Quiz: Sécurité et gestion des données en santé — 6 questions

1. Quelle affirmation correspond au sujet « Définition et objectifs du RGPD en santé » ?

A. Soins courants : Ensemble des actes médicaux ou paramédicaux réalisés dans le cadre habituel de la prise en charge d'un patient, incluant les consultations et examens cliniques

B. Situations durant lesquelles des données : Contextes variés incluant les consultations médicales ou paramédicales, les examens cliniques, les essais cliniques, les études épidémiologiques,…

C. Donnée personnelle : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, permettant son identification

D. Numérique en santé : Utilisation de technologies digitales telles que les montres connectées et applications mobiles dédiées à la santé, permettant la collecte et le suivi de données de…

Answer: (C)

Explanation

Cette affirmation est directement issue de la partie du cours consacrée à ce sujet : Donnée personnelle : Toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, permettant son identification.

2. Qu'est-ce que le RGPD définit comme une donnée personnelle ?

A. Toute information stockée électroniquement par une organisation

B. Une information uniquement liée à l'état de santé physique ou mental d'une personne

C. Une donnée qui concerne uniquement les données médicales ou de santé

D. Toute information permettant d'identifier une personne physique, directement ou indirectement

Answer: (D)

Explanation

Le RGPD définit la donnée personnelle comme toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.

3. Comment peut-on définir les situations de production des données de santé ?

A. Uniquement lors d'études épidémiologiques et essais cliniques

B. Lors des soins courants, comme les consultations et examens cliniques

C. Dans tous les contextes où des actes médicaux ou paramédicaux sont réalisés

D. Seulement à travers l'utilisation de dispositifs numériques comme les montres connectées

Answer: (B)

Explanation

Les données de santé sont produites lors des soins courants, notamment les consultations et examens cliniques, selon le texte.

4. Que désigne la motivation des cyberattaquants visant à voler et revendre des données de santé ?

A. Une tentative d'espionnage industriel

B. Une volonté de déstabiliser le système de santé

C. Une motivation à revendre des données sensibles

D. Une motivation à obtenir une rançon

Answer: (C)

Explanation

La source indique que le vol et la revente de données de santé sont une motivation majeure, ce qui correspond à l'option 4, la revente de données sensibles.

5. Qu'est-ce que le phishing ?

A. Une technique de fraude numérique utilisant des courriels frauduleux imitant des communications officielles

B. Une procédure pour vérifier l'authenticité d'un email officiel

C. Une méthode pour sécuriser ses données personnelles en ligne

D. Un logiciel malveillant destiné à voler des informations

Answer: (A)

Explanation

Le phishing est défini comme une technique de fraude numérique consistant à envoyer des courriels frauduleux qui imitent des communications officielles ou institutionnelles pour tromper la victime.

6. Qu'est-ce qu'une mesure clé pour limiter la propagation d'une attaque en cybersécurité en santé ?

A. Payer la rançon pour récupérer l'accès

B. Réinitialiser tous les appareils sans analyse préalable

C. Déconnecter immédiatement le réseau ou internet

D. Ignorer l'incident pour éviter la panique

Answer: (C)

Explanation

La déconnexion immédiate du réseau ou d’internet est mentionnée comme une mesure clé pour limiter la propagation d'une attaque.