2026年职业病诊断保密管理试题及答案

2026年职业病诊断保密管理试题及答案一、单项选择题（每题2分，共20分）1.根据《职业病防治法》及配套规定，职业病诊断机构在诊疗过程中获取的劳动者职业史、既往病史等信息，其保密期限应自诊断结论出具之日起至少保存（）年。A.5B.10C.15D.202.某职业病诊断机构因工作需要，需向卫生健康行政部门提供劳动者诊断信息用于监督检查，下列操作符合保密要求的是（）。A.直接提供加盖机构公章的原始诊断报告复印件B.通过内部OA系统传输包含劳动者身份证号的压缩文件C.对姓名、身份证号等个人标识进行脱敏处理后提供D.由机构负责人口头授权工作人员当面递交完整档案3.劳动者张某因尘肺病诊断与用人单位产生争议，申请查阅本人诊断档案时，诊断机构应（）。A.要求张某出具用人单位同意证明B.在2个工作日内安排查阅并登记C.仅提供诊断结论复印件，不允许查阅原始记录D.收取200元/次的档案查阅工本费4.职业病诊断电子档案存储介质发生故障需维修时，正确的处理流程是（）。A.由机构信息科工程师直接拆解维修B.将存储介质送第三方专业维修机构处理C.对存储数据进行加密备份后，由授权人员监督维修D.删除敏感信息后交设备供应商检修5.诊断机构与外聘专家签订保密协议时，协议中必须明确的内容不包括（）。A.专家接触诊断信息的范围和期限B.专家因过失泄露信息的赔偿标准C.专家离职后2年内不得从事同类诊断工作D.信息泄露后的报告义务和应急处置要求6.某诊断机构发现疑似信息泄露事件，第一时间应采取的措施是（）。A.向社会公开事件详情B.暂停相关信息系统运行C.报告所在地卫生健康行政部门D.对涉事员工进行经济处罚7.劳动者王某委托律师查阅其职业病诊断档案，除律师执业证书外，还需提供（）。A.王某与律师签订的授权委托书原件B.用人单位出具的无异议证明C.律师所在律所的介绍信D.王某的住院病历复印件8.职业病诊断过程中形成的影像资料（如胸片、CT片），其保密管理应参照（）执行。A.一般医疗文书B.国家秘密载体C.个人敏感信息D.机构内部工作记录9.诊断机构将部分档案数字化外包给第三方服务公司时，必须在合同中约定（）。A.第三方需为诊断机构提供数据存储设备B.数字化过程中产生的废片由第三方自行处理C.第三方工作人员需接受保密培训并签订保密协议D.数字化完成后无需向诊断机构移交原始档案10.下列情形中，不属于职业病诊断保密信息范围的是（）。A.劳动者职业健康检查的血样检测结果B.用人单位提供的工作场所职业病危害因素检测报告C.诊断小组内部讨论形成的会议记录D.已公开的职业病诊断标准文本二、多项选择题（每题3分，共30分，少选得1分，错选不得分）1.职业病诊断保密管理的责任主体包括（）。A.诊断机构主要负责人B.参与诊断的执业医师C.档案管理人员D.信息系统运维人员2.劳动者诊断信息的保密范围包括（）。A.职业接触史中的具体岗位和工龄B.影像学检查的原始图像数据C.用人单位名称及联系方式D.诊断结论的专家讨论意见3.诊断机构在信息发布时需遵守的保密要求有（）。A.统计分析报告中不得包含可识别个人的信息B.宣传案例需隐去劳动者姓名、身份证号等标识C.向学术期刊投稿时需对患者信息进行脱敏处理D.在机构官网公示诊断资质时可附典型案例详情4.电子信息系统的保密防护措施应包括（）。A.设置访问权限分级管理B.启用操作日志全程记录C.定期进行漏洞扫描和修复D.重要数据采用AES-256加密存储5.诊断机构开展保密培训时，培训内容应涵盖（）。A.《个人信息保护法》相关条款B.诊断信息泄露的典型案例C.电子档案的备份与恢复操作D.与外单位合作时的保密注意事项6.劳动者申请复制诊断档案时，诊断机构可提供的材料包括（）。A.职业史询问笔录复印件B.实验室检测原始记录照片C.诊断证明书原件D.胸片数字化后的加密影像文件7.发生信息泄露事件后，诊断机构需完成的应急处置工作包括（）。A.立即锁定涉事设备和账户B.评估泄露信息的影响范围C.通知可能受影响的劳动者D.修改信息系统的访问密码8.诊断机构与用人单位共享劳动者诊断信息时，必须满足的条件有（）。A.获得劳动者书面同意B.明确信息使用目的和范围C.要求用人单位签订保密承诺D.通过加密邮件传输完整诊断报告9.下列关于纸质档案保密管理的正确做法有（）。A.非工作时间存放在带锁的档案柜中B.借阅时登记借阅人、时间和归还期限C.超过保存期限的档案直接粉碎处理D.查阅时由档案员全程陪同10.诊断机构保密制度应包含的内容有（）。A.信息分类分级标准B.保密责任追究机制C.外部人员接触信息的审批流程D.年度保密工作自查计划三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.职业病诊断机构的实习医生因参与诊疗工作，可直接访问全部诊断信息。（）2.劳动者死亡后，其职业病诊断信息可不再履行保密义务。（）3.诊断机构通过公共互联网传输加密的诊断信息时，需使用符合国家要求的加密算法。（）4.用人单位为办理工伤认定，可直接向诊断机构索要劳动者完整诊断档案。（）5.诊断机构的信息系统管理员可因工作需要，随意调取任意劳动者的诊断记录。（）6.电子档案的备份介质应与主存储设备同处一室，便于快速恢复。（）7.诊断机构在年度考核中，需将保密工作情况纳入工作人员绩效评价。（）8.劳动者委托他人查阅诊断档案时，受托人只需提供本人身份证即可。（）9.诊断机构发现外聘专家泄露信息后，可直接解除合作，无需承担其他责任。（）10.用于诊断的移动设备（如平板、笔记本）应设置开机密码和屏保密码，禁止连接公共Wi-Fi。（）四、简答题（每题8分，共32分）1.简述职业病诊断保密管理的核心原则。2.列举诊断机构与第三方合作时需重点关注的保密风险点。3.说明劳动者查阅本人诊断档案的具体流程及注意事项。4.阐述诊断机构在信息系统安全防护中应采取的技术措施。五、案例分析题（8分）2026年3月，某市职业病防治院（甲机构）接收劳动者李某的尘肺病诊断申请。诊断过程中，甲机构工作人员张某为完成学术论文，将李某的职业史、胸片影像及诊断结论整理后，以“某尘肺病例分析”为题投至某医学期刊，文中隐去了李某姓名但保留了身份证号后四位、工作单位名称及具体车间信息。李某偶然发现该论文后，向卫生健康行政部门投诉。问题：（1）甲机构存在哪些违反保密管理规定的行为？（2）应承担哪些法律责任？（3）提出整改措施建议。答案一、单项选择题1.B2.C3.B4.C5.C6.B7.A8.C9.C10.D二、多项选择题1.ABCD2.ABD3.ABC4.ABCD5.ABCD6.ACD7.ABCD8.ABC9.ABD10.ABCD三、判断题1.×2.×3.√4.×5.×6.×7.√8.×9.×10.√四、简答题1.核心原则包括：（1）最小必要原则：仅在诊断需要范围内收集、使用信息；（2）授权访问原则：非经审批不得接触超出职责范围的信息；（3）全程留痕原则：信息的查阅、复制、传输等操作需记录时间、人员、内容；（4）动态防护原则：根据信息敏感程度调整保密措施，定期评估风险；（5）责任到人原则：明确各岗位保密职责，实行分级管理。2.重点风险点：（1）第三方人员资质风险：未对合作方员工进行背景审查和保密培训；（2）数据流转风险：信息在传输、处理过程中可能被截获或泄露；（3）存储安全风险：第三方存储设备可能存在物理或逻辑安全隐患；（4）数据留存风险：合作结束后未按约定删除或移交相关信息；（5）合同漏洞风险：未明确保密义务、违约责任及应急处置条款。3.具体流程：（1）劳动者提出书面申请，注明查阅内容、用途；（2）诊断机构审核申请，确认申请人身份（需提供身份证原件）；（3）审核通过后，在指定场所安排查阅，由档案管理人员陪同；（4）查阅过程中禁止翻拍、扫描原始档案，需复制的应经审批并登记；（5）查阅完成后，记录查阅时间、内容及结果。注意事项：委托他人查阅需提供授权委托书原件及受托人身份证；涉及未结争议的档案，可限制查阅范围；不得收取超出成本的查阅费用。4.技术措施包括：（1）身份认证：采用多因素认证（如密码+动态令牌）登录系统；（2）访问控制：根据岗位设置只读、编辑、管理等不同权限；（3）加密存储：重要数据（如身份证号、诊断结论）采用对称加密+哈希校验；（4）日志审计：记录所有操作行为（包括查询、修改、删除），日志保存至少3年；（5）漏洞防护：定期进行渗透测试，及时安装系统补丁；（6）终端管理：移动设备启用设备锁、定位追踪和数据擦除功能；（7）网络隔离：诊断系统与互联网物理隔离或通过安全网关访问。五、案例分析题（1）违规行为：①工作人员张某未经劳动者同意，擅自将包含可识别信息（身份证号后四位、单位及车间信息）的诊断资料用于学术发表；②甲机构未对员工使用诊断信息进行有效监管，导致敏感信息泄露；③发表内容虽隐去姓名，但保留的其他信息仍可关联到具体个人，违反“不可识别”的脱敏要求。（2）法律责任：①甲机构需承担民事责任，向李某赔礼道歉并赔偿精神损失；②根据《职业病防治法》第80条，由卫生健康行政部门给予警告，责令限期改正；逾期不改正的，处5万元以上10万元以下罚款；③张某作为直接责任人，可能面临暂停6个月以上1年以下执业活动的处罚；情节严重的，吊销其执业证书；