2026年医疗数据保密培训试题（附答案）

2026年医疗数据保密培训试题（附答案）一、单项选择题（每题5分，共25分）1.根据《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》，下列不属于医疗敏感个人信息的是（）A.患者的艾滋病病史记录B.患者的整形美容手术记录C.患者就诊时留下的普通联系电话D.患者的基因检测报告答案：C解析：医疗敏感个人信息指可以识别特定自然人医疗健康状况的敏感个人信息，普通联系电话仅属于一般个人信息，不属于敏感个人信息范畴。2.医务人员因工作需要传输包含医疗个人信息的文件，下列哪种方式符合保密要求（）A.通过个人微信发送给本院同事B.通过医院内网加密工作邮箱传输C.将文件存到个人百度云盘后分享链接D.用个人U盘拷贝后交给对方答案：B解析：互联网公共社交工具、个人云盘、非涉密个人存储介质均存在数据泄露风险，传输包含医疗个人信息的文件应当通过院内合规加密内网渠道进行。3.根据2025年国家卫健委更新的《医疗数据安全管理规范》，医疗数据出境评估应当由谁向国家网信部门申报评估（）A.承接出境业务的第三方数据公司B.医疗卫生机构本身C.境外合作科研机构D.跨境医疗服务平台答案：B解析：医疗数据的所有主体为收集数据的医疗卫生机构，因此医疗数据出境应当由收集存储数据的医疗卫生机构主动申报安全评估。4.根据现行医疗数据安全管理相关规定，发生医疗敏感个人信息泄露事件后，医疗卫生机构应当在多少小时内向属地县级卫生健康主管部门和网信部门报告事件情况（）A.24小时B.48小时C.72小时D.12小时答案：C解析：《医疗卫生机构网络安全管理办法》明确规定，发生医疗数据安全事件后，医疗卫生机构应当在72小时内向所在地县级卫生健康主管部门和网信部门报告。5.医务人员离职后，关于其持有的医疗数据，以下处理方式正确的是（）A.因科研需要可以留存部分患者数据用于后续个人研究B.应当将所有存储医疗数据的工作设备、存储介质交回单位，删除个人设备中存储的所有医疗数据C.仅删除患者隐私信息，留存匿名化后的研究数据即可D.只要不对外传播就可以自行留存答案：B解析：医务人员离职后必须完成所有医疗数据的交接清理，确需留存匿名化科研数据的，应当经过原单位审批并签署保密协议，不得擅自留存任何医疗数据。二、多项选择题（每题6分，共30分）1.下列行为中，违反医疗数据保密规定的有（）A.为了科普宣传，不经患者同意将患者对比病例照片打码后发医院公众号B.参加学术会议时，播放病例幻灯片未隐去患者可识别身份的信息C.将本院的慢性病患者基线数据提供给药企用于新药研发，仅签署了药企提供的合作协议未做数据安全审查D.用生成式AI工具输入患者电子病历内容辅助生成病历E.经患者书面同意后，将患者病例用于医学教材编写答案：ABCD解析：选项A，即使打码处理，使用患者病例信息进行公开宣传也需要患者本人书面同意；选项B，学术使用病例也必须隐去所有可识别患者身份的信息；选项C，对外提供医疗数据必须提前完成数据安全审查，明确数据使用权限和责任；选项D，向第三方生成式AI工具输入患者个人病历信息会导致医疗数据泄露，违反保密规定；选项E符合规范要求，因此不入选。2.医疗数据按照开放范围和安全等级可以分为哪几类（）A.公开医疗数据B.内部使用医疗数据C.敏感医疗数据D.涉密医疗数据E.商用医疗数据答案：ABCD解析：根据我国医疗数据安全分类标准，医疗数据分为公开医疗数据、内部使用医疗数据、敏感医疗数据、涉密医疗数据四个安全等级类别。3.关于医疗科研场景下使用医疗数据，下列说法正确的有（）A.使用医疗数据开展科研应当经过医疗机构伦理审查和数据安全审查B.匿名化处理后的医疗数据可以对外提供，不需要再经过审批C.不得将未经脱敏处理的医疗数据带出符合安全要求的工作环境D.多单位合作科研的，应当签署数据保密协议明确各方数据安全责任E.研究生在读期间使用导师所在医疗机构的数据，毕业带走数据用于新单位课题不需要原单位同意答案：ACD解析：选项B，即使是匿名化处理后的医疗数据，对外提供也需要经过医疗机构审批，符合数据使用规范；选项E，医疗数据所有权归收集医疗机构所有，毕业后带走数据用于新课题必须征得原单位同意，因此BE错误，ACD正确。4.下列关于存储医疗数据的设备管理，符合保密要求的有（）A.工作用计算机设置开机密码，定期更换密码B.退役的工作硬盘直接卖给废品回收商C.连接互联网的计算机不得存储处理涉密医疗数据D.私人移动存储介质不得存储涉密医疗数据E.可以将工作账号借给规培学员登录查看病历答案：ACD解析：选项B，退役存储硬盘必须经过消磁、物理粉碎等不可逆处理，不得直接流入市场；选项E，工作账号应当专人专用，不得转借他人使用，因此BE错误，ACD正确。5.当遇到外部单位和个人查询患者医疗信息时，下列处理方式错误的有（）A.患者家属来查询患者病情信息，可直接提供全部信息B.公安部门办案出示介绍信和工作证后，直接提供全部患者信息C.保险公司因理赔需要查询患者信息，要求对方出具患者授权委托书和单位介绍信后按规定提供D.媒体记者以采访为由要求获取患者病历，未经患者同意和医院宣传部门审批，予以拒绝E.医疗机构工作人员为了人情，将熟人家属的分娩信息透漏给熟人答案：ABE解析：选项A，患者家属查询患者信息，除非患者本人授权或患者无法表达且涉及救治需要，不得直接提供信息；选项B，公安部门办案查询患者信息应当出具法定调查文书，按照医院审批流程提供，不得直接提供；选项E，擅自透漏患者信息属于严重违反保密规定的行为，因此ABE错误。三、判断题（每题3分，共15分）1.已经做过不可逆匿名化处理的医疗数据，无法识别到特定自然人，不属于个人信息，不受个人信息保护相关规定约束。（）答案：正确解析：根据《个人信息保护法》规定，匿名化处理后的信息不属于个人信息范畴，可按照非个人数据规范管理使用。2.只要不将医疗数据对外传播，医务人员在个人手机、电脑上存储病历数据不违反规定。（）答案：错误解析：医疗数据应当存储在医疗机构指定的合规加密设备中，不得擅自在个人设备存储医疗数据，即使不对外传播也违反管理规定。3.因抢救生命垂危的患者等紧急情况，不能取得患者或者其近亲属意见的，经医疗机构负责人或者授权的负责人批准，可以查阅使用患者相关医疗数据开展救治，不违反保密规定。（）答案：正确解析：紧急救治情况下，为保护患者生命安全，可以依法调阅使用患者医疗数据，不属于违规行为。4.所有医疗数据都属于国家秘密，不得对外提供。（）答案：错误解析：只有经法定程序确定为国家秘密的医疗数据才按照涉密要求管理，公开医疗数据、普通内部医疗数据可以按规范开放使用。5.第三方合作单位进入医疗机构获取医疗数据，不需要安排专人陪同，只要签署保密协议就可以自行提取数据。（）答案：错误解析：第三方单位提取医疗数据必须由医疗机构内部工作人员全程陪同，在指定场所完成数据提取工作，不得自行提取。四、案例分析题（共30分）案例：某三甲医院心血管内科医生张某，为完成博士毕业论文研究，需要整理十年间科室收治的冠心病患者临床数据，张某未办理任何审批手续，私自从科室电子病历系统导出5000份患者的全量病历信息，存储在自己的个人笔记本电脑中，因博士就读学校在外地，张某将这台存储患者数据的个人笔记本电脑带往学校用于数据分析。毕业之后张某离职到另一城市的医院工作，既没有删除原单位工作设备和个人笔记本中的患者数据，也没有向原医院报备数据存储和使用情况。半年后张某的个人笔记本电脑被盗，导致5000份患者的姓名、联系方式、病情信息全部泄露，引发医疗纠纷。问题：请指出张某的哪些行为违反了医疗数据保密规定，并说明对应的正确做法。答案：张某共存在五项违反医疗数据保密规定的行为，对应正确做法如下：第一，张某未按规定履行医疗数据使用审批手续，私自导出全量患者病历信息。正确做法：使用医疗数据开展任何科研工作，都需要提前向医疗机构提交科研申请，通过医疗机构伦理审查和数据安全审查，明确数据使用范围和保密责任后，才能按权限获取数据，不得私自导出数据。第二，张某违规将未脱敏的患者医疗数据存储在个人设备中。正确做法：医疗数据应当存储在医疗机构指定的加密合规存储设备中，不得将未脱敏的患者个人信息存储在个人笔记本电脑、手机等私人设备中。第三，张某违规将未脱敏的医疗数据带出医疗机构符合安全要求的工作环境。正确做法：未经单位审批，不得将任何包含可识别患者身份信息的医疗数据带出院内指定工作场所，确需外出使用的，必须经过单位审批，采取加密管控措施，使用完成后及时收回数据。第四，张某离职后未按要求完成医疗数据的交接清理。正确做法：医务人员离职时，必