2026年患者信息保密管理制度考核试题及答案

2026年患者信息保密管理制度考核试题及答案一、单项选择题（每题5分，共30分）1.医疗机构及其工作人员对在工作中知悉的患者隐私和个人信息，应当承担的法定保密义务时限为？A.患者出院后10年B.患者病案保存期满销毁后即可免除C.终身保密，不因患者死亡、诊疗结束而终止D.患者死亡后5年终止答案：C2.下列哪种行为不属于违反患者信息保密管理制度的行为？A.因诊疗工作需要，经患者授权后在院内诊疗团队范围内共享患者病情信息B.将艾滋病患者的个人信息告知患者非授权的工作单位C.为了提高个人自媒体知名度，在社交平台发布患者就诊对比图并标注患者所在地区D.离职医师将原单位存储的患者病历信息拷贝带走用于自己新开诊所的宣传答案：A3.根据现行《医疗机构个人信息保护管理规范》要求，医疗机构处理敏感个人信息（包括生物识别、医疗健康、特定身份等）应当取得患者的？A.口头同意即可B.单独同意C.入院时统一签字的知情同意书概括同意即可D.家属同意即可，不需要患者本人同意答案：B4.当司法机关因办案需要调取患者信息时，医疗机构工作人员应当怎么做？A.直接提供所有患者信息给办案人员B.要求办案人员出示单位介绍信、工作证件以及法定调取文书，按院内审批流程登记后提供，对提供范围做限定，仅提供与办案相关的信息C.以患者信息保密为由拒绝提供任何信息D.先通知患者，必须取得患者同意才能提供答案：B5.医疗机构工作人员发现患者信息发生泄露或者存在泄露风险时，首先应当？A.隐瞒不报，避免承担个人责任B.立即向医疗机构信息安全管理部门和患者信息保密管理部门报告，并按要求采取补救措施C.自行处理，不需要上报D.先通知所有受影响患者，再上报答案：B6.下列关于死亡患者信息保密的说法，正确的是？A.死亡患者不再享有隐私权，信息可以随意公开B.为了公共利益需要，且已经对信息做不可逆匿名化处理的，可以依法使用死亡患者信息C.任何单位都无权使用死亡患者的信息D.患者近亲属可以随意公开死亡患者的医疗信息答案：B二、多项选择题（每题8分，共40分）1.下列哪些岗位人员应当遵守患者信息保密管理制度，承担相应保密义务？A.临床医师、护士、麻醉师B.医学检验、影像、病理技术人员C.行政后勤人员、病案管理员、信息科运维人员D.第三方设备运维人员、医学实习生、进修人员答案：ABCD2.下列属于侵犯患者信息保密权的违规行为有？A.在医院走廊、导诊台等公共场所大声谈论患者的特殊病情，如性传播疾病、精神疾病、遗传性疾病等B.未经患者单独同意，将患者的病例资料用于学术会议的公开展示C.因工作需要，对工作电脑存储的患者信息设置开机密码和分级访问权限D.将工作中获取的患者个人信息出售给第三方医疗美容机构获取不当利益答案：ABD3.按照个人信息保护相关规范，患者信息按属性可分为哪两类？A.公开信息B.一般个人信息C.敏感个人信息D.内部信息答案：BC4.医疗机构对患者信息存储的保密管理要求包括以下哪些？A.存储患者信息的电子设备不得随意连接公共互联网或者非授权外接设备B.纸质病案需要存放在上锁的专用病案室，非授权人员不得随意查阅C.废弃的含有患者信息的纸质资料直接扔入普通垃圾桶D.工作人员离职时应当交还所有存储患者信息的设备、介质，删除个人非授权存储的患者信息，不得私自拷贝带走答案：ABD5.违反患者信息保密管理制度，给患者造成损害的，相关责任人可能需要承担哪些责任？A.行政责任，包括警告、记过、暂停执业、吊销执业证书等B.民事赔偿责任，包括赔礼道歉、赔偿精神损失等C.构成犯罪的，承担侵犯公民个人信息罪等刑事责任D.仅由医疗机构承担责任，个人不需要承担责任答案：ABC三、判断题（每题3分，共15分）1.只要不谋取私利，将患者信息告知患者所有家属就不违反患者信息保密管理制度。（）答案：错。只有患者明确授权，或者符合法定情形（如患者无法自主表达且涉及紧急救治等）才能告知近亲属，未经患者授权即使不牟利也属于违规。2.医务人员不得在私人社交平台、自媒体发布任何涉及患者可识别个人信息的内容，即使做模糊处理也存在身份复原的风险，原则上禁止此类行为。（）答案：对3.第三方机构进入医疗机构提供信息化运维服务时，不需要签订保密协议，只要有医疗机构工作人员在场监督即可开展操作。（）答案：错。第三方服务人员必须签订保密协议，明确保密义务与责任，全程对其操作进行监督。4.经过不可逆匿名化处理的患者信息不属于可识别的个人信息，不受患者信息保密管理制度中个人信息保护要求的约束，可以依法合理使用。（）答案：对5.住院患者的床头卡标注患者姓名、诊断属于侵犯隐私，违反患者信息保密制度。（）答案：错。床头卡标识是开展诊疗护理工作的必要需求，符合最小必要原则，不属于违规行为。四、案例分析题（共15分）某社区医院全科医师王某，为了吸引周边居民到自己开的私人诊所就诊，将在社区医院出诊时留存的120余名高血压、糖尿病患者的姓名、联系电话、家庭住址导出后，逐一发送短信宣传自己的私人诊所，部分患者接到短信后认为个人信息被泄露，向卫健部门投诉。请结合患者信息保密管理制度，说明王某的行为违反了哪些规定，应当承担什么责任？答案：王某的行为违反了以下规定：第一，违反了患者信息使用应当遵循合法、正当、必要的原则，王某留存患者信息的合法用途是为社区医院开展公共卫生服务和诊疗服务，其擅自将患者信息用于私人诊所的商业宣传，超出了信息使用的合法授权范围，违反保密义务。第二，违反了不得擅自复制、泄露、出售或者非法向他人提供工作中知悉的患者个人信息的要求，王某未经患者同意，擅自导出并使用患者个人信息，属于违规泄露患者信息的行为。第三，王某作为医疗机构注册执业医师，应当主动遵守患者信息保密管理制度，其为了个人商业利益违规使用患者信息，主观存在过错。应当承担的责任：首先，由医疗机构和卫健部门根据情节轻重给予相应行政处罚和