开展亡故患者信息保护教育培训考试试题（附答案）

开展亡故患者信息保护教育培训考试试题（附答案）一、单项选择题（每题2分，共20题，40分）1.根据《中华人民共和国个人信息保护法》，亡故患者的个人信息处理活动应优先遵循以下哪项原则？A.完全公开原则（因主体已亡故）B.最小必要原则C.亲属绝对主导原则D.医疗机构自主决定原则2.以下哪类信息不属于亡故患者的“敏感个人信息”？A.遗传病史B.心理咨询记录C.住院费用明细D.艾滋病检测结果3.医疗机构在处理亡故患者信息时，若需向第三方提供，应当首先取得谁的同意？A.患者生前所在单位B.患者近亲属（配偶、子女、父母）C.卫生健康行政部门D.医疗机构信息管理部门负责人4.根据《民法典》第1032条，亡故患者的隐私和个人信息受法律保护的依据是？A.仅保护其近亲属的精神利益B.基于人格权益的延伸保护C.基于医疗机构的管理责任D.基于社会公共利益的需要5.亡故患者病历的存储期限应符合《医疗机构病历管理规定》，门诊病历至少保存多少年？A.5年B.10年C.15年D.30年6.以下哪种情形属于合法处理亡故患者信息？A.实习医生为学习需要，未经授权查阅已故患者完整病历B.保险公司因理赔需要，经患者配偶书面同意后调取其住院记录C.医院将亡故患者姓名、年龄、死亡原因汇总后用于学术论文，但未隐去可识别信息D.护士将患者临终前的聊天记录拍照发至科室群讨论护理问题7.关于亡故患者信息匿名化处理，以下说法正确的是？A.匿名化后信息仍需标注原患者姓名B.匿名化处理后，信息不再受个人信息保护法规限制C.匿名化只需隐去身份证号，无需处理其他关联信息D.匿名化后信息可随意向社会公开8.医疗机构应当对亡故患者信息实施分级管理，其中“高度敏感信息”的访问权限应限定于？A.科室主任及以上人员B.经培训且授权的特定人员C.所有医护人员D.信息科全体工作人员9.患者王某已故，其子女要求查阅并复制父亲的门诊病历，医疗机构应当？A.以患者已亡故为由拒绝B.要求子女提供亲属关系证明后予以提供C.仅提供病历摘要，不提供完整病历D.收取高额查阅费用后提供10.根据《医师法》第23条，医师在处理亡故患者信息时，不得实施的行为是？A.向患者近亲属告知诊疗相关信息B.为医学研究目的，在隐去可识别信息后使用患者数据C.将患者个人信息用于商业推广D.在学术会议上汇报匿名化的病例特征11.以下哪项不属于亡故患者信息保护的“技术措施”？A.病历系统登录双因素认证B.定期备份患者信息至云端C.对敏感字段进行加密存储D.设置访问日志追溯功能12.医疗机构发现亡故患者信息泄露后，应当在多长时间内向卫生健康行政部门报告？A.24小时B.48小时C.72小时D.无需报告，自行处理即可13.患者李某已故，其配偶要求删除李某在医院信息系统中的所有记录，医疗机构应如何处理？A.必须无条件删除B.告知配偶“删除权”仅适用于生存主体，亡故患者信息可不予删除C.与配偶协商后，在不影响医疗记录完整性的前提下部分删除D.以“医疗记录需永久保存”为由拒绝14.关于亡故患者信息用于医学研究，以下说法错误的是？A.需经伦理委员会审查批准B.必须取得患者近亲属书面同意C.应采用匿名化或去标识化处理D.研究结果发表时不得泄露患者身份15.某医院将亡故患者的姓名、住院号、诊断结果整理成Excel表格，交予医药公司用于药物疗效分析，该行为违反了？A.最小必要原则B.完全公开原则C.亲属同意原则D.风险自担原则16.以下哪类人员不属于“亡故患者信息处理的责任主体”？A.直接接触患者信息的护士B.医院信息系统管理员C.患者生前的主治医生D.医院后勤保障人员17.医疗机构制定亡故患者信息保护制度时，应当优先参考的法规是？A.《网络安全法》B.《个人信息保护法》C.《传染病防治法》D.《医疗事故处理条例》18.患者张某已故，其生前未明确反对信息处理，医院拟将其病历用于教学，正确的做法是？A.直接使用，无需告知亲属B.向张某近亲属告知使用目的、范围，若亲属未反对则使用C.必须取得近亲属书面同意方可使用D.隐去所有可识别信息后使用，无需告知亲属19.以下哪种情形可能导致医疗机构承担民事责任？A.因系统故障导致亡故患者信息泄露，但医院及时补救并告知亲属B.护士误将患者信息发送至公共微信群，造成不良影响C.经患者近亲属同意后，向保险公司提供病历D.在学术会议上展示匿名化的病例数据20.亡故患者信息保护培训的重点对象是？A.仅信息科工作人员B.全体医护人员及信息管理相关人员C.医院管理层D.新入职护士二、判断题（每题1分，共10题，10分）1.亡故患者的个人信息因主体灭失，不再受法律保护。（）2.医疗机构可以将亡故患者的姓名、年龄、死亡日期作为统计数据公开，无需隐去身份。（）3.患者近亲属对亡故患者信息的查阅、复制权利等同于患者本人。（）4.匿名化处理后的亡故患者信息可以用于商业用途。（）5.医疗机构只需对生存患者信息实施保护，亡故患者信息可降低安全级别。（）6.因教学需要使用亡故患者信息时，若无法联系到近亲属，可以直接使用。（）7.亡故患者信息泄露后，医疗机构只需内部处理责任人，无需向患者亲属告知。（）8.护士将亡故患者的检查报告拍照发送给家属，属于合法信息提供行为。（）9.医疗机构可以将亡故患者信息与其他机构共享，只要不收费即可。（）10.医师在撰写学术论文时，若使用亡故患者信息，必须隐去姓名、身份证号等可识别信息。（）三、简答题（每题8分，共5题，40分）1.简述亡故患者信息保护的主要法律依据（至少列出4部法律法规）及其核心条款。2.医疗机构处理亡故患者信息时应遵循哪些基本原则？请逐一说明。3.亡故患者近亲属对其信息享有哪些权利？医疗机构应如何保障这些权利？4.列举3类亡故患者信息处理过程中常见的风险点，并说明防范措施。5.若发现亡故患者信息泄露，医疗机构应采取哪些应急处置措施？四、案例分析题（10分）患者陈某于2022年5月因癌症去世，其生前在某三甲医院接受治疗，病历中记录了详细的诊疗过程、基因检测结果及心理辅导记录。2023年3月，医院信息科工作人员李某因操作失误，将包含陈某姓名、身份证号、基因检测结果的Excel表格误发至外部合作公司邮箱。陈某子女发现后，向医院提出异议，要求：（1）说明信息泄露原因；（2）赔偿精神损失；（3）删除系统中陈某的所有信息。问题：（1）李某的行为是否违法？请说明法律依据。（2）医院应如何处理陈某子女的三项诉求？（3）从信息安全管理角度，医院应如何避免类似事件再次发生？参考答案一、单项选择题1.B（《个人信息保护法》第5条：处理个人信息应当遵循最小必要原则）2.C（敏感个人信息指一旦泄露或滥用可能危害人身和财产安全的信息，住院费用明细一般不属此类）3.B（《个人信息保护法》第49条：死者近亲属对相关个人信息处理活动享有查阅、复制、更正、删除等权利）4.B（《民法典》第1032条：自然人享有隐私权，死者的隐私和个人信息受法律保护，属人格权益延伸）5.C（《医疗机构病历管理规定》第29条：门诊病历保存不少于15年，住院病历不少于30年）6.B（经亲属同意后向保险公司提供，符合“合法、正当、必要”原则）7.B（匿名化处理后信息无法识别特定自然人，不再受个人信息保护法规限制）8.B（高度敏感信息需限定授权人员访问，避免滥用）9.B（需核实亲属关系后提供，《医疗机构病历管理规定》第20条）10.C（《医师法》第23条禁止泄露患者隐私和个人信息用于商业目的）11.B（定期备份属于常规操作，非针对性技术保护措施）12.A（《个人信息保护法》第57条：发生泄露需24小时内报告）13.C（医疗记录需保存，但可协商部分删除非必要信息）14.B（用于医学研究时，若无法取得亲属同意，可在伦理审查后使用去标识化信息）15.A（提供完整信息超出“最小必要”范围）16.D（后勤人员不直接处理信息，非责任主体）17.B（《个人信息保护法》是个人信息保护的专门法）18.D（隐去可识别信息后使用，无需额外同意）19.B（护士过失泄露信息，医院需承担民事责任）20.B（全体接触信息的人员均需培训）二、判断题1.×（《民法典》《个人信息保护法》明确保护死者个人信息）2.×（需隐去可识别信息，否则可能侵犯隐私）3.√（《个人信息保护法》第49条赋予近亲属同等权利）4.×（匿名化信息虽不受限，但用于商业需符合其他法规）5.×（亡故患者信息同样需严格保护）6.×（需伦理审查并采取去标识化措施，不可直接使用）7.×（需及时告知亲属并采取补救措施）8.√（向家属提供属于合法信息提供）9.×（共享需符合“最小必要”且取得同意）10.√（学术论文需保护患者隐私）三、简答题1.主要法律依据及核心条款：（1）《中华人民共和国民法典》第1032-1039条：明确自然人隐私权和个人信息受法律保护，死者的隐私和个人信息受延伸保护。（2）《中华人民共和国个人信息保护法》第49条：死者近亲属对相关个人信息处理活动享有查阅、复制、更正、删除等权利；处理死者个人信息应遵循合法、正当、必要原则。（3）《中华人民共和国医师法》第23条：医师不得泄露患者隐私和个人信息，包括亡故患者。（4）《医疗机构病历管理规定》第20条：患者近亲属可申请查阅、复制病历，需提供亲属关系证明。（5）《医疗纠纷预防和处理条例》第15条：医疗机构需对患者信息实施安全管理，防止泄露。2.处理原则：（1）合法正当原则：处理活动需有明确法律依据（如亲属同意、学术研究伦理审查），禁止非法收集、使用。（2）最小必要原则：仅收集、使用与处理目的直接相关的信息，避免过度留存或共享。（3）主体尊重原则：优先尊重患者生前意愿（如遗嘱中对信息处理的声明）；无明确意愿时，需取得近亲属同意或告知。（4）安全保障原则：采取技术（加密、访问控制）和管理（培训、责任制度）措施，防止信息泄露、篡改。（5）公开透明原则：处理信息前需向近亲属说明目的、范围、方式，保障其知情权。3.近亲属权利及保障措施：权利：（1）查阅、复制权：可申请查看、复制亡故患者的病历、检查报告等信息；（2）更正权：若信息错误，可要求医疗机构修正；（3）删除权：在特定情形下（如信息无必要留存）可要求删除；（4）异议权：对信息处理活动提出反对意见。保障措施：（1）设立专门受理窗口，明确申请流程（如提供身份证、亲属关系证明）；（2）在15个工作日内书面答复；（3）对合理诉求及时处理，拒绝时需说明理由；（4）提供线上申请渠道（如医院官网、APP），便利亲属行使权利。4.常见风险点及防范措施：（1）内部泄露风险：医护人员或信息科人员因疏忽或故意泄露信息（如拍照外传、违规查询）。防范措施：加强权限管理（最小授权）、安装监控和日志追溯系统、定期开展保密教育。（2）外部攻击风险：黑客攻击医院信息系统，窃取亡故患者信息。防范措施：采用高级加密技术（如AES-256）、部署防火墙和入侵检测系统、定期进行安全漏洞扫描。（3）亲属纠纷风险：多个近亲属对信息处理意见不一致（如部分要求公开，部分反对）。防范措施：要求所有近亲属共同签署同意书，或通过公证明确授权代表；无法协商时，可申请司法裁决。（4）不当利用风险：信息被用于商业推广（如医药公司购买患者数据）。防范措施：严格限制信息共享范围，签订保密协议，禁止商业用途。5.信息泄露应急处置措施：（1）立即阻断泄露源：关闭相关系统功能，锁定涉事账号或设备，防止信息进一步扩散。（2）内部核查：调取访问日志，确定泄露时间、范围、涉及信息类型及责任人。（3）告知近亲属：在24小时内通过电话、书面或短信方式，向患者近亲属说明泄露情况、可能影响及补救措施。（4）报告监管部门：向卫生健康行政部门和网信部门提交书面报告，内容包括泄露原因、影响评估、已采取措施。（5）补救与赔偿：对受影响亲属提供心理疏导；造成损失的，依法承担赔偿责任（如精神损害赔偿）。（6）整改措施：修订信息安全制度，加强员工培训，升级技术防护手段（如增加访问审批流程）。四、案例分析题（1）李某的行为违法。法律依据：《个人信息保护法》第69条规定，处理个人信息侵害他人权益的，需承担