2026年患者隐私保护管理制度考核试题及答案

2026年患者隐私保护管理制度考核试题及答案1.根据我国《个人信息保护法》及医疗机构患者隐私保护相关规定，下列不属于患者敏感隐私信息的是（）A.患者的梅毒筛查结果B.患者的艾滋病病毒携带状态C.患者的既往普通感冒就诊记录D.患者的婚育史及不孕不育诊疗记录答案：C。解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，患者的传染病病史、生殖健康相关信息都属于敏感隐私信息，普通感冒就诊记录不属于敏感隐私范畴，但仍属于患者隐私受保护。2.医疗机构工作人员在下列哪一场景下可以适度披露患者隐私信息（）A.接受媒体采访，为说明诊疗效果提及经治疗好转的患者姓名B.为完成教学任务，在学术会议上展示患者病灶影像时隐去患者可识别身份信息C.应患者单位人事部门要求，提供员工的心理健康就诊记录用于职级评定D.医生朋友圈分享罕见病例，附带患者完整住院号和门诊地址答案：B。解析：学术、教学等合法场景中，已经对患者可识别身份信息进行去标识化处理的，不构成隐私侵权，其余选项均未经患者同意披露可识别身份的隐私信息，违反隐私保护规定。3.患者要求查阅、复制本人的病历资料，医疗机构受理申请后应当在几个工作日内提供服务，最迟不得超过（）A.5个工作日，10个工作日B.3个工作日，5个工作日C.1个工作日，3个工作日D.7个工作日，15个工作日答案：D。解析：根据《医疗机构管理条例实施细则》相关要求，医疗机构受理查阅、复制病历资料申请后，应当在7个工作日内提供服务，因特殊原因无法按时提供的最迟不得超过15个工作日。4.医疗机构报废存储患者隐私信息的硬盘、服务器等硬件设备时，下列处理方式正确的是（）A.直接作为电子垃圾出售给回收机构B.删除所有文件后出售C.进行物理粉碎或者专业消磁处理后处置D.格式化硬盘后移交行政部门处理答案：C。解析：存储患者隐私信息的硬件设备报废时，必须进行不可逆的去数据处理，物理粉碎或专业消磁可以彻底清除残留数据，避免隐私泄露，普通删除、格式化均可以通过技术手段恢复数据，存在泄露风险。1.下列属于侵犯患者隐私权的行为有（）A.医护人员在医院走廊大声讨论患者的引产病史B.科室交班时在医生办公室内部讨论患者的病情C.未征得患者本人同意，为科研目的使用患者的全量基因检测数据D.公安部门因办理刑事案件依法调取患者的就诊信息，医疗机构配合提供E.体检机构将收集的孕产妇信息批量出售给母婴产品商家答案：ACE。解析：在公共场合公开讨论患者隐私信息、未经同意使用患者敏感信息用于科研、出售患者信息均属于隐私侵权行为，医生办公室内部交班讨论病情属于正常医疗工作，不属于侵权；配合公权力机关依法调取信息是法定义务，不构成侵权。2.医疗机构针对患者隐私保护应当建立的日常管理制度包括（）A.对所有接触患者隐私信息的工作人员进行权限分级管理B.每季度对信息系统的访问日志进行审计，排查异常访问行为C.新入职工作人员必须接受患者隐私保护专项培训并考核合格后方可上岗D.允许工作人员因个人学习需要将患者病历带回家整理E.建立患者隐私泄露应急处置预案，发生泄露后及时告知当事人并上报监管部门答案：ABCE。解析：患者隐私信息不得擅自带离工作场所，因此D选项错误，其余均为医疗机构应当建立的隐私保护日常管理制度。3.关于患者隐私保护，下列说法正确的有（）A.患者隐私不仅包括病情信息，还包括患者的姓名、住址、联系方式、身份证号等身份信息B.对于未成年患者的隐私，医疗机构应当比成年患者承担更高的保护义务C.患者去世后，其隐私不再受法律保护，医疗机构可以随意处置D.医疗机构可以在获得患者书面授权后，将患者的诊疗信息用于商业广告宣传E.疫情防控期间，流调人员获取的患者行程、接触史等隐私信息，用完后应当及时销毁不得留存答案：ABE。解析：患者去世后隐私仍然受法律保护，不得随意处置，C错误；商业广告使用患者诊疗信息，违反医疗广告管理及个人信息保护相关规定，即使获得授权也不符合要求，D错误，其余选项表述正确。1.只要是为了公共利益，医疗机构就可以不经患者同意公开任何患者的隐私信息。（）答案：错误。解析：基于公共利益需要公开患者隐私信息的，也应当遵循最小必要原则，仅公开与公共利益相关的必要信息，不得超出范围公开患者全部隐私信息。2.医护人员因工作需要知悉患者隐私，应当恪守职业道德，不得泄露患者隐私。（）答案：正确。解析：《执业医师法》《护士条例》都明确规定医护人员应当保护患者隐私，因工作知悉的隐私不得随意泄露。3.第三方互联网医疗平台对接入的医疗机构提供的患者信息不承担保护责任，所有责任由医疗机构承担。（）答案：错误。解析：根据《个人信息保护法》，共同处理个人信息的各方都应当承担个人信息保护责任，第三方平台作为信息处理者，应当对存储、传输的患者信息承担相应保护义务。4.为了提升诊疗效率，经治医师可以将自己的医疗机构信息系统账号借给规培医师使用查询患者信息。（）答案：错误。解析：医疗机构信息系统账号应当专人专用，不得转借他人，避免权限滥用导致患者隐私泄露。某三甲医院皮肤科医师张某，在出门诊时接诊了一名患有罕见遗传性皮肤病的患者，患者明确要求张某不得向任何人透露自己的病情。张某为了申请国家级罕见病科研课题，需要使用该患者的全病程诊疗数据和基因检测结果，张某未告知患者也未征得同意，直接将患者的所有信息隐去姓名和身份证号后放入了课题申报材料中。课题申报公示后，同单位的一名护士和该患者住同一小区，认出了病例中描述的患者发病特征和家族病史，从而识别出该患者，导致患者病情被周边熟人知晓，患者不堪困扰，将医院和张某投诉至卫健部门。请回答下列问题：（1）张某的行为是否违反患者隐私保护规定？请说明理由。答案：张某的行为已经违反患者隐私保护规定。理由：①患者已经明确提出不得对外披露自身病情信息，即使张某为了合法的科研目的使用患者信息，也应当提前告知患者，获得患者的知情同意，张某未履行知情同意程序即使用，违反隐私保护要求；②张某仅隐去了患者的姓名和身份证号，未对患者可识别身份的特征信息进行充分去标识化处理，导致他人仍然可以识别出特定患者身份，张某未尽到隐私保护义务，最终造成隐私泄露的后果，应当承担相应责任。（2）结合本案例，说明医疗机构应当采取哪些措施避免此类事件发生？答案：医疗机构应当从四个方面完善管理避免此类事件：①明确制度要求，规定使用患者信息开展教学、科研等非诊疗活动的，必须获得患者的书面知情同意，明确告知患者信息使用的范围、方式、存储期限，规范知情同意流程，对患者明确要求保密的信息不得违规使用；②建立合规审核机制，对用于非诊疗活动的患者信息进行事前审核，要求必须完成充分去标识化处理，针对罕见病这类特征性较强的病例，需要对可识别身份的特征信息做模糊化处理，确保无法识别到特定患者；③强化人员培训，定期对医务人员、科研人员开展