2026年医疗数据隐私保护试题(附答案)

2026年医疗数据隐私保护试题(附答案)一、单项选择题（每题2分，共40分）1.根据《个人信息保护法》，医疗健康信息属于下列哪类个人信息？A.普通个人信息B.敏感个人信息C.公开个人信息D.匿名化信息答案B2.在医疗数据处理中，去标识化是指通过技术处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。下列哪项不属于去标识化技术？A.泛化B.抑制C.假名化D.销毁答案D3.医疗机构在处理患者个人信息时，应当遵循“告知-同意”原则。但在某些特定情形下，处理个人信息可以不经个人同意。下列哪项情形不符合该豁免条件？A.为应对突发公共卫生事件B.为订立、履行个人作为一方当事人的合同所必需C.医院内部为了提升医生诊疗技能而随机调阅病历D.为公共利益实施新闻报道、舆论监督等行为答案C4.关于医疗数据的分类分级，下列说法正确的是？A.所有医疗数据均为绝密级B.数据分类分级应根据数据遭到篡改、破坏、泄露或者非法获取后对国家安全、公共利益或者个人权益的影响程度进行划分C.只有电子病历需要分类分级，纸质病历不需要D.分类分级标准由各医疗机构自行制定，无需遵循国家标准答案B5.某医生为了学术研究，需要从医院信息系统导出部分患者数据。在导出前，他必须首先进行什么操作？A.向科室主任口头申请B.对数据进行去标识化处理C.将数据上传至个人网盘D.删除患者的姓名和身份证号即可答案B6.医疗机构向境外提供患者个人信息时，应当通过国家网信部门组织的安全评估。下列哪项情形无需通过安全评估？A.累计向境外提供1万人以上个人信息B.累计向境外提供1万人以上敏感个人信息C.关键信息基础设施运营者向境外提供个人信息D.为治疗在中国境外居住的中国籍患者，向境外医生传送必要的影像资料答案D7.医疗数据生命周期中，下列哪个环节最容易发生批量数据泄露风险？A.数据采集B.数据存储C.数据销毁D.数据使用答案B8.根据《数据安全法》，医疗机构应建立健全全流程数据安全管理制度，组织开展数据安全教育培训，并制定怎样的应急预案？A.数据安全事件应急预案B.医疗纠纷应急预案C.网络攻击应急预案D.设备故障应急预案答案A9.患者有权查阅、复制其病历资料。医疗机构应当在多少日内予以提供？A.3日B.5日C.7日D.15日答案C10.在医疗隐私保护中，“最小必要原则”是指？A.只收集实现医疗目的所必需的最少信息B.只保留最少的数据副本C.只允许最少的员工访问数据D.数据存储时间最短答案A11.某医院护士在微信朋友圈发布了一张工作照，背景中隐约可见电脑屏幕上的患者排班表。这种行为主要违反了？A.最小必要原则B.知情同意原则C.数据公开原则D.目的限制原则答案A12.医疗机构委托第三方处理医疗数据时，下列哪项措施不是必须的？A.对第三方的数据安全能力进行评估B.与第三方签订数据处理协议C.监督第三方的数据处理活动D.向第三方提供系统管理员权限答案D13.关于医疗数据的匿名化，下列描述正确的是？A.匿名化后的数据可以通过重新识别还原B.匿名化后的数据不再属于个人信息C.匿名化就是去标识化D.匿名化处理只需删除姓名即可答案B14.医疗机构发生数据泄露事件，应当立即采取补救措施，并通知谁？A.仅通知上级主管部门B.仅通知患者C.通知患者和监管部门D.仅通知公安机关答案C15.下列哪项技术手段主要用于保障医疗数据在传输过程中的机密性？A.访问控制列表(ACL)B.SSL/TLS协议加密C.数据备份D.数字水印答案B16.医院信息科员工小张利用职务之便，查询某明星的住院记录并拍照发给朋友。小张的行为主要涉嫌侵犯了？A.名誉权B.隐私权C.肖像权D.著作权答案B17.在医疗科研中使用“真实世界数据”时，伦理委员会审查的重点是？A.科研成果的创新性B.资金使用的合理性C.数据来源的合法性和隐私保护措施D.团队的学术水平答案C18.医疗数据存储介质在报废或转交前，必须进行？A.格式化处理B.物理销毁或不可恢复的清除C.简单删除文件D.重新分区答案B19.国家卫生健康委发布的“健康医疗大数据安全管理办法”规定，责任单位应当建立严格的？A.电子实名认证制度B.现金交易制度C.纸质病历销毁制度D.设备采购制度答案A20.某医生发现医院信息系统存在严重漏洞，可能导致患者数据泄露，他应当？A.利用漏洞获取数据证明自己B.在技术论坛上公开漏洞细节C.立即向医院信息科或安全管理部门报告D.默不作声答案C二、多项选择题（每题3分，共30分。多选、少选、错选均不得分）1.下列哪些信息属于医疗健康领域的敏感个人信息？A.病历资料B.医疗影像数据C.基因信息D.体检报告中的生化指标答案A,B,C,D2.医疗机构在处理个人信息时，应当制定个人信息处理规则并予以公示。该规则应当包括哪些内容？A.处理目的、处理方式B.处理的个人信息种类C.保存期限D.个人行使权利的方式和程序答案A,B,C,D3.医疗数据安全事件通常包括哪些情形？A.医疗信息系统被黑客攻击导致数据泄露B.含有患者信息的笔记本电脑丢失C.内部人员违规批量导出数据D.医院官网被篡改但未涉及数据库答案A,B,C4.为了保障医疗数据的安全性，医疗机构应采取的技术措施包括？A.数据加密存储B.数据备份和容灾C.访问权限控制（如RBAC）D.安全审计日志记录答案A,B,C,D5.患者对医疗数据享有的权利包括？A.查阅和复制权B.更正和补充权C.删除权（在符合法定情形下）D.撤回同意权答案A,B,C,D6.下列关于医疗数据跨境传输的说法，正确的有？A.必须通过国家网信部门组织的安全评估B.必须订立标准合同C.必须取得个人的单独同意D.只要经过医院院长批准即可传输答案A,B,C7.医疗机构在进行医疗数据去标识化处理时，常用的具体技术手段包括？A.采样B.交换C.扰动D.差分隐私答案A,B,C,D8.医疗数据安全管理员的主要职责通常包括？A.制定数据安全管理制度B.负责数据加密技术的研发C.监督数据安全制度的执行D.定期组织数据安全风险评估答案A,C,D9.违反《数据安全法》或《个人信息保护法》处理医疗数据，可能承担的法律责任包括？A.责令改正、警告B.没收违法所得C.罚款D.吊销营业执照答案A,B,C,D10.下列哪些场景属于医疗数据的不合规使用？A.医院为了推销保健品，向患者群发商业广告B.医生在门诊大厅大声朗读患者姓名进行叫号C.经患者同意后，将其完整病历用于商业保险核保D.科研团队使用匿名化后的数据发表学术论文答案A,B,C三、判断题（每题1分，共10分）1.医疗机构在紧急情况下为抢救患者的生命，可以依法先进行数据处理，无需事先取得个人同意。答案正确2.只要删除了患者的姓名和身份证号，医疗数据就是安全的，可以随意对外提供。答案错误解析仅删除姓名和身份证号可能不足以防止重识别，且其他信息（如罕见病、邮编、生日）组合仍可能识别特定个人。此外，对外提供还需遵循目的限制和合规审查。3.医疗数据属于国家核心数据，任何情况下都禁止出境。答案错误解析并非所有医疗数据都是国家核心数据，普通医疗数据在通过安全评估和合规流程后可以出境。4.医生在诊疗过程中，为了教学目的，可以在未征得患者同意的情况下，在病房内公开讨论患者的病情。答案错误解析教学公开讨论应尽量保护患者隐私，如在示教室进行，避免在公共场合泄露隐私。5.医疗机构应当每年至少开展一次数据安全风险评估，并报送相关部门。答案正确6.医疗数据的控制者通常是医疗机构，而处理者可以是为医疗机构提供技术服务的第三方公司。答案正确7.医疗数据销毁后，如果发生数据泄露事件，由于数据已不存在，医疗机构无需报告。答案错误解析如果销毁过程不彻底导致数据恢复泄露，或销毁的是备份但主库已泄露，仍需按实际情况报告。此处主要强调销毁本身的安全合规性，但题干逻辑倾向于“已销毁即无责”是错误的，因为销毁不当也是风险。8.医疗机构可以通过购买网络安全保险来免除其数据安全保护的法律责任。答案错误解析保险可以转移经济风险，但不能免除行政责任或刑事责任。9.电子病历的修改应当保留修改痕迹，记录修改时间、修改人及修改内容。答案正确10.医疗机构委托第三方进行数据分析时，第三方在处理过程中发生数据泄露，主要由第三方承担全部责任，医疗机构无责。答案错误解析作为数据控制者的医疗机构仍需承担监管不力的连带责任或相应责任。四、案例分析题（每题10分，共20分）1.案例描述：某三甲医院心内科医生李医生，计划开展一项关于“高血压与冠心病相关性”的回顾性研究。为了获取足够的数据样本，李医生利用自己在科室的账号登录医院大数据平台，批量导出了过去5年该院所有心内科住院患者的电子病历（包含姓名、身份证号、住址、病史、检查结果等），共计5000条。随后，李医生将这些数据存储在自己的个人笔记本电脑中，并带回家中利用业余时间进行分析。某晚，李医生的笔记本电脑在家中被盗。问题：请结合医疗数据隐私保护的相关原则和规定，分析李医生在上述过程中存在哪些违规行为？医院应如何避免此类事件的发生？答案：(1)违规行为分析：-违反最小必要原则：李医生导出数据包含了与研究无关的个人信息（如住址、身份证号），未进行去标识化处理。-违反知情同意原则：回顾性研究使用患者病历数据，通常需经过伦理审查，且对于特定研究用途，尤其是涉及非去标识化数据时，需符合相关规定或获得豁免，直接批量导出全量数据违规。-违反数据存储与传输安全规定：将敏感医疗数据存储在未加密的个人笔记本电脑中，并带离医院安全区域，属于严重的数据管理违规。-未采取必要的安全保护措施：个人电脑未加密且被盗，直接导致了数据泄露事件。(2)医院改进措施：-建立数据导出审批机制：严格控制科研数据的导出，实行分级审批，必须经过伦理委员会批准。-强制脱敏/去标识化：提供科研数据提取工具，在数据导出前自动进行去标识化处理，仅提供研究必需的字段。-加强技术管控：部署数据防泄漏（DLP）系统，监测并阻断批量数据导出行为；禁止使用个人设备处理敏感医疗数据。-安全教育与培训：定期对医护人员进行数据安全与隐私保护培训，强化合规意识。2.案例描述：某互联网医院平台开发了一款AI辅助诊疗系统。为了训练该AI模型，平台与某医疗机构合作，医疗机构向该互联网公司提供了每日产生的脱敏门诊数据。然而，技术人员发现，部分数据中虽然保留了“主诉”和“现病史”，但在“备注”字段中偶尔会出现患者的手机号码片段。此外，该互联网公司为了优化模型，将这部分数据存储在其位于境外的公有云服务器上进行训练。问题：请指出该案例中存在的数据安全风险，并说明应采取的合规整改措施。答案：(1)存在的风险：-去标识化不彻底：数据中残留手机号码片段，属于敏感个人信息残留，存在重识别风险。-违规跨境传输：将包含（或可能残留）个人信息的医疗数据存储在境外服务器，未依法通过安全评估或签订标准合同，违反《数据安全法》和《个人信息保护法》关于跨境传输的规定。-数据使用范围失控：用于AI训练需确保符合“目的限制原则”，且需明确告知患者（如适用）。