南通市人民医院数据隐私与患者信息保密法规考试

南通市人民医院数据隐私与患者信息保密法规考试一、单选题（每题2分，共20题）说明：下列每题只有一个正确答案。1.南通市人民医院处理患者个人信息时，应当遵循的核心原则是？A.隐私保护优先原则B.医疗便利优先原则C.公众利益优先原则D.经济效益优先原则2.根据《中华人民共和国个人信息保护法》，医疗机构对患者健康信息的处理，必须以何种方式为前提？A.患者明确同意B.医疗机构内部需求C.政府监管部门要求D.行业协会指导3.患者在就诊过程中授权医疗机构使用其健康信息进行医学研究，但后续研究机构未经患者同意擅自公开数据，该行为违反了哪项法规？A.《医疗纠纷预防和处理条例》B.《医疗机构管理条例》C.《个人信息保护法》D.《执业医师法》4.南通市人民医院的哪些岗位人员必须经过个人信息保护培训并持证上岗？（多选）A.临床医生B.医院管理人员C.信息科技术员D.患者服务中心接线员5.医疗机构在紧急抢救患者时，可以不经患者或其家属同意而获取其健康信息，但必须满足什么条件？A.仅限抢救生命所必需B.必须征得科室主任同意C.需记录抢救过程并事后告知患者D.仅限夜间值班医生操作6.南通市人民医院对患者病历的保存期限，根据《医疗纠纷预防和处理条例》，一般不少于多少年？A.5年B.10年C.30年D.50年7.患者授权医疗机构将健康信息提供给第三方保险公司，但医疗机构未采取加密存储措施，导致信息泄露，主要责任在于？A.第三方保险公司B.医疗机构C.患者自身疏忽D.政府监管不力8.医疗机构通过网络问诊收集患者信息，哪些信息属于敏感个人信息？（多选）A.患者姓名和身份证号B.患者病史和诊断结果C.患者家庭住址D.患者就诊记录9.南通市人民医院的员工离职后，若其掌握的患者健康信息未按规定销毁，可能面临的法律责任是？A.仅受医院内部处分B.可能被公安机关罚款C.仅需向患者道歉D.不需承担任何法律责任10.医疗机构对患者隐私信息的保护，不包括以下哪项措施？（多选）A.医疗场所设置“禁止拍照”标识B.病历室设置门禁系统C.员工签订保密协议D.使用公共电脑处理患者信息二、多选题（每题3分，共10题）说明：下列每题至少有两个正确答案。11.医疗机构在哪些情况下可以合法收集患者个人信息？（多选）A.患者主动提供病史B.医疗科研需要且经患者同意C.传染病防控需要D.商业广告推广目的12.南通市人民医院在处理患者健康信息时，必须确保的合法性基础包括？（多选）A.患者知情同意B.医疗诊疗需要C.法律法规授权D.获得患者家属代签同意13.医疗机构对患者信息泄露的应急预案，应当包括哪些内容？（多选）A.立即停止信息泄露行为B.通知患者并采取补救措施C.向监管部门报告D.对涉事员工进行内部处分14.根据《个人信息保护法》，以下哪些属于医疗机构必须删除的患者信息情形？（多选）A.患者去世且无利害关系人继续使用需求B.病历记录超过法定保存期限C.患者明确要求删除且无合理理由D.医疗科研不再需要15.医疗机构委托第三方公司处理患者信息时，必须履行的义务包括？（多选）A.签订信息处理协议B.监督第三方履行保密义务C.未经授权不得向第三方提供核心数据D.定期审计第三方处理情况16.南通市人民医院在哪些场景下需要对患者信息进行匿名化处理？（多选）A.公开医学统计数据B.内部教学培训C.医学科研数据共享D.患者满意度调查17.医疗机构员工违反保密规定，泄露患者信息，可能的法律后果包括？（多选）A.行政罚款B.解除劳动合同C.民事赔偿D.刑事追责18.医疗机构在收集患者信息时，必须明确告知的内容包括？（多选）A.收集信息的目的B.信息使用范围C.患者权利（如删除权）D.违规处理后果19.南通市人民医院在紧急情况下（如自然灾害），对患者信息的保护措施应优先考虑？（多选）A.确保信息存储安全B.限制信息访问权限C.优先保障患者生命救治D.及时向公众公布信息20.医疗机构对患者隐私的侵权行为，患者可以采取的维权途径包括？（多选）A.向医院投诉B.向卫生健康部门举报C.向法院提起诉讼D.向媒体曝光三、判断题（每题2分，共10题）说明：下列每题判断对错。21.医疗机构可以无条件地将患者信息用于商业广告，只要不公开患者姓名即可。（×）22.患者在出院后，其病历信息完全归医院所有且不可查询。（×）23.医疗机构通过网络平台收集患者信息时，无需遵守《个人信息保护法》。（×）24.医疗机构员工离职后，若患者信息未销毁，医院无需承担法律责任。（×）25.医疗机构在抢救危重患者时，可以不经患者同意而采集其基因信息。（√）26.医疗机构对患者信息的加密存储属于技术措施，无需法律强制要求。（×）27.医疗机构委托第三方处理患者信息时，可以不签订书面协议。（×）28.医疗机构对患者信息的保存期限，可以自行决定是否延长。（×）29.医疗机构在公开医学研究数据时，必须隐去所有可识别患者身份的信息。（√）30.医疗机构员工因过失泄露患者信息，医院可以免除其法律责任。（×）四、简答题（每题5分，共4题）说明：根据要求作答。31.简述南通市人民医院在紧急情况下处理患者信息的原则和程序。32.医疗机构如何确保患者对个人信息处理的知情同意权？33.医疗机构在委托第三方处理患者信息时，应当注意哪些法律风险？34.医疗机构对患者信息泄露的应急预案应包含哪些关键环节？五、案例分析题（每题10分，共2题）说明：根据案例内容作答。35.案例：南通市人民医院某科室医生为撰写论文，未经患者同意，将10名患者的病历信息用于医学研究，并在学术会议上公开部分数据。患者发现后向医院投诉。问题：（1）该行为违反了哪些法律法规？（2）医院应如何处理此事？（3）若患者要求赔偿，医院需承担哪些责任？36.案例：某患者因阑尾炎住院治疗，出院后发现其健康信息被医院信息科泄露给一家保健品公司用于推销。患者起诉医院，法院判决医院赔偿患者精神损失费。问题：（1）医院泄露患者信息的原因可能是什么？（2）医院应采取哪些措施避免类似事件再次发生？（3）该案例对医疗机构有何警示意义？答案与解析一、单选题答案与解析1.A解析：医疗机构处理患者信息必须遵循“隐私保护优先”原则，即以保护患者隐私为首要目标，其他原则为辅助。2.A解析：《个人信息保护法》明确规定，处理个人信息必须以“告知—同意”为前提，即患者明确同意后才能合法收集。3.C解析：该行为违反《个人信息保护法》中关于“以合法、正当、必要的方式处理个人信息”的规定，属于非法使用他人信息。4.C,D解析：信息科技术员和患者服务中心接线员虽非直接接触患者诊疗，但可能接触敏感信息，需培训。临床医生和管理人员必须持证上岗。5.A解析：紧急抢救时，为救治生命可不经同意，但需事后告知并记录。6.C解析：《医疗纠纷预防和处理条例》规定，病历保存期限不少于30年。7.B解析：医疗机构作为信息控制者，未采取安全措施导致泄露，应承担主要责任。8.A,B,C解析：姓名、身份证号、病史、家庭住址均属于敏感信息。9.B解析：泄露患者信息可能构成《刑法》中的侵犯公民个人信息罪，需承担刑事责任。10.D解析：使用公共电脑处理患者信息存在极大安全风险，不符合保密要求。二、多选题答案与解析11.A,B,C解析：商业广告目的不属于合法收集情形。12.A,B,C解析：合法性基础包括患者同意、诊疗需要、法律授权。13.A,B,C,D解析：应急预案需全面覆盖事前预防、事中控制、事后补救。14.A,B,D解析：患者去世且无需求、超过保存期限、科研不再需要均需删除。15.A,B,C,D解析：委托处理必须签订协议、监督、限制使用、定期审计。16.A,C,D解析：公开数据、科研共享、满意度调查需匿名化处理，内部培训无需匿名。17.A,B,C,D解析：可能面临行政、民事、刑事责任及内部处分。18.A,B,C,D解析：告知义务必须全面，包括目的、范围、权利和后果。19.A,C,D解析：优先救治、信息安全和及时公布是关键。20.A,B,C解析：维权途径包括投诉、举报、诉讼，曝光可能引发次生问题。三、判断题答案与解析21.×解析：即使不公开姓名，商业使用仍需患者同意，且需脱敏处理。22.×解析：患者仍有权查询自身病历，医院需配合。23.×解析：网络平台收集信息同样适用《个人信息保护法》。24.×解析：医院作为用人单位，需承担管理责任。25.√解析：抢救生命为首要原则，但需事后告知。26.×解析：加密存储是法律强制要求的技术措施。27.×解析：必须签订书面协议明确双方责任。28.×解析：延长保存期限需符合法定条件并告知患者。29.√解析：公开数据必须隐去可识别身份信息。30.×解析：医院需承担管理责任，员工需承担个人责任。四、简答题答案与解析31.答案：-原则：以“救治生命为先，保护隐私为辅”为原则。-程序：1.紧急情况下，经值班医生判断确需采集信息；2.采集仅限于抢救必需范围；3.事后24小时内告知患者或家属，并记录在案。解析：体现对患者隐私的尊重，同时保障救治效率。32.答案：-明确告知信息收集目的、使用范围、存储期限；-提供书面同意书供患者签字；-允许患者撤回同意。解析：确保患者知情，符合《个人信息保护法》要求。33.答案：-第三方可能泄露信息；-未签订协议导致责任不清；-监管不足导致风险扩大。解析：委托处理需严格审查第三方资质。34.答案：-立即切断泄露源头；-评估泄露范围和影响；-告知患者并采取补救措施；-向监管部门报告。解析：应急处置需迅速、全面。五、案例分析题答案与解析35.答案：（1）违反《个人信息保护法》（非法使用信息）和《医疗纠纷预防和处理条例》（未征同意）。（2）医院应立即