2026年患者信息保密管理试题及答案

2026年患者信息保密管理试题及答案一、单项选择题（共10题，每题3分，共30分）1.根据2025年12月修订实施的《医疗卫生机构患者个人信息保护管理办法》，下列不属于患者敏感个人信息的是（）A.艾滋病病毒感染史B.辅助生殖诊疗记录C.面部识别就诊核验数据D.普通上呼吸道感染门诊处方记录2.医务人员未获得诊疗相关授权，私自查询同科室其他医师主管的患者完整诊疗记录，未对外泄露也未牟利，该行为属于（）A.轻微违规，口头提醒即可B.一般违规，给予全院通报批评C.较重违规，暂停1-3个月执业权限并纳入卫生人员信用档案D.严重违规，直接吊销执业证书3.医疗机构引入的AI辅助诊断系统生成的患者诊疗分析数据，所有权归属为（）A.开发AI系统的科技企业B.提供诊疗服务的医疗机构C.接受诊疗的患者本人D.录入原始诊疗数据的主管医师4.互联网医院线上问诊产生的患者音视频、文字沟通记录、电子处方等信息，最低存储期限为（）A.自诊疗结束之日起不少于10年B.自诊疗结束之日起不少于15年C.自患者首次就诊之日起不少于20年D.永久存储5.医疗机构发生患者信息泄露事件，涉事信息涉及100人以上的，需在（）小时内向属地卫生健康行政部门、网信部门、公安部门上报。A.2B.6C.12D.246.下列情形中，医疗机构可不经患者单独同意提供其个人信息的是（）A.向合作的商业健康保险公司提供患者医保结算记录用于核保B.向医药代表提供相关病种患者联系方式用于术后随访C.省级疾控中心为开展法定传染病溯源调取患者流调相关信息D.高校医学生为完成毕业论文调取患者完整病历数据7.医疗机构给医务人员配备的移动查房工作终端，存储患者信息应遵循的核心要求是（）A.可本地缓存患者完整病历明文，方便无网络时查阅B.禁止本地缓存任何患者信息，所有数据仅可通过加密通道实时调取C.可缓存患者姓名、联系方式，诊疗信息仅可在线查阅D.可缓存非敏感患者信息，敏感信息仅可在线查阅8.患者王某确诊精神分裂症，其配偶要求复制王某的完整精神科诊疗记录，医疗机构的正确做法是（）A.直接同意，配偶属于法定近亲属有权查询B.要求提供王某本人的书面同意授权，方可提供C.直接拒绝，任何情况下都不得向第三方提供精神疾病诊疗记录D.要求配偶出具身份证明及王某为限制民事行为能力人的司法认定文书，方可提供9.医务人员故意出售患者个人信息获利不足1万元的，除承担相应行政、刑事责任外，还需承担的民事赔偿最低标准为（）A.按照获利金额的2倍赔偿受害患者B.按照每名受害患者1000元的标准支付赔偿金C.按照每名受害患者5000元的标准支付赔偿金D.无需承担民事赔偿，仅需退还获利10.下列关于患者信息跨境提供的说法，正确的是（）A.患者个人信息一律不得向境外机构、组织、个人提供B.属于患者敏感信息的不得跨境提供，普通诊疗信息可自由提供C.获得患者单独同意且通过网信部门安全评估后，可依规跨境提供D.只要用于国际医学科研合作，无需患者同意即可跨境提供二、多项选择题（共5题，每题4分，共20分，多选、少选、错选均不得分）1.根据《互联网医疗健康信息安全规范（2025版）》，下列属于患者敏感个人信息的有（）A.未成年人疫苗接种记录B.人工流产手术诊疗记录C.肿瘤患者病理诊断结果D.患者就诊时录入的指纹核验数据2.医疗机构内部患者信息保密管理需严格落实的“三严禁”要求包括（）A.严禁在非工作终端存储、传输患者任何个人信息B.严禁未经授权查询、复制、导出任何患者诊疗信息C.严禁将患者个人信息用于医疗、公共卫生、法定行政履职之外的用途D.严禁向患者本人提供其完整的敏感诊疗信息3.下列患者信息管理违规行为中，属于严重违规、可直接吊销涉事人员执业证书的有（）A.故意批量出售100条以上患者个人信息牟利B.越权查询3名同事主管的患者信息未对外泄露C.过失泄露1000条以上患者敏感信息造成恶劣社会影响D.私自拍摄患者传染病诊疗记录发布到私人社交平台导致广泛传播4.医疗机构开展慢病患者AI智能随访服务，需采取的患者信息保护措施包括（）A.与合作的科技企业签署严格的保密协议，明确数据仅可用于约定的随访服务B.所有患者数据传输、存储全程采取端到端加密技术C.科技企业工作人员访问患者数据需经过医疗机构双重授权，所有操作全程留痕D.随访产生的所有数据在服务结束后立即全部移交科技企业存储管理5.患者向医疗机构提出删除其个人信息的诉求，可依法予以支持的情形有（）A.患者诊疗活动结束已满30年，超出法定病历存储最低期限B.患者此前同意医疗机构使用其数据开展科研，现主动撤销授权且科研项目已结题C.医疗机构违规收集患者的生物识别信息用于非诊疗用途D.患者的普通门诊诊疗信息已完成医保结算，无后续诊疗需求三、判断题（共10题，每题2分，共20分）1.医疗机构将匿名化处理后的患者病历数据提供给合作企业用于AI诊疗算法训练，无需告知患者或取得患者授权。（）2.患者死亡后，其近亲属可不受限制查询、复制患者所有诊疗记录。（）3.家庭医生上门为失能老人随访时，可使用私人手机拍摄老人的健康档案内容，方便后续制定诊疗方案。（）4.患者要求查询、复制本人的艾滋病诊疗记录时，医疗机构需安排专人对接，避免无关人员接触相关信息。（）5.医疗机构可将患者的联系方式提供给公益基金会，用于相关疾病的救助帮扶，无需取得患者同意。（）6.医疗机构内部IT运维人员因系统维护需要访问患者信息时，无需获得额外授权，可直接调取相关数据。（）7.公立医疗机构使用的患者信息管理系统，需通过国家卫生健康委医疗健康网络安全等级保护三级认证。（）8.医务人员在公共区域谈论病情时，只要隐去患者姓名就不属于泄露患者信息。（）9.患者信息泄露事件发生后，医疗机构只需上报监管部门，无需告知受影响的患者本人。（）10.退休医务人员不得私自留存、复制其在职期间接诊的患者任何诊疗信息。（）四、案例分析题（共2题，每题15分，共30分）1.2026年4月，某三甲医院肿瘤科护士刘某，为帮助做保健品销售的表妹拓展客户，利用职务便利登录医院HIS系统，导出近2年肿瘤科收治的1800名恶性肿瘤患者的姓名、手机号、住院诊断、医保报销比例等信息，以4万元的价格卖给表妹，后续表妹通过电话推销保健品，造成多名患者被骗，累计损失20余万元，事件被患者举报后案发。请回答：（1）刘某的行为违反了哪些患者信息保密管理规定？（2）刘某及所属医疗机构分别应当承担什么法律责任？2.2026年7月，某互联网医院上线第三方科技公司开发的AI糖尿病随访系统，约定系统存储的患者数据所有权归属互联网医院，科技公司仅可提供技术运维服务。系统运行2个月后，网信部门监测到该系统存在数据异常流出，经查为科技公司运维工程师赵某私自破解系统权限，下载了2.7万名糖尿病患者的血糖监测记录、联系方式、家庭住址等信息，转卖给保健品销售团伙非法牟利。请回答：（1）该互联网医院在患者信息保密管理上存在哪些漏洞？（2）该事件的规范处置流程是什么？答案及详细解析一、单项选择题1.答案：D解析：根据2025年修订的《医疗卫生机构患者个人信息保护管理办法》，患者敏感个人信息指一旦泄露、非法提供或滥用极易导致患者人格尊严受损或人身、财产安全受到危害的信息，具体包括传染病史、生殖健康信息、生物识别信息、精神疾病诊疗信息、未成年人诊疗信息、重大疾病诊疗信息等，普通上呼吸道感染门诊处方属于一般诊疗信息，不属于敏感信息范畴。2.答案：C解析：新规明确，未经授权访问非本人负责的患者信息，无论是否泄露、牟利，均属于较重违规行为，需暂停1-3个月执业权限，违规记录纳入医疗卫生人员信用档案，累计2次及以上该类违规按严重违规处置。3.答案：C解析：《医疗卫生机构患者个人信息保护管理办法》明确，所有基于患者诊疗产生的数据，无论是否经过AI系统加工分析，所有权均归属患者本人，医疗机构仅可在法定范围内依规使用。4.答案：B解析：《互联网医疗健康信息安全规范（2025版）》要求，互联网诊疗产生的所有相关信息，最低存储期限为自诊疗结束之日起不少于15年，未成年人诊疗信息需存储至其年满25周岁。5.答案：A解析：新规要求，发生患者信息泄露事件，涉事人数不足100人的需在12小时内上报，涉事人数100人以上的需在2小时内向属地卫健、网信、公安部门上报，不得迟报、瞒报。6.答案：C解析：根据《个人信息保护法》及医疗卫生领域相关规定，为应对突发公共卫生事件，或为维护公共卫生安全开展法定传染病防控、流调等工作，可不经患者单独同意调取其相关诊疗信息。其余选项均需取得患者单独书面授权方可提供相关信息。7.答案：B解析：移动查房工作终端属于易遗失、易泄露风险设备，新规明确要求禁止在该类终端本地缓存任何患者信息，所有数据仅可通过加密VPN通道实时调取，终端一旦丢失立即远程注销访问权限。8.答案：D解析：精神疾病诊疗记录属于高度敏感信息，只有当患者被依法认定为限制或无民事行为能力人时，其法定监护人才可依规查询相关信息，需提供司法部门出具的民事行为能力认定文书及监护人身份证明，否则不得向任何第三方提供。9.答案：B解析：2025年修订的《医疗卫生机构患者个人信息保护管理办法》明确，故意出售、非法提供患者个人信息的，民事赔偿按每名受害患者不低于1000元的标准支付，获利金额高于该标准的按获利金额的3倍支付赔偿。10.答案：C解析：患者个人信息并非完全禁止跨境提供，需同时满足三个条件：一是取得患者单独书面同意，二是通过国家网信部门组织的数据出境安全评估，三是不属于法律法规禁止出境的核心医疗数据范畴。二、多项选择题1.答案：ABCD解析：根据规范，未成年人诊疗信息、生殖健康信息、重大疾病诊疗信息、生物识别信息均属于患者敏感个人信息范畴。2.答案：ABC解析：医疗机构患者信息管理“三严禁”包括：严禁在非工作终端存储、传输患者任何个人信息；严禁未经授权查询、复制、导出任何患者诊疗信息；严禁将患者个人信息用于医疗、公共卫生、法定行政履职之外的用途。患者本人有权查询、复制自身所有诊疗信息，D选项错误。3.答案：ACD解析：故意批量出售患者信息、过失泄露大量敏感信息造成恶劣影响、私自发布患者敏感信息导致传播均属于严重违规，可直接吊销执业证书，构成犯罪的依法追究刑事责任。越权查询未泄露的属于较重违规，不会直接吊销执业证书，B选项错误。4.答案：ABC解析：AI随访服务的患者数据所有权归属医疗机构，不得交由科技企业自行存储管理，D选项错误，其余三项均为法定要求的信息保护措施。5.答案：ABC解析：患者提出删除信息诉求，满足以下情形可予以支持：一是超出法定存储期限且无后续管理需求；二是患者撤销授权且无合法存续的使用需求；三是医疗机构违规收集使用患者信息。普通门诊信息完成结算不构成法定删除理由，D选项错误。三、判断题1.答案：×解析：匿名化处理后的患者数据若用于商业性AI算法训练，仍需明确告知患者数据使用用途，若患者提出异议需停止使用其相关数据，仅用于公益性科研的可无需单独授权。2.答案：×解析：患者死亡后，其近亲属仅可因继承、保险理赔等合法需求查询、复制患者相关诊疗信息，且需提供相关证明材料，不得随意查询所有诊疗记录，同时需保护死者的隐私权。3.答案：×解析：家庭医生随访必须使用统一配备的工作终端记录信息，严禁使用私人手机拍摄、存储患者任何健康档案信息，防止信息泄露。4.答案：√解析：艾滋病诊疗记录属于高度敏感信息，医疗机构需安排专人对接患者的查询、复制需求，全程做好信息管控，防止无关人员接触。5.答案：×解析：即便是公益帮扶用途，向第三方提供患者联系方式仍需取得患者单独同意，不得擅自提供。6.答案：×解析：IT运维人员因系统维护需要访问患者信息时，需提前提交申请，经过医务部门、信息部门双重授权，所有操作全程留痕，不得私自调取患者数据。7.答案：√解析：所有公立医疗机构的患者信息管理系统必须通过等保三级认证，民营医疗机构开展互联网诊疗服务的也需符合该要求。8.答案：×解析：在公共区域谈论病情时，即便隐去姓名，若通过病情描述、诊疗信息可识别到特定患者，仍属于泄露患者信息的违规行为。9.答案：×解析：患者信息泄露事件发生后，医疗机构需在上报监管部门的同时，逐一告知受影响的患者本人，并告知其风险防范措施。10.答案：√解析：医务人员对患者信息的保密义务终身有效，退休后也不得私自留存、复制、传播任何接诊过的患者诊疗信息。四、案例分析题1.答案：（1）刘某违反的规定包括：①违反了未经授权不得导出、复制患者诊疗信息的管理要求，利用职务便利非法获取1800名患者的敏感个人信息；②违反了患者信息不得用于医疗之外用途的要求，将患者信息出售给第三方用于商业推销牟利；③违反了医务人员终身承担患者信息保密义务的规定，其行为直接导致患者财产损失，严重侵害患者隐私权和财产权。（2）刘某的责任：①行政责任：吊销护士执业证书，终身不得从事医疗卫生相关工作；②刑事责任：其行为构成侵犯公民个人信息罪，出售信息条数达1800条，获利4万元，且造成患者被骗20余万元的严重后果，需依法判处3年以上7年以下有期徒