2026年医疗数据法律规制考试试题及答案

2026年医疗数据法律规制考试试题及答案一、选择题（每题2分，共30分）1.下列哪项不属于医疗数据的法律特征？A.敏感性B.可识别性C.公开性D.价值性2.根据《中华人民共和国个人信息保护法》，以下哪类信息不属于敏感个人信息？A.医疗健康信息B.金融账户信息C.行踪轨迹信息D.未公开的病历资料3.下列关于医疗数据处理的表述，正确的是？A.医疗机构可以无条件使用患者的医疗数据进行科学研究B.患者有权查阅和复制自己的全部医疗记录C.医疗机构在紧急情况下可以不经患者同意使用其医疗数据D.医疗数据可以在任何情况下进行跨境传输4.根据《网络安全法》，医疗数据安全等级保护制度属于？A.自愿性保护B.强制性保护C.行业自律保护D.地方性保护5.关于医疗数据匿名化处理，下列说法错误的是？A.匿名化处理后的数据不属于个人信息B.匿名化处理需要采取技术措施去除识别信息C.匿名化处理后的数据可以完全自由使用D.匿名化处理需要考虑再识别的可能性6.根据《电子病历应用管理规范（试行）》，电子病历的保存期限为？A.患者就诊后5年B.患者就诊后10年C.患者就诊后15年D.患者就诊后30年7.下列哪项权利不属于患者在医疗数据保护中的权利？A.知情权B.决定权C.删除权D.复制权8.根据《数据安全法》，重要数据包括？A.一般医疗数据B.患者基本信息C.可能影响国家安全的数据D.公共卫生数据9.关于医疗数据泄露的应对措施，下列说法错误的是？A.应立即采取补救措施B.应及时通知受影响的个人C.应向有关主管部门报告D.可以不告知公众10.下列哪项不属于医疗数据跨境传输的合法途径？A.通过国家网信部门的安全评估B.专业机构认证C.订立标准合同D.未经同意直接传输11.根据《医疗机构管理条例》，下列哪项不属于医疗机构应当履行的义务？A.保障医疗数据安全B.尊重患者隐私C.公开所有医疗数据D.建立健全医疗数据管理制度12.关于医疗数据知情同意原则，下列说法正确的是？A.紧急情况下可以不取得患者同意B.知情同意可以口头形式C.知情同意只能一次有效D.知情同意不需要告知数据用途13.根据《人类遗传资源管理条例》，下列哪项说法正确？A.人类遗传资源可以自由出境B.人类遗传资源属于国家所有C.人类遗传资源研究不需要审批D.人类遗传资源数据可以随意共享14.关于医疗大数据应用的法律规制，下列说法错误的是？A.应当尊重患者隐私权B.可以不经同意使用匿名化数据C.应当确保数据使用的目的正当D.可以超越原收集目的使用数据15.根据《互联网诊疗管理办法》，下列哪项说法正确？A.互联网诊疗可以完全取代线下诊疗B.互联网诊疗中的医疗数据可以随意存储C.互联网诊疗机构应当保障医疗数据安全D.互联网诊疗不需要对患者身份进行核实二、填空题（每空1分，共20分）1.医疗数据是指与____________________相关的各类数据，包括但不限于患者的基本信息、诊断信息、治疗方案、用药记录等。2.《中华人民共和国个人信息保护法》于____________________年正式实施。3.医疗数据安全等级保护制度将数据安全分为____________________级。4.患者对医疗数据享有的权利包括知情权、____________________、____________________、更正权、删除权等。5.医疗机构应当建立医疗数据____________________制度，定期对医疗数据安全进行风险评估。6.医疗数据匿名化是指通过技术手段去除或替换个人信息中的____________________信息，使得信息主体无法被识别。7.医疗数据跨境传输应当遵循____________________原则，确保数据传输安全。8.根据《电子病历基本规范》，电子病历的____________________是指电子病历形成过程中的操作时间、操作人员等信息。9.医疗数据泄露事件发生后，医疗机构应当在____________________小时内向有关主管部门报告。10.医疗数据处理的合法性基础包括：____________________、履行合同所必需、法律法规规定的其他情形等。11.医疗机构应当建立健全医疗数据____________________制度，明确医疗数据的分类分级管理要求。12.根据《数据安全法》，国家建立数据____________________制度，对影响或者可能影响国家安全的数据进行保护。13.医疗数据安全事件应急处置预案应当包括事件分级、____________________、应急响应、事后处理等内容。14.医疗数据伦理审查是指对涉及医疗数据的____________________活动进行伦理评估的过程。15.医疗数据共享应当遵循____________________、最小必要、安全保障等原则。三、判断题（每题1分，共10分）1.医疗数据一旦被匿名化处理，就可以不受任何限制地使用。（）2.医疗机构可以在未经患者同意的情况下，将患者数据用于商业目的。（）3.患者有权查阅和复制自己的医疗记录，但医疗机构可以拒绝提供。（）4.医疗数据跨境传输必须通过国家网信部门的安全评估。（）5.医疗大数据应用可以完全取代传统的医疗数据保护规则。（）6.医疗数据安全等级保护制度是自愿实施的。（）7.医疗机构应当为患者提供医疗数据查询和复制服务，但可以收取合理费用。（）8.医疗数据泄露事件发生后，医疗机构只需要向主管部门报告，不需要通知受影响的个人。（）9.人工智能在医疗领域的应用不需要遵循医疗数据保护的规则。（）10.医疗数据伦理审查是医疗数据保护的重要组成部分。（）四、简答题（每题10分，共30分）1.简述医疗数据的基本特征及其法律意义。2.论述医疗数据处理中的知情同意原则及其例外情形。3.简述医疗数据跨境传输的法律规制及合规要求。五、论述题/案例分析题（每题15分，共30分）1.论述医疗大数据应用与患者隐私权保护之间的平衡机制，并分析相关法律规制。2.案例：某医院未经患者同意，将其医疗数据用于医学研究，并在学术会议上公开部分研究结果，导致患者身份被识别。请分析该医院的行为是否违法，应当承担何种法律责任，以及患者可以主张哪些权利。答案：一、选择题答案1.C解析：医疗数据的法律特征包括敏感性、可识别性和价值性，但不包括公开性。医疗数据通常涉及个人隐私，具有非公开性。2.B解析：根据《个人信息保护法》，敏感个人信息包括医疗健康信息、金融账户信息、行踪轨迹信息等，但金融账户信息通常不被归类为医疗健康领域的敏感信息。3.C解析：根据《个人信息保护法》，在紧急情况下，为了保护自然人的生命健康和财产安全，可以不经个人同意处理其个人信息。其他选项均不符合法律规定。4.B解析：根据《网络安全法》，网络安全等级保护制度是强制性保护措施，医疗机构必须按照规定对医疗数据进行安全等级保护。5.C解析：匿名化处理后的数据虽然不属于个人信息，但使用时仍需考虑伦理和社会影响，不能完全自由使用，特别是当数据涉及公共利益时。6.D解析：根据《电子病历应用管理规范（试行）》，电子病历的保存期限为患者就诊后30年。7.C解析：患者在医疗数据保护中的权利包括知情权、决定权、查阅权、复制权、更正权、删除权等，但删除权通常指在特定条件下的权利，并非普遍权利。8.C解析：根据《数据安全法》，重要数据是指一旦遭到泄露、篡改、滥用，可能危害国家安全、公共利益的数据，包括可能影响国家安全的数据。9.D解析：根据《个人信息保护法》，个人信息处理者发生或者可能发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，并通知受影响的个人和有关主管部门。10.D解析：根据《个人信息保护法》，个人信息跨境传输需要通过国家网信部门的安全评估、专业机构认证、订立标准合同等合法途径，未经同意直接传输是违法的。11.C解析：根据《医疗机构管理条例》，医疗机构应当保障医疗数据安全，尊重患者隐私，建立健全医疗数据管理制度，但不应公开所有医疗数据，尤其是涉及患者隐私的数据。12.A解析：根据《个人信息保护法》，在紧急情况下，为了保护自然人的生命健康和财产安全，可以不取得个人同意。知情同意可以书面或口头形式，可以多次有效，且必须告知数据用途。13.B解析：根据《人类遗传资源管理条例》，人类遗传资源属于国家所有，出境需要审批，研究需要符合伦理要求。14.D解析：医疗大数据应用应当尊重患者隐私权，可以使用匿名化数据，确保数据使用的目的正当，但不能超越原收集目的使用数据，除非取得个人同意。15.C解析：根据《互联网诊疗管理办法》，互联网诊疗不能完全取代线下诊疗，应当保障医疗数据安全，对患者身份进行核实，但医疗数据存储需要符合安全要求。二、填空题答案1.人体健康2.20213.五4.决定权、查阅权5.安全风险评估6.可识别7.安全可控8.元数据9.2410.个人同意11.分类分级管理12.分类分级保护13.应急处置14.科学研究15.目的明确三、判断题答案1.×解析：医疗数据匿名化处理后虽然不属于个人信息，但在使用时仍需考虑伦理和社会影响，不能完全不受限制地使用。2.×解析：医疗机构未经患者同意将患者数据用于商业目的是违法行为，违反了《个人信息保护法》的规定。3.×解析：根据《个人信息保护法》，个人有权查阅、复制自己的个人信息，医疗机构无正当理由不得拒绝。4.×解析：医疗数据跨境传输可以通过国家网信部门的安全评估、专业机构认证、订立标准合同等多种合法途径，并非必须通过安全评估。5.×解析：医疗大数据应用仍然需要遵循医疗数据保护的基本原则，不能完全取代传统的医疗数据保护规则。6.×解析：医疗数据安全等级保护制度是强制性保护措施，医疗机构必须按照规定实施。7.√解析：医疗机构为患者提供医疗数据查询和复制服务时，可以收取合理成本费用。8.×解析：根据《个人信息保护法》，个人信息处理者发生或者可能发生个人信息泄露、篡改、丢失的，应当通知受影响的个人。9.×解析：人工智能在医疗领域的应用同样需要遵循医疗数据保护的规则，确保患者隐私和数据安全。10.√解析：医疗数据伦理审查是医疗数据保护的重要组成部分，有助于平衡医疗数据利用与个人隐私保护的关系。四、简答题答案1.医疗数据的基本特征及其法律意义：医疗数据的基本特征包括：(1)敏感性：医疗数据涉及个人健康状况、疾病信息等敏感内容，一旦泄露可能对个人造成重大影响。(2)可识别性：医疗数据通常可以直接或间接识别特定个人，如姓名、身份证号、病历号等。(3)价值性：医疗数据具有很高的科学研究价值、临床价值和经济价值。(4)专业性：医疗数据的收集、处理和分析需要专业知识和技能。(5)时效性：医疗数据的价值可能随时间变化，部分数据具有时效性。医疗数据的法律意义：(1)确立医疗数据保护的法律地位：医疗数据作为个人信息的重要组成部分，受到法律保护。(2)规范医疗数据处理行为：明确医疗机构在收集、存储、使用、共享医疗数据时的权利和义务。(3)保障患者权益：保护患者的隐私权、知情权、决定权等合法权益。(4)促进医疗数据合理利用：在保护个人权益的前提下，促进医疗数据在科研、公共卫生等领域的合理利用。(5)维护医疗秩序：规范医疗数据管理，保障医疗质量和安全。2.医疗数据处理中的知情同意原则及其例外情形：知情同意原则是指医疗机构在收集、使用患者医疗数据前，应当向患者充分告知数据处理的目的、方式、范围、期限等事项，并取得患者的明确同意。知情同意是医疗数据处理的基本原则，体现了对患者自主权的尊重。知情同意的要素包括：(1)知情：医疗机构应当以清晰、易懂的方式向患者告知相关信息。(2)自愿：患者应当在不受胁迫、欺诈的情况下做出决定。(3)明确：同意应当是明确的，而非默示或推定的。(4)具体：同意应当针对特定的数据处理活动，不能笼统概括。知情同意的例外情形：(1)法律法规规定的情形：如法律法规明确规定的可以不经同意处理个人信息的情形。(2)履行合同所必需：在签订和履行医疗合同过程中，为履行合同所必需处理患者数据。(3)紧急情况：为了保护自然人的生命健康和财产安全，在紧急情况下可以不经个人同意处理其个人信息。(4)公共利益：为应对突发公共卫生事件，或者为履行公共卫生职责所必需。(5)公开处理：已经公开的个人信息，处理该信息不违反个人意愿的，可以不经同意。(6)合理期待：根据与个人的关系，合理期待处理该个人信息不会对个人权益造成重大影响。即使在例外情形下，医疗机构也应当遵循必要性原则，仅限于实现处理目的所必需的范围和限度内处理医疗数据，并采取相应的安全保障措施。3.医疗数据跨境传输的法律规制及合规要求：医疗数据跨境传输的法律规制主要包括以下几个方面：(1)法律依据：《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规对数据跨境传输作出了规定。(2)跨境传输条件：a.通过国家网信部门的安全评估；b.专业机构认证；c.订立标准合同；d.法律法规规定的其他条件。(3)跨境传输原则：a.安全可控原则：确保数据跨境传输过程中的安全。b.最小必要原则：仅限于实现处理目的所必需的数据范围。c.透明度原则：向个人告知跨境传输的相关信息。(4)合规要求：a.建立健全数据跨境传输管理制度；b.明确数据跨境传输的负责人；c.对跨境传输的数据进行分类分级；d.评估跨境传输的风险；e.采取必要的技术和管理措施保障数据安全；f.保存跨境传输的记录和证明材料；g.定期对跨境传输活动进行审计。(5)特殊医疗数据的跨境传输：对于涉及国家安全的医疗数据、重要医疗数据，以及人类遗传资源数据等，还需要遵守更为严格的跨境传输规定，如《人类遗传资源管理条例》等专门法规的要求。医疗机构在进行医疗数据跨境传输时，应当根据数据类型、传输目的、接收方所在地等因素，选择合适的跨境传输途径，并确保符合相关法律法规的要求。五、论述题/案例分析题答案1.医疗大数据应用与患者隐私权保护之间的平衡机制：医疗大数据应用与患者隐私权保护之间存在一定的张力，需要在保护个人权益和促进数据价值实现之间寻求平衡。以下是平衡机制及相关法律规制：(1)法律规制框架：《个人信息保护法》、《数据安全法》、《网络安全法》等法律法规共同构建了医疗大数据应用与患者隐私权保护的法律框架。这些法律确立了数据处理的基本原则，如知情同意、目的明确、最小必要、安全保障等，为医疗大数据应用提供了法律依据。(2)分类分级管理机制：根据数据的敏感程度、价值大小等因素，对医疗数据进行分类分级管理。对于高度敏感的数据，采取更为严格的保护措施；对于匿名化或去标识化的数据，可以适当放宽使用限制。这种机制既保护了患者隐私，又促进了数据的合理利用。(3)知情同意机制：在医疗数据收集阶段，明确告知患者数据的使用范围和目的，获取患者的知情同意。对于超出原收集目的使用数据的情况，应当重新获取患者同意，或者采取匿名化等保护措施。知情同意机制尊重了患者的自主权，同时为医疗数据的多场景应用提供了法律基础。(4)匿名化与去标识化机制：通过技术手段对医疗数据进行匿名化或去标识化处理，去除或替换个人标识信息，使得数据无法识别到特定个人。匿名化或去标识化后的数据可以在不侵犯隐私权的情况下进行广泛应用。然而，需要注意的是，即使经过匿名化处理，如果结合其他数据仍可能识别到个人，因此需要考虑再识别的风险。(5)数据安全与风险评估机制：建立健全医疗数据安全管理制度，定期进行风险评估，采取必要的技术和管理措施保障数据安全。对于医疗大数据应用活动，应当进行隐私影响评估，评估应用活动对个人隐私的影响程度，并采取相应的风险缓解措施。(6)伦理审查机制：对于涉及医疗数据的科学研究活动，应当进行伦理审查，确保研究活动符合伦理要求。伦理审查机制有助于在保护个人权益的前提下，促进医学研究和医疗创新。(7)责任追究与救济机制：明确医疗数据处理的主体责任，对于违反数据保护规定的行为，依法追究法律责任。同时，建立个人救济机制，允许个人在权益受到侵害时寻求法律救济。(8)国际合作与协调机制：在全球化背景下，医疗数据的跨境流动日益频繁，需要加强国际合作与协调，建立跨境数据流动的规则和标准，促进医疗数据在全球范围内的安全有序流动。通过上述机制的综合运用，可以在保护患者隐私权的同时，促进医疗大数据的合理应用，实现个人权益与社会公共利益的平衡。需要注意的是，这种平衡不是静态的，而是随着技术发展、社会需求和法律法规的变化而动态调整的。2.案例分析：案例中的医院行为分析：(1)未经患者同意使用医疗数据：根据《个人信息保护法》，医疗机构处理患者个人信息应当取得个人同意，除非法律法规另有规定。医院未经患者同