Test de seguridad y confidencialidad de la información sanitaria para Cuidados Auxiliares de Enfermería

Question 1

¿Cuál de las siguientes medidas de seguridad física protege la información sanitaria al controlar el acceso a instalaciones y equipos?

Accepted Answer

Controles de acceso

Answer

Encriptación

Answer

Actualizaciones de software

Answer

Copia de seguridad de datos

Question 2

¿Qué principio de protección de datos establece que sólo se deben recopilar y procesar los datos sanitarios esenciales para el propósito médico específico?

Accepted Answer

Principio de minimización de datos

Answer

Principio de lealtad y licitud

Answer

Principio de exactitud

Answer

Principio de consentimiento explícito

Question 3

De las siguientes acciones, ¿cuál está estrictamente prohibida en el tratamiento de datos sanitarios?

Accepted Answer

Transferir datos sanitarios a terceros sin el consentimiento explícito del paciente

Answer

Compartir datos sanitarios con otros profesionales de la salud involucrados en la atención del paciente

Answer

Utilizar datos sanitarios para investigación científica con el consentimiento del paciente

Question 4

¿Cuál es el organismo oficial encargado de supervisar y hacer cumplir la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)?

Accepted Answer

Agencia Española de Protección de Datos (AEPD)

Answer

Ministerio de Sanidad

Answer

Consejo General de Colegios de Médicos

Question 5

¿Qué tipos de responsabilidad legal puede enfrentar un profesional sanitario por violar las normas de protección de datos?

Accepted Answer

Responsabilidad civil, administrativa y penal

Answer

Responsabilidad administrativa y penal únicamente

Answer

Responsabilidad civil y administrativa únicamente

Question 6

¿Cuál de las siguientes prácticas contribuye a mantener la confidencialidad de la información sanitaria en el lugar de trabajo?

Accepted Answer

Evitar conversaciones sobre pacientes en áreas públicas

Answer

Dejar documentos sanitarios desatendidos en escritorios

Answer

Usar contraseñas poco seguras

Question 7

¿Cuál es la ley vigente que regula la protección de datos de carácter personal en España, derogando la anterior Ley Orgánica 15/1999?

Accepted Answer

Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

Answer

Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal

Question 8

¿Cuáles son las posibles sanciones que puede imponer la Agencia Española de Protección de Datos (AEPD) por incumplir la normativa de protección de datos?

Accepted Answer

Multas de hasta 20 millones de euros o el 4% del volumen de negocio anual de la entidad infractora

Answer

Cierre temporal o definitivo del centro sanitario

Answer

Suspensión de la actividad sanitaria

Question 9

En el ámbito sanitario, ¿qué tipos de datos personales se consideran especialmente sensibles y requieren una protección reforzada?

Accepted Answer

Datos relativos a la salud, ideología, religión, orientación sexual y vida sexual

Answer

Datos económicos y financieros

Answer

Datos de identificación personal (nombre, DNI, dirección)

Question 10

¿Qué se entiende por violación de la seguridad de los datos?

Accepted Answer

Cualquier fallo de seguridad que provoque la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental a datos personales

Answer

Un error humano que comprometa la confidencialidad de los datos

Question 11

Ante una violación de la seguridad de los datos, ¿cuál es el procedimiento obligatorio que debe seguirse?

Accepted Answer

Comunicarlo a la Agencia Española de Protección de Datos (AEPD) y a las personas afectadas en un plazo máximo de 72 horas

Answer

No es necesario comunicar la violación de seguridad

Answer

Informar únicamente a las personas afectadas

Question 12

¿Qué tipo de medida de seguridad **física** protege los datos frente al acceso no autorizado?

Accepted Answer

**Control de acceso**

Answer

**Gestión de registros**

Answer

**Cifrado**

Answer

**Copia de seguridad**

Question 13

¿Qué concepto define la obligación del personal sanitario de mantener la **confidencialidad** de la información de los pacientes?

Accepted Answer

**Secreto profesional**

Answer

**Deber de información**

Answer

**Autonomía del paciente**

Answer

**Consentimiento informado**

Question 14

¿Cuál de las siguientes acciones **NO** está permitida al tratar datos de salud?

Accepted Answer

**Revelar información a terceros sin consentimiento**

Answer

**Utilizar los datos para fines estadísticos**

Answer

**Compartir datos con otros profesionales sanitarios**

Answer

**Conservar los datos durante el tiempo necesario**

Question 15

¿Qué norma **internacional** establece los requisitos mínimos para la gestión de la seguridad de la información?

Accepted Answer

**ISO 27001**

Answer

**NIST SP 800-53**

Answer

**GDPR**

Answer

**HIPAA**

Question 16

¿Cuál es el **objetivo** de realizar una evaluación de riesgos de seguridad de la información?

Accepted Answer

**Identificar y mitigar amenazas potenciales**

Answer

**Cumplir con las obligaciones legales**

Answer

**Proteger la reputación de la organización**

Answer

**Mejorar la eficiencia operativa**

Question 17

¿Qué tipo de ataque informático implica el envío de correos electrónicos **fraudulentos** para obtener información confidencial?

Accepted Answer

**Phishing**

Answer

**Malware**

Answer

**DDoS**

Answer

**SQL injection**

Question 18

¿Qué documento debe contener las medidas de seguridad adoptadas para proteger la información sanitaria?

Accepted Answer

**Plan de seguridad**

Answer

**Informe de evaluación de riesgos**

Answer

**Contrato de confidencialidad**

Answer

**Política de privacidad**

Question 19

¿Cuál de las siguientes afirmaciones define el principio básico de la Ley Orgánica de Protección de Datos Personales y Garantía de Derechos Digitales?

Accepted Answer

El tratamiento legítimo, justo y transparente de los datos personales.

Answer

La recopilación indiscriminada de datos personales para cualquier fin.

Answer

El acceso ilimitado a los datos personales por parte de cualquier autoridad.

Question 20

¿Qué medida organizativa de seguridad consiste en establecer un sistema de comprobación de identidad para restringir el acceso a los datos?

Accepted Answer

Control de acceso.

Answer

Anonimización.

Answer

Encriptación.

Answer

Realización de copias de seguridad.

Question 21

¿Cuál de las siguientes acciones se considera una violación de la confidencialidad de la información sanitaria?

Accepted Answer

Revelar información personal de un paciente a personas no autorizadas sin su consentimiento.

Answer

Registrar información relevante para el tratamiento del paciente en su historia clínica.

Answer

Compartir datos estadísticos sobre la salud de una población para fines de investigación.

Question 22

¿Qué tipo de documento establece las directrices y medidas de seguridad necesarias para proteger la información sanitaria en un centro de salud?

Accepted Answer

Política de seguridad.

Answer

Plan de atención al paciente.

Answer

Historia clínica.

Question 23

¿Cuál de las siguientes opciones NO se considera un factor de riesgo para la seguridad de la información sanitaria?

Accepted Answer

El cumplimiento de las leyes y normativas vigentes.

Answer

El acceso no autorizado a los datos.

Answer

La presencia de virus informáticos.

Question 24

¿Qué técnica de seguridad implica modificar los datos personales para dificultar su vinculación con la identidad del individuo?

Accepted Answer

Pseudonimización.

Answer

Hachado.

Answer

Anonimización.

Answer

Encriptación.

Question 25

¿Qué organismo es responsable de velar por el cumplimiento de la Ley Orgánica de Protección de Datos Personales y Garantía de Derechos Digitales en España?

Accepted Answer

Agencia Española de Protección de Datos.

Answer

Consejo General de Enfermería.

Answer

Ministerio de Sanidad.

Answer

Organización Mundial de la Salud.

Question 26

¿Cuál es la obligación principal de los profesionales sanitarios respecto a la confidencialidad de la información sanitaria?

Accepted Answer

Mantenerla en secreto y no revelarla a terceros sin autorización.

Answer

Comunicarla únicamente con fines estrictamente científicos.

Answer

Compartirla con cualquier persona que la solicite por motivos justificados.

Question 27

¿Qué medida técnica de seguridad consiste en utilizar un algoritmo para transformar los datos en un formato ilegible para personas no autorizadas?

Accepted Answer

Encriptación.

Answer

Control de acceso.

Answer

Pseudonimización.

Answer

Firma digital.

Question 28

¿Cuál de los siguientes principios es fundamental en la protección de datos sanitarios?

Accepted Answer

Confidencialidad

Answer

Integridad

Answer

Disponibilidad

Answer

Accesibilidad

Question 29

Según la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), ¿quién es el máximo responsable del tratamiento de los datos sanitarios?

Accepted Answer

El titular del centro sanitario

Answer

El paciente

Answer

El médico de cabecera

Answer

El consejero de Sanidad

Question 30

¿Quién puede acceder a los datos sanitarios de un paciente sin su consentimiento explícito?

Accepted Answer

Los profesionales sanitarios implicados en su atención y tratamiento

Answer

Las compañías de seguros

Answer

Los familiares y amigos

Question 31

¿Qué documento debe firmar un paciente para autorizar el acceso a sus datos sanitarios a un tercero?

Accepted Answer

Consentimiento informado

Answer

Solicitud de acceso

Answer

Declaración jurada

Answer

Autorización expresa

Question 32

¿Qué es una brecha de seguridad en el ámbito sanitario?

Accepted Answer

Cualquier incidente que compromete la confidencialidad, integridad o disponibilidad de la información sanitaria

Answer

Un error en el sistema informático

Question 33

¿Qué obligación tiene un centro sanitario en caso de una brecha de seguridad?

Accepted Answer

Notificarlo a la Agencia Española de Protección de Datos (AEPD) y a los afectados

Answer

Esperar a que los afectados lo denuncien

Answer

Ocultarlo para evitar daños a su reputación

Question 34

¿Qué función tiene el delegado de protección de datos en el ámbito sanitario?

Accepted Answer

Supervisar el cumplimiento de la normativa sobre protección de datos

Answer

Representar a los pacientes

Answer

Inspeccionar los centros sanitarios en materia de protección de datos

Question 35

¿Cuáles son los derechos de los pacientes en relación con sus datos sanitarios?

Accepted Answer

Acceso, rectificación, supresión, limitación, portabilidad y oposición

Answer

Confidencialidad, integridad y disponibilidad

Answer

Seguridad, protección y transparencia

Question 36

¿Qué principio de la protección de datos obliga a que los datos personales sean tratados de manera lícita, leal, transparente y con un fin determinado?

Accepted Answer

Principio de licitud, lealtad, transparencia y limitación de la finalidad

Answer

Principio de exactitud

Answer

Principio de integridad y confidencialidad

Answer

Principio de minimización de datos

Question 37

¿Quién es el máximo responsable del cumplimiento de la normativa de protección de datos en un centro sanitario?

Accepted Answer

El director del centro sanitario

Answer

El paciente

Answer

El enfermero que realiza las curas

Answer

El médico que atiende al paciente

Question 38

¿Quién tiene derecho a acceder a la información sanitaria de un paciente?

Accepted Answer

El propio paciente y los profesionales sanitarios que le atienden

Answer

Cualquier persona que lo solicite

Answer

Solo el médico que le atiende

Question 39

¿Cuál es el principal objetivo de utilizar la firma electrónica en el ámbito sanitario?

Accepted Answer

Garantizar la autenticidad e integridad de los documentos electrónicos

Answer

Evitar el uso fraudulento de documentos

Answer

Agilizar los trámites administrativos

Question 40

Según la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales, ¿quién detenta la responsabilidad del tratamiento de datos sanitarios?

Accepted Answer

El centro o institución sanitaria

Answer

El facultativo tratante

Answer

El Ministerio de Sanidad

Answer

El propio paciente

Question 41

¿Cuál de las siguientes medidas NO es necesaria para garantizar la confidencialidad de la información sanitaria?

Accepted Answer

Compartir la información con otros profesionales sin la debida autorización del paciente

Answer

Almacenar la información en un lugar seguro

Answer

Contar con un protocolo de acceso regulado a los datos

Question 42

El principio de limitación de la finalidad establecido en la normativa de protección de datos implica que:

Accepted Answer

Los datos sanitarios solo pueden ser utilizados para los fines específicos para los que fueron recabados.

Answer

Los datos sanitarios pueden ser utilizados para cualquier finalidad médica.

Question 43

¿Cuál de las siguientes conductas constituye una infracción de la confidencialidad de la información sanitaria?

Accepted Answer

Revelar información sobre un paciente a un familiar sin su consentimiento expreso

Answer

Transmitir información sanitaria a otro profesional sanitario para su atención

Answer

Registrar los datos sanitarios del paciente en un sistema informático seguro

Question 44

El derecho de acceso de los pacientes a su información sanitaria:

Accepted Answer

Puede ejercerse gratuitamente y en un plazo máximo de 30 días hábiles

Answer

Solo puede ejercerse con la autorización del médico responsable

Answer

Está limitado a determinados tipos de información sanitaria

Question 45

¿Cuál de los siguientes documentos es obligatorio para acreditar la autorización del paciente para el tratamiento de sus datos sanitarios?

Accepted Answer

El consentimiento informado

Answer

La tarjeta sanitaria

Answer

El historial clínico

Question 46

La Agencia Española de Protección de Datos (AEPD) es la autoridad competente en materia de:

Accepted Answer

Supervisión y control del cumplimiento de la normativa sobre protección de datos

Answer

Formación en materia de protección de datos

Answer

Prestación de servicios sanitarios

Question 47

El deber de secreto profesional en el ámbito sanitario implica:

Accepted Answer

La obligación de mantener la confidencialidad de la información sobre los pacientes

Answer

El derecho a acceder a la información sanitaria de los pacientes

Answer

La obligación de compartir información sanitaria con otros profesionales sin autorización

Question 48

El principio del RGPD que establece que solo se debe recopilar la información sanitaria necesaria para el fin específico para el que se utiliza es:

Accepted Answer

Minimización de datos

Answer

Acceso y rectificación

Answer

Transparencia y responsabilidad

Answer

Integridad y confidencialidad

Question 49

Si un compañero te comenta que ha accedido a un informe médico de un paciente en el ordenador del médico, ¿qué debes hacer?

Accepted Answer

Informar al responsable de seguridad de la información sobre la brecha de seguridad.

Answer

No hacer nada, ya que no fuiste tú quien vio la información.

Answer

Preguntarle a tu compañero por qué vio la información.

Question 50

¿Cuál de las siguientes medidas NO contribuye a la protección de la información sanitaria?

Accepted Answer

Compartir contraseñas con colegas para facilitar el acceso a la información.

Answer

Implementar un sistema de control de acceso a la información.

Answer

Utilizar contraseñas seguras y únicas para cada sistema.

Question 51

Ante la consulta de un paciente sobre su diagnóstico médico, ¿cuál es tu responsabilidad?

Accepted Answer

Informarle que la información médica solo puede ser proporcionada por el médico responsable.

Answer

Responderle de forma general, sin dar detalles específicos.

Answer

Comentarle tu opinión sobre su diagnóstico.

Question 52

¿Cuál es el objetivo fundamental de la LOPD en el ámbito sanitario?

Accepted Answer

Proteger los datos personales de los pacientes.

Answer

Controlar el acceso a la historia clínica de los pacientes.

Answer

Regular la gestión de la información administrativa del centro médico.

Question 53

¿Cuál de los siguientes ejemplos NO representa un riesgo para la seguridad de la información sanitaria?

Accepted Answer

Utilizar un sistema de autenticación biométrica para acceder a la información.

Answer

Compartir la contraseña de la red con otros compañeros.

Answer

Dejar una computadora encendida sin supervisión con la información sanitaria abierta.

Question 54

En caso de una brecha de seguridad de la información sanitaria, tu primera acción debe ser:

Accepted Answer

Notificar el incidente al responsable de seguridad de la información.

Answer

Intentar solucionar el problema por tu cuenta.

Answer

Informar al paciente afectado sobre el incidente.

Question 55

El RGPD reconoce, entre otros, el derecho de un paciente a:

Accepted Answer

Acceso, rectificación, supresión y limitación del tratamiento de su información médica.

Answer

Libertad absoluta para compartir su información médica.

Answer

Propiedad exclusiva de la información médica.