2026年患者隐私保护规范试题（含答案）

2026年患者隐私保护规范试题（含答案）一、单项选择题（每题2分，共20分）1.2026年施行的《医疗机构患者隐私保护管理规范》的适用主体不包含以下哪类机构或个人？A.公立三级甲等综合医院B.入驻互联网医疗平台开展诊疗服务的私立口腔诊所C.受医疗机构委托提供AI病历数据分析服务的第三方科技公司D.自行上门拜访患者推广药品的药企医药代表答案：D2.下列选项中不属于患者核心敏感医疗隐私信息的是？A.既往乙型肝炎病史B.全基因组测序检出的恶性肿瘤致病突变位点信息C.普通门诊挂号时登记的就诊科室信息D.重度抑郁症就诊及用药记录答案：C3.医疗机构处理患者隐私信息开展以下哪项活动，无需取得患者单独同意？A.将患者病历去标识化且无法复原至可识别个人状态后，用于临床发病率统计科研B.将患者的诊疗过程短视频片段剪辑后上传至公开平台用于医学科普C.将患者的药物过敏史信息共享给其投保的商业健康保险公司用于理赔审核D.采集患者面部识别信息用于门诊专属病区的身份核验答案：A4.医疗机构发生患者隐私泄露事件，涉及受影响人数超过100人的重大泄露事件，应当在多长时间内向属地卫生健康行政部门、网信部门履行上报义务？A.2小时B.12小时C.24小时D.72小时答案：B5.下列哪类主体拥有患者完整电子病历的最高访问权限？A.接诊患者的主治医生B.医疗机构信息科运维管理人员C.患者本人D.负责病历质量管控的医务科工作人员答案：C6.医疗机构开展互联网复诊服务时，下列行为符合患者隐私保护规范的是？A.使用未经过安全评估的第三方即时通讯软件传输患者肺部CT影像资料B.复诊结束后自动留存患者摄像头拍摄的家庭环境画面30天备查C.核验就诊人身份后，仅向就诊人本人同步诊疗方案及用药指导D.将复诊患者的联系方式推送给合作的术后康复机构用于精准营销答案：C7.为14周岁以下未成年人提供诊疗服务时，关于其隐私信息处理的规则，下列说法正确的是？A.征得未成年人本人同意后，即可使用其隐私信息开展临床科研B.处理未成年人隐私信息应当征得其父母或其他监护人的单独同意C.医疗机构可以直接将未成年人的传染病就诊信息同步给其所在学校卫生部门D.未成年人的隐私信息保存期限自其成年之日起计算不少于10年答案：B8.医疗机构采集患者基因检测信息后，下列处置方式符合规范要求的是？A.基因检测报告出具给患者后，医疗机构留存的原始检测数据满1年即可销毁B.可将患者的致病基因信息提供给其就职单位用于岗位适配评估C.患者死亡后，其基因信息不得向任何第三方披露，除非患者生前明确作出同意授权D.基因检测信息可与其他患者信息混合后直接用于靶向药物研发答案：C9.医疗机构工作人员故意泄露患者艾滋病就诊记录，造成患者社会评价严重降低的，卫生健康行政部门可以作出的处罚不包含以下哪项？A.暂停该工作人员6个月以上1年以下执业活动B.情节严重的吊销其执业证书C.对该工作人员处1万元以上5万元以下罚款D.责令该工作人员直接承担患者的精神损害赔偿责任答案：D10.下列选项中不属于患者在隐私保护方面享有的法定权利的是？A.查阅、复制本人全部隐私信息的处理记录B.要求医疗机构更正其不准确的个人隐私信息C.拒绝医疗机构为公共卫生疫情防控要求提供其流行病学相关信息D.要求医疗机构删除超出保存期限、多余留存的个人隐私信息答案：C二、多项选择题（每题4分，共20分，多选、少选、错选均不得分）1.医疗机构处理患者隐私信息应当遵循的基本原则包含？A.合法正当B.最小必要C.公开透明D.准确完整E.安全可靠答案：ABCDE2.下列选项中属于患者隐私信息范畴的有？A.患者就诊时留存的指纹身份核验记录B.经患者同意录制的住院期间护理沟通聊天录音C.患者的医保报销支付凭证D.患者家属提供的患者既往病史口述记录E.电子病历系统中留存的病历修改痕迹记录答案：ABCDE3.医疗机构委托第三方机构处理患者隐私信息时，应当满足的合规要求有？A.事前对第三方的隐私保护能力进行评估，确认其具备相应的安全防护能力B.与第三方签订书面隐私保护协议，明确双方的责任义务、数据处理范围及安全要求C.对第三方的患者隐私信息处理活动进行全程监督D.要求第三方不得将患者隐私信息再次转委托给其他机构处理E.合作结束后要求第三方销毁或返还全部持有的患者隐私信息答案：ABCDE4.下列场景下，医疗机构可以不经患者同意处理其隐私信息的有？A.为应对突发甲型流感公共卫生事件，紧急处置确诊患者的密切接触者信息B.为协助公安机关查找下落不明的失踪患者，向其提供患者就诊时留存的联系方式C.为履行职业病防治法定职责，配合卫生健康行政部门调取某患者的职业病就诊记录D.为提高临床诊疗水平，直接使用未去标识化的患者病历开展科室内部教学E.患者去世后，其近亲属为自身合法正当利益，申请查询患者的相关就诊信息答案：ABCE5.关于患者隐私信息的保存期限，下列说法符合规范要求的有？A.门诊病历相关隐私信息保存期限自最后一次就诊之日起不少于30年B.住院病历相关隐私信息保存期限自最后一次住院出院之日起不少于30年C.未成年人的隐私信息保存期限自其成年之日起不少于30年D.基因检测、精神疾病诊疗等特殊敏感隐私信息永久保存E.互联网诊疗过程中的音视频记录保存期限自诊疗结束之日起不少于15年答案：ABE三、判断题（每题2分，共20分）1.医疗机构可以在门诊大厅公共显示屏上实时显示患者姓名、完整身份证号、就诊科室、就诊号信息，便于患者查找就诊顺序。答案：错2.患者有权要求医疗机构出具其个人隐私信息的处理清单，明确信息的使用目的、使用主体、使用时间等内容。答案：对3.医疗机构工作人员因工作需要获知的患者隐私信息，可以在科室内部工作群中随意讨论。答案：错4.为方便患者复诊，医疗机构可以自动向患者预留手机号发送包含具体疾病诊断信息的提醒短信，无需额外征得患者同意。答案：错5.患者死亡后，其隐私权益不再受法律保护，医疗机构可以任意处置其生前诊疗信息。答案：错6.医疗机构使用AI大模型对患者电子病历进行分析优化诊疗方案时，应当对病历信息进行去标识化处理，不得泄露可识别到患者个人的相关信息。答案：对7.患者主动在个人社交平台公开自身诊疗信息后，医疗机构可以直接转发该信息用于医院宣传推广。答案：错8.医疗机构可以将患者联系方式提供给公益性质的疾病筛查机构，用于同类疾病的随访筛查，无需征得患者同意。答案：错9.发生患者隐私泄露事件后，医疗机构应当第一时间告知受影响的患者，同时采取必要补救措施降低损害范围。答案：对10.执业医师在个人自媒体发布科普内容时，可以匿名使用患者真实诊疗案例，即使案例包含可识别到患者的独特病情特征也不违反规范要求。答案：错四、案例分析题（每题20分，共40分）1.案例背景：某三甲医院2026年3月引入某科技公司开发的AI肺部结节辅助诊断系统，为提升模型识别准确率，医院信息科工作人员在未告知患者、未取得患者同意的情况下，将2018-2025年期间存储的12万份未去标识化的门诊呼吸科电子病历（包含患者姓名、身份证号、联系方式、病史、胸部CT报告等完整信息）直接导出提供给该科技公司。科技公司运维人员在调试系统时，不慎将上述病历数据上传至公开云存储服务器，导致3万余份患者信息被公开泄露。请回答以下问题：（1）该案中医疗机构存在哪些违反患者隐私保护规范的行为？（12分）（2）受损害的患者可以依法主张哪些权利？（8分）答案：（1）违规行为包括：①处理患者隐私信息用于AI模型训练未履行告知义务，未取得患者单独同意，违反个人信息处理的合法正当原则；②向第三方提供的电子病历未做去标识化处理，超出了诊疗活动必要范围，违反最小必要及安全保护要求；③未对合作的第三方科技公司的隐私保护能力进行事前评估，也未对其数据处理活动进行全程监督，未落实委托处理患者隐私信息的监管责任；④发生数据泄露事件后未在规定时限内向属地卫生健康行政部门、网信部门上报，也未第一时间告知受影响的患者，未履行泄露事件处置义务。（每点3分，共12分）（2）患者可主张的权利包括：①要求涉事医疗机构及科技公司立即停止侵害，删除全部泄露的隐私信息，采取措施防止信息进一步扩散；②要求涉事机构就隐私泄露事件向本人出具书面说明，告知泄露的具体信息范围及可能造成的影响；③要求涉事机构赔偿因信息泄露造成的财产损失及精神损害；④向卫生健康行政部门、网信部门投诉举报，要求对涉事机构及责任人作出行政处罚。（每点2分，共8分）2.案例背景：某互联网医院2026年5月接诊了20岁的抑郁症患者张某，张某就诊时明确告知接诊医生，要求医院不得将其抑郁症就诊信息告知任何人，包括其父母。该互联网医院客服人员在整理月度随访名单时，未严格核验身份，误将张某的抑郁症诊断信息、用药信息及联系方式发送给了同名的另一名患者的家属，导致张某的病情被其所在社区邻居知晓，张某遭到周围人议论，无法正常工作生活。请回答以下问题：（1）该案中互联网医院的行为违反了哪些患者隐私保护规范要求？（10分）（2）卫生健康行政部门可以对该互联网医院及相关责任人作出哪些处罚？（10分）答案：（1）违规行为包括：①未落实患者隐私信息分类管理及权限管控要求，无相关权限的客服人员可直接调取访问患者核心敏感诊疗信息，内部管理存在重大漏洞；②未尊重并落实患者明确提出的保密意愿，违反患者对个人隐私信息的自主决定权；③处理患者隐私信息时未履行核验义务，错发隐私信息，未落实隐私信息的准确性、安全性保护要求；④隐私泄露后未及时采取补救措施，导致损害范围进一步扩大。（