2026年病案信息隐私安全防护培训试题（含答案）

2026年病案信息隐私安全防护培训试题（含答案）1.单选题（1）根据《中华人民共和国个人信息保护法》，病案信息中属于敏感个人信息的是哪一项？A患者的姓名B患者的住院号C患者的艾滋病诊断信息D患者的联系电话答案：C（2）医疗机构工作人员处理患者病案隐私信息，下列哪项做法符合个人信息处理的最小必要原则？A因科研需要复制整份出院病案带出科室B仅调取完成本职工作必须的患者病案信息C为方便工作提前下载所有在院患者信息存储到个人办公手机D为提高沟通效率将整份患者病案信息转发给跨科室会诊医师答案：B（3）根据国家卫健委现行病案管理相关要求，医疗机构内部工作人员访问病案信息的权限管理应当实行哪项制度？A统一权限开通制B按岗位职责分级授权制C入职自动开通全权限D按需任意申请无审批制答案：B（4）工作人员发现病案信息已经发生泄露或者存在重大泄露风险后，应当第一时间向哪个部门报告？A医院病案管理科、信息科及安全管理部门B自己私下处理不报告C仅报告科室主任D仅告知关系较好的同事答案：A（5）下列哪一种设备可以合法存储包含患者隐私的病案信息？A未接入医院内网的个人U盘B医院统一管理的加密内网办公电脑C公共网吧电脑D个人家用笔记本电脑答案：B（6）患者本人到场要求复制本人病案信息时，医疗机构工作人员应当首先完成哪项操作？A核验患者的身份真实性B核验患者的缴费记录C确认患者的医保类型D确认患者的就诊科室答案：A（7）为临床教学目的使用患者病案信息时，正确的做法是？A直接使用未去标识化的病案信息，无需告知患者B必须对病案信息进行去标识化处理，涉及敏感隐私信息还应当获得患者单独知情同意C只要教学需要就可以任意使用D仅删除患者姓名即可，无需处理其他身份识别信息答案：B（8）第三方商业保险机构因理赔需要查阅患者病案，下列流程符合规定的是？A只要持保险机构介绍信就可以查阅B必须提供患者本人或者其监护人的有效授权同意书，核验第三方工作人员身份，留存相关材料后方可查阅C保险公司工作人员与医院工作人员相熟就可以直接查阅D只要缴纳查询费用就可以查阅答案：B（9）关于病案信息的院外远程访问，下列做法正确的是？A通过医院统一认证的加密VPN远程访问院内病案系统B直接通过公共网络转发病案截图给异地会诊医生C将自己的账号密码借给外地进修医生登录访问D用个人微信传输整份病案PDF给院外专家答案：A（10）根据《网络安全法》《个人信息保护法》相关要求，发生病案信息隐私安全事件后，医疗机构应当最迟在多少小时内向履行个人信息保护职责的部门和卫生健康监管部门上报？A12小时B24小时C48小时D72小时答案：C2.多选题（1）下列属于病案信息隐私安全常见风险点的有哪些？A工作人员违规分享自己的病案系统账号密码给他人使用B废弃的纸质病案直接扔入普通垃圾桶，未做粉碎处理C导出的病案电子文件未及时删除，随意存放在公共办公电脑中D离开办公工位未锁屏，未授权人员可以直接访问病案系统答案：ABCD（2）医疗机构对病案隐私信息的安全防护措施，应当包含下列哪些内容？A对病案系统的所有访问操作留存日志，做到操作可追溯B定期对工作人员开展隐私安全培训和考核C定期对病案信息系统开展安全漏洞扫描和隐患整改D对存储病案信息的设备和介质进行加密防护答案：ABCD（3）下列哪些行为属于违规泄露患者病案隐私的行为？A工作闲暇时把患者的特殊病例截图发到私人朋友群聊天B为了职称评审，在公开发表的论文中使用未去标识化的患者病案信息C按照公安机关办案要求依法提供涉案患者的病案信息D将多余打印的患者病案纸质文件放入碎纸机粉碎销毁答案：AB（4）关于死亡患者的病案隐私信息保护，下列说法正确的有哪些？A死亡患者的病案隐私仍然需要依法保护B死亡患者的近亲属依法可以申请查阅、复制相关病案信息C患者死亡后病案信息就可以公开任意使用D因科研需要使用死亡患者病案信息，仍然需要做去标识化处理答案：ABD（5）关于电子病案信息的存储和销毁，下列做法正确的有哪些？A不再需要使用的电子病案存储介质，应当消磁或者物理粉碎后再处置B报废的医院办公电脑，直接出售给二手商家，无需处理硬盘中的病案信息C定期对电子病案进行加密备份，存储在符合安全要求的设备中，防止数据丢失泄露D临时导出的患者病案文件，使用完成后立即彻底删除答案：ACD（6）下列哪些情况医疗机构可以依法提供患者病案信息，不需要患者本人事先单独授权？A公安机关因办理刑事案件依法调阅病案B发生法定传染病，为了公共卫生防控需要收集相关患者信息C患者投保的商业保险公司因理赔需要，未持患者授权直接调阅D司法机关办理案件依法调取病案答案：ABD3.判断题（1）只要不把患者信息卖给第三方获利，只是非工作原因看看患者的病案隐私不构成违规。（）答案：错误（2）工作人员可以根据工作需要，自行截屏、拍照记录患者病案信息存储在个人手机。（）答案：错误（3）经过去标识化处理的病案信息，仍然需要采取必要的安全防护措施，防止被重新识别出特定自然人。（）答案：正确（4）为了方便值班轮岗，同事之间可以互相混用病案系统的账号密码登录。（）答案：错误（5）纸质病案使用完毕后应当及时归还病案库，不得随意放置在无人看管的公共办公区域。（）答案：正确（6）第三方科技公司工作人员上门维护病案信息系统服务器时，不需要医院工作人员全程陪同，第三方人员可以独自操作设备。（）答案：错误4.案例分析题案例：某三甲医院心血管内科医师王某，接诊了一名复杂主动脉夹层患者，为了请北京安贞医院的专家远程协助确定手术方案，王某直接将包含患者姓名、身份证号、家庭住址、完整疾病诊断、影像造影片的全份病案资料通过个人微信发送给了北京的专家。会诊结束确定手术方案后，王某未提醒专家删除相关资料，专家后续更换手机时将旧手机直接出售给二手手机商家，未删除手机中的病案资料，最终该患者的病案信息被流出发到社交平台，引发患者家属向医院索赔维权。问题1：王某的操作存在哪些违规之处？问题2：如果需要邀请院外专家会诊，正确的隐私防护操作应当是什么？答案：问题1：王某的违规之处主要有三点：一是违规使用未加密的个人微信这一公共渠道传输包含患者敏感个人信息的病案资料，未通过医院合规的远程医疗平台传输，增大了信息泄露风险；二是传输信息未遵循最小必要原则，未对患者的身份识别信息做去标识化处理，提供了超出会诊需要的隐私信息；三是未对病案信息流转全流程做安全管控，会诊结束后未要求并监督专家及时销毁相关病案信息，留下了泄露隐患。问题2：正确的操作流程应当为：第一，通过医院官方备案、加密的远程会诊平台发起会诊申请、共享病案信息，禁止使用个人微信、QQ等非授权公共渠道传输涉密病案信息；第二，对外