Test cuestionario sobre confidencialidad - the question form
Preguntas: 16 · 10 minutos
1. Un colega que no está asignado a un caso pide ver el expediente porque siente curiosidad por el resultado. ¿Qué debería hacer?
Negarse y remitir al colega al proceso correspondiente de autorización o acceso.
Mostrar únicamente las secciones que no parezcan especialmente sensibles.
Permitir el acceso si el colega trabaja en el mismo departamento.
Compartir un resumen verbal, pero no el expediente escrito.
2. ¿Qué afirmación define mejor la confidencialidad?
La información es confidencial solo cuando está protegida mediante cifrado o contraseña.
Toda la información sobre una persona debe permanecer en secreto en cualquier circunstancia.
Las personas pueden decidir por sí mismas qué datos personales merecen protección.
La información confiada a alguien se utiliza o divulga únicamente para fines autorizados y a personas autorizadas.
3. ¿Qué exige generalmente el principio del «mínimo necesario»?
Conservar cada registro durante el período técnicamente más corto posible.
Acceder o compartir únicamente la información necesaria para una tarea autorizada.
Dar el mismo nivel de acceso a todos los miembros del equipo para que el trabajo no se retrase.
Eliminar los nombres de la información antes de cada uso interno.
4. ¿Qué afirmación sobre las excepciones a la confidencialidad es la más precisa?
La confidencialidad no admite excepciones una vez que la información se ha recibido de manera confidencial.
Cualquier inquietud sobre la conducta de otra persona permite una divulgación completa.
Las leyes o políticas definidas pueden permitir o exigir la divulgación, generalmente limitando la información a lo necesario.
Las excepciones se aplican únicamente cuando la persona implicada da su consentimiento por escrito.
5. Mientras trabaja de forma remota, nota que las personas que pasan detrás de usted pueden ver información confidencial en su pantalla. ¿Qué debería hacer?
Reducir el brillo de la pantalla mientras continúa trabajando en la misma posición.
Continuar si es poco probable que las personas cercanas comprendan la información.
Bloquear o proteger la pantalla y trasladarse a un lugar donde la visualización esté restringida a personas autorizadas.
Minimizar los documentos cada vez que alguien pase y volver a abrirlos después.
6. ¿En qué se diferencia la información seudonimizada de la información completamente anonimizada?
La información seudonimizada sustituye los identificadores, pero aún puede vincularse nuevamente con una persona mediante información adicional.
La información seudonimizada puede publicarse libremente porque no contiene nombres directos.
La información seudonimizada no contiene datos relacionados con personas.
La información seudonimizada es simplemente información confidencial almacenada sin cifrado.
7. ¿Cuál es la mejor manera de desechar documentos impresos que contienen información confidencial?
Conservar los documentos indefinidamente para que su eliminación no pueda generar un riesgo de divulgación.
Romper cada documento en varios pedazos antes de colocarlo en el contenedor de reciclaje común.
Colocar los documentos boca abajo en un cesto de basura de la oficina.
Utilizar el proceso de eliminación segura aprobado por la organización, como un contenedor protegido para trituración de documentos.
8. Para que el consentimiento para divulgar información confidencial sea válido, ¿qué debería entender generalmente la persona?
Que el consentimiento transfiere de manera permanente al destinatario el control de la información.
Únicamente el nombre de la organización que recibirá la información.
Qué se compartirá, con quién, con qué propósito y cualquier límite u opción relevante.
Que aceptar normalmente es obligatorio para seguir recibiendo cualquier servicio.
9. Recibe una exigencia de apariencia legal para entregar registros confidenciales. ¿Cuál es la respuesta más apropiada?
Enviar los registros de inmediato porque las solicitudes de apariencia formal son automáticamente válidas.
Enviar un resumen en lugar de los registros para que no sea necesaria una revisión formal.
Ignorarla a menos que el solicitante se comunique por segunda vez.
Conservar la solicitud y remitirla al área autorizada de asuntos legales, privacidad o gestión de registros para que valide su autenticidad antes de divulgar la información.
10. Alguien llama afirmando ser el padre o la madre de un cliente adulto y pregunta si este asistió a una cita. No hay ninguna autorización visible. ¿Cuál es la mejor respuesta?
Confirmar la asistencia porque los familiares cercanos normalmente tienen un derecho implícito a saberlo.
Pedir a quien llama que proporcione la fecha de nacimiento del cliente adulto antes de responder.
Confirmar únicamente si existió una cita, no lo que ocurrió durante ella.
Evitar confirmar cualquier información personal y seguir el procedimiento aplicable de verificación de identidad y autorización.
11. Un amigo le pregunta si alguien que conoce recibe servicios de su organización. Usted no tiene autorización para hablar sobre esa persona. ¿Qué debería hacer?
Confirmarlo, pero evitar compartir detalles sobre los servicios.
Decir que no puede hablar de casos actuales, lo que confirma indirectamente que la persona está involucrada.
No confirmar ni negar la participación de la persona y, si resulta útil, proporcionar únicamente información pública general.
Preguntar por qué su amigo quiere saberlo antes de decidir si responde.
12. Envía accidentalmente por correo electrónico un archivo adjunto confidencial al destinatario interno equivocado. ¿Cuál es la mejor respuesta inmediata?
Esperar a ver si el destinatario lo abre antes de tratarlo como un incidente.
Utilizar cualquier función disponible para retirar el mensaje y seguir de inmediato el procedimiento de la organización para reportar incidentes.
Pedirle al destinatario que lo elimine y reportarlo solo si no responde.
Decidir si la información parece lo suficientemente sensible antes de involucrar a alguien más.
13. ¿Qué suele ocurrir con las responsabilidades de confidencialidad cuando un empleado deja una organización?
Pueden continuar en virtud de la ley, las obligaciones profesionales o los acuerdos, y la información debe devolverse o manejarse según las instrucciones.
Terminan el último día de trabajo, a menos que la información estuviera marcada como secreta.
Continúan únicamente para la información que el exempleado aún recuerde palabra por palabra.
Terminan una vez que el exempleado pierde el acceso a los sistemas de la organización.
14. Está preparando notas confidenciales de un caso para analizarlas en una reunión de equipo. ¿Qué enfoque protege mejor la confidencialidad?
Incluir únicamente la información relevante, restringir la asistencia a participantes autorizados y resguardar las notas después.
Incluir el historial completo para que ningún participante tenga que hacer preguntas de seguimiento.
Eliminar el nombre de la persona y luego invitar a cualquier empleado que pueda aportar ideas útiles.
Distribuir las notas con anticipación a todo el departamento para mejorar la preparación.
15. Se eliminaron los nombres de un conjunto de datos de investigación, pero algunos detalles poco comunes aún podrían permitir que se identifique a las personas. ¿Cuál es la conclusión correcta?
El conjunto de datos es completamente anónimo porque no contiene nombres directos.
La reidentificación aún puede ser posible, por lo que los controles de divulgación y la evaluación de riesgos siguen siendo importantes.
El conjunto de datos deja de ser confidencial si se utiliza para investigación.
Solo es necesario proteger los detalles poco comunes; el resto puede divulgarse sin revisión.
16. Durante una conversación profesional, una persona describe una amenaza específica e inminente de daño grave. ¿Cuál es la respuesta general más sensata?
Prometer que la información permanecerá confidencial antes de pedir más detalles.
Seguir el procedimiento aplicable de seguridad urgente y escalamiento, compartiendo la información necesaria únicamente con el personal de respuesta correspondiente.
Registrar la inquietud, pero esperar a que ocurra el daño antes de escalarla.
Advertir a todas las personas que conozcan al individuo para que puedan vigilar la situación.