2026年护理人员保密制度法律法规测试题含答案

2026年护理人员保密制度法律法规测试题含答案一、单项选择题（每题2分，共30分）1.根据2021年正式实施的《中华人民共和国个人信息保护法》及2025年国家卫生健康委更新的《医疗机构患者信息安全管理规范》，结合护理工作实际，护理人员在工作中获取的患者敏感个人信息不包括下列哪项（）A.患者的艾滋病病毒感染史B.患者的整形美容手术史C.患者的出生日期和通用联系方式D.患者的遗传性精神病史2.根据《护士条例》相关规定，护理人员泄露患者隐私造成严重后果的，不承担下列哪项法律责任（）A.由卫生主管部门给予警告处分B.吊销其护士执业证书C.依法对受到损害的患者承担民事赔偿责任D.直接处以5000元以上2万元以下行政罚款，构成犯罪的再追究刑事责任3.护理人员因工作需要，可合法调取使用患者的隐私信息，下列哪种情形符合现行保密制度要求（）A.实习护士为完成带教安排的病例书写作业，私自拍摄科室患者的出院记录带离医院B.护士长为审核本科室护理操作合规性，在工作场所查阅管辖范围内住院患者的护理记录，不对外传播任何内容C.儿科护士接到自称患者远房家属的电话询问病情，未核对对方身份就直接告知对方患者的所有诊疗信息D.手术护士为参加全国性学术案例分享，仅隐去患者姓名后就将患者的术前特征性皮损照片直接用于公开发表的核心期刊论文4.根据《中华人民共和国数据安全法》及医疗卫生数据分类分级相关规定，医疗机构日常诊疗活动中产生的可识别个人身份的患者医疗健康数据属于哪类数据（）A.开放数据B.重要数据C.核心数据D.一般数据5.患者李某，48岁，乳腺癌术后首次化疗入院，治疗期间明确要求护理人员不得将自己患癌的病情告知前来探望的单位同事，护理人员正确的做法是（）A.同事是合法来访者，有权知晓患者的基本病情B.尊重患者的保密意愿，告知同事不方便透露患者病情相关信息，请同事直接和患者本人沟通C.为了维系人情关系，简单透露患者患癌的事实，只隐瞒具体病情D.为了帮患者保密，直接拒绝同事进入病区探访6.下列哪项不属于护理工作中常见的保密违规行为（）A.在医院公共走廊、电梯、门诊大厅等公共场所讨论患者的特殊传染病、精神类病情B.将自己的医院HIS系统工作账号转借实习护理学生登录调取病例C.整理废弃的带患者完整信息的输液卡、床头卡直接投入普通垃圾桶，未做粉碎消密处理D.按照医院分级诊疗相关规定，将患者的病例资料加密上传至上级医疗机构开展远程会诊7.根据《医疗纠纷预防和处理条例》相关规定，患者有权查阅、复制本人的所有病历资料，护理人员下列做法正确的是（）A.患者本人要求复制护理记录，要求患者出具单位介绍信后方可办理复制手续B.患者委托直系家属复制护理记录，仅要求家属提供家属本人身份证就可以办理C.按照医院规定核对申请人身份及委托材料后，协助患者复制符合要求的护理记录，并加盖医疗机构病历证明印记D.为了避免引发医疗纠纷，告知患者护理记录不对个人开放，只有律师持介绍信才能调取8.2025年国家卫生健康委修订发布的《医疗机构从业人员行为规范》中，明确要求护理人员应当尊重患者的知情权和下列哪项核心权利（）A.隐私权B.自主选择权C.公平就医权D.财产权9.护理人员发现工作中患者个人信息泄露已经发生或者可能发生泄露风险时，下列哪项处理流程是错误的（）A.立即停止相关操作，第一时间向科室负责人和医院信息安全管理部门报告B.按照要求及时采取补救措施，尽可能缩小信息泄露的影响范围C.为了避免影响个人绩效考核和医院声誉，隐瞒泄露事件不报告D.配合卫生健康部门、网信部门开展调查，如实告知信息泄露的具体情况10.关于护理人员在日常使用社交媒体过程中的保密要求，下列做法符合现行规定的是（）A.将科室收治的罕见病患者病例发到公开的护理行业微信群请求同行指导B.拍摄自己值班的工作场景发朋友圈，背景中清晰显示患者床头卡和住院信息C.参加国家级护理行业培训交流的时候，隐去所有可识别患者身份的信息后分享典型护理案例的护理经验D.和私人朋友聚会聊天的时候，聊起自己科室收治的知名公众人物，谈论对方的隐私病情11.根据我国医疗管理相关法律法规，下列哪类患者的信息不属于护理人员应当严格保密的特殊范畴（）A.甲类、乙类传染病患者B.性病、艾滋病患者C.吸毒、戒毒治疗患者D.普通急性上呼吸道感染患者12.医疗机构为了临床科研目的使用患者的护理信息，下列做法符合保密法律法规要求的是（）A.只要不用于商业目的就可以不经患者同意直接使用B.必须经过患者或者其法定监护人的知情同意，并且对信息做规范去标识化处理，必要时做匿名化处理C.对患者信息去标识化之后就可以随意对外提供给合作的科研机构D.只要经过医院伦理委员会审批通过，就可以不经患者同意直接使用可识别的个人信息13.护士王某办理退休手续离开工作岗位，对于自己工作中配发的存储了大量患者信息的工作平板，正确的处理方式是（）A.带回家自己使用，自己删除存储内容就可以无需上交B.交回医院信息管理部门，由专业部门按照规定做消磁、彻底清除信息、归档处理C.留给科室新入职的护士继续使用，不用删除原有患者信息D.清理掉表面信息后卖给二手平台抵扣开销14.护理人员遇到公安机关办案需要调取提供患者信息时，下列做法正确的是（）A.只要对方说是警察就可以提供患者信息B.要求办案人员出具公安机关正式协查通报、本人工作证件，按照医院信息调取审批流程审批后再提供C.患者信息必须严格保密，任何情况下都不能提供给公安机关D.要求公安机关给予好处费才配合提供信息15.根据我国《个人信息保护法》相关规定，处理患者个人信息应当遵循的核心原则是（）A.工作便利优先原则B.公开透明原则C.合法、正当、必要、诚信原则D.利益最大化原则二、多项选择题（每题3分，共30分）1.护理人员在工作中应当承担保密义务的信息范围包括下列哪些选项（）A.患者的个人基本身份信息，包括姓名、年龄、家庭住址、联系方式、身份证号码、婚姻生育状况等B.患者的全部诊疗信息，包括既往病史、临床诊断结果、检验检查报告、手术记录、护理记录、用药史等C.患者的敏感隐私信息，包括隐私部位形态、特殊病史、性病、精神病史、不孕不育史、非正常怀孕史等D.医疗机构内部的涉密信息，包括未公开的医疗纠纷处置信息、未上市的新技术新项目保密信息、医院内部涉密管理信息等2.下列哪些行为属于违反护理人员保密制度的违规行为（）A.私自带非医院工作人员、非探视人员进入病区核心工作区域随意参观B.工作结束后不退出医院HIS系统、LIS系统的个人登录账号，直接离开护士工作站C.将获取到的患者个人信息出售或者有偿提供给医药销售公司、健康管理机构用于产品推销D.按照国家传染病防控要求，向疾控部门报送法定传染病患者的相关信息3.护理人员违反保密法律法规，可能需要承担的法律责任包括下列哪些选项（）A.民事责任，对患者造成损害的，需要承担精神损害赔偿、经济损失赔偿等民事责任B.行政责任，会受到卫生主管部门给予的警告、行政处罚，情节严重的会被吊销护士执业证书C.刑事责任，如果行为构成侵犯公民个人信息罪，需要承担相应的刑事处罚D.内部责任，会受到所在医疗机构给予的通报批评、记过、降级、解除劳动合同等内部处分4.关于特殊人群患者的信息保密要求，下列说法正确的有（）A.未成年患者的病情信息，除法定监护人外，不得随意向其所在学校的无关工作人员、同学泄露B.已经确诊的艾滋病病毒感染者，护理人员不得将患者的感染信息随意告知其雇主、同事等无关单位和个人C.病情稳定的精神疾病患者，本人要求不将自己的病史告知用人单位，护理人员应当尊重患者的保密要求，不得随意泄露D.孕产妇明确要求不告知家属胎儿性别的，护理人员应当遵守保密规定，不得违规鉴定和泄露胎儿性别信息5.护理人员在使用医院各类信息系统的时候，应当遵守的保密要求包括下列哪些选项（）A.严格执行一人一号制度，不得将自己的账号密码转借任何他人使用B.定期更换账号密码，不得设置123456、生日等简单易破解的密码C.不得超出自身工作权限调取患者信息，不得越权查看不属于自己负责护理的患者的病例信息D.不得私自下载、拷贝患者的完整病例信息到个人U盘、手机、笔记本电脑等个人存储设备6.患者因病救治无效死亡，患者的大儿子申请查阅复制患者的全部护理记录，同时要求护理人员不得将患者生前查出艾滋病感染的信息告知其他前来索要病例的兄弟姐妹，下列说法正确的是（）A.患者死亡后隐私不再受法律保护，所有家属都有权知晓患者的全部病情B.已经死亡患者的个人隐私仍然受到法律保护，护理人员应当尊重死者生前意愿和提出要求家属的合理诉求，对其他无关家属隐瞒相关信息C.合法继承人申请查阅死亡患者病例的，护理人员应当按照规定核对申请人身份和继承证明材料后，依规予以提供D.如果死者生前明确要求不得对外公开自己的相关病情信息，护理人员应当遵守死者的保密要求7.随着互联网护理服务的发展，护理人员开展远程护理、居家护理服务中，应当遵守的保密要求包括下列哪些选项（）A.开展远程会诊、远程护理指导的时候，不得在有无关第三方在场的公共区域开展活动B.远程护理过程中录制的诊疗音视频资料，应当按照医院规定加密存储，不得私自转发到任何社交媒体C.开展互联网居家护理上门服务的时候，不得私自拍摄患者的居家环境、隐私部位照片存储到个人设备，除非诊疗需要获得患者同意D.远程传输患者诊疗信息应当使用医疗机构加密的专用工作渠道，不得用普通个人微信、QQ传输患者完整的可识别病例信息8.护理人员在门诊接诊过程中，遇到媒体记者要求采访患者，下列做法不符合保密规定的有（）A.直接将患者的联系方式、所在病房信息给记者，让记者自行联系患者B.告诉记者患者所在的具体病房位置，让记者自行进入病区采访C.未经患者本人书面同意，直接配合记者采访，向记者透露患者的病情信息D.第一时间请示医院宣传部门，获得批准且得到患者本人同意后再安排采访9.根据《中华人民共和国个人信息保护法》，患者对本人的个人信息依法享有哪些权利（）A.知情权、决定权，有权决定是否同意他人处理自己的个人信息，有权撤回同意B.依法查阅、复制本人所有个人医疗信息的权利C.要求医疗机构更正不准确、不完整的个人信息的权利D.要求医疗机构删除违法违规处理的本人个人信息的权利10.医疗机构护理管理部门落实保密制度，应当采取的常态化管理措施包括下列哪些选项（）A.定期组织全体护理人员开展保密法律法规、院内保密制度的培训和考核B.和所有在岗、离职的护理人员签订保密承诺书，明确岗位保密责任和离职后的保密义务C.定期开展护理工作信息保密自查，排查护士站、信息系统、废弃物处理等环节的信息泄露风险D.对发生的保密违规事件及时处置，按照规定追究相关护理人员的责任，落实整改措施三、判断题（每题1分，共10分）1.护理人员只要不把患者信息卖给外部机构，只是私下和朋友谈论患者的特殊病情，不构成违规，不需要承担责任。（）2.患者的隐私信息仅指患者的身体隐私，不包括患者的个人身份信息、诊疗信息和社会关系信息。（）3.患者已经办理出院手续，带患者信息的废弃床头卡、输液卡可以直接扔到普通垃圾桶，不需要做消密处理。（）4.根据《中华人民共和国刑法》规定，侵犯公民个人信息罪情节特别严重的，最高可处七年有期徒刑，并处罚金。（）5.护理人员为了保护患者隐私，无论患者是否有要求，都应当对所有家属隐瞒患者的病情。（）6.同科室的护士因为自己账号忘记密码，可以临时借用同事的工作账号登录系统调取患者信息，不违反保密规定。（）7.根据国家网信办2023年发布、2024年修订的《生成式人工智能服务管理暂行办法》，护理人员不得将包含患者可识别信息的病例资料输入公共生成式人工智能工具整理护理方案、撰写案例，这一要求符合保密规定。（）8.患者已经自己在社交媒体公开了自己的病情，护理人员随意转发传播不违反保密规定。（）9.护理人员告知患者病情、签署知情同意书的时候，尽量选择单独诊室或者单人病房，避免无关人员听到，这是落实患者隐私保密要求的正确做法。（）10.护理人员退休或者离职离开原工作单位后，对原来工作中获取的患者信息的保密义务自动终止，可以随意使用。（）四、案例分析题（每题15分，共30分）1.案例一：某三甲医院乳腺外科护士林某，休班的时候和大学同学在医院附近的咖啡店聚会，聊天过程中说起自己科室最近收治了一名当红流量明星确诊乳腺癌住院，为了证明自己所说属实，林某将自己值班时拍摄的带有患者床头卡（清晰显示患者姓名和入院诊断）的照片发到了同学微信群，短短两个小时，照片就被群内成员转发到了公开社交平台，引发大量媒体和粉丝围堵医院，患者的隐私被全面曝光，给患者造成了极大的精神困扰，患者向医院提出投诉，要求追究林某的法律责任。问题：（1）结合案例分析林某的行为违反了哪些保密法律法规和制度要求？（2）林某的行为可能需要承担哪些法律责任？2.案例二：某社区卫生服务中心负责辖区居民慢性病管理，护士张某负责管理120名签约高血压、糖尿病患者的健康档案，为了方便自己下班后安排随访，张某私自将所有患者的姓名、联系电话、家庭住址、患病信息全部导出到自己的个人笔记本电脑中。2025年张某换到其他城市工作离职，离职的时候没有按照社区卫生服务中心的要求删除个人电脑中的患者信息，也没有向单位报备自己导出信息的行为。2026年初，张某的个人笔记本电脑被盗，小偷获取患者信息后卖给了专门针对老年人的诈骗团伙，先后有17名老年患者被诈骗分子以发放慢性病补贴、免费领取降糖药的名义骗走共计23.8万元，多名患者家属向社区卫生服务中心提出索赔，引发公共卫生事件。问题：（1）结合案例分析张某的行为存在哪些违反保密规定的行为？（2）说明护理人员管理居民健康档案过程中应当遵守的核心保密要求有哪些？参考答案一、单项选择题1.C2.D3.B4.B5.B6.D7.C8.A9.C10.C11.D12.B13.B14.B15.C二、多项选择题1.ABCD2.ABC3.ABCD4.ABCD5.ABCD6.BCD7.ABCD8.ABC9.ABCD10.ABCD三、判断题1.×2.×3.×4.√5.×6.×7.√8.×9.√10.×四、案例分析题1.案例一参考答案：（1）林某的行为违反了多项法律法规和保密制度要求：第一，违反了《中华人民共和国个人信息保护法》中关于处理个人信息应当遵循合法、正当、必要原则，不得超出诊疗目的范围处理患者个人信息的规定，林某出于个人炫耀目的私自拍摄传播患者的身份和诊疗信息，属于违规处理患者敏感个人信息，侵犯了患者的信息权益；第二，违反了《护士条例》中明确规定的护理人员应当尊重患者隐私，不得泄露患者在执业活动中获知的患者隐私的要求，属于明确的执业违规行为；第三，违反了医疗机构关于护理人员社交媒体使用、患者信息日常管理的保密制度，违规在非工作场所、非工作目的传播患者的可识别隐私信息，未采取任何保密措施，最终导致信息大范围泄露，给患者造成严重损害。（2）林某需要承担的法律责任包括：第一，民事责任，林某的行为已经侵犯了患者的隐私权和个人信息权益，应当对患者承担精神损害赔偿责任，若造成患者其他经济损失，还需要承担相应的经济赔偿责任；第二，行政责任，卫生主管部门可以依据《护士条例》对林某给予警告行政处罚，本案中造成了严重的社会影响，情节严重，卫生主管部门可以依法吊销其护士执业证书，所在医疗机构也可以依据内部规章制度给予其记过、解除劳动合同等内部处分；第三，刑事责任，林某违规传播患者个人信息，情节严重，已经符合《刑法》规定的侵犯公民个人信息罪的入罪标准，需要承担相应的刑事责任，本案中信息传播范围广，造成严重后果，可依法处以三年以下有期徒刑，情节特别严重的可处三年以上七年以下有期徒刑并处罚金。2.案