Kuis Etika Profesi IT

Seorang tenaga IT di sebuah rumah sakit menemukan bahwa sistem keamanan data pasien memiliki celah yang bisa dimanfaatkan oleh pihak luar. Namun, manajemen rumah sakit mengabaikan laporan tersebut karena keterbatasan anggaran. Apa yang seharusnya dilakukan oleh tenaga IT tersebut?

• Mengabaikan masalah karena sudah melaporkannya
  

• Melaporkan masalah tersebut kepada regulator kesehatan
  

• Membocorkan informasi ini ke media untuk mempercepat perbaikan
  

• Meningkatkan keamanan sendiri tanpa izin manajemen
  

• Meminta bantuan dari rekan-rekan IT lain tanpa sepengetahuan rumah sakit

Rumah sakit tempat Anda bekerja mengalami serangan siber yang menyebabkan sebagian data pasien terenkripsi oleh ransomware. Apa langkah pertama yang harus dilakukan?

• Segera membayar tebusan kepada peretas
  

• Mengabaikan serangan dan fokus pada operasional lainnya
  

• Menghubungi pihak keamanan siber untuk menangani masalah tersebut
  

• Mencoba mendekripsi data sendiri tanpa bantuan ahli
  

• Membuat salinan data yang tersisa tanpa melakukan tindakan lebih lanjut

Anda ditugaskan untuk membuat sistem informasi yang akan mengumpulkan data pasien. Apa hal pertama yang harus Anda perhatikan terkait etika dan privasi?

• Kecepatan akses sistem
  

• Kepatuhan terhadap peraturan perlindungan data pasien
  

• Jumlah server yang dibutuhkan
  

• Kemudahan penggunaan untuk staf medis
  

• Estimasi biaya implementasi sistem

Seorang pasien meminta data medisnya dihapus dari sistem rumah sakit karena tidak lagi ingin berobat di rumah sakit tersebut. Bagaimana tanggapan yang sesuai dengan prinsip etika IT di rumah sakit?

• A. Segera menghapus data pasien tersebut dari sistem
  

• B. Menolak permintaan pasien karena data medis harus disimpan untuk keperluan legal
  

• C. Memberikan akses kepada pasien untuk menghapus datanya sendiri
  

• D. Menunda penghapusan hingga ada perintah dari dokter
  

• E. Menyimpan data secara offline dan menghapusnya dari server utama

Anda sebagai profesional IT menemukan bahwa seorang rekan mengakses data pasien tanpa izin, tetapi ia berdalih bahwa itu demi mempercepat layanan. Apa langkah yang seharusnya Anda ambil?

• Membiarkan hal tersebut karena niatnya baik
  

• Menegur rekan tersebut secara pribadi
  

• Melaporkan kejadian tersebut kepada manajemen atau otoritas yang berwenang
  

• Menyebarkan informasi ini ke rekan-rekan lain sebagai peringatan
  

• Mengunci akses rekan tersebut ke sistem tanpa memberi tahu manajemen

Seorang teknisi IT di rumah sakit menemukan data pasien yang bocor di internet. Apa tindakan pertama yang harus dilakukan?

• Menghubungi media untuk menyebarkan berita kebocoran
  

• Segera menghapus data dari situs yang membocorkannya
  

• Melaporkan kebocoran kepada tim keamanan informasi di rumah sakit
  

• Membuat posting di media sosial tentang risiko kebocoran
  

• Mengabaikan karena itu bukan tanggung jawab pribadi

Saat melakukan perbaikan sistem, Anda menemukan kesalahan pengelolaan data yang bisa membahayakan privasi pasien. Apa yang sebaiknya Anda lakukan?

• A. Segera memperbaiki masalah tanpa melaporkannya
  

• B. Melaporkan masalah tersebut kepada manajemen TI dan memberikan rekomendasi perbaikan
  

• C. Menghapus data yang bermasalah
  

• D. Membiarkan masalah tersebut karena belum terjadi pelanggaran
  

• E. Menggunakan kesempatan ini untuk melakukan pembaruan sistem secara menyeluruh

Rumah sakit Anda berencana mengadopsi teknologi cloud untuk menyimpan data pasien. Apa risiko utama yang harus Anda pertimbangkan dari sudut pandang etika?

• Biaya penyimpanan yang lebih tinggi
  

• Risiko kebocoran data karena kurangnya kontrol fisik
  

• Waktu yang diperlukan untuk migrasi data
  

• Kemudahan akses oleh semua staf medis
  

• Kompleksitas pelatihan staf rumah sakit

Seorang pasien meminta untuk mendapatkan salinan rekam medis digitalnya. Apa yang harus dilakukan oleh pihak IT?

• Menyerahkan salinan dengan segera
  

• Meminta izin kepada dokter sebelum memberikan salinan
  

• Menyerahkan data dengan enkripsi dan perlindungan keamanan tambahan
  

• Menolak karena data tersebut hanya untuk keperluan rumah sakit
  

• Menunda pemberian data hingga mendapat persetujuan manajemen

Dalam proses pengembangan sistem informasi kesehatan, Anda diminta untuk menyimpan data pasien dalam sistem tanpa persetujuan pasien. Bagaimana Anda harus menanggapinya?

• Mengikuti perintah karena bagian dari pengembangan sistem
  

• Menolak dan menjelaskan bahwa menyimpan data tanpa persetujuan adalah pelanggaran etika
  

• Menyimpan data hanya untuk sementara
  

• Menghapus data begitu sistem selesai diuji
  

• Membiarkan rekan lain mengambil keputusan tentang data