแฝง (仮名加工情報) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลที่ผ่านการประมวลผลแบบไม่ระบุตัวตนอาจอยู่ในสภาพที่สามารถระบุตัวบุคคลได้หากนำไปตรวจสอบร่วมกับข้อมูลอื่น
ข้อมูลที่ผ่านการประมวลผลแบบนามแฝงเป็นข้อมูลที่ประมวลผลจนไม่สามารถกู้คืนข้อมูลส่วนบุคคลเดิมได้ทางเทคนิค แม้จะนำไปตรวจสอบร่วมกับข้อมูลอื่นก็ตาม
ข้อมูลที่ผ่านการประมวลผลแบบไม่ระบุตัวตนถูกประมวลผลจนไม่สามารถระบุตัวบุคคลและไม่สามารถกู้คืนได้ และสามารถให้บุคคลที่สามโดยไม่ต้องได้รับความยินยอม ภายใต้ภาระหน้าที่ เช่น การเปิดเผยรายการข้อมูล
ข้อมูลที่ผ่านการประมวลผลแบบนามแฝงสามารถให้บุคคลที่สามได้อย่างอิสระโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล

คำตอบ

C. ข้อมูลที่ผ่านการประมวลผลแบบไม่ระบุตัวตนถูกประมวลผลจนไม่สามารถระบุตัวบุคคลและไม่สามารถกู้คืนได้ และสามารถให้บุคคลที่สามโดยไม่ต้องได้รับความยินยอม ภายใต้ภาระหน้าที่ เช่น การเปิดเผยรายการข้อมูล

ข้อมูลที่ผ่านการประมวลผลแบบไม่ระบุตัวตนคือข้อมูลที่ประมวลผลจนไม่สามารถระบุตัวบุคคลและไม่สามารถกู้คืนได้ ซึ่งหากปฏิบัติตามภาระหน้าที่ เช่น การเปิดเผยรายการข้อมูล ก็สามารถให้บุคคลที่สามได้โดยไม่ต้องได้รับความยินยอม ส่วนข้อมูลที่ผ่านการประมวลผลแบบนามแฝงเป็นข้อมูลที่ประมวลผลจนไม่สามารถระบุตัวบุคคลได้ตราบเท่าที่ไม่นำไปตรวจสอบร่วมกับข้อมูลอื่น โดยไม่จำเป็นต้องถึงขั้นกู้คืนไม่ได้ แต่โดยหลักการแล้วไม่สามารถให้บุคคลที่สามได้ และตั้งใจให้ใช้วิเคราะห์ภายในองค์กรเท่านั้น

ข้อ 20 | รหัสระบุตัวบุคคล

ข้อใดจัดเป็นรหัสระบุตัวบุคคล (個人識別符号) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ชื่อและที่อยู่ของผู้ป่วย
รหัสและหมายเลขของบัตรผู้ประกันตนในระบบประกันสุขภาพภาครัฐ
วันเดือนปีเกิดและเพศของผู้ป่วย
หมายเลขโทรศัพท์มือถือและอีเมลของผู้ป่วย

คำตอบ

B. รหัสและหมายเลขของบัตรผู้ประกันตนในระบบประกันสุขภาพภาครัฐ

รหัสระบุตัวบุคคลคือรหัสที่สามารถระบุตัวบุคคลใดบุคคลหนึ่งได้ด้วยตัวรหัสเอง ซึ่งกำหนดไว้ในกฎกระทรวงและอื่น ๆ นอกจากรหัสและหมายเลขของบัตรผู้ประกันตนในระบบประกันสุขภาพภาครัฐแล้ว ยังรวมถึงรหัสที่แปลงลักษณะทางร่างกาย เช่น ลำดับเบสของ DNA ให้เป็นข้อมูล หมายเลขประจำตัวประชาชน (My Number) และหมายเลขหนังสือเดินทาง ชื่อและวันเดือนปีเกิดเป็นข้อมูลที่อาจระบุตัวบุคคลได้ แต่ไม่ได้ถูกกำหนดให้เป็นรหัสระบุตัวบุคคล เช่นเดียวกับหมายเลขโทรศัพท์มือถือและอีเมล

ข้อ 21 | กฎหมายโครงสร้างพื้นฐานทางการแพทย์รุ่นถัดไป

ข้อใดคือคำอธิบายที่ถูกต้องของกฎหมายโครงสร้างพื้นฐานทางการแพทย์รุ่นถัดไป (次世代医療基盤法)

เป็นกฎหมายที่กำหนดว่าสถานพยาบาลต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากเจ้าของข้อมูลเสมอ เพื่อให้ข้อมูลทางการแพทย์เพื่อการวิจัย
เป็นกฎหมายที่ยกเลิกกฎหมายคุ้มครองข้อมูลส่วนบุคคล และรวมการคุ้มครองข้อมูลส่วนบุคคลในสาขาการแพทย์เข้าเป็นฉบับเดียว
เป็นกฎหมายที่กำหนดกลไกให้ผู้ประกอบการที่ได้รับการรับรองจากรัฐเก็บรวบรวมข้อมูลทางการแพทย์จากสถานพยาบาล ประมวลผลแบบไม่ระบุตัวตน แล้วนำไปใช้ในการวิจัยและพัฒนา
เป็นกฎหมายที่กำหนดว่าเพียงแค่แจ้ง บริษัทเอกชนใดก็สามารถดำเนินธุรกิจจัดทำข้อมูลทางการแพทย์ที่ผ่านการประมวลผลแบบไม่ระบุตัวตนได้

คำตอบ

C. เป็นกฎหมายที่กำหนดกลไกให้ผู้ประกอบการที่ได้รับการรับรองจากรัฐเก็บรวบรวมข้อมูลทางการแพทย์จากสถานพยาบาล ประมวลผลแบบไม่ระบุตัวตน แล้วนำไปใช้ในการวิจัยและพัฒนา

กฎหมายโครงสร้างพื้นฐานทางการแพทย์รุ่นถัดไปกำหนดกลไกให้ผู้ประกอบการจัดทำข้อมูลทางการแพทย์ที่ผ่านการประมวลผลแบบไม่ระบุตัวตนซึ่งได้รับการรับรอง (ต้องผ่านเกณฑ์ เช่น ความสามารถในการบริหารความมั่นคงปลอดภัยระดับสูง และได้รับการรับรองจากรัฐ) ประมวลผลข้อมูลทางการแพทย์แบบไม่ระบุตัวตนแล้วนำไปใช้ในการวิจัยและพัฒนา การให้ข้อมูลจากสถานพยาบาลสามารถทำได้ด้วยวิธีแจ้งและ opt-out ไม่จำเป็นต้องได้รับความยินยอมเป็นลายลักษณ์อักษรเสมอไป ไม่ใช่กฎหมายที่มาแทนที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล และผู้ประกอบการต้องได้รับการรับรอง ไม่ใช่เพียงแค่แจ้ง

ข้อ 22 | รูปแบบการให้ข้อมูล

ข้อใดถูกต้องเกี่ยวกับรูปแบบการให้ข้อมูลทางการแพทย์จากสถานพยาบาลไปยังผู้ประกอบการจัดทำข้อมูลทางการแพทย์ที่ผ่านการประมวลผลแบบไม่ระบุตัวตนซึ่งได้รับการรับรอง ตามกฎหมายโครงสร้างพื้นฐานทางการแพทย์รุ่นถัดไป

แจ้งเจ้าของข้อมูลล่วงหน้า และสามารถให้ข้อมูลได้ตราบเท่าที่เจ้าของข้อมูลหรือทายาทไม่ร้องขอให้หยุด
ต้องให้หลังจากที่สถานพยาบาลประมวลผลแบบไม่ระบุตัวตนด้วยตนเองเท่านั้น
เมื่อถือว่าให้ความยินยอมในการให้ข้อมูลแล้วครั้งหนึ่ง แม้เจ้าของข้อมูลจะร้องขอก็ไม่สามารถหยุดการให้ข้อมูลได้
เนื่องจากข้อมูลทางการแพทย์รวมถึงข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษ จึงไม่สามารถให้แก่ผู้ประกอบการที่ได้รับการรับรองได้เลย

คำตอบ

A. แจ้งเจ้าของข้อมูลล่วงหน้า และสามารถให้ข้อมูลได้ตราบเท่าที่เจ้าของข้อมูลหรือทายาทไม่ร้องขอให้หยุด

กฎหมายโครงสร้างพื้นฐานทางการแพทย์รุ่นถัดไปอนุญาตให้ใช้วิธี opt-out ซึ่งแจ้งเจ้าของข้อมูลล่วงหน้าและสามารถให้ข้อมูลทางการแพทย์แก่ผู้ประกอบการที่ได้รับการรับรองได้ ตราบเท่าที่เจ้าของข้อมูล (หรือทายาท) ไม่ร้องขอให้หยุด ซึ่งถือเป็นข้อยกเว้นของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ห้ามการให้ข้อมูลส่วนบุคคลที่ต้องการการดูแลเป็นพิเศษด้วยวิธี opt-out เจ้าของข้อมูลสามารถร้องขอให้หยุดได้ทุกเมื่อ การประมวลผลแบบไม่ระบุตัวตนดำเนินการโดยผู้ประกอบการที่ได้รับการรับรอง ไม่ใช่กลไกที่สถานพยาบาลประมวลผลก่อนแล้วจึงให้ข้อมูล

ข้อ 23 | การเปิดเผยวัตถุประสงค์การใช้งาน

ข้อใดถูกต้องตามแนวคิดของ “แนวทางการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสมสำหรับผู้ประกอบการด้านการแพทย์และการดูแลผู้สูงอายุ”

หากเปิดเผยวัตถุประสงค์การใช้งานด้วยการติดประกาศในโรงพยาบาลเป็นต้น ถือว่าได้รับความยินยอมโดยปริยายสำหรับการใช้ในขอบเขตที่จำเป็นตามปกติในการรักษา
แม้เป็นกรณีที่กฎหมายกำหนด การให้ข้อมูลแก่บุคคลที่สามก็ต้องได้รับความยินยอมจากเจ้าของข้อมูลเสมอ
วัตถุประสงค์การใช้ข้อมูลส่วนบุคคลควรอธิบายเฉพาะเมื่อได้รับคำถามจากผู้ป่วยเท่านั้น
แม้เป็นการใช้ในขอบเขตที่จำเป็นตามปกติในการรักษา เช่น การมอบหมายการตรวจให้หน่วยงานภายนอก ก็ต้องได้รับความยินยอมเป็นลายลักษณ์อักษรทุกครั้งที่ใช้

คำตอบ

A. หากเปิดเผยวัตถุประสงค์การใช้งานด้วยการติดประกาศในโรงพยาบาลเป็นต้น ถือว่าได้รับความยินยอมโดยปริยายสำหรับการใช้ในขอบเขตที่จำเป็นตามปกติในการรักษา

แนวทางระบุว่า หากเปิดเผยวัตถุประสงค์การใช้งานให้เข้าใจง่ายด้วยการติดประกาศในโรงพยาบาลเป็นต้น และเจ้าของข้อมูลไม่ได้ปฏิเสธ จะถือว่าได้รับความยินยอมโดยปริยายสำหรับการใช้/ให้ข้อมูลในขอบเขตที่จำเป็นตามปกติ เช่น การรักษาหรือการเรียกเก็บค่ารักษา วัตถุประสงค์การใช้งานต้องเปิดเผยโดยไม่ต้องรอคำถาม และในขอบเขตที่จำเป็นตามปกติไม่จำเป็นต้องขอความยินยอมเป็นลายลักษณ์อักษรทุกครั้ง กรณีที่กฎหมายกำหนดถือเป็นข้อยกเว้นที่สามารถให้บุคคลที่สามได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล

ข้อ 24 | ข้อดีของ DWH

ข้อใดคือข้อดีของการใช้ดาต้าแวร์เฮาส์ (Data Warehouse, DWH) เมื่อวิเคราะห์ข้อมูลของระบบสารสนเทศโรงพยาบาล

DWH กลายเป็นต้นฉบับของเวชระเบียนและสามารถทำหน้าที่ตามภาระผูกพันการเก็บรักษาตามกฎหมายได้
สามารถดึงข้อมูลสำหรับการวิเคราะห์ได้โดยไม่เพิ่มภาระให้ฐานข้อมูลของระบบงาน
การตอบสนองของหน้าจอในงานประจำวัน เช่น การป้อนคำสั่งการรักษา จะเร็วขึ้น
หากใช้ DWH จะไม่จำเป็นต้องประมวลผลเบื้องต้น เช่น ค่าที่หายไปหรือค่าผิดปกติ

คำตอบ

B. สามารถดึงข้อมูลสำหรับการวิเคราะห์ได้โดยไม่เพิ่มภาระให้ฐานข้อมูลของระบบงาน

DWH เป็นฐานข้อมูลสำหรับการวิเคราะห์ที่คัดลอกข้อมูลจากระบบงานมาสะสมตามลำดับเวลา ข้อดีคือสามารถดึงและรวมข้อมูลได้โดยไม่เพิ่มภาระให้ฐานข้อมูลของระบบงาน ไม่ได้ช่วยให้การตอบสนองของระบบงานเร็วขึ้น และไม่ได้ทำหน้าที่เป็นต้นฉบับของเวชระเบียนสำหรับการเก็บรักษาตามกฎหมาย แม้เป็นข้อมูลใน DWH ก็ยังจำเป็นต้องประมวลผลเบื้องต้น เช่น ค่าที่หายไปหรือค่าผิดปกติอยู่ดี

ข้อ 25 | การจัดการค่าที่หายไป

ข้อใดเหมาะสมสำหรับการจัดการค่าที่หายไป (missing value) ในการวิเคราะห์ข้อมูลทางการแพทย์

ตรวจสอบสาเหตุที่ทำให้เกิดค่าที่หายไป แล้วตัดสินใจว่าจะตัดออกหรือประมาณค่าตามวัตถุประสงค์ของการวิเคราะห์
รายการที่มีค่าที่หายไปให้ตัดออกจากการวิเคราะห์เสมอ โดยไม่คำนึงถึงสาเหตุ
ค่าที่หายไปเกิดขึ้นแบบสุ่ม จึงสามารถไม่สนใจแล้วนำไปรวมได้
ถือว่าค่าที่หายไปทั้งหมดเป็น 0 แล้วนำไปรวมโดยตรง

คำตอบ

A. ตรวจสอบสาเหตุที่ทำให้เกิดค่าที่หายไป แล้วตัดสินใจว่าจะตัดออกหรือประมาณค่าตามวัตถุประสงค์ของการวิเคราะห์

ค่าที่หายไปเกิดจากหลายสาเหตุ เช่น ไม่ได้ป้อนข้อมูลหรือไม่ได้ตรวจ และรูปแบบการเกิดไม่จำเป็นต้องเป็นแบบสุ่มเสมอไป (เช่น การตรวจบางอย่างมีแนวโน้มถูกวัดในผู้ป่วยอาการหนักมากกว่า) การตรวจสอบสาเหตุก่อนแล้วตัดสินใจว่าจะตัดออกหรือประมาณค่าตามวัตถุประสงค์จึงเหมาะสม การประมวลผลแบบตายตัว เช่น ถือเป็น 0 ตัดออกเสมอ หรือไม่สนใจ อาจทำให้ผลการรวมข้อมูลบิดเบือน

ข้อ 26 | การจัดการค่าผิดปกติ

ข้อใดเหมาะสมสำหรับการจัดการค่าผิดปกติ (outlier) ในการวิเคราะห์ข้อมูลทางการแพทย์

ชุดข้อมูลที่มีค่าผิดปกติแม้เพียงค่าเดียวก็ไม่สามารถนำไปใช้วิเคราะห์ได้
ตรวจสอบว่าเกิดจากความผิดพลาดในการป้อนข้อมูลหรือเป็นค่าผิดปกติที่เกิดขึ้นจริง แล้วจึงตัดสินใจว่าจะจัดการอย่างไร
แทนที่ค่าผิดปกติด้วยค่าเฉลี่ยโดยอัตโนมัติโดยไม่ต้องตรวจสอบ
ค่าผิดปกติต้องเกิดจากความผิดพลาดในการป้อนข้อมูลเสมอ เมื่อพบจึงต้องลบทั้งหมด

คำตอบ

B. ตรวจสอบว่าเกิดจากความผิดพลาดในการป้อนข้อมูลหรือเป็นค่าผิดปกติที่เกิดขึ้นจริง แล้วจึงตัดสินใจว่าจะจัดการอย่างไร

ค่าผิดปกติอาจเกิดจากความผิดพลาดในการป้อนข้อมูล เช่น การสับสนหน่วย หรือเป็นค่าผิดปกติที่เกิดขึ้นจริงก็ได้ ในข้อมูลทางการแพทย์ ค่าผิดปกติที่แท้จริงบางครั้งมีความสำคัญทางคลินิก จึงควรตรวจสอบสาเหตุก่อนตัดสินใจแก้ไข ตัดออก หรือคงไว้ การตัดสินว่าเป็นความผิดพลาดแล้วลบทันที หรือแทนที่ด้วยค่าเฉลี่ยโดยอัตโนมัติ อาจนำไปสู่ผลลัพธ์ที่ผิดพลาด แม้มีค่าผิดปกติอยู่ก็ยังสามารถวิเคราะห์ได้หากจัดการอย่างเหมาะสม

ข้อ 27 | การรวมข้อมูลบุคคลเดียวกัน (名寄せ)

ข้อใดคือคำอธิบายที่ถูกต้องของ “การรวมข้อมูลบุคคลเดียวกัน” (名寄せ, nayose) ในการประมวลผลเบื้องต้นของข้อมูลทางการแพทย์

การประมาณค่าที่หายไปด้วยวิธีทางสถิติ
การจับคู่และรวมบันทึกที่มีรหัสผู้ป่วยหลายรหัสหรือมีการสะกดที่ต่างกันของบุคคลเดียวกัน ให้เป็นข้อมูลของบุคคลเดียวกัน
การลบหรือแทนที่ตัวระบุตัวตน เช่น ชื่อหรือที่อยู่ เพื่อไม่ให้สามารถระบุตัวบุคคลได้
การเรียงลำดับรายชื่อผู้ป่วยตามลำดับตัวอักษร

คำตอบ

B. การจับคู่และรวมบันทึกที่มีรหัสผู้ป่วยหลายรหัสหรือมีการสะกดที่ต่างกันของบุคคลเดียวกัน ให้เป็นข้อมูลของบุคคลเดียวกัน

การรวมข้อมูลบุคคลเดียวกันเป็นการจับคู่และรวมบันทึกของบุคคลเดียวกันที่แยกออกจากกันเนื่องจากรหัสผู้ป่วยที่ลงทะเบียนซ้ำหรือการสะกดชื่อที่ต่างกัน ซึ่งมีผลต่อความแม่นยำของการวิเคราะห์ระดับผู้ป่วย การลบตัวระบุตัวตนเป็นการประมวลผลแบบไม่ระบุตัวตนหรือแบบนามแฝง การเรียงลำดับเป็นเพียงการจัดเรียง (sort) และการประมาณค่าที่หายไปเป็นการประมวลผลเบื้องต้นอีกแบบหนึ่งที่แตกต่างจากการรวมข้อมูลบุคคลเดียวกัน

ข้อ 28 | ดาต้าแวร์เฮาส์ (DWH)

ข้อใดคือคำอธิบายที่ถูกต้องของดาต้าแวร์เฮาส์ (Data Warehouse, DWH) ของโรงพยาบาล

เป็นระบบงานหลักสำหรับดำเนินการป้อนข้อมูลในงานรักษาพยาบาลประจำวันโดยตรง
เป็นฐานข้อมูลที่รวบรวมและสะสมข้อมูลจากแต่ละระบบเพื่อการวิเคราะห์ โดยเก็บรักษาตามลำดับเวลา
เป็นระบบสำหรับคำนวณเงินเดือนและจัดการการเข้าออกงานของเจ้าหน้าที่
เป็นระบบสำหรับจัดเก็บภาพทางการแพทย์และให้เครื่องปลายทางในโรงพยาบาลอ้างอิง

คำตอบ

B. เป็นฐานข้อมูลที่รวบรวมและสะสมข้อมูลจากแต่ละระบบเพื่อการวิเคราะห์ โดยเก็บรักษาตามลำดับเวลา

DWH (ดาต้าแวร์เฮาส์) เป็นฐานข้อมูลที่รวบรวมและสะสมข้อมูลจากแต่ละระบบ เช่น เวชระเบียนอิเล็กทรอนิกส์และระบบบัญชีค่ารักษาพยาบาล เพื่อการวิเคราะห์โดยเก็บรักษาตามลำดับเวลา ระบบงานหลักเป็นผู้ดำเนินการป้อนข้อมูลประจำวัน PACS เป็นระบบจัดเก็บภาพทางการแพทย์ และระบบบุคคล/เงินเดือนเป็นระบบคำนวณเงินเดือน ซึ่งไม่ใช่คำอธิบายของ DWH ทั้งสิ้น ส่วนย่อยที่ตัดออกมาตามวัตถุประสงค์เรียกว่าดาต้ามาร์ท (data mart)

ข้อ 29 | ลักษณะเฉพาะของข้อมูล

ข้อใดคือความเข้าใจที่ถูกต้องเกี่ยวกับลักษณะเฉพาะของการใช้ข้อมูลระบบสารสนเทศโรงพยาบาลในการวิเคราะห์การบริหารจัดการทางการแพทย์หรือการประเมินคุณภาพการแพทย์

ข้อมูลใบเรียกเก็บค่ารักษามีค่าตัวเลขของผลการตรวจทั้งหมดรวมอยู่ด้วย
ชื่อโรคในใบเรียกเก็บค่ารักษา รวมถึงชื่อโรคที่ระบุขึ้นเพื่อการเรียกเก็บเงิน จึงไม่จำเป็นต้องตรงกับการวินิจฉัยที่ยืนยันแล้วเสมอไป
ข้อมูล DPC เป็นข้อมูลเพื่อการวิจัยโดยเฉพาะที่เก็บรวบรวมโดยไม่เกี่ยวข้องกับระบบค่ารักษาพยาบาล
ข้อมูลระบบสารสนเทศโรงพยาบาลถูกออกแบบมาเพื่อการวิเคราะห์ จึงสามารถนำไปวิเคราะห์ได้ทันทีที่ดึงออกมา

คำตอบ

B. ชื่อโรคในใบเรียกเก็บค่ารักษา รวมถึงชื่อโรคที่ระบุขึ้นเพื่อการเรียกเก็บเงิน จึงไม่จำเป็นต้องตรงกับการวินิจฉัยที่ยืนยันแล้วเสมอไป

ชื่อโรคในใบเรียกเก็บค่ารักษา (レセプト, receipt) รวมถึงชื่อโรคที่ระบุขึ้นเพื่อการเรียกเก็บเงินค่ารักษาพยาบาล จึงไม่จำเป็นต้องตรงกับการวินิจฉัยที่ยืนยันแล้วเสมอไป ต้องระมัดระวังเมื่อนำไปรวมข้อมูลตามโรค ใบเรียกเก็บค่ารักษามีข้อมูลว่าได้ทำการตรวจ แต่ไม่มีค่าตัวเลขของผลการตรวจ ข้อมูล DPC เป็นข้อมูลการสำรวจผู้ป่วยที่ออกจากโรงพยาบาลที่เกี่ยวข้องกับระบบค่ารักษาพยาบาลตามระบบ DPC/PDPS และข้อมูลระบบสารสนเทศโรงพยาบาลถูกบันทึกเพื่อวัตถุประสงค์ในการปฏิบัติงาน จึงขาดไม่ได้ที่จะต้องประมวลผลเบื้องต้นและตรวจสอบคุณภาพก่อน

ข้อ 30 | ข้อควรระวังในการใช้งานทุติยภูมิ

ข้อใดไม่เหมาะสมเป็นข้อควรระวังเมื่อนำข้อมูลที่สะสมไว้ในระบบสารสนเทศโรงพยาบาลไปใช้งานทุติยภูมิ (secondary use) เพื่อการวิจัยทางคลินิก

ปฏิบัติตามกรอบที่เกี่ยวข้อง เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคลและแนวทางจริยธรรมการวิจัยในการนำไปใช้เพื่อการวิจัย
คำนึงถึงประวัติการปรับปรุงมาสเตอร์หรือรหัสที่เกิดจากการปรับปรุงค่าธรรมเนียมการรักษาพยาบาลเป็นต้น
กำหนดคำนิยามของผู้ป่วยเป้าหมาย ช่วงเวลาเป้าหมาย และเงื่อนไขการยกเว้นให้ชัดเจนก่อนดึงข้อมูล
ข้อมูลเวชระเบียนอิเล็กทรอนิกส์ถูกออกแบบมาเพื่อวัตถุประสงค์การวิจัย จึงสามารถนำข้อมูลที่ดึงออกมาไปวิเคราะห์ได้โดยตรง

คำตอบ

D. ข้อมูลเวชระเบียนอิเล็กทรอนิกส์ถูกออกแบบมาเพื่อวัตถุประสงค์การวิจัย จึงสามารถนำข้อมูลที่ดึงออกมาไปวิเคราะห์ได้โดยตรง

ข้อมูลเวชระเบียนอิเล็กทรอนิกส์เป็นข้อมูลโลกจริง (real-world data) ที่บันทึกเพื่องานรักษาพยาบาล ไม่ได้ถูกออกแบบมาเพื่อวัตถุประสงค์การวิจัย จึงไม่สามารถนำไปวิเคราะห์ได้โดยตรงโดยไม่ผ่านการประมวลผลเบื้องต้น เช่น ค่าที่หายไป ค่าผิดปกติ การรวมข้อมูลบุคคลเดียวกัน และการตรวจสอบคุณภาพ การปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและจริยธรรมการวิจัย การกำหนดเงื่อนไขการดึงข้อมูลให้ชัดเจน และการคำนึงถึงประวัติการปรับปรุงรหัส ล้วนเป็นข้อควรระวังที่เหมาะสมเมื่อใช้งานทุติยภูมิ

ฝึกทำ: ทำโจทย์ในหน้านี้

เครื่องมือฝึกทำโจทย์แบบสุ่มคำถาม (ทำงานเมื่อเปิดใช้ JavaScript) โจทย์และคำอธิบายด้านบนสามารถอ่านได้ทั้งหมดตามปกติ

※ คำอธิบายเป็นข้อมูลเพื่อการเรียนรู้ ขอบเขตข้อสอบและระบบการสอบอาจเปลี่ยนแปลงในแต่ละปี โปรดตรวจสอบประกาศอย่างเป็นทางการของหน่วยงานผู้จัดสอบเสมอ

หน้านี้แปลจากต้นฉบับภาษาญี่ปุ่น หากเนื้อหาของคำแปลและต้นฉบับไม่ตรงกัน ให้ถือฉบับภาษาญี่ปุ่นเป็นหลัก ดูต้นฉบับภาษาญี่ปุ่น