2026年医务人员患者隐私保护考核试题及答案

2026年医务人员患者隐私保护考核试题及答案一、单项选择题（每题2分，共30分）1.根据《个人信息保护法》，医疗机构处理患者健康信息时，以下哪项不属于“最小必要原则”的具体要求？A.仅收集与诊疗直接相关的信息B.限制访问患者信息的人员范围C.存储患者全部就诊历史记录D.仅向必要协作方共享必要信息答案：C2.某患者因车祸入院，其配偶要求查看患者手机内的就诊记录，医务人员正确的做法是？A.直接提供手机内所有就诊信息B.要求配偶出具患者书面授权C.以保护隐私为由拒绝任何查询D.口头确认患者意愿后提供答案：B3.电子病历系统中，实习医生张某需要查看某患者2018年的手术记录，其访问权限应？A.由科室主任直接开放全部病历权限B.根据实习培训需要开放必要时段的记录C.系统默认开放所有患者的历史病历D.经患者本人书面同意后开放答案：B4.医疗机构将患者检验结果推送至第三方健康管理平台前，必须履行的程序是？A.向卫生健康主管部门备案B.获得患者单独书面同意C.在医院官网公示合作信息D.告知患者推送可能的风险答案：B5.患者王某要求复制其门诊病历，医疗机构应在收到申请后几个工作日内提供？A.1个工作日B.3个工作日C.5个工作日D.7个工作日答案：B（依据《医疗纠纷预防和处理条例》第十五条）6.某护士在值班时使用个人手机拍摄患者床头卡（含姓名、床号、诊断）用于工作交接，该行为违反了？A.《传染病防治法》信息报告规定B.《医师法》职业伦理要求C.《个人信息保护法》敏感信息处理规则D.《基本医疗卫生与健康促进法》知情同意原则答案：C7.患者因精神疾病就诊，其监护人要求查阅诊疗记录，医务人员应优先核实？A.监护人的身份证明B.患者是否具有完全民事行为能力C.监护人的亲属关系证明D.诊疗记录的必要性答案：B（依据《民法典》第三十四条关于监护人权利限制规定）8.医疗机构建立患者信息安全应急响应机制，以下哪项不属于核心内容？A.泄露事件的分级标准B.信息系统日志保存时限C.内部报告的流程和时限D.对受影响患者的告知方式答案：B9.某医生在学术会议上展示患者影像资料时，未遮盖患者姓名，但已隐去其他可识别信息，该行为？A.符合隐私保护要求，因主要信息已隐去B.违规，必须获得患者书面同意C.合规，学术交流属于合理使用范围D.违规，需向医院伦理委员会备案答案：B（依据《个人信息保护法》第二十四条）10.患者死亡后，其近亲属要求查阅患者生前病历，医疗机构应？A.直接拒绝，因患者隐私随死亡终止B.要求提供亲属关系证明及患者无遗嘱声明C.核实亲属关系后提供必要范围的病历D.需经卫生健康主管部门批准答案：C（依据《民法典》第九百九十四条）11.医疗机构使用人脸识别系统进行患者身份验证时，收集的面部信息属于？A.一般个人信息B.敏感个人信息C.生物识别信息D.B和C答案：D12.某医院信息科工程师在维护系统时发现某医生3个月内违规查询200份非诊疗相关病历，应首先？A.立即暂停该医生系统访问权限B.向医院伦理委员会报告C.收集完整的查询日志作为证据D.通知患者可能存在信息泄露答案：C13.患者通过互联网医院就诊时，医疗机构收集的就诊数据保存年限至少为？A.就诊结束后5年B.就诊结束后10年C.患者最后一次就诊后5年D.患者最后一次就诊后15年答案：A（依据《互联网诊疗管理办法（试行）》第二十条）14.医务人员在处理患者信息时，以下哪种情形无需获得患者同意？A.向疾控中心报告传染病疫情B.为患者转诊提供必要诊疗信息C.开展流行病学调查D.参加临床教学示范答案：A（依据《传染病防治法》第三十条）15.某患者投诉其住院费用明细被泄露至商业保险机构，经调查系收费员误操作所致，医疗机构对收费员的处理不包括？A.经济处罚B.暂停信息系统操作权限C.通报批评D.移交司法机关答案：D（未达到刑事立案标准时）二、多项选择题（每题3分，共30分，少选得1分，错选不得分）1.以下属于患者隐私范围的有？A.基因检测结果B.门诊排队叫号信息C.心理测评报告D.医保消费记录E.住院押金缴纳金额答案：ACD2.医疗机构处理患者个人信息时应遵循的原则包括？A.公开透明原则B.目的明确原则C.质量保障原则D.责任到人原则E.最小存储原则答案：ABCDE3.发生患者信息泄露事件后，医疗机构应在规定时限内向哪些部门报告？A.卫生健康主管部门B.公安机关（涉嫌违法时）C.网信部门（涉及网络安全时）D.市场监督管理部门E.患者所在单位答案：ABC4.电子病历系统应具备的隐私保护功能包括？A.访问日志追溯B.敏感信息自动脱敏C.超权限访问预警D.离线状态下信息加密E.患者自助查询端口答案：ABCD5.医务人员在临床教学中使用患者信息时，必须满足的条件有？A.提前告知患者教学用途B.隐去可识别个人身份的信息C.获得患者书面同意（需特殊暴露时）D.仅限教学相关人员接触E.教学结束后销毁相关记录答案：ABCD6.患者有权要求医疗机构更正的信息包括？A.错误的检验数值B.重复记录的就诊时间C.笔误导致的诊断名称错误D.家属代述的既往病史E.医生主观判断的病情分析答案：ABC7.医疗机构与第三方合作开发健康管理APP时，关于患者信息共享的正确做法是？A.签订严格的保密协议B.明确信息使用范围和期限C.要求第三方进行安全评估D.患者需单独同意信息共享E.在合作结束后要求第三方删除信息答案：ABCDE8.以下哪些行为可能构成侵犯患者隐私权？A.护士在病房大声讨论患者的HIV检测结果B.医生将患者影像资料用于科室内部疑难病例讨论C.药房工作人员将患者用药信息提供给医药代表D.护工将患者的家庭住址告知探访者E.实习医生在带教老师监督下查看分管患者病历答案：ACD9.患者信息匿名化处理需满足的标准包括？A.无法通过现有技术复原个人身份B.与其他信息结合也无法识别特定个人C.去除所有直接标识符（姓名、身份证号）D.保留必要的医学统计信息E.经第三方机构认证答案：AB10.医疗机构制定隐私保护制度时，应包含的内容有？A.信息处理岗位的职责划分B.患者信息访问的审批流程C.安全事件的应急处置预案D.工作人员的培训考核要求E.患者投诉的受理处理机制答案：ABCDE三、判断题（每题1分，共10分，正确打√，错误打×）1.患者在候诊区的姓名、科室信息属于可公开信息，无需保护。（×）2.医务人员因诊疗需要可以查询非分管患者的病历，但需登记备案。（×）3.医疗机构可以将患者就诊信息用于内部质量统计，无需额外告知患者。（√）4.患者要求删除个人信息时，医疗机构应无条件配合。（×）（需符合《个人信息保护法》第四十七条规定）5.实习医生在培训期间可以使用带教老师的账号登录电子病历系统。（×）6.为提高诊疗效率，医疗机构可以将患者联系方式提供给合作药房用于药品配送。（×）（需获得患者同意）7.患者死亡后，其近亲属对患者隐私仍享有保护请求权。（√）8.医疗机构通过短信推送检验结果时，只需隐去姓名即可。（×）（需隐去完整可识别信息）9.信息系统管理员可以因工作需要查询任意患者的病历信息。（×）10.医务人员在社交平台分享诊疗经验时，只要不提及患者姓名就不构成隐私泄露。（×）（可能通过其他信息识别患者）四、案例分析题（共30分）案例一（10分）：某三甲医院急诊科护士李某在处理患者张某（HIV阳性）的急诊检查单时，误将包含检测结果的电子单据通过工作群（含20名医护人员）发送。发现错误后，李某立即撤回消息，但已有3名护士下载了该文件。问题：1.分析该事件中存在的隐私保护违规点。（4分）2.医疗机构应采取哪些应急处置措施？（6分）答案：1.违规点：①未对HIV检测结果（敏感个人信息）采取严格保护措施；②通过非加密工作群传输患者敏感信息；③未限制信息接收范围（非必要人员接触）；④未及时发现并阻断信息传播。2.处置措施：①立即启动信息安全事件应急预案；②收集完整的传输记录、下载人员信息作为证据；③对下载文件的3名护士进行谈话，要求其删除文件并签署保密承诺；④向患者张某书面告知泄露情况及可能影响；⑤对护士李某进行内部追责（培训、处罚）；⑥向卫生健康主管部门报告事件详情；⑦完善工作群信息发送的审核机制（如敏感信息需二次确认）。案例二（10分）：退休医生王某在某健康讲座中，使用其曾治疗的糖尿病患者陈某的病历资料（包含姓名、年龄、血糖变化曲线）说明治疗效果，未获得陈某同意。陈某发现后提起诉讼。问题：1.王某的行为是否构成侵权？法律依据是什么？（5分）2.医疗机构是否需要承担连带责任？为什么？（5分）答案：1.构成侵权。依据《民法典》第一千零三十四条，患者病历属于个人信息；第一千零三十二条规定自然人享有隐私权。王某未经患者同意，将包含可识别信息的病历用于商业讲座（健康讲座可能涉及推广），侵犯了陈某的隐私权和个人信息权益。2.医疗机构不承担连带责任。王某的行为发生在退休后，且未利用原单位的信息系统或职务便利获取病历（假设病历为王某在职期间合法掌握但退休后违规使用），属于个人行为，超出职务范围，故医疗机构不承担责任。案例三（10分）：某医院信息科工程师赵某，利用系统管理权限在6个月内查询了1200份非诊疗相关病历，其中500份涉及明星患者。经调查，赵某将部分患者姓名、就诊时间等信息出售给“狗仔队”获利2万元。问题：1.赵某的行为涉及哪些违法犯罪？（4分）2.医疗机构在管理上存在哪些漏洞？（6分）答案：1.涉及违法犯罪：①违反《个人信息保护法》第六十六条，非法处理个人信息；②违反《刑法》第二百五十三条之一，构成侵犯公民个人信息罪