2026年患者信息查询权限管理考试题（含答案）

2026年患者信息查询权限管理考试题（含答案）1.根据《中华人民共和国个人信息保护法》《医疗机构病历管理规定》，以下哪类人员对患者本人的诊疗信息拥有默认合法查询权限？A.患者本次住院管床护士小李B.患者门诊接诊医生的规培生小张C.患者医保报销审核员小王，未获得患者授权也不属于同一诊疗团队D.患者的远房亲戚，前来打听患者肿瘤病情，持患者身份证复印件正确答案：A答案解析：只有直接参与患者诊疗活动的本机构注册在岗工作人员，在职务履行必要范围内拥有患者信息查询的默认合法权限。规培生不属于独立执业的本机构注册人员，未获得带教老师明确授权、未直接参与该患者诊疗活动的不具备默认权限；医保审核人员未获得患者授权、查询患者信息不属于履行本职必要工作的，不具备合法权限；未获得患者明确书面授权的亲友，不得随意查询患者病情信息，因此A选项正确。2.某三级医院信息科对医师查询患者信息权限开通规则进行调整，下列做法符合权限管理要求的是？A.按照医师职称开通权限，职称越高可查询的患者范围越大B.按照“最小必要”原则，仅开通医师本人接诊、管理患者的信息查询权限C.开通全院所有医师对全院所有住院患者的查询权限，方便医师开展随机病例讨论D.给行政后勤管理人员开通和临床医师同等的患者信息查询权限，方便行政工作开展正确答案：B答案解析：患者信息查询权限管理应当遵循最小必要、权责一致、动态管控的核心原则，仅根据工作人员职务履行的实际需要开通对应范围的权限，不得随意扩大权限范围。按职称而非工作需要开通权限、全范围开放权限给无关岗位、给行政岗位开放超出需求的权限均不符合要求，仅开通医师本人管理患者的查询权限符合规则，因此B选项正确。3.患者因脑出血在基层A院住院治疗，后转往上级B院进行手术，B院经治医师需要查询患者在A院的头颅影像、既往病史等诊疗信息，下列流程符合权限管理要求的是？A.B院医师直接通过民间互联网医疗平台调阅，无需患者确认B.由患者本人或其合法授权的监护人同意后，A院按照规定流程向B院医师提供本次诊疗所需范围内的患者信息C.A院信息科只要接到B院的公函，就直接为B院医师开通A院信息系统的永久查询权限D.A院病案室管理员出于同行交情，直接将患者全套电子病历打包发给B院医师私人微信正确答案：B答案解析：跨医疗机构查询患者诊疗信息，除紧急医疗救治等特殊情况外，必须获得患者本人或其合法授权人的明确同意，仅可提供本次诊疗必要范围内的信息，不得随意开通永久查询权限，更不允许工作人员私自对外传输患者信息，因此B选项正确。二、多项选择题1.下列哪些操作违反了患者信息查询权限管理的相关规定？A.收费处工作人员小张，为了帮亲戚的忙，私自查询亲戚情敌在本院的性病就诊记录B.妇产科医师小李，为了完成学校的生育数据统计课程作业，导出自己近半年管理的120名产妇的姓名、联系电话、分娩并发症信息用于统计，未做去标识化处理C.骨科护士小王，将自己的系统工号密码借给前来实习的同学使用，方便实习生打印患者医嘱D.感染科医师王某，为探讨不明原因感染病例的诊疗方案，对患者所有个人标识信息做匿名化处理后，在全国多中心病例研讨会上分享患者的诊疗检验信息正确答案：ABC答案解析：A选项属于私自越权查询非工作职责范围内的患者信息，明显违反权限管理规定；B选项导出可识别个人身份的完整患者信息，未做去标识化处理，用于非本职诊疗工作目的，违反权限使用要求；C选项违反了患者信息查询权限专人专用的要求，私自转借账号，属于违规操作；D选项经过匿名化处理，用于合法的临床诊疗研讨，符合规定要求，因此正确选项为ABC。2.患者信息查询权限的动态管理是权限管理的核心环节，下列属于动态管理要求的内容有哪些？A.工作人员岗位调动后，10个工作日内完成原有患者信息查询权限的调整注销，仅保留新岗位所需的对应权限B.工作人员办理离职手续后，立即注销其所有院内信息系统访问及患者信息查询权限C.对退休返聘人员，根据返聘岗位的实际工作需要，重新开通对应范围的患者信息查询权限，不保留退休前的原有权限D.对超过6个月未登录信息系统查询患者信息的账号，自动冻结其患者信息查询权限，需工作人员重新核验身份后才能激活正确答案：ABCD答案解析：患者信息查询权限实行动态管控，应当根据工作人员的岗位变化、在职状态、使用情况及时调整权限，以上四项均符合动态管理的要求，因此全选。3.出现以下哪些情况时，医疗机构应当立即暂停相关工作人员的患者信息查询权限，并开展违规核查？A.信息系统监测到某工作人员账号，3小时内连续查询了210名非本人管理的患者信息，远超日常工作查询量B.发现某工作人员的账号从境外IP登录查询患者信息，该工作人员本人一直在国内工作C.医疗机构收到投诉举报，反映某工作人员私自向保险公司提供患者就诊信息D.工作人员因个人原因请假1个月离岗，提前交代了工作交接事宜正确答案：ABC答案解析：短时间大量查询非权限范围内患者信息、异常地点IP登录查询、收到违规泄露的举报都属于明确的异常情况，应当立即暂停权限开展核查；工作人员正常请假离岗，仅需按规定冻结权限即可，不需要启动违规核查，因此正确选项为ABC。三、案例分析题案例：某三甲医院乳腺中心主任医师赵某，同时在外兼职某民营体检中心的健康咨询顾问，赵某利用本人在本院的医师系统账号，半年内先后查询了127名本院近年来参加乳腺癌免费筛查的患者信息，其中多数患者并非赵某本人接诊管理。赵某将其中确诊为乳腺结节、早期乳腺癌的39名患者的姓名、联系电话、乳腺钼靶检查报告截图私自发送给合作的民营体检中心，帮助体检中心招揽筛查客户，赵某从中获取共计2.1万元的提成。当地卫生健康委接到患者举报后开展调查，通过医院信息系统留存的全流程查询日志，确认了赵某的上述违规事实。问题1：该医院在患者信息查询权限管理方面是否存在漏洞？若存在，请说明具体的管理问题。问题2：赵某的行为违反了哪些患者信息查询权限管理的要求，应当承担哪些责任？参考答案：问题1：该医院存在明确的患者信息查询权限管理漏洞，具体问题包括：第一，权限开通不符合最小必要原则，为临床医师开通了全院所有患者筛查信息的查询权限，而非仅开放医师本人接诊、管理患者的查询权限，给越权违规查询留下了操作空间；第二，未建立异常查询自动预警机制，赵某半年内多次、大量查询非本人接诊的患者信息，系统未触发异常预警，管理人员也未及时发现异常行为；第三，未定期开展患者信息查询权限的合规审计，长期未对全院权限使用情况进行梳理核查，未能及时发现违规行为；第四，对工作人员的患者信息保护和权限合规使用培训不到位，工作人员合规意识薄弱，未明确违规查询泄露的后果。问题2：赵某的行为违反的权限管理要求包括：第一，超出本人工作职责和被授予的权限范围，违规查询大量非本人接诊管理的患者信息，属于越权用权；第二，违反了权限仅用于本职诊疗工作的要求，将职务便利获得的患者信息用于兼职牟利的非诊疗活动，违规向第三方提供患者可识别个人信息；第三，违反了《个人信息保护法》《医师法》《医疗机构病历管理规定》中关于患者信息保护的相关要求。赵