2026年患者肖像信息使用管理试题及答案

2026年患者肖像信息使用管理试题及答案一、单项选择题1.根据我国《个人信息保护法》《医疗卫生机构网络安全管理办法》相关规定，患者肖像信息属于以下哪一类个人信息（）A.一般个人信息B.敏感个人信息C.公开个人信息D.非个人信息答案：B解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、医疗健康、特定身份等信息。患者肖像可直接或间接识别特定自然人，结合医疗场景的隐私属性，属于典型的敏感个人信息，因此选B。2.医疗卫生机构将患者可识别身份的肖像用于面向行业外公开的医学教学研讨、商业宣传，应当取得患者的哪类同意（）A.口头同意B.书面概括同意C.单独同意D.默示同意答案：C解析：根据《个人信息保护法》规定，处理敏感个人信息应当取得个人的单独同意，不得通过概括性知情同意书覆盖敏感个人信息的使用授权。患者可识别身份的肖像属于敏感个人信息，用于公开教学、宣传等场景，必须单独就该使用事项取得患者同意，因此选C。3.以下哪种情形中，医疗卫生机构使用患者肖像不需要提前取得患者本人或监护人同意（）A.将医美患者术前术后对比肖像发布在机构官方抖音账号进行项目推广B.接受公共卫生主题科普采访时，通过技术处理遮挡患者全部可识别身份特征后展示病灶情况C.将未去标识化的患者肖像存入本院开放共享教学案例库供规培医师随时调阅学习D.全国性医学学术会议上公开播放未做任何处理的患者面部肖像用于罕见病例分享答案：B解析：为了公共利益开展合法的医疗科普、教学研究，已经采取严格去标识化处理，无法识别特定患者且不损害患者合法权益的，符合个人信息保护的例外规定，可以不经同意使用患者肖像。B选项已经做了完整的可识别特征遮挡处理，符合要求；其余选项要么属于商业推广，要么未做去标识化处理未取得对应授权，均属于违规使用，因此选B。4.关于患者肖像信息的存储管理，以下做法符合规范要求的是（）A.将包含患者清晰肖像的病例资料存储在接入互联网的私人办公电脑中B.根据岗位职责设置分级访问权限，仅授权相关工作人员调阅工作必需的患者肖像信息C.为了方便教学，允许所有医护人员自由调阅所有包含患者肖像的病例资料D.淘汰旧办公设备时，直接整机丢弃，不需要清除存储的患者肖像信息答案：B解析：患者肖像作为敏感个人信息，存储管理应当遵循最小权限原则和安全防护要求，根据工作人员的岗位职责设置对应分级访问权限，仅开放工作必需的信息访问权限，符合规范要求。A选项接入互联网增加了信息泄露风险，C选项过度授权违反最小权限原则，D选项直接丢弃设备会导致信息泄露，均不符合规范，因此选B。二、多项选择题1.医疗卫生机构处理使用患者肖像信息，应当遵循以下哪些基本原则（）A.合法、正当、必要、诚信原则B.目的明确原则C.最小必要原则D.公开透明原则E.责任明确原则答案：ABCDE解析：根据《个人信息保护法》《医疗卫生机构个人信息保护指南》相关要求，处理包括患者肖像在内的个人信息，应当全程遵循合法、正当、必要、诚信，目的明确、最小必要、公开透明、责任明确的原则，不得超出法定、约定范围违规使用患者肖像信息，因此全选。2.以下行为中，属于违规处理使用患者肖像信息的有（）A.未经患者本人单独同意，将求美者术前术后肖像对比用于民营医美机构的商业广告推广B.学术会议病例交流中，仅对患者眼部做模糊处理，仍可通过患者面部轮廓、颈部特有疤痕等特征识别出患者身份，且未取得患者同意C.医疗机构因突发公共卫生事件应急流行病学调查需要，拍摄使用涉疫患者肖像开展流调工作D.执业医师私自将包含患者清晰肖像的病例照片存储到个人移动硬盘，用于个人私人科研项目E.未经去世患者近亲属同意，将未去标识化的去世患者肖像用于医美项目商业宣传答案：ABDE解析：C选项因公共卫生应急需要处理患者肖像信息，符合法定例外情形，不需要提前取得患者同意，不属于违规行为。A选项商业推广使用敏感个人信息需要单独同意，未经同意属于违规；B选项未做到有效去标识化，仍可识别特定自然人，未取得同意属于违规；D选项医师私自存储使用患者肖像超出医疗机构工作授权范围，违反信息管理规定，属于违规；E选项患者去世后，其个人信息相关权益由近亲属行使，用于商业宣传应当取得近亲属同意，未经同意属于违规，因此选ABDE。三、判断题1.患者入院时签署的概括性手术知情同意书中，包含“同意院方使用本人病例资料用于宣传教学”的条款，医疗机构就可以直接将患者未去标识化的肖像用于商业推广宣传。（）答案：错误解析：商业推广使用患者可识别肖像属于超出诊疗、教学范畴的敏感个人信息处理活动，必须单独取得患者的明确同意，概括性知情同意书的概括授权不能视为对商业使用的有效同意，该行为违规。2.医疗机构对患者肖像做了不可逆的去标识化处理，已经无法识别到特定患者也不能复原的，对应的肖像信息不再属于个人信息，可以按照相关规范合规使用。（）答案：正确解析：个人信息的核心属性是可识别特定自然人，经过不可逆去标识化处理的患者肖像已经不具备可识别性，不属于个人信息范畴，符合管理规范的可以合规使用。3.患者有权要求医疗机构删除存储在病例库、案例库中的自身可识别肖像信息，医疗机构无正当理由不得拒绝。（）答案：正确解析：根据《个人信息保护法》规定，个人对自身个人信息享有撤回同意、删除等权利，患者提出删除自身肖像信息的请求符合法定或约定情形的，医疗机构应当予以配合，不得拒绝。四、案例分析题题干：某民营医美机构为了推广新开展的胎记去除项目，整理了10名过往接受治疗的患者术前术后对比肖像，其中仅对6名签署了单独使用同意书的患者做了部分打码处理，另外4名患者仅在入院时签署了概括性知情同意书，机构认为知情同意书已经涵盖了宣传授权，因此直接将4名患者的清晰面部肖像发布在机构官方小红书、美团店铺的项目宣传页，后续其中一名患者发现自己的肖像被公开使用后，要求机构删除内容并赔偿，机构认为已经获得授权，拒绝删除。问题1：本案中该医美机构存在哪些违规行为？问题2：医疗机构应当如何合规开展宣传场景下的患者肖像使用？答案：问题1：①对未取得单独同意的患者使用肖像进行商业宣传违规，患者可识别肖像属于敏感个人信息，商业宣传使用必须单独取得患者同意，概括性入院知情同意书的概括授权不属于有效同意，机构未取得合法授权；②即便是取得授权的患者，公开宣传使用面部肖像仅做部分打码，若仍然可以识别身份也不符合最小必要原则，本案中未授权的患者直接使用清晰面部肖像，严重侵害了患者的肖像权和隐私权；③患者提出删除请求后，机构无正当理由拒绝删除，违反了个人信息保护法中个人信息权利的相关规定，进一步扩大了患者的损害后果。问题2：①首先，商业宣传场景使用患者可识别肖像，必须单独就使用的场景、范围、方式、期限明确告知患者，取得患者书面的单独同意，不得依靠概括性知情同意书的模糊授权替代单独同意；②其次，使用过程中应当遵循最小必要原则，即使取得患者同意，也应当对可识别身份的特