2026年患者隐私保护考试试题及答案

2026年患者隐私保护考试试题及答案一、单项选择题（每题2分，共20分）1.根据《个人信息保护法》及医疗行业规范，以下哪项不属于患者隐私信息？A.患者就诊时的影像检查结果B.患者在医院候诊时的面部照片（未涉及诊疗信息）C.患者的基因检测报告D.患者的住院费用明细答案：B解析：患者隐私信息指与诊疗活动直接相关的个人敏感信息，包括健康状况、诊疗记录、费用信息等。候诊时的面部照片若未关联诊疗信息，不属于患者隐私范畴，但需注意若该照片被用于识别患者身份并与诊疗信息绑定，则可能涉及隐私。2.医疗机构因科研需要使用患者病历信息时，必须满足的核心条件是？A.经医院伦理委员会审批B.向患者支付信息使用费用C.对患者信息进行去标识化处理，且无法复原识别D.获得患者书面同意（或符合法定豁免情形）答案：D解析：根据《个人信息保护法》第二十三条，处理个人信息应当取得个人同意，法律、行政法规规定应当保密或不需同意的除外。医疗科研使用患者信息需优先获得患者同意，若无法取得（如追溯性研究），需符合“去标识化且不能复原”的豁免条件，同时需伦理审查，但核心条件是“同意或法定豁免”。3.护士在工作中发现电子病历系统存在漏洞，可直接查看非经管患者的隐私信息，正确的处理方式是？A.立即关闭系统并向科主任报告B.自行测试漏洞后向信息科提交修复建议C.第一时间向医院信息安全主管部门报告D.提醒同事避免使用该功能答案：C解析：《医疗机构网络安全管理办法》规定，发现信息系统安全隐患时，工作人员应立即向本机构信息安全管理部门报告，由专业团队处理，避免擅自操作或扩散风险。4.患者王某要求复制其门诊病历，医疗机构应在多长时间内提供？A.当场B.3个工作日内C.5个自然日内D.7个工作日内答案：A解析：《医疗机构病历管理规定（2013年版）》第十五条明确，患者要求复制病历资料的，医疗机构应当提供复制服务，并在复制的病历资料上加盖证明印记。复制病历资料时，应当有患者或者其代理人在场。医疗机构应在收到申请后及时提供，一般当场完成。5.某医院将患者体检数据匿名化后提供给第三方公司用于健康大数据分析，以下哪项操作不符合隐私保护要求？A.匿名化处理时删除姓名、身份证号等直接标识符B.保留年龄、性别、疾病类型等统计类信息C.与第三方签订数据使用协议，明确禁止反向识别D.未告知患者数据用途，因已匿名化答案：D解析：匿名化数据虽无法识别特定自然人，但根据《个人信息保护法》，处理已匿名化的信息不属于个人信息处理活动，但医疗机构仍需在收集阶段向患者告知数据可能的匿名化使用方向（除非法律另有规定），以保障患者知情权。二、多项选择题（每题3分，共15分，少选、错选均不得分）1.以下哪些行为属于泄露患者隐私的情形？A.医生在办公室讨论患者病情时未关闭门，被路过实习护士听到B.护士将患者检查报告误发至科室公共微信群（群内仅医护人员）C.医院在宣传栏展示康复患者案例时，隐去姓名但使用其手术前后对比照片（未获同意）D.药剂师将患者的用药记录提供给医药代表用于学术研究（未获患者同意）答案：BCD解析：A选项中，医生在封闭办公区域讨论病情，若未主动扩散，不属于故意泄露；B选项虽接收者为医护人员，但群内信息可能被非相关人员查看，属于不当共享；C选项使用患者肖像需单独同意；D选项未经同意提供用药记录属于违规。2.患者授权其配偶代为查阅病历，需向医疗机构提供的材料包括？A.患者本人身份证原件B.配偶的身份证原件C.患者签署的授权委托书D.结婚证（或其他亲属关系证明）答案：ABCD解析：根据《医疗机构病历管理规定》，患者代理人查阅病历时，需提供患者及代理人身份证明、授权委托书，若为亲属还需证明亲属关系。3.医疗机构存储患者电子病历，应采取的安全措施包括？A.加密存储关键信息（如诊断结果、用药记录）B.限制访问权限，仅允许经授权人员查看C.定期备份数据并存储于离线介质D.记录所有访问操作日志，保留至少3年答案：ABCD解析：《卫生健康行业网络安全等级保护工作指引》要求，医疗信息系统需落实加密、访问控制、数据备份、日志留存（至少6个月，部分机构要求3年）等安全措施。4.以下哪些情况可豁免患者隐私信息使用的知情同意？A.突发公共卫生事件中，向疾控部门报送患者疫情相关信息B.为抢救生命垂危患者，无法及时获得本人同意，需查阅其既往病历C.司法机关依法调取患者病历作为证据（持有效法律文书）D.医院内部质量控制部门查阅病历用于医疗质量评估答案：ABCD解析：《个人信息保护法》第十三条规定，为应对公共卫生事件、紧急情况下保护自然人生命健康、履行法定职责或义务、依法进行新闻报道或舆论监督等情形，可豁免同意。5.患者隐私权受到侵害时，可采取的维权途径包括？A.向医疗机构投诉B.向卫生健康行政部门举报C.向人民法院提起民事诉讼D.向公安机关报案（若涉及刑事犯罪）答案：ABCD解析：根据《民法典》《基本医疗卫生与健康促进法》，患者隐私受侵害时，可通过投诉、举报、诉讼、报案等多途径维权。三、判断题（每题2分，共10分，正确填“√”，错误填“×”）1.实习医生经带教老师允许后，可查阅非经管患者的病历用于学习。（）答案：×解析：实习医生仅可查阅经带教老师指定的、与自身经管患者相关的病历，非经管患者的病历查阅需严格限制，避免过度访问。2.医院为优化服务流程，将患者的姓名、就诊科室、排队号推送至医院APP，供患者查看本人排队进度，属于合法使用。（）答案：√解析：该操作属于“最小必要原则”下的合理使用，且仅向患者本人推送，未超出诊疗服务需要。3.患者出院后，其住院病历的保存期限为至少15年。（）答案：×解析：《医疗机构病历管理规定》第二十九条规定，门（急）诊病历保存年限不少于15年，住院病历不少于30年。4.医疗机构将患者的联系方式提供给保险机构用于理赔，需获得患者单独同意。（）答案：√解析：患者联系方式属于个人信息，向第三方提供需单独同意（除非在最初告知时已明确可能共享的第三方及用途）。5.护士误将患者的检验报告发送给无关人员，属于医疗事故，需承担行政责任；若造成严重后果（如患者名誉受损），可能需承担民事赔偿责任。（）答案：√解析：根据《护士条例》第三十一条，泄露患者隐私的，由卫生主管部门给予警告；情节严重的，暂停执业或吊销证书；造成损害的，需民事赔偿；若构成犯罪（如非法提供公民个人信息），追究刑事责任。四、案例分析题（共25分）案例：2026年3月，某三甲医院发生一起患者隐私泄露事件。护士李某在夜班时，使用手机拍摄患者张某的新冠病毒检测阳性报告（含姓名、身份证号、检测结果），并发送至家庭微信群（群内有10名亲属），称“今天遇到个确诊病例”。群内成员王某（非医护人员）将截图转发至小区业主群，导致张某的个人信息在网络上传播，引发邻居议论，张某因此出现抑郁症状。问题1：分析护士李某的行为违反了哪些法律法规或规范？（8分）答案：李某的行为违反：①《民法典》第一千零三十二条：自然人享有隐私权，任何组织或个人不得以刺探、泄露、公开等方式侵害他人隐私；②《基本医疗卫生与健康促进法》第五十三条：医疗卫生人员不得泄露患者个人信息；③《护士条例》第十八条：护士应当尊重、关心、爱护患者，保护患者的隐私；④《个人信息保护法》第十条：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。问题2：医院在此次事件中应承担哪些责任？需采取哪些补救措施？（9分）答案：责任：①管理责任：若医院未对医护人员进行充分的隐私保护培训，或未建立有效的信息泄露防范机制，需承担相应管理责任；②连带责任：根据《民法典》第一千二百二十二条，患者在诊疗活动中受到损害，医疗机构及其医务人员有过错的，由医疗机构承担赔偿责任。补救措施：①立即联系患者张某，诚恳道歉，说明泄露原因及已采取的控制措施；②协助张某收集证据，向公安机关报案（追究李某及转发者的法律责任）；③对泄露的信息进行技术屏蔽（如要求微信群主删除截图、联系网络平台下架信息）；④为张某提供心理疏导或医疗支持，赔偿其因隐私泄露造成的损失（如医疗费、精神损害赔偿）；⑤内部整改：对李某进行处分（如警告、暂停执业），开展全院隐私保护培训，加强医护人员手机使用管理（禁止拍摄患者信息）。问题3：若张某提起诉讼，可主张哪些赔偿？法律依据是什么？（8分）答案：可主张：①财产损失赔偿：因隐私泄露导致的直接损失（如因邻居议论无法工作的误工费