Quiz: Gestion des données en santé et innovation managériale — 9 questions

1. Quel article du Code civil protège le respect de la vie privée des patients en santé ?

A. Article 226-13

B. Article L.1110-4

C. Article 83-629

D. Article 9

Answer: (D)

Explanation

L'article 9 du Code civil garantit le respect de la vie privée, ce qui inclut la confidentialité des données de santé et la vie privée des patients.

2. Quelle organisation est responsable de la sécurité et de la conformité des traitements de données en santé selon la fiche ?

A. Le responsable du traitement

B. Le sous-traitant

C. Le Délégué à la Protection des Données (DPO)

D. Le responsable du traitement ou le DPO selon le contexte

Answer: (D)

Explanation

Le responsable du traitement décide des finalités et moyens, mais le DPO veille à la conformité. La responsabilité principale incombe généralement au responsable du traitement.

3. Quelle est la principale obligation légale concernant la confidentialité dans les établissements de santé ?

A. Respect du RGPD uniquement pour les données numériques

B. Respect du secret professionnel selon la loi du 13 juillet 1983, article 26

C. Respect des normes ISO sur la confidentialité

D. Respect de la vie privée selon l'article 9 du Code civil

Answer: (B)

Explanation

L'obligation de discrétion et de secret professionnel est encadrée par la loi du 13 juillet 1983, article 26, qui impose la confidentialité absolue des informations concernant les patients.

4. Selon le document, quelle est la durée de conservation maximale pour les données concernant des personnes mineures ?

A. 10 ans

B. 20 ans

C. 28 ans

D. 15 ans

Answer: (C)

Explanation

Les données concernant des mineurs doivent être conservées jusqu’à 28 ans, conformément à la fiche.

5. Quel principe du RGPD vise à intégrer la sécurité et la protection des données dès la conception des systèmes ?

A. Minimisation des données

B. Privacy by design

C. Droits des personnes

D. Responsabilité (accountability)

Answer: (B)

Explanation

Le principe 'Privacy by design' consiste à intégrer la protection des données dès la conception des systèmes, assurant ainsi leur sécurité et conformité dès le départ.

6. Quelle technique permet de réduire la corrélation entre les données et l’identité de la personne tout en permettant une analyse partielle ?

A. L'anonymisation

B. La pseudonymisation

C. Le profilage

D. La cryptographie

Answer: (B)

Explanation

La pseudonymisation remplace l'identifiant par un pseudonyme, réduisant la corrélation sans totalement supprimer l’identification, contrairement à l'anonymisation.

7. Quel est le principal objectif de la mutualisation dans le contexte de gestion des données en santé ?

A. Augmenter la concurrence entre établissements

B. Partager et optimiser les ressources entre établissements

C. Standardiser tous les traitements de données

D. Minimiser le stockage de données sensibles

Answer: (B)

Explanation

La mutualisation vise à partager les ressources pour optimiser l’efficacité entre établissements, comme indiqué dans la fiche.

8. Selon le document, quels sont les éléments soumis au RGPD ?

A. Les données non personnelles

B. Les données sensibles uniquement

C. Les données personnelles, qu'elles soient sensibles ou non

D. Seules les données anonymisées

Answer: (C)

Explanation

Le RGPD s'applique à toutes les données personnelles, y compris celles qui sont sensibles.

9. Quelle règle doit être respectée concernant la gestion des violations de données en santé ?

A. Informer la CNIL en cas de violation uniquement si plus de 100 personnes sont concernées

B. Aucune notification n’est nécessaire en cas de violation

C. Notifier la CNIL et les personnes concernées immédiatement en cas de violation

D. Attendre la fin de l’enquête pour informer les personnes concernées

Answer: (C)

Explanation

La fiche précise que la gestion des violations doit être immédiate, incluant notification à la CNIL et aux personnes concernées.