2026医疗隐私保护试题及答案

2026医疗隐私保护试题及答案1.根据我国现行法律法规，医疗健康信息属于（）级别的个人信息，处理此类信息应当取得个人单独同意，法律另有规定的除外。A.一般个人信息B.敏感个人信息C.核心个人信息D.重要个人信息答案：B解析：依据《中华人民共和国个人信息保护法》第二十八条，医疗健康信息属于一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的敏感个人信息，处理敏感个人信息除法定豁免情形外必须取得个人单独同意。2.某三甲医院引入大模型AI辅助诊断系统，将近3年门诊患者的电子病历脱敏后用于模型训练，下列说法正确的是（）。A.病历已经脱敏，无需再次征得患者同意B.若脱敏后仍可通过特征组合识别到特定个人，仍属于个人信息范畴，需合规取得授权C.用于公共卫生科研的病历数据无需任何审批即可使用D.医院作为病历所有权方，可自主决定数据使用范围答案：B解析：根据2025年正式实施的《医疗卫生机构网络安全和数据安全管理办法》第二十一条，数据脱敏后若仍可通过关联其他公开或非公开信息识别到特定自然人的，仍属于个人信息，处理时需符合个人信息保护相关要求；用于科研的医疗数据需经过机构伦理委员会审批，且医疗数据由国家、患者、医疗机构共同享有相关权益，医疗机构无权自主决定全部使用场景。3.2026年全国实现异地门诊直接结算全覆盖，患者在异地就医时医保系统需调用其户籍地既往病史数据，下列操作符合隐私保护要求的是（）。A.结算系统默认全量调取患者所有历史医疗数据供就医机构查阅B.按照“最小必要”原则仅调取与本次就医结算相关的病种、医保报销记录数据C.就医机构可将调取的异地患者数据同步存储至本院本地服务器留档D.医保经办机构可将异地结算数据批量提供给商业保险公司优化产品设计答案：B解析：医疗数据调取需严格遵循最小必要原则，仅调取与当前业务场景直接相关的最少数据字段，不得超范围调取无关医疗数据；异地就医调取的医保数据仅限本次结算使用，不得额外存储至本地服务器；医保数据属于敏感数据，不得未经授权提供给第三方商业机构使用。4.患者张某要求复制其住院期间的全部病历资料，医院下列做法正确的是（）。A.以病程记录属于内部诊疗资料为由拒绝提供复制B.要求张某提供本人有效身份证明核实身份后予以复制C.向张某收取每页2元的信息查询服务费D.复制完成后直接将电子病历U盘交给张某，无需做脱敏处理答案：B解析：根据《医疗纠纷预防和处理条例》第十六条，患者有权查阅、复制其门诊病历、住院志、体温单、医嘱单、化验单（检验报告）、医学影像检查资料、特殊检查同意书、手术同意书、手术及麻醉记录单、病理资料、护理记录以及国务院卫生主管部门规定的其他属于病历的全部资料，医疗机构不得拒绝；复制病历资料仅可收取工本费，不得额外收取信息查询服务费；电子病历复制交付时需去除无关的其他患者信息，确保仅包含申请人本人的医疗数据。5.某私立医院工作人员将就诊的明星患者就诊记录拍照售卖至娱乐媒体，违法所得共计12万元，根据《个人信息保护法》，应对该医院处以最高（）的罚款。A.一百万元B.五百万元C.一千二百万元D.二千万元答案：C解析：《个人信息保护法》第六十六条规定，处理个人信息违反本法规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，同时对于违法售卖个人信息的行为，可并处违法所得十倍以上一百倍以下罚款，本题中违法所得12万元，最高可处12万100=1200万元罚款。解析：《个人信息保护法》第六十六条规定，处理个人信息违反本法规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，同时对于违法售卖个人信息的行为，可并处违法所得十倍以上一百倍以下罚款，本题中违法所得12万元，最高可处12万100=1200万元罚款。6.某企业开发的糖尿病管理数字疗法APP需要收集用户的血糖监测数据、既往用药史、生活习惯等信息，下列APP隐私政策内容符合要求的是（）。A.隐私政策默认勾选“同意将我的数据用于第三方广告推送”B.明确告知用户数据收集的目的、方式、范围，仅收集实现血糖管理功能必需的字段C.用户注销账号时需提交近3个月的使用记录才能完成注销D.告知用户数据一经收集永久存储，无法删除答案：B解析：数字疗法类APP属于医疗类应用，数据收集需严格遵循最小必要原则，不得强制用户同意与核心功能无关的授权选项，默认勾选授权属于无效授权；用户注销账号时不得设置不合理门槛，用户有权要求删除其个人医疗数据，APP运营方不得设置永久存储条款。7.某地发生法定乙类传染病暴发，疾控中心需要收集辖区内医疗机构的相关患者就诊数据开展流调，下列说法正确的是（）。A.需逐一征得所有涉及患者的同意才能收集数据B.为了公共健康目的处理个人医疗信息的，可无需取得个人同意，但需采取严格的隐私保护措施C.流调工作人员可将流调获取的患者行程信息发布至社区业主群提醒居民注意D.流调结束后所有数据可直接转交社区居委会存档答案：B解析：根据《个人信息保护法》第十三条，为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需处理个人信息的，不需取得个人同意，但需对个人信息进行加密、去标识化处理，不得泄露患者隐私，流调数据仅限流调工作使用，不得随意转发或转交无关机构。8.消费者购买的具备心电监测、血压监测功能的智能手表，其收集的健康数据的处理主体是（）。A.智能手表生产厂商B.为智能手表提供云存储服务的第三方企业C.消费者本人D.对接智能手表数据的社区医院答案：C解析：可穿戴医疗设备收集的个人健康数据所有权归属消费者本人，厂商、存储服务商、医疗机构均需在用户明确授权范围内处理相关数据，不得超出授权范围使用、泄露相关数据。9.14岁的未成年人李某到医院就诊要求进行人流手术，要求医院对其父母保密，下列说法正确的是（）。A.李某属于未成年人，医院必须将就诊情况告知其监护人B.李某已年满14周岁，具备一定的民事行为能力，且涉及个人隐私，医院应当为其保密，除非存在危及生命等特殊情形C.医院可以将李某的就诊情况告知其学校老师D.医院可以将李某的就诊信息提供给当地妇联开展未成年人关爱活动答案：B解析：《未成年人保护法》第六十三条规定，医疗机构及其医务人员应当尊重未成年人的人格尊严，保护未成年人的隐私和个人信息。对于已满十四周岁的未成年人就诊涉及隐私的医疗服务，若其具备相应的认知能力，且不存在危及自身生命安全等特殊情形的，医疗机构应当尊重其意愿为其保密，不得随意告知监护人或第三方。10.某地区采用区块链技术建设电子病历存证系统，下列关于该系统的隐私保护要求说法错误的是（）。A.患者的电子病历上链前需进行哈希加密处理B.患者可通过私钥授权医疗机构查阅自己的链上病历数据C.区块链节点运营商可直接查阅全量链上病历数据用于优化系统D.链上病历数据的访问操作需全程留痕可追溯答案：C解析：区块链医疗存证系统的节点运营商不得未经授权查阅链上存储的医疗隐私数据，所有访问操作需获得患者或法定监护人的授权，且全程留痕可审计。11.下列属于医疗隐私范畴的有（）。A.患者的既往病史、过敏史B.患者的基因检测报告、心理诊疗记录C.患者的就诊挂号信息、费用支付记录D.医疗机构公开的科普宣传资料答案：ABC解析：医疗隐私是指患者在诊疗活动中不愿意被他人知悉的所有个人信息，包括就诊基本信息、诊疗记录、健康数据、支付记录等，医疗机构公开的科普资料不属于特定自然人的隐私信息。12.医疗机构开展下列哪些活动时，应当对涉及的医疗隐私数据进行去标识化处理（）。A.开展临床科研项目发表学术论文B.与药企合作开展药品真实世界研究C.向卫生健康主管部门上报医疗质量统计数据D.向患者本人提供就诊记录查询答案：ABC解析：向第三方提供医疗数据、开展科研、上报统计数据时，需对数据进行去标识化处理，避免识别到特定自然人；向患者本人提供就诊记录无需去标识化处理，需确保数据完整准确。13.患者的医疗隐私受到侵害时，可以通过下列哪些途径维权（）。A.要求侵害方停止侵害、消除影响、赔礼道歉B.向卫生健康主管部门、网信部门投诉举报C.向人民法院提起诉讼要求赔偿损失D.扣押侵害方的相关设备要求删除数据答案：ABC解析：患者医疗隐私被侵害时，可通过协商、投诉、诉讼等合法途径维权，不得私自扣押他人设备，需通过法定程序要求相关方删除侵权数据。14.下列属于违法处理医疗隐私的情形有（）。A.药店未经消费者同意将其购买处方药的记录提供给保健品推销人员B.保险公司未经投保人授权调取其在医院的住院记录用于核保C.患者家属持患者本人签署的授权委托书到医院复制患者的病历资料D.心理咨询机构将来访者的心理疏导记录发布到自媒体账号作为案例宣传，隐去了来访者的姓名和身份证号但未隐去工作单位和家庭住址答案：ABD解析：C选项属于合法授权下的病历复制行为；A选项未经同意向第三方提供购药记录、B选项未经授权调取住院记录、D选项即使隐去姓名身份证号但仍可通过工作单位和家庭住址识别到特定个人，均属于违法处理医疗隐私的行为。15.2026年我国针对医疗隐私保护新增的监管要求包括（）。A.互联网医院必须对所有在线诊疗的音视频进行加密存储，存储期限不少于15年B.所有接触医疗敏感数据的工作人员需通过数据安全合规培训考核后上岗C.跨省医疗数据流动需经过省级网信部门和卫生健康部门的安全评估D.商业健康保险机构接入医疗数据平台需获得被保险人的动态授权答案：ABCD解析：2025年正式实施的《医疗卫生机构数据安全管理细则》明确要求，互联网医院在线诊疗音视频加密存储期限不低于15年，医疗数据处理相关岗位人员需经合规培训考核上岗，跨省医疗数据流动需开展网信、卫健双部门安全评估，商业保险机构接入医疗数据平台需获得被保险人单次业务场景下的动态授权，不得一次授权永久使用。16.患者死亡后，其近亲属为了自身的合法、正当利益，可以查阅、复制该患者的病历资料，医疗机构应当予以配合。（）答案：√解析：根据《医疗纠纷预防和处理条例》，患者死亡的，其近亲属可以依照规定查阅、复制病历资料。17.医疗机构可以将就诊的传染病患者的个人信息告知其所在单位的人事部门，方便单位安排工作。（）答案：×解析：传染病患者的个人隐私同样受法律保护，除疾控部门流调等法定情形外，医疗机构不得将患者的传染病感染情况告知其工作单位，不得歧视传染病患者。18.个人健康码中包含的疫苗接种记录、核酸检测记录属于医疗隐私，任何机构不得未经授权调取。（）答案：√解析：健康码相关的健康数据属于个人医疗敏感信息，仅可在疫情防控等法定场景下依规调取，不得随意向第三方提供。19.患者在社交媒体上自行发布自己的就诊记录后，其他自媒体账号可以随意转载该记录，不构成隐私侵权。（）答案：×解析：患者自行发布就诊记录仅代表其同意在该平台公开相关内容，其他自媒体未经患者本人授权转载的，仍可能构成隐私侵权。20.急救中心在接到急救电话时，为了精准施救可以询问呼救者的既往病史、过敏史等信息，该信息收集行为符合隐私保护要求。（）答案：√解析：紧急情况下为保护自然人的生命安全必需收集个人医疗信息的，符合个人信息保护的法定例外情形，无需事先取得用户同意。21.案例分析：2026年3月，某网红到A医疗美容医院做面部整形手术，医院市场部员工王某为了宣传医院的整形效果，在未经网红同意的情况下，偷偷拍摄了网红术前、术后的对比照片，配上“某百万粉丝网红整形全记录”的文案发布在医院官方抖音账号上，该视频发布后迅速登上热搜，导致网红的个人隐私被大量网友讨论，网红的商业代言也受到影响，损失近200万元。（1）王某和A医院的行为是否构成医疗隐私侵权？为什么？（2）该网红可以主张哪些赔偿？（3）监管部门可以对A医院作出哪些处罚？答案：（1）王某和A医院的行为构成医疗隐私侵权。王某作为A医院的工作人员，在执行工作任务过程中，未经患者同意擅自拍摄、公开患者的诊疗记录和肖像，属于故意泄露患者隐私的行为，符合《民法典》《个人信息保护法》中医疗隐私侵权的构成要件，王某的职务行为后果由A医院承担连带责任。（2）该网红可以主张A医院停止侵害，立即删除相关视频、发布公开声明赔礼道歉、消除不良影响，同时要求A医院赔偿其精神损害抚慰金以及商业代言损失等直接财产损失，若王某存在故意或重大过失，可同时要求王某承担连带赔偿责任。（3）监管部门可作出的处罚包括：由卫生健康主管部门对A医院给予警告，没收违法所得，并处1万元以上5万元以下罚款，对直接负责的主管人员和其他直接责任人员可以责令暂停6个月以上1年以下执业活动；由网信部门按照《个人信息保护法》规定，没收违法所得，并处违法所得十倍以下罚款，没有违法所得的处一百万元以下罚款，情节严重的可处五百万元以下罚款，对直接责任人员处一万元以上十万元以下罚款。22.案例分析：2026年7月，某市推出“智慧医疗便民平台”，居民实名认证后可以查询自己所有的就诊记录、检查检验结果，还可以在线预约挂号、在线问诊、医保结算，平台上线3个月后，有群众举报该平台存在隐私漏洞，不需要实名认证输入姓名和身份证号后6位就可以查询到他人的就诊记录，经核查，该平台由市卫健委委托B科技公司开发建设，B科技公司为了优化用户体验，简化了身份验证流程，导致约12万居民的医疗隐私数据存在泄露风险。（1）本次事件中，市卫健委和B科技公司分别应当承担什么责任？（2）针对该平台的漏洞，应当