Datenschutz und Schweigepflicht für Medizinische Fachangestellte

Question 1

Welche der folgenden Angaben ist KEINE Voraussetzung für die rechtmäßige Verarbeitung personenbezogener Daten im Gesundheitswesen?

Accepted Answer

Notwehrsituation

Answer

Einwilligung des Patienten

Answer

Gesetzliche Ermächtigung

Answer

Berechtigtes Interesse

Question 2

Wer trägt die Hauptverantwortung für die Einhaltung der Schweigepflicht im medizinischen Bereich?

Accepted Answer

Alle genannten Personen

Answer

Der Patient

Answer

Der Arzt

Answer

Die medizinische Fachangestellte

Question 3

Welche Handlung stellt einen Verstoß gegen die Schweigepflicht dar?

Accepted Answer

Die Veröffentlichung von Patientendaten in einer Fachzeitschrift ohne Einwilligung des Patienten

Answer

Die Weitergabe von Patientendaten an einen Kollegen

Answer

Die Anfertigung von Kopien von Patientenunterlagen

Answer

Die Diskussion von Patientenfällen mit Kollegen

Question 4

Wie unterscheiden sich Pseudonymisierung und Anonymisierung?

Accepted Answer

Anonymisierung entfernt alle identifizierenden Merkmale, während Pseudonymisierung nur einige entfernt.

Answer

Pseudonymisierung entfernt alle identifizierenden Merkmale, während Anonymisierung nur einige entfernt.

Answer

Pseudonymisierung und Anonymisierung sind dasselbe.

Answer

Pseudonymisierung ist der Prozess der Ersetzung von Echtnamen durch Pseudonyme, während Anonymisierung das vollständige Löschen von identifizierenden Merkmalen ist.

Question 5

Welche Aussage zur Schweigepflicht ist unzutreffend?

Accepted Answer

Die Schweigepflicht gilt nur für Informationen, die direkt vom Patienten stammen.

Answer

Die Schweigepflicht besteht auch nach Beendigung des Arbeitsverhältnisses fort.

Answer

Die Schweigepflicht kann durch den Patienten aufgehoben werden.

Answer

Die Schweigepflicht schützt auch die Angehörigen des Patienten.

Question 6

Welche rechtliche Grundlage regelt den Datenschutz in Deutschland?

Accepted Answer

Datenschutz-Grundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Medizinprodukterecht-Durchführungsgesetz (MPDG)

Answer

Sozialgesetzbuch (SGB)

Question 7

Welche technische Sicherheitsmaßnahme dient dazu, den Zugriff auf Patientendaten zu kontrollieren?

Accepted Answer

Zugangskontrolle

Answer

Firewall

Answer

Datensicherung

Answer

Virus-Scanner

Question 8

Welche Person hat ein Recht auf Auskunft über ihre gespeicherten Patientendaten?

Accepted Answer

Der Patient

Answer

Der Arzt

Answer

Die medizinische Fachangestellte

Answer

Die Krankenkasse

Question 9

Wann darf Gesundheitsdaten ohne Einwilligung des Patienten verarbeitet werden?

Accepted Answer

Bei Gefahr für Leib oder Leben

Answer

Für Forschungszwecke

Answer

Für Marketingzwecke

Answer

Niemals

Question 10

How can we strike a balance between protecting patient privacy and sharing information for medical care and research?

Accepted Answer

Seek guidance from experts when facing ethical challenges.

Answer

Always prioritize data protection over patient confidentiality.

Answer

Share patient information without consent for research.

Answer

Ignore data protection rules.

Question 11

Wer ist im medizinischen Bereich für die Einhaltung der Schweigepflicht verantwortlich?

Accepted Answer

Alle Beschäftigten

Answer

Ausschließlich Ärzte

Answer

Ausschließlich Pflegekräfte

Answer

Ausschließlich Reinigungskräfte

Question 12

Was versteht man unter einer Datenschutzverletzung?

Accepted Answer

Jede unbefugte Verarbeitung personenbezogener Daten

Answer

Ausschließlich die Weitergabe von Patientendaten an Dritte

Answer

Ausschließlich die Speicherung von Patientendaten auf einem ungesicherten Server

Answer

Ausschließlich die Nutzung von Patientendaten für andere Zwecke

Question 13

In welchen Fällen darf die Schweigepflicht gebrochen werden?

Accepted Answer

In allen genannten Fällen

Answer

Zum Schutz höherwertiger Rechtsgüter

Answer

Bei Gefahr für das Leben des Patienten

Answer

Bei vermutetem Kindesmissbrauch

Question 14

Welche Behörde ist in Deutschland für die Überwachung des Datenschutzes zuständig?

Accepted Answer

Bundesdatenschutzbeauftragter

Answer

Landesdatenschutzbeauftragte

Answer

Bundeskriminalamt

Answer

Bundesverfassungsgericht

Question 15

Welche Angabe gehört **nicht** zu den Patientendaten im Sinne des Datenschutzgesetzes?

Accepted Answer

Vermögen

Answer

Name und Anschrift

Answer

Krankenakte

Answer

Alter

Question 16

Wer trägt die Verantwortung für die Einhaltung der Datenschutzbestimmungen in einer medizinischen Einrichtung?

Accepted Answer

Alle Mitarbeiter

Answer

Die Ärzteschaft

Answer

Der Datenschutzbeauftragte

Answer

Die Geschäftsführung

Question 17

Welche Maßnahme ist **nicht** zulässig, um die Vertraulichkeit von Patientendaten zu wahren?

Accepted Answer

Öffentliches Bekanntgeben von Patientennamen

Answer

Verschlüsseln von Patientendaten

Answer

Beschränken des Zugriffs auf Daten

Answer

Vernichten alter Patientenakten

Question 18

Was ist die Hauptaufgabe von Schweigepflichtverpflichteten?

Accepted Answer

Patientendaten vertraulich zu behandeln

Answer

Patienten über ihre Rechte aufzuklären

Answer

Datenpannen zu melden

Answer

Patienten zu behandeln

Question 19

Wie sollten Patientenakten entsorgt werden, die vernichtet werden sollen?

Accepted Answer

Schreddern

Answer

Zerreißen und wegwerfen

Answer

Verbrennen

Answer

In den Müll werfen

Question 20

In Germany, which laws and regulations provide the legal framework for data protection and patient confidentiality?

Accepted Answer

Federal Data Protection Act (BDSG) and Professional Code of Conduct for Physicians

Answer

General Data Protection Regulation (GDPR) and German Social Code

Answer

Patient Rights Act and Infection Protection Act

Answer

Criminal Code and Civil Code

Question 21

Wer unterliegt der Schweigepflicht?

Accepted Answer

Alle Mitarbeitenden in Gesundheitseinrichtungen

Answer

Ärzte und Ärztinnen

Answer

Pflegekräfte

Question 22

Was ist ein Verstoß gegen die Schweigepflicht?

Accepted Answer

Veröffentlichung von Patientendaten in einer Fachzeitschrift ohne Einwilligung des Patienten

Answer

Weitergabe von Patientendaten an einen Kollegen zur Weiterbehandlung

Answer

Übermittlung von Patientendaten an die Krankenkasse zu Abrechnungszwecken

Question 23

Which of the following is NOT a core principle of data protection and patient confidentiality in healthcare?

Accepted Answer

Transparency

Answer

Confidentiality

Answer

Integrity

Answer

Accountability

Question 24

Welche der folgenden Handlungen stellt einen eindeutigen Verstoß gegen die Schweigepflicht dar?

Accepted Answer

Die Weitergabe von Behandlungsinformationen an Familienmitglieder ohne Einwilligung

Answer

Die Aufbewahrung von Patientendaten in verschlossenen Akten

Answer

Die Diskussion von Patientenfällen in anonymisierter Form mit Kollegen

Answer

Die Meldung eines Verdachts auf Kindesmisshandlung an das Jugendamt

Question 25

Was ist eine sichere Art der Kommunikation für den Austausch sensibler Patientendaten?

Accepted Answer

Die Verwendung von verschlüsselten Nachrichtendiensten oder Fax

Answer

Die Verwendung von E-Mail und SMS für den Austausch sensibler Daten

Answer

Die Übermittlung von Daten per Post

Answer

Die mündliche Weitergabe von Daten

Question 26

Welche Maßnahme ist besonders wichtig bei der Aktenführung, um die Vertraulichkeit zu gewährleisten?

Accepted Answer

Die Aufbewahrung von Akten in einem abgeschlossenen Schrank

Answer

Die Verwendung von farbigen Ordnern für verschiedene Patientengruppen

Answer

Die Kennzeichnung von Akten mit persönlichen Daten des Patienten

Answer

Die Ablage von Akten in alphabetischer Reihenfolge

Question 27

Wer hat gemäß Patientenrecht das Recht, Einsicht in seine eigenen medizinischen Unterlagen zu verlangen?

Accepted Answer

Der Patient oder sein gesetzlicher Vertreter

Answer

Nur der behandelnde Arzt

Answer

Nur der Patient selbst

Answer

Nur die Krankenkasse

Question 28

Welche Aussage zum Datenschutz bei der Verwendung elektronischer Patientenakten (EPA) ist zutreffend?

Accepted Answer

Bei der Verwendung von EPAs ist eine gründliche Schulung des Personals erforderlich.

Answer

EPAs bieten eine bessere Sicherheit als Papierakten.

Answer

Der Zugriff auf EPAs sollte für alle Mitarbeiter im Gesundheitswesen offen sein.

Answer

EPAs können ohne Zustimmung des Patienten an Dritte weitergegeben werden.

Question 29

Wie lässt sich Datenschutz von Schweigepflicht im medizinischen Kontext unterscheiden?

Accepted Answer

Datenschutz umfasst den Schutz aller personenbezogenen Daten, während Schweigepflicht sich auf medizinische Daten beschränkt.

Answer

Datenschutz gilt nur für elektronisch gespeicherte Daten, Schweigepflicht für alle Arten medizinischer Daten.

Answer

Schweigepflicht gilt nur für Ärzte und Pflegekräfte, Datenschutz für alle im Gesundheitswesen Tätigen.

Answer

Datenschutz und Schweigepflicht überschneiden sich nicht.

Question 30

Wer ist von der Schweigepflicht NICHT betroffen?

Accepted Answer

Ehepartnerinnen und Ehepartner von Patientinnen und Patienten

Answer

Ärztinnen und Ärzte

Answer

Krankenpflegerinnen und Krankenpfleger

Answer

Verwaltungsangestellte in Krankenhäusern

Question 31

Welche der folgenden Maßnahmen ist UNGEEIGNET, um die Vertraulichkeit von Patientendaten zu wahren?

Accepted Answer

Offene Besprechung von Patientendaten in öffentlichen Bereichen

Answer

Verwendung von Passwörtern für den Zugriff auf Patientenakten

Answer

Regelmäßige Schulungen von Mitarbeiterinnen und Mitarbeitern zum Thema Datenschutz

Answer

Vernichtung von Patientendaten nach Ablauf der Aufbewahrungsfrist

Question 32

Wie lange dürfen Patientendaten aufbewahrt werden?

Accepted Answer

Nur so lange, wie es für die Behandlung des Patienten erforderlich ist.

Answer

Für einen unbestimmten Zeitraum

Answer

Patientendaten dürfen ohne Einwilligung des Patienten vernichtet werden.

Answer

Patientendaten müssen auch nach dem Tod des Patienten aufbewahrt werden.

Question 33

According to the law, which action is NOT a requirement for medical professionals regarding patient data protection and confidentiality?

Accepted Answer

Sharing patient data with other healthcare professionals without their consent

Answer

Obtaining written consent before collecting and processing patient data

Answer

Securing patient data to prevent unauthorized access

Question 34

Which German law is the primary legal framework for data protection?

Accepted Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Gesetz zur Datenverarbeitung (DGV)

Answer

Gesetz zum Schutz der Persönlichkeitsrechte (PGB)

Answer

Datenschutzverordnung (DSVO)

Question 35

What is the primary purpose of the 'informed consent' principle in data protection?

Accepted Answer

To ensure that individuals have given their explicit permission before their personal data is processed.

Answer

To prevent unauthorized access to personal data.

Answer

To limit the storage period of personal data.

Question 36

What is the difference between 'pseudonymization' and 'anonymization' in data protection?

Accepted Answer

Pseudonymization replaces personal data with a code or alias, while anonymization removes or alters personal data to the extent that it can no longer be attributed to a specific individual.

Answer

Pseudonymization is permanent, while anonymization can be reversed.

Question 37

What is the primary purpose of conducting a 'privacy impact assessment' (PIA)?

Accepted Answer

To identify and mitigate potential privacy risks associated with a data processing activity.

Answer

To train employees on data protection measures.

Answer

To document compliance with data protection laws.

Question 38

Who is primarily responsible for ensuring compliance with data protection laws within an organization?

Accepted Answer

Data protection officer

Answer

IT manager

Answer

CEO

Answer

All employees

Question 39

Which of the following is NOT a principle of data protection in Germany?

Accepted Answer

Disclosure of data to third parties for marketing purposes

Answer

Data minimization

Answer

Purpose limitation

Question 40

Which of the following is a violation of patient confidentiality?

Accepted Answer

Discussing patient information with colleagues in a public area

Answer

Sharing patient information with the patient's family with their consent

Answer

Documenting patient information in a secure electronic health record

Question 41

What is the purpose of the medical confidentiality agreement?

Accepted Answer

To legally bind healthcare professionals to protect patient data

Answer

To establish guidelines for the use of patient data in research

Answer

To inform patients about their rights regarding data protection

Question 42

Which of the following is NOT a measure to ensure data security?

Accepted Answer

Storing data on a personal device

Answer

Using strong passwords

Answer

Regularly backing up data

Answer

Encrypting sensitive data

Question 43

What is the difference between data protection and patient confidentiality?

Accepted Answer

Data protection focuses on the technical and legal aspects, while patient confidentiality emphasizes the ethical and interpersonal aspects

Answer

Data protection applies to all data, while patient confidentiality applies only to medical data

Question 44

Which of the following is an example of a data breach?

Accepted Answer

Unauthorized access to patient records

Answer

Accidental deletion of patient data

Answer

Encrypted storage of patient data

Answer

Legitimate sharing of patient data with other healthcare providers

Question 45

What should you do if you suspect a data breach has occurred?

Accepted Answer

Report it to your supervisor and the data protection officer immediately

Answer

Try to fix the breach yourself

Answer

Ignore it and hope it goes away

Question 46

A patient asks you to share their medical records with their family member. What should you do?

Accepted Answer

Explain that you cannot share the information without the patient's written consent.

Answer

Share the records as long as the family member is related to the patient.

Answer

Share only the information that the patient has already told the family member.

Question 47

Which of the following is NOT a sensitive patient data category protected by data privacy laws?

Accepted Answer

Patient's favorite color

Answer

Insurance information

Answer

Social security number

Answer

Medical history

Question 48

A colleague accidentally leaves a patient's chart open on a computer screen. What is the appropriate action to take?

Accepted Answer

Close the chart and report the incident to your supervisor.

Answer

Leave the chart open and hope no one else sees it.

Answer

Take a picture of the chart and send it to your supervisor.

Question 49

You are treating a patient who is a minor. Who has the right to access their medical records?

Accepted Answer

The patient's legal guardian or parent.

Answer

The patient, even if they are a minor.

Answer

The patient's sibling.

Question 50

What is the purpose of data anonymization in healthcare?

Accepted Answer

To remove personally identifiable information from data, protecting patient privacy.

Answer

To make data more easily accessible to researchers.

Answer

To reduce the storage space required for patient records.

Question 51

What is the main difference between data protection and confidentiality in a medical setting?

Accepted Answer

Data protection focuses on protecting all patient data, while confidentiality specifically addresses sensitive information.

Answer

Confidentiality is only applicable to written records, while data protection includes all forms of information.

Question 52

A patient asks you to share their medical diagnosis with a friend. What is the most appropriate response?

Accepted Answer

Inform the patient that you are legally obliged to keep their diagnosis confidential and cannot share it without their consent.

Answer

Share the diagnosis with the friend, as the patient has requested it.

Question 53

You have access to a patient's medical records. How should you treat this information?

Accepted Answer

Treat it with utmost confidentiality and respect, only using it for authorized purposes.

Answer

Share it with your colleagues for informal discussion.

Answer

Use it to share interesting information with friends and family.

Question 54

How can you protect patient data while using a computer in the medical office?

Accepted Answer

By logging out of your account and closing all patient records when not in use, and using strong passwords.

Answer

By sharing your login credentials with colleagues for easier access.

Question 55

What is the purpose of the German Federal Data Protection Act (BDSG)?

Accepted Answer

To regulate the collection, processing, and use of personal data to protect individual privacy.

Answer

To ensure the accuracy of medical records.

Answer

To control the flow of information between medical professionals.

Question 56

Which of the following actions is NOT a violation of patient confidentiality?

Accepted Answer

Discussing a patient's case with another healthcare professional directly involved in their care

Answer

Talking about a patient's medical history with a friend

Answer

Leaving a patient's medical records open on a computer screen

Question 57

What does the abbreviation 'DSGVO' stand for in the context of data protection?

Accepted Answer

Datenschutz-Grundverordnung

Answer

Datenschutz-Grundsatzordnung

Answer

Datenschutz-Gesetzgebungsordnung

Answer

Datenschutz-Gesundheitsverordnung

Question 58

A patient asks you to share their test results with a family member. What should you do?

Accepted Answer

Politely explain that you are legally obligated to protect their privacy and can only share information with their consent.

Answer

Share the information as requested, as it's a family member.

Question 59

Which of these is NOT a key principle of the GDPR?

Accepted Answer

Data Exclusivity

Answer

Data Minimization

Answer

Accuracy

Answer

Purpose Limitation

Question 60

What is the purpose of anonymizing patient data?

Accepted Answer

To protect patient privacy by removing identifying information.

Answer

To make data storage easier.

Answer

To avoid having to obtain patient consent.

Question 61

You accidentally overhear a colleague discussing a patient's case in a public area. What is the appropriate action?

Accepted Answer

Remind the colleague about patient confidentiality guidelines.

Answer

Join the conversation, as you are also involved in patient care.

Answer

Ignore it, as it's not your responsibility.

Question 62

What is the potential consequence of a serious data breach in a medical setting?

Accepted Answer

All of the above

Answer

Financial penalties for the healthcare provider

Answer

Damage to the reputation of the healthcare provider

Answer

Legal action against the responsible individuals

Question 63

Which of the following is NOT considered sensitive patient information?

Accepted Answer

Patient's preferred pharmacy

Answer

Patient's insurance information

Answer

Patient's medical diagnosis

Answer

Patient's genetic information

Question 64

When can patient information be shared without their explicit consent?

Accepted Answer

When required by law, for example, in cases of mandatory reporting of infectious diseases.

Answer

When it's in the best interest of the patient.

Answer

When requested by a family member.