2026年职业病诊断保密考核试题及答案

2026年职业病诊断保密考核试题及答案一、单项选择题（每题2分，共30分）1.根据《职业病诊断与鉴定管理办法》修订版（2025），职业病诊断机构在诊疗过程中形成的劳动者职业史、职业病危害接触史等原始记录，其保密期限应自诊断结论出具之日起至少保存（）年。A.10B.15C.20D.302.某诊断机构因工作需要，需向卫生健康行政部门提供劳动者职业病诊断相关信息时，应当经（）书面同意，法律、行政法规另有规定的除外。A.用人单位B.劳动者本人或其监护人C.工会组织D.诊断机构负责人3.电子存储的职业病诊断档案，其访问权限应实行（）管理，禁止非授权人员通过任何方式获取信息。A.分级授权B.集中授权C.随机授权D.全员授权4.职业病诊断过程中涉及的用人单位工艺参数、技术方案等未公开的商业信息，诊断机构及其工作人员应当（）。A.在诊断报告中简要提及B.仅向卫生监督部门披露C.予以保密D.告知劳动者本人5.劳动者委托代理人查阅诊断档案时，除需提供委托证明外，代理人还应出示（）。A.用人单位介绍信B.本人有效身份证件C.诊断机构同意函D.工会推荐信6.诊断机构发现保密信息泄露后，应当在（）小时内向所在地卫生健康行政部门和保密行政管理部门报告。A.12B.24C.48D.727.以下哪类信息不属于职业病诊断保密范围？（）A.劳动者的既往病史B.用人单位的职业病危害因素检测数据C.诊断专家组讨论记录D.已公开的职业病诊断统计年报8.诊断机构配备的保密员应当具备（），并定期接受保密培训。A.医学背景B.保密管理资格C.法律职业资格D.高级专业技术职称9.纸质诊断档案销毁时，应当执行（）制度，确保销毁过程可追溯。A.单人监销B.双人监销C.三人监销D.无需监销10.通过互联网传输诊断相关敏感信息时，应当采用（）以上加密算法，确保传输过程安全。A.128位B.256位C.512位D.1024位11.诊断机构与第三方合作开展辅助检测时，应当在合同中明确约定（）责任，禁止第三方留存或使用诊断相关信息。A.诊疗质量B.信息保密C.检测时效D.费用结算12.劳动者死亡后，其职业病诊断档案的保密义务（）。A.自动终止B.由其近亲属继承C.仍需履行至法定期限届满D.转移至用人单位保管13.诊断机构保密工作第一责任人是（）。A.分管业务的副院长B.实验室负责人C.机构法定代表人D.档案管理科科长14.对涉及国家秘密的职业病诊断信息，应当按照（）规定的密级和程序进行管理。A.《中华人民共和国保守国家秘密法》B.《职业病防治法》C.《个人信息保护法》D.《数据安全法》15.因工作疏忽导致诊断信息泄露，尚未构成犯罪的，对直接责任人员可处（）的罚款。A.5000元以下B.1万元以下C.2万元以下D.5万元以下二、多项选择题（每题3分，共30分。每题至少有2个正确选项，多选、少选、错选均不得分）1.职业病诊断保密工作应遵循的原则包括（）。A.最小必要原则B.全程可控原则C.责任到人原则D.公开透明原则2.以下属于职业病诊断保密信息的有（）。A.劳动者的身份证号码B.用人单位的职业病危害防护设施设计图纸C.诊断过程中专家意见分歧记录D.劳动者的职业健康检查异常指标3.诊断机构应当建立的保密管理制度包括（）。A.信息访问审批制度B.存储介质管理制度C.保密教育培训制度D.泄露应急处置制度4.电子诊断档案存储时，应当采取的安全措施有（）。A.设置访问日志记录B.定期备份至离线存储设备C.使用动态口令认证D.允许外网设备直接访问5.劳动者申请查阅本人诊断档案时，诊断机构应当（）。A.核对申请人身份信息B.提供完整档案复印件C.登记查阅时间和内容D.收取合理查阅费用6.诊断机构与用人单位沟通诊断结果时，（）。A.可通过公共邮箱发送结果B.应采用加密方式传输C.需确认接收人授权身份D.可口头告知人力资源部门负责人7.保密员的职责包括（）。A.定期检查保密措施落实情况B.审核信息访问申请C.组织保密培训D.直接参与诊断结论讨论8.以下行为违反保密规定的有（）。A.将诊断档案带回家中查阅B.在诊疗室以外场所谈论患者病情C.使用私人手机拍摄诊断报告D.向患方解释诊断结论时引用档案内容9.涉及未成年人的职业病诊断信息，除遵循一般保密要求外，还需（）。A.仅向其法定代理人披露B.标注特殊保密标识C.限制查阅人员范围D.缩短保存期限10.诊断机构应当对（）进行保密审查，防止敏感信息不当泄露。A.对外发布的统计数据B.学术论文引用的案例C.新闻报道涉及的内容D.内部培训使用的资料三、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.职业病诊断档案中的影像资料属于一般信息，可在科室内部共享查看。（）2.诊断机构可以将劳动者个人信息用于流行病学研究，无需额外取得同意。（）3.离职员工的保密义务应在劳动合同中约定，离职后不再承担保密责任。（）4.存储诊断档案的移动硬盘丢失后，只需报告单位领导即可，无需向监管部门报备。（）5.诊断结论经劳动者本人签字确认后，诊断机构可向任意第三方提供该结论。（）6.电子档案的加密密钥应当由保密员单独保管，禁止备份。（）7.用人单位为核实诊断结果，可要求诊断机构提供劳动者的全部职业健康检查原始记录。（）8.诊断机构应当每季度对保密制度执行情况进行自查，并形成书面报告。（）9.通过电话沟通诊断相关信息时，应当确认对方身份并选择无干扰环境。（）10.涉及国家秘密的诊断信息泄露后，应当优先向保密行政管理部门报告，再向卫生健康部门报告。（）四、简答题（每题6分，共30分）1.简述职业病诊断保密工作中“最小必要原则”的具体要求。2.列举诊断机构在电子信息保密管理中需重点关注的3项技术措施。3.劳动者委托律师查阅诊断档案时，诊断机构应审核哪些材料？4.诊断机构发现信息泄露后，应采取的应急处置步骤包括哪些？5.简述诊断机构与第三方检测机构合作时，在信息保密方面的合同约定要点。五、案例分析题（共20分）案例1（10分）：2026年3月，某职业病诊断机构工作人员王某在下班途中，将装有5份劳动者诊断档案的U盘遗失。次日，王某发现U盘丢失后，立即向科室负责人报告，但未采取其他措施。3日后，卫生健康行政部门接到劳动者投诉，称其诊断信息被不明人员电话询问。经调查，丢失的U盘中包含劳动者姓名、身份证号、诊断结论等信息，且未设置密码保护。问题：（1）王某的行为违反了哪些保密规定？（4分）（2）诊断机构应承担哪些责任？（3分）（3）针对此类事件，诊断机构应完善哪些保密措施？（3分）案例2（10分）：2026年5月，某诊断机构为某化工企业30名劳动者开展职业病诊断。在诊断过程中，企业安全总监张某以“便于后续整改”为由，要求诊断机构提供劳动者的职业健康检查原始数据。诊断机构工作人员李某未核实张某权限，直接通过企业公共邮箱发送了包含劳动者个人信息的Excel表格。1周后，该邮箱因密码泄露被黑客攻击，数据全部外泄。问题：（1）李某的行为存在哪些违规之处？（4分）（2）诊断机构在信息传输环节存在哪些管理漏洞？（3分）（3）如何防范通过邮件传输敏感信息的风险？（3分）答案一、单项选择题1.A2.B3.A4.C5.B6.B7.D8.B9.B10.B11.B12.C13.C14.A15.C二、多项选择题1.ABC2.ABCD3.ABCD4.ABC5.AC6.BC7.ABC8.ABC9.ABC10.ABCD三、判断题1.×2.×3.×4.×5.×6.×7.×8.√9.√10.√四、简答题1.最小必要原则要求诊断机构在收集、使用、披露职业病诊断相关信息时，仅采集与诊断必需的最小范围信息；仅向必要的人员或机构披露信息；信息存储和传输时仅保留必要期限和必要形式；禁止收集、使用或披露与诊断无关的信息。2.重点技术措施包括：①采用符合国家标准的加密算法（如SM4、AES-256）对存储和传输的电子信息进行加密；②部署访问控制系统，实现基于角色的权限管理（RBAC）；③设置日志审计功能，完整记录信息访问、修改、下载等操作轨迹；④定期进行漏洞扫描和安全检测，及时修补系统安全漏洞。3.需审核：①劳动者本人签署的授权委托书（需注明委托事项、权限和期限）；②律师执业证书原件及复印件；③律师事务所出具的函件（证明委托关系）；④劳动者本人有效身份证件复印件（需与委托书签字核对）；⑤代理人（律师）有效身份证件原件及复印件。4.应急处置步骤：①立即暂停相关信息系统或设备使用，防止泄露扩大；②组织技术人员评估泄露范围、涉及人数及信息类型；③24小时内向卫生健康行政部门和保密行政管理部门书面报告；④联系受影响劳动者，告知泄露情况并提供必要的补救措施（如身份信息保护建议）；⑤启动内部调查，确定泄露原因和责任人员；⑥修改相关保密制度，完善技术防护措施；⑦形成泄露事件处置报告，存档备查。5.合同约定要点：①明确第三方仅能基于诊断需要使用信息，禁止用于其他目的；②要求第三方采取符合国家标准的保密措施（如数据加密、访问控制）；③约定第三方不得留存、复制或向任何第三方提供诊断相关信息；④规定信息传输的具体方式（如加密传输、离线介质交换）及安全要求；⑤明确违约责任（包括经济赔偿、合同终止条件）；⑥要求第三方签署保密承诺函，关键岗位人员需单独签订保密协议；⑦约定合作结束后，第三方应在指定期限内销毁所有相关信息，并提供销毁证明。五、案例分析题案例1（1）违反规定：①未对存储诊断信息的移动存储设备采取加密措施（未设置密码）；②丢失后未立即向监管部门报告（仅向科室负责人报告）；③未及时采取补救措施（如挂失、技术追溯）；④违反移动存储设备管理规定（将工作设备带离办公场所）。（2）机构责任：①未落实存储介质安全管理制度（未要求设备加密）；②未对员工进行充分的保密培训（导致员工风险意识不足）；③未建立有效的泄露应急响应机制（丢失后未及时启动处置流程）；④需依法承担对受影响劳动者的赔偿责任；⑤可能面临卫生健康行政部门的行政处罚（如警告、罚款）。（3）完善措施：①实行移动存储设备备案管理，要求设备必须加密（如硬件加密或软件加密）；②建立“带离审批”制度，非工作需要不得将存储设备带离办公场所；③定期开展设备安全检查，核查加密状态和使用记录；④修订泄露应急预案，明确“丢失后1小时内报告”的刚性要求；⑤加强员工保密培训，重点强化移动设备管理和泄露应急处置流程。案例2（1）违规之处：①未核实张某的信息获取权限（未确认其是否具有合法授权）；②通过不安全渠道（企业公共邮箱）传输敏感信息；③未对传输的电子信息进行脱敏处理（直接发送包含身份证号等完整信息）；④违反“最小必要”原则（向企业提供非必需的原始检查数据）。（2）管理漏洞：①未建立信息对外提供的审批流程（工作人员可直接决定信息发送）；②未对邮件传输设置安全限制（如禁止向非加密邮箱发送敏感信息）；③未对员工