Datenschutz im Gesundheitswesen: Online-Quiz für Medizinische Fachangestellte

Question 1

Laut Datenschutz-Grundverordnung (DSGVO), was ist ein "personenbezogenes Datum"?

Accepted Answer

Alle Informationen über eine identifizierbare Person

Answer

Nur Daten, die für medizinische Zwecke verwendet werden

Answer

Nur schriftliche Daten

Answer

Nur Daten, die für geschäftliche Zwecke genutzt werden

Question 2

Welches Dokument ist erforderlich, um die Einwilligung eines Patienten zur Verarbeitung seiner Gesundheitsdaten einzuholen?

Accepted Answer

Einwilligungserklärung

Answer

Datenschutzhinweise

Answer

Aufklärungsbogen

Answer

Patientenakte

Question 3

Welche der folgenden Ausnahmen rechtfertigt die Verarbeitung von Patientendaten ohne Einwilligung?

Accepted Answer

Lebensgefahr

Answer

Forschungszwecke

Answer

Answer

Wirtschaftliche Interessen

Question 4

Was ist eine Datenschutz-Folgenabschätzung?

Accepted Answer

Eine Analyse potenzieller Risiken und Auswirkungen einer Datenverarbeitung auf den Datenschutz

Answer

Eine Beschreibung der technischen und organisatorischen Maßnahmen zum Schutz von Patientendaten

Answer

Eine Schulung für Mitarbeiter zum Thema Datenschutz

Answer

Ein Antrag auf Genehmigung einer Datenverarbeitung beim Datenschutzbeauftragten

Question 5

Wer ist im Krankenhaus für die Sicherstellung der Einhaltung des Datenschutzes zuständig?

Accepted Answer

Datenschutzbeauftragter

Answer

Krankenhausdirektor

Answer

IT-Administrator

Question 6

Welche Maßnahmen sind wichtig, um die Datensicherheit in Arztpraxen zu gewährleisten?

Accepted Answer

Starke Passwörter verwenden

Accepted Answer

Regelmäßige Datensicherungen durchführen

Accepted Answer

Mitarbeiter zum Thema Datensicherheit schulen

Answer

Offene WLAN-Netzwerke nutzen

Question 7

Welche der folgenden Angaben gehört NICHT zu den Kategorien von Gesundheitsdaten nach § 67 Abs. 1 SGB X?

Accepted Answer

Informationen über die Religionszugehörigkeit einer Person

Answer

Diagnosen

Answer

Ergebnisse von Vorsorgeuntersuchungen

Answer

Medikamentenpläne

Question 8

Welche Hauptaufgabe haben Medizinische Fachangestellte im Bezug auf Datenschutz?

Accepted Answer

Patientendaten nach den Regeln des Datenschutzes zu bearbeiten und aufzubewahren.

Answer

Jegliche Auskunftsersuchen von Patienten zu deren Daten abzulehnen.

Answer

Von allen Patienten eine schriftliche Einwilligung zur Datenverarbeitung einzuholen.

Answer

Patientendaten an Außenstehende und Dritte weiterzuleiten.

Question 9

Wo liegt das Ziel einer Anonymisierung von Patientendaten?

Accepted Answer

Die Daten so zu bearbeiten, dass sie keiner bestimmten Person mehr zugeordnet werden können.

Answer

Die Daten an einem sicheren Ort aufzubewahren, sodass Unbefugte keinen Zugriff haben.

Answer

Die Daten unwiederbringlich zu löschen.

Answer

Die Daten so zu verschlüsseln, dass nur berechtigte Personen sie lesen können.

Question 10

Welche der folgenden Aussagen zum Datenschutz im Gesundheitswesen ist korrekt?

Accepted Answer

Medizinische Fachangestellte müssen sicherstellen, dass der Zugriff auf Patientendaten auf berechtigte Personen beschränkt ist.

Answer

Patientendaten dürfen ohne deren Einwilligung für Forschung und Marketing verwendet werden.

Answer

Patienten haben keinen Anspruch auf Auskunft über ihre gespeicherten Daten.

Answer

Der Datenschutz im Gesundheitswesen ist nicht gesetzlich geregelt.

Question 11

Welches Gesetz regelt den Datenschutz im deutschen Gesundheitswesen?

Accepted Answer

Datenschutzgrundverordnung (DSGVO)

Answer

Bundesdatenschutzgesetz (BDSG)

Answer

Sozialgesetzbuch (SGB)

Answer

Arbeitsrecht

Question 12

Welche der folgenden Aussagen zum Umgang mit Patientendaten ist falsch?

Accepted Answer

Patientendaten dürfen ohne deren Einwilligung an andere Ärzte weitergegeben werden.

Answer

Patientendaten dürfen nur für den Behandlungszweck verwendet werden.

Answer

Patientendaten müssen nach Ablauf der gesetzlichen Aufbewahrungsfristen vernichtet werden.

Answer

Patienten haben das Recht auf Berichtigung ihrer Daten.

Question 13

Was ist der Unterschied zwischen Datenverarbeitung und Datennutzung?

Accepted Answer

Datenverarbeitung erfolgt immer vor der Datennutzung.

Answer

Datennutzung erfolgt immer vor der Datenverarbeitung.

Answer

Datenverarbeitung und Datennutzung sind dasselbe.

Answer

Keine der genannten

Question 14

Was muss ein Patient tun, wenn er feststellt, dass seine Daten falsch sind?

Accepted Answer

Die medizinische Einrichtung informieren

Answer

Den Datenschutzbeauftragten informieren

Answer

Einen Anwalt einschalten

Answer

Nichts tun

Question 15

Wie wird das Prinzip der Zweckbindung bei der Verarbeitung von Patientendaten umgesetzt?

Accepted Answer

Patientendaten dürfen nur für den ursprünglichen Zweck verwendet werden.

Answer

Patientendaten dürfen ohne Einwilligung des Patienten an andere Stellen weitergegeben werden, wenn dies für die Behandlung notwendig ist.

Answer

Patientendaten dürfen unbegrenzt aufbewahrt werden.

Question 16

Wer darf grundsätzlich keine Kenntnis vom Inhalt der Patientenakte erhalten?

Accepted Answer

Der Ehepartner des Patienten

Answer

Der Patient selbst

Answer

Der behandelnde Arzt

Answer

Das Pflegepersonal

Question 17

Welche Aussage zur Verarbeitung von Patientendaten ist nicht korrekt?

Accepted Answer

Patientendaten dürfen unbegrenzt gespeichert werden.

Answer

Die Verarbeitung muss auf einer rechtlichen Grundlage beruhen.

Answer

Die Daten dürfen nur für den vorgesehenen Zweck verwendet werden.

Answer

Betroffene Personen haben ein Recht auf Auskunft.

Question 18

Was ist das Ziel der Pseudonymisierung?

Accepted Answer

Die Identifizierung des Patienten zu erschweren

Answer

Die Daten vor unbefugtem Zugriff zu schützen

Answer

Die Daten vollständig zu anonymisieren

Answer

Die Daten zu löschen

Question 19

Unter welchen Voraussetzungen dürfen Patientendaten an Dritte weitergegeben werden?

Accepted Answer

In allen genannten Fällen

Answer

Mit Einwilligung des Patienten

Answer

Auf Anordnung einer Behörde

Answer

Zur Abrechnung mit Krankenkassen

Question 20

Welche Aufgabe hat der Datenschutzbeauftragte in einer Arztpraxis?

Accepted Answer

Alle genannten Aufgaben

Answer

Überwachung der Einhaltung der Datenschutzbestimmungen

Answer

Schulung der Mitarbeiter zum Datenschutz

Answer

Durchführung von Datenschutzprüfungen

Question 21

Welche Maßnahme ist keine empfohlene Sicherheitsmaßnahme für die Verarbeitung von Patientendaten?

Accepted Answer

Gewährung des Zugriffs auf Patientendaten für alle Mitarbeiter

Answer

Vergabe von Passwörtern

Answer

Verwendung einer Firewall

Answer

Regelmäßige Datensicherungen

Question 22

Welche der folgenden Angaben sind nach dem Bundesdatenschutzgesetz (BDSG) patientenbezogene Daten?

Accepted Answer

Name, Adresse, Geburtsdatum

Answer

Religion, politische Überzeugung

Answer

Beruf, Einkommen

Answer

Größe, Gewicht

Question 23

Welche Aussage zur Datenverarbeitung im Gesundheitswesen ist falsch?

Accepted Answer

Patientendaten können unbefristet aufbewahrt werden.

Answer

Die Verarbeitung muss zweckgebunden sein.

Answer

Daten dürfen nur für den vorgesehenen Zweck genutzt werden.

Answer

Patientenrechte auf Auskunft und Löschung müssen gewährleistet sein.

Question 24

Was besagt das Prinzip der Datenminimierung im Datenschutz?

Accepted Answer

Verarbeitung nur der für den Zweck notwendigen Daten

Answer

Regelmäßige Aktualisierung der Daten

Answer

Sichere Speicherung der Daten

Answer

Speicherung nur für einen begrenzten Zeitraum

Question 25

Welche Aufgabe gehört nicht zu den Pflichten eines Datenschutzbeauftragten?

Accepted Answer

Datenverarbeitung

Answer

Überwachung der Einhaltung von Datenschutzbestimmungen

Answer

Beratung in Datenschutzfragen

Answer

Durchführung von Datenschutzschulungen

Question 26

Worin besteht der Unterschied zwischen Anonymisierung und Pseudonymisierung?

Accepted Answer

Anonymisierung: Daten können nicht zugeordnet werden, Pseudonymisierung: Zuordnung möglich.

Answer

Pseudonymisierung: Daten können nicht zugeordnet werden, Anonymisierung: Zuordnung möglich.

Answer

Anonymisierung und Pseudonymisierung sind identisch.

Answer

Zwischen Anonymisierung und Pseudonymisierung gibt es keinen Unterschied.

Question 27

Welche rechtliche Pflicht haben Medizinische Fachangestellte im Umgang mit Patientendaten?

Accepted Answer

Patienten über ihre Datenschutzrechte informieren

Answer

Patientendaten ohne Zustimmung für Forschung weitergeben

Answer

Unbefugten Personen Zugriff auf Patientendaten gewähren

Answer

Patientendaten aufbewahren, auch wenn sie nicht mehr benötigt werden

Question 28

Welche Aussage zur rechtmäßigen Verarbeitung von Patientendaten ist korrekt?

Accepted Answer

Eine gesetzliche Grundlage kann eine Einwilligung ersetzen.

Answer

Eine Einwilligung des Patienten ist immer erforderlich.

Answer

Das geringfügige Interesse des Verantwortlichen reicht aus.

Answer

Das überwiegende öffentliche Interesse rechtfertigt jede Datenverarbeitung.

Question 29

Was ist das entscheidende Merkmal personenbezogener Daten?

Accepted Answer

Sie können einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

Answer

Sie können nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

Answer

Beide Aussagen sind richtig.

Answer

Keine der Aussagen ist richtig.

Question 30

Was versteht man unter dem Auskunftsrecht der Patienten?

Accepted Answer

Das Recht, Auskunft über die zu ihrer Person gespeicherten Gesundheitsdaten zu erhalten

Answer

Das Recht, die Verarbeitung ihrer Daten einzuschränken

Answer

Das Recht, die Löschung ihrer Daten zu verlangen

Question 31

Welche Angaben müssen in einem Behandlungsvertrag im Gesundheitswesen enthalten sein?

Accepted Answer

Zweck der Datenverarbeitung, Speicherdauer und Rechte des Patienten

Answer

Name des Arztes, Anschrift der Praxis und Bankverbindung

Answer

Diagnose und Therapieempfehlungen

Question 32

Welche Aufgabe hat ein Pseudonym im Datenschutz?

Accepted Answer

Personenbezogene Daten zu verschlüsseln, um die Identität des Betroffenen zu verbergen

Answer

Personenbezogene Daten zu anonymisieren

Answer

Personenbezogene Daten zu aggregieren

Answer

Personenbezogene Daten zu löschen

Question 33

Was versteht man unter dem Grundsatz der Datensparsamkeit im Datenschutz?

Accepted Answer

Es sollen nur die Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck zwingend erforderlich sind.

Answer

Personenbezogene Daten dürfen nur für den Zweck verarbeitet werden, für den sie erhoben wurden.

Question 34

Welche Konsequenzen kann die Verletzung des Datenschutzes im Gesundheitswesen haben?

Accepted Answer

Bußgelder, Strafverfolgung, Rufschädigung

Answer

Keine Konsequenzen

Answer

Nur Bußgelder

Answer

Nur Rufschädigung

Question 35

Was ist der Unterschied zwischen personenbezogenen Daten und anonymisierten Daten?

Accepted Answer

Personenbezogene Daten können einer bestimmten Person zugeordnet werden, anonymisierte Daten nicht.

Answer

Personenbezogene Daten dürfen nie weitergegeben werden, anonymisierte Daten schon.

Answer

Anonymisierte Daten sind immer vertraulich, personenbezogene Daten nicht.

Question 36

Welche der folgenden Aussagen zum Umgang mit Patientendaten ist richtig?

Accepted Answer

Patientendaten dürfen nur für den vorgesehenen Zweck verarbeitet werden.

Answer

Patientendaten dürfen nur mit Zustimmung des/der Datenschutzbeauftragten verarbeitet werden.

Answer

Patientendaten dürfen ohne Einwilligung des Patienten weitergegeben werden.

Question 37

Was ist eine Datenschutzverletzung?

Accepted Answer

Jede unbefugte Verarbeitung oder Offenlegung personenbezogener Daten in einer Art und Weise, dass sie kompromittiert werden

Answer

Nur die unrechtmäßige Speicherung von Daten

Answer

Nur die Weitergabe von Daten ohne Einwilligung des Patienten

Question 38

Welche der folgenden Maßnahmen kann dazu beitragen, das Risiko von Datenschutzverletzungen zu verringern?

Accepted Answer

Mitarbeiter sensibilisieren, sichere IT-Systeme einsetzen, Notfallpläne erstellen

Answer

Nur sichere IT-Systeme einsetzen

Answer

Nur Mitarbeiter sensibilisieren

Question 39

Was ist der Unterschied zwischen Datenverarbeitung und Datenübermittlung?

Accepted Answer

Datenverarbeitung ist jede Operation mit Daten, Datenübermittlung ist die Weitergabe an Dritte.

Answer

Datenübermittlung ist nur die Weitergabe von Daten via Internet.

Answer

Datenverarbeitung ist nur das Speichern von Daten.

Question 40

Welche der folgenden Aussagen zu den Rechten von Patienten in Bezug auf ihre Daten ist richtig?

Accepted Answer

Patienten haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten.

Answer

Patienten haben kein Recht auf Auskunft.

Answer

Patienten haben das Recht, ihre Daten beliebig zu vervielfältigen.

Question 41

Welche der folgenden Aussagen beschreibt das Recht auf informationelle Selbstbestimmung?

Accepted Answer

Das Recht des Einzelnen, über die Verwendung seiner personenbezogenen Daten zu entscheiden.

Answer

Das Recht des Staates, personenbezogene Daten zu erheben und zu verarbeiten.

Answer

Das Recht von Unternehmen, personenbezogene Daten für kommerzielle Zwecke zu nutzen.

Question 42

Welche der folgenden Informationen gilt NICHT als personenbezogenes Datum laut Datenschutzgesetz?

Accepted Answer

Die Telefonnummer einer Firma

Answer

Die E-Mail-Adresse

Answer

Die Sozialversicherungsnummer

Answer

Der Name

Question 43

Was bedeutet das Prinzip der Datenminimierung?

Accepted Answer

Es dürfen nur die personenbezogenen Daten erhoben und verarbeitet werden, die für den jeweiligen Zweck zwingend erforderlich sind.

Answer

Personenbezogene Daten müssen mindestens 10 Jahre lang gespeichert werden.

Answer

Personenbezogene Daten dürfen nur auf gesicherten Servern gespeichert werden.

Question 44

Was ist eine Einwilligung im Sinne des Datenschutzgesetzes?

Accepted Answer

Eine eindeutige und freiwillige Willenserklärung, die der Betroffene in informierter Weise abgibt.

Answer

Eine mündliche Zustimmung

Answer

Eine automatische Zustimmung

Question 45

Welche der folgenden Handlungen stellt einen Verstoß gegen das Datenschutzgesetz dar?

Accepted Answer

Die Weitergabe von Patientendaten an Dritte ohne deren Einwilligung

Answer

Die Speicherung von Patientendaten auf einem passwortgeschützten Computer

Answer

Die Schulung des Personals zum Thema Datenschutz

Question 46

Was ist das Zweckbindungsprinzip?

Accepted Answer

Personenbezogene Daten dürfen nur für den festgelegten Zweck erhoben und verarbeitet werden, für den sie erhoben wurden.

Answer

Personenbezogene Daten dürfen nur an bestimmte Empfänger weitergegeben werden.

Answer

Personenbezogene Daten müssen immer verschlüsselt gespeichert werden.

Question 47

Welche der folgenden Aussagen beschreibt die Rechte von Patienten im Hinblick auf ihre personenbezogenen Daten am besten?

Accepted Answer

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten.

Answer

Patienten können ihre Daten nur einmal im Jahr einsehen.

Answer

Patienten müssen immer der Verarbeitung ihrer Daten zustimmen.

Question 48

Was ist der Zweck einer Datenschutzfolgenabschätzung?

Accepted Answer

Die Einschätzung der Risiken und Auswirkungen der Verarbeitung personenbezogener Daten auf die Rechte und Freiheiten natürlicher Personen.

Answer

Die Benachrichtigung der zuständigen Aufsichtsbehörde über die Verarbeitung personenbezogener Daten

Answer

Die Dokumentation der technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten

Question 49

Welche Aussage über den Datenschutz in Arztpraxen ist korrekt?

Accepted Answer

Patientendaten dürfen nur mit der ausdrücklichen Einwilligung des Patienten an Dritte weitergegeben werden.

Answer

Patientendaten dürfen an jeden weitergegeben werden, der sie benötigt.

Answer

Patientendaten können ohne Einschränkungen an Krankenkassen weitergegeben werden.

Question 50

Ein Patient möchte Einsicht in seine Patientenakte erhalten. Was ist in diesem Fall zu tun?

Accepted Answer

Der Patient hat das Recht auf Einsicht in seine Akte, es sei denn, es gibt schwerwiegende Gründe dagegen.

Answer

Der Patient kann die Akte nur einsehen, wenn ein Arzt dabei ist.

Answer

Der Patient hat kein Recht auf Einsicht in seine eigene Akte.

Question 51

Was bedeutet die Schweigepflicht im medizinischen Bereich?

Accepted Answer

Alle Personen im Gesundheitswesen sind verpflichtet, Patientendaten geheim zu halten.

Answer

Die Schweigepflicht gilt nur für Ärzte, nicht für andere Berufsgruppen im Gesundheitswesen.

Answer

Ärzte müssen Patienten über alle Diagnosen und Behandlungsmethoden informieren.

Question 52

Welche Maßnahme schützt Patientendaten am besten am Computer?

Accepted Answer

Verwendung sicherer Passwörter, die regelmäßig geändert werden.

Answer

Patientendaten auf einem ungeschützten Netzwerk freigeben.

Answer

Öffentliche Computer für die Eingabe von Patientendaten nutzen.

Answer

Patientendaten auf einem USB-Stick ohne Passwort speichern.

Question 53

Was bedeutet Anonymisierung von Patientendaten?

Accepted Answer

Patientendaten werden so verändert, dass ein Personenbezug nicht mehr herstellbar ist.

Answer

Patientendaten werden auf einem nicht-vernetzten Computer gespeichert.

Answer

Patientendaten werden nach der Behandlung vernichtet.

Answer

Patientendaten werden nur an den behandelnden Arzt weitergegeben.

Question 54

Ein Patient ruft in der Praxis an und möchte wissen, ob seine Frau bereits beim Arzt war. Wie sollten Sie reagieren?

Accepted Answer

Aus Datenschutzgründen dürfen Sie keine Informationen über andere Patienten herausgeben.

Answer

Die Information kann weitergegeben werden, da es sich um den Ehepartner handelt.

Answer

Sie dürfen die Information weitergeben, wenn der Patient zuvor seine Einwilligung erteilt hat.

Answer

Sie dürfen nur Auskunft geben, wenn der Patient die Frage schriftlich stellt.

Question 55

Was ist die Hauptaufgabe des Datenschutzbeauftragten in einer Arztpraxis?

Accepted Answer

Überwachung der Einhaltung von Datenschutzbestimmungen und Beratung der Praxis in Datenschutzfragen.

Answer

Die Behandlung von Patienten planen und organisieren.

Answer

Die Patientendaten in die Praxissoftware eingeben.

Answer

Die Patienten über ihre Rechte aufklären.

Question 56

Wie sollten Patientendaten entsorgt werden?

Accepted Answer

Patientendaten müssen datenschutzkonform vernichtet werden, z.B. durch Schreddern.

Answer

Patientendaten können im Altpapiercontainer entsorgt werden.

Answer

Patientendaten können im normalen Papiermüll entsorgt werden.

Answer

Patientendaten können einfach gelöscht werden.

Question 57

Welche Bedeutung hat die Datenschutzgrundverordnung (DSGVO) für das deutsche Gesundheitswesen?

Accepted Answer

Die DSGVO enthält verbindliche Regelungen für den Datenschutz im Gesundheitswesen.

Answer

Die DSGVO ist für das Gesundheitswesen nicht relevant.

Answer

Die DSGVO ist nur eine Empfehlung und nicht bindend.

Answer

Die DSGVO gilt nur für Krankenhäuser, nicht für Arztpraxen.

Question 58

Welche der folgenden Aussagen zum Datenschutz im Gesundheitswesen ist KORREKT?

Accepted Answer

Patientendaten dürfen nur mit ausdrücklicher Einwilligung des Patienten an Dritte weitergegeben werden.

Answer

Patientendaten dürfen an alle Personen weitergegeben werden, die ein berechtigtes Interesse daran haben.

Question 59

Welche der folgenden Maßnahmen ist KEINE geeignete Maßnahme zum Schutz von Patientendaten in einer Arztpraxis?

Accepted Answer

Entsorgung von Patientenunterlagen im Papiermüll.

Answer

Regelmäßige Schulung der Mitarbeiter zum Thema Datenschutz.

Answer

Verwendung von Passwörtern für den Zugriff auf Patientendaten.

Answer

Verschlüsselung von Patientendaten auf mobilen Geräten.

Question 60

Was ist unter der Schweigepflicht im Gesundheitswesen zu verstehen?

Accepted Answer

Die gesetzliche Verpflichtung von medizinischem Personal, Patientendaten geheim zu halten.

Answer

Das Recht von Patienten, ihre eigenen Behandlungsunterlagen einzusehen.

Answer

Die Pflicht von Patienten, alle Fragen des medizinischen Personals wahrheitsgemäß zu beantworten.

Question 61

Ein Patient bittet Sie um Einsicht in seine Patientenakte. Was müssen Sie tun?

Accepted Answer

Dem Patienten die Einsicht in seine Akte gewähren, es sei denn, es sprechen wichtige Gründe dagegen.

Answer

Dem Patienten die Einsicht verweigern, da er kein Recht darauf hat.

Answer

Den Patienten an den behandelnden Arzt verweisen.

Question 62

Was ist die DSGVO?

Accepted Answer

Datenschutz-Grundverordnung

Answer

Datenschutz-Grundgesetz

Answer

Deutsche Sicherheits-Grundverordnung

Question 63

Ein Patient möchte seine Daten korrigieren lassen. Was ist in diesem Fall zu tun?

Accepted Answer

Die Daten sind zu korrigieren und der Patient ist darüber zu informieren.

Answer

Die Daten dürfen nur mit Zustimmung des Arztes korrigiert werden.

Answer

Die Daten dürfen nicht korrigiert werden.

Question 64

Welche Daten dürfen im Rahmen der Dokumentationspflicht in der Patientenakte festgehalten werden?

Accepted Answer

Nur Daten, die für die medizinische Behandlung notwendig sind.

Answer

Nur Daten, die der Arzt für relevant hält.

Answer

Alle Daten, die der Patient von sich preisgibt.