2026年受试者隐私保护GCP培训试题（含答案）

2026年受试者隐私保护GCP培训试题（含答案）1.单选题：根据《药物临床试验质量管理规范（2020年修订）》《中华人民共和国个人信息保护法》要求，临床试验过程中收集的受试者信息中，下列不属于受试者敏感隐私信息的是（）A.受试者的肿瘤病史B.受试者的全基因组测序数据C.受试者的指纹识别信息D.受试者临床试验的筛选编号答案：D解析：临床试验中受试者的筛选编号属于去标识化处理后的临床试验编号，不直接或间接识别到特定自然人，不属于敏感隐私信息范畴，其余三项均属于能够识别特定自然人、涉及个人隐私的敏感个人信息。2.单选题：临床试验启动前，关于受试者隐私保护，下列哪项准备工作是错误的（）A.研究团队提前对所有涉及受试者信息的文件、电子数据设置访问权限B.为了方便溯源，将受试者姓名、身份证号直接标注在原始病历的试验相关页码上C.对参与研究的所有人员开展隐私保护培训，明确个人信息保护职责D.与储存受试者电子信息的第三方平台签订隐私保护协议，明确数据安全责任答案：B解析：临床试验所有涉及受试者个人识别信息的内容都需要进行匿名化或去标识化处理，不得直接将可识别自然人身份的信息直接标注在试验相关公开查阅的文件上，原始病历溯源应当通过受试者专属筛选/入组编号对应，建立单独的受试者身份识别对应表并加密保存，因此B选项做法错误。3.单选题：当临床试验需要将受试者的个人隐私数据传输至境外用于试验分析时，下列做法符合要求的是（）A.只要经研究者签字确认即可传输B.仅需要获得临床试验机构伦理委员会批准即可传输C.应当依法获得受试者的单独同意，并按照国家网信部门规定完成安全评估等程序D.因为是临床试验科学研究使用，不需要经过额外审批直接传输答案：C解析：根据个人信息保护法要求，个人信息处理者向境外提供敏感个人信息的，应当取得个人的单独同意，并按照国家网信部门的规定经安全评估等程序，因此C选项正确。4.单选题：临床试验结束后，受试者隐私信息的保存期限要求是（）A.临床试验结束后5年B.试验药物上市后至少5年，未上市的试验结束后至少5年C.永久保存所有可识别信息D.试验结束后立即销毁所有可识别信息答案：B解析：根据我国GCP要求，临床试验文件保存期限为临床试验结束后五年，上市许可申请获批的，临床试验资料应当至少保存至试验药物上市后五年，未获批准的，保存至临床试验结束后五年，因此B选项正确。5.单选题：为保护受试者隐私，临床试验中知情同意环节，下列做法正确的是（）A.在医护办公室门口对多名受试者同时进行知情同意告知B.为了提高招募效率，直接在招募广告中公布已经入组受试者的病情信息做效果宣传C.签署知情同意书时安排独立、私密的空间，避免无关人员知悉受试者病情和个人信息D.知情同意书不需要告知受试者研究团队对其隐私信息的保护方式答案：C解析：知情同意环节应当为受试者提供私密空间，保护受试者隐私，A选项多人同时知情同意会泄露受试者个人信息，B选项公开入组受试者病情属于侵犯隐私，D选项知情同意书应当明确告知受试者个人信息的收集、使用、存储、保护方式，因此C正确。1.多选题：临床试验中，下列哪些行为属于侵犯受试者隐私的违规行为（）A.研究护士未经允许将受试者的糖尿病病史告知给其前来探病的单位同事B.研究者为了撰写学术论文，在论文中使用了已经完全去标识化的受试者试验数据C.监查员为了方便工作，将存储有受试者个人信息的U盘带回家中，连接个人互联网设备D.试验结束后，研究中心按照机构要求将含有受试者识别信息的纸质文件粉碎销毁E.申办方工作人员将受试者隐私信息出售给医药营销公司答案：ACE解析：选项B中完全去标识化的试验数据用于学术研究不侵犯隐私，选项D按规范销毁隐私文件符合要求，ACE三种行为均违规泄露、不当使用受试者隐私，属于侵犯隐私行为。2.多选题：关于电子临床试验中受试者电子隐私信息保护，下列做法正确的有（）A.电子知情同意系统采用实名认证+加密存储，仅授权人员可以访问B.受试者面部识别用于临床试验受试者身份核验后，立即删除识别信息，不额外存储C.为了方便受试者查找，将所有受试者的电子知情同意书统一存储在未加密的公共云盘D.每次访问受试者电子隐私数据都留下操作日志，可追溯访问人员和操作内容E.研究人员离职后，立即注销其系统访问权限答案：ABDE解析：C选项将受试者隐私信息存储在未加密公共云盘，容易造成信息泄露，不符合隐私保护要求，其余选项做法均正确。3.多选题：伦理委员会在审查临床试验方案时，对受试者隐私保护需要审查的内容包括（）A.方案中个人信息收集的范围是否最小必要，是否超出试验需求收集无关隐私信息B.研究团队制定的隐私保护措施是否足够，数据存储是否安全C.知情同意书中是否明确告知受试者隐私信息的收集、使用、共享、保存规则D.试验数据对外共享时是否进行了去标识化或匿名化处理E.发生隐私信息泄露后的应急预案和处理方式答案：ABCDE解析：以上五项均属于伦理委员会审查受试者隐私保护的必要内容。4.多选题：当发生受试者隐私信息泄露事件时，研究团队应当采取的正确措施包括（）A.立即采取补救措施，控制泄露范围，防止信息进一步扩散B.立即向临床试验机构、伦理委员会、申办方报告事件情况C.按照规定，将泄露事件告知受到影响的受试者D.如果泄露范围小不需要报告，自行处理即可E.根据要求配合监管部门调查，对事件原因进行调查整改答案：ABCE解析：发生隐私泄露事件后必须按要求及时上报所有相关方，不得隐瞒自行处理，因此D错误，ABCE正确。1.判断题：为了方便受试者咨询，可以将所有受试者的联系电话整理成表格，放在研究团队的工作群中供所有人员查看。（）答案：错误解析：受试者的联系电话属于个人隐私信息，仅授权的必要研究人员可以获取，不得在工作群中随意共享，违反隐私保护要求。2.判断题：临床试验中，为了保证数据真实，申办方和监查员可以查阅受试者的原始医疗记录，但是必须遵守保密要求，不得泄露受试者隐私。（）答案：正确解析：GCP允许监查员、稽查员、检查员溯源查阅原始医疗记录，前提是必须遵守隐私保密要求，不得泄露受试者隐私，该做法符合要求。3.判断题：匿名化处理后的受试者试验数据，不属于可识别到特定自然人的隐私信息，可以自由用于其他科学研究。（）答案：正确解析：匿名化处理后的信息已经无法识别特定自然人，不属于个人信息保护法规定的个人信息范畴，可以合法用于其他科学研究。4.判断题：如果受试者已经死亡，研究者不需要再对死者的临床试验隐私信息进行保密。（）答案：错误解析：死者的个人隐私信息依然受法律保护，研究者仍然需要按照要求对其隐私信息进行保密，不得随意泄露。5.判断题：招募受试者的时候，研究团队可以通过医院的门诊系统直接检索符合入组条件的患者，直接联系患者招募，不需要经过授权。（）答案：错误解析：未经授权检索患者个人信息用于招募，属于违规获取个人隐私信息，违反隐私保护规定，必须按照伦理委员会批准的招募流程，获得授权后才能获取符合条件患者的信息，且应当先征得患者同意再联系招募。案例分析题：某三甲医院开展一项糖尿病新药的Ⅲ期临床试验，研究助理小李为了加快入组速度，从医院内分泌科的门诊系统导出了所有近半年来就诊的2型糖尿病患者的姓名、电话、病情信息，整理成Excel表格存在自己的私人手机中，随后逐个打电话邀请患者参加试验，有一名患者拒绝参加后，小李仍然多次打电话骚扰，并且将该患者的信息告知了合作的第三方招募公司，第三方招募公司后续又多次向该患者推送其他药物广告。之后小李换了手机，将旧手机出售后没有删除该表格，导致该信息流出，被诈骗分子获取后，多名患者遭遇诈骗。请结合本案，回答以下问题：（1）本案中研究团队涉及哪些违反受试者隐私保护规定的行为？（2）应当采取哪些正确的做法避免此类事件发生？答案：（1）本案中的违规行为包括：①未经合法授权，擅自从医院门诊系统导出大量患者的隐私信息用于临床试验招募，违反了个人信息获取的合规要求；②将受试者（含潜在受试者）的隐私信息存储在私人手机等非授权个人设备中，未做加密存储，不符合隐私信息存储要求；③将潜在受试者的隐私信息违规提供给第三方招募公司，违规共享个人信息；④出售旧设备前未彻底删除隐私信息，导致隐私信息泄露，未尽到信息安全保护责任；⑤潜在受试者明确拒绝参加后仍然骚扰，违规滥用个人信息。（2）正确做法应当为：①临床试验招募应当获得伦理委员会批准，经医院信息部门授权后才能获取符合条件的潜在受试者信息，不得擅自导出获取；②所有受试者及潜在受试者的隐私信息应当存储