Quiz: Protection des données de santé — 12 questions

1. Quelle affirmation correspond au sujet « Qualifier une donnée à caractère personnel » ?

A. Les données collectées doivent être adéquates, pertinentes et nécessaires au regard de la finalité du traitement : cela implique que chaque donnée recueillie doit avoir une utilité directe…

B. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

C. La durée de conservation des données doit être adaptée à la finalité : pour le traitement lié au soin, cette durée peut aller jusqu’à 20 ans, tandis que pour la recherche, elle doit être…

D. Finalité du traitement : domaine spécifique du traitement des données qui correspond à l’objectif précis poursuivi par le responsable du traitement lors de la collecte, de la conservation…

Answer: (B)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B.

2. Quelle affirmation correspond au sujet « Objectif et finalité du traitement des données » ?

A. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

B. Finalité du traitement : domaine spécifique du traitement des données qui correspond à l’objectif précis poursuivi par le responsable du traitement lors de la collecte, de la conservation…

C. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

D. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

Answer: (B)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Finalité du traitement : domaine spécifique du traitement des données qui correspond à l’objectif précis poursuivi par le responsable du traitement lors de la collecte, de la conservation….

3. Comment un organisme peut-il légalement traiter des données à caractère personnel ?

A. En traitant uniquement des données anonymisées

B. En traitant des données sans aucune justification juridique

C. En obtenant le consentement explicite de la personne concernée

D. En respectant une obligation légale ou une dérogation spécifique

Answer: (D)

Explanation

Le traitement des données doit reposer sur une base légale, comme une obligation légale ou une dérogation, sinon il est interdit par défaut.

4. Quelle affirmation correspond au sujet « Exactitude et mise à jour des données collectées » ?

A. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

B. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

C. Données collectées : Les données concernent toute information recueillie lors du traitement, qui doit être exacte, pertinente, nécessaire, et régulièrement actualisée pour garantir leur…

D. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

Answer: (C)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Données collectées : Les données concernent toute information recueillie lors du traitement, qui doit être exacte, pertinente, nécessaire, et régulièrement actualisée pour garantir leur….

5. En quoi le partage et l'échange de données de santé diffèrent-ils dans leur cadre légal ?

A. Le partage doit respecter le cadre légal, notamment en matière de sécurité et d'habilitation, tout comme l'échange.

B. Le partage concerne uniquement l'équipe de soins, l'échange peut se faire avec des partenaires extérieurs.

C. Le partage est toujours licite, tandis que l'échange peut être illégal.

D. Le partage nécessite une information préalable du patient, alors que l'échange ne l'exige pas toujours.

Answer: (A)

Explanation

Le partage et l'échange de données de santé doivent tous deux respecter le cadre légal, notamment en matière de sécurité, d'habilitation et d'information préalable, selon le texte.

6. Quelle affirmation correspond au sujet « Gestion des habilitations et accès aux données de santé » ?

A. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

B. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

C. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

D. Données de santé : Informations personnelles relatives à la santé d’un individu, incluant des identifiants professionnels et coordonnées sécurisées, qui peuvent être classées en données en…

Answer: (D)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Données de santé : Informations personnelles relatives à la santé d’un individu, incluant des identifiants professionnels et coordonnées sécurisées, qui peuvent être classées en données en….

7. Que doivent faire les professionnels de santé pour échanger des données de santé ?

A. Utiliser un service de messagerie non sécurisé

B. Utiliser des messageries instantanées non cryptées

C. Utiliser leur adresse email personnelle

D. Utiliser une messagerie sécurisée

Answer: (D)

Explanation

Le texte indique que les professionnels de santé doivent utiliser une messagerie sécurisée pour échanger des données de santé.

8. Quelle affirmation correspond au sujet « Règles de conformité et violation des données à caractère personnel » ?

A. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

B. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

C. Violation de données à caractère personnel : Une atteinte à la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non…

D. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

Answer: (C)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Violation de données à caractère personnel : Une atteinte à la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non….

9. En quoi la CNIL diffère-t-elle du RGPD dans la gestion des données personnelles ?

A. Le RGPD est une loi nationale, alors que la CNIL est une institution européenne.

B. La CNIL est une autorité française indépendante, tandis que le RGPD est une réglementation européenne.

C. La CNIL peut sanctionner les violations, alors que le RGPD ne prévoit pas de sanctions.

D. La CNIL protège uniquement les données en France, alors que le RGPD concerne toute l'Union européenne.

Answer: (B)

Explanation

La CNIL est une autorité indépendante française, alors que le RGPD est une réglementation européenne applicable dans tous les États membres.

10. Quelle affirmation correspond au sujet « Principes réglementaires de la protection des données personnelles de santé » ?

A. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

B. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

C. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

D. Données personnelles de santé : Données à caractère personnel relatives à la santé d’une personne, dont le traitement est en principe interdit par l’article 9-I du RGPD et l’article 6-I de…

Answer: (D)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Données personnelles de santé : Données à caractère personnel relatives à la santé d’une personne, dont le traitement est en principe interdit par l’article 9-I du RGPD et l’article 6-I de….

11. Quelle affirmation correspond au sujet « Champs d’application et droits des patients » ?

A. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

B. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

C. Droits des patients : L'ensemble des prérogatives permettant aux personnes d'accéder à leurs données de santé, d'être informées, de consentir aux traitements, et d'exercer un contrôle sur…

D. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

Answer: (C)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Droits des patients : L'ensemble des prérogatives permettant aux personnes d'accéder à leurs données de santé, d'être informées, de consentir aux traitements, et d'exercer un contrôle sur….

12. Quelle affirmation correspond au sujet « Identification des usagers du système de santé » ?

A. Données de santé : Informations qui concernent directement la santé physique ou mentale d'une personne, telles que les antécédents médicaux, diagnostics, traitements, résultats d’examens…

B. Assuré social  matricule INS : Personne enregistrée dans le système de sécurité sociale, identifiée par un matricule INS qui correspond au numéro de sécurité sociale figurant sur la carte…

C. Exemple : Les données stockées sur des serveurs hébergées par des entreprises privées restent des données à caractère personnel soumise à un cadre légal particulier B

D. Donnée à caractère personnel : Information permettant d'identifier directement ou indirectement une personne physique, notamment par des éléments comme le nom, prénom, numéro…

Answer: (B)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Assuré social  matricule INS : Personne enregistrée dans le système de sécurité sociale, identifiée par un matricule INS qui correspond au numéro de sécurité sociale figurant sur la carte….