2026年处方信息保密知识试题及答案

2026年处方信息保密知识试题及答案一、单项选择题（每题1分，共15分）1.根据《中华人民共和国个人信息保护法》《医疗机构处方管理办法》，处方中包含的患者个人健康信息属于哪一类信息范畴A.一般个人信息B.敏感个人信息C.公共管理信息D.医疗机构内部信息2.普通门诊处方中包含的患者保密信息，最低保存期限与处方保存期限一致，普通处方的最低保存期限为A.1年B.2年C.3年D.永久保存3.互联网医疗机构开展处方流转服务时，以下哪一种做法符合处方信息保密管理要求A.为提高配药效率，将包含患者身份证号、联系方式的完整处方信息共享给所有合作的第三方药品配送企业B.仅向本次承担药品调剂、配送任务的合作主体提供处方必要信息，配送完成后及时督促合作方销毁非必要留存的处方信息C.为便于后续慢性病随访，将患者处方信息共享给合作的保健品销售企业与健康管理机构D.为完成商业医药企业的行业数据调研，将完整识别个人信息的处方数据有偿提供给调研机构4.医疗机构工作人员捡到包含患者完整个人信息的废弃纸质处方，正确的处理方式是A.随手扔到医疗机构公共垃圾桶B.带回自己办公室留存，方便后续参考类似病例C.交到医院门诊服务台或病案管理部门，按废弃处方保密管理要求统一销毁D.拍下来发到自己的医学交流群，请教病例相关问题5.下列哪一项不属于患者处方信息中需要保密的个人敏感信息范畴A.患者身份证号、联系方式B.患者诊断结果、用药过敏史C.医疗机构内部处方编号D.患者医保卡号、家庭住址6.当公安机关因办理刑事案件需要调取患者处方信息时，医疗机构工作人员应当要求办案人员出具什么材料才能依法提供A.仅需办案人员的工作证件B.仅需公安机关开具的调取证据通知书C.办案人员工作证件和公安机关开具的调取证据通知书D.仅需办案单位加盖公章的介绍信7.以下哪种行为不属于泄露处方信息的违规行为A.医师为总结临床经验，将自己开具的100张隐去患者所有个人识别标识的处方整理成病例数据集，用于个人学术研究B.护士未经患者本人同意，将患者的处方信息拍照发给患者远在外地的子女，提前告知用药安排C.医院收费处工作人员将收集到的慢性病患者处方信息出售给附近的私立体检机构D.医院信息科工作人员违规将医院的处方数据库连接到公共网络，导致大量处方信息被网络爬虫非法窃取8.医疗机构规范存储电子处方信息，应当采用以下哪一种方式符合保密要求A.不需要加密，只要存储在内部系统即可B.采用明文存储，仅限制系统访问权限，不需要额外加密C.对患者个人敏感信息进行脱敏加密存储，所有访问、下载操作留下可追溯的操作日志D.采用加密存储，不需要留存操作日志，减少存储占用9.第三方药品零售企业承接互联网处方流转业务，处方信息使用完成后，正确的保密处理方式是A.永久留存所有完整处方信息，方便后续给患者推送同类药品和健康产品B.除法律法规要求留存的必要调剂信息外，不得额外留存处方中的患者个人敏感信息，超过保存期限的及时脱敏销毁C.定期批量导出处方信息，打包存储在企业员工个人移动硬盘中备份D.将不再需要的处方信息直接删除电脑中的文件即可，不需要做专门销毁处理10.根据我国医疗机构信息保密管理相关规定，处方信息保密管理的第一责任人是A.医疗机构法定代表人B.医疗机构信息科负责人C.处方开具医师D.医疗机构保密管理办公室负责人11.患者本人到医疗机构要求调取自己的处方信息，以下做法正确的是A.要求患者提供本人有效身份证明，核对身份无误后才能提供B.只要患者报出本人手机号码就可以提供C.只要患者自称是本人，不需要核对身份就可以提供D.可以直接把电子处方转发给患者指定的任何联系人，不需要核对授权12.医疗机构工作人员离职时，关于工作中接触到的处方信息，以下做法错误的是A.交还所有存储处方信息的工作设备与存储介质B.删除个人工作账号与私人设备中所有存储的处方信息C.带走部分自己收集的典型病例处方，用于后续个人创业与学术研究使用D.签订离职保密承诺书，承诺不泄露工作期间接触到的任何处方信息13.下列哪一种场景符合处方信息保密管理要求A.在医院门诊大厅大声呼喊患者姓名，并询问患者“你是不是得了尖锐湿疣，这是你的处方对不对”B.在单位员工电梯中和同事讨论本地某知名公众人物的处方用药情况C.整理病例资料时，将废弃处方撕成碎片后放入涉密医疗废物回收箱统一销毁D.为了宣传医院慢性病治疗效果，把某高血压患者的处方放在医院公众号宣传，仅隐去姓名，保留了就诊卡号和联系方式14.根据我国个人信息保护相关规定，处理患者处方信息应当遵循的核心原则不包括以下哪一项A.合法、正当、必要原则B.最小范围原则C.公开透明原则D.目的限制原则15.当医疗机构工作人员发现处方信息发生泄露事件时，应当第一时间向哪个部门报告A.本机构信息安全管理部门和保密管理部门B.当地卫生健康行政部门C.当地公安机关D.受到影响的患者本人二、多项选择题（每题2分，共20分）1.处方信息中需要保密的患者敏感个人信息包括以下哪些A.患者的生物识别信息B.患者的性传播疾病、精神疾病诊断信息C.患者的家庭住址、联系方式D.患者的医保账户信息、支付记录2.下列哪些行为属于违反处方信息保密规定的行为A.未经患者本人同意，将处方信息用于药品广告推广和保健品销售B.将废弃的纸质处方直接扔入普通生活垃圾，不做保密销毁处理C.在公共网络平台、公开交流场合讨论涉及患者个人身份的处方内容D.将包含患者完整个人信息的处方带到非工作场所，用于私人用途3.医疗机构开展处方信息保密管理，应当建立完善哪些核心制度A.处方信息分级访问授权制度，不同岗位工作人员仅能访问履行对应职责需要的处方信息B.处方信息泄露事件应急处置制度C.工作人员处方保密知识定期培训考核制度D.第三方合作机构处方信息保密监督管理制度4.互联网医疗电子处方流转过程中，需要采取哪些保密管理措施A.处方信息传输过程采用全程加密传输，防止中途被窃取B.仅向合作方提供完成调剂、配送必要的信息，不得提供与业务无关的患者敏感信息C.记录所有处方信息的访问、传输、下载操作日志，确保操作可追溯D.定期对第三方合作机构的处方信息保密管理情况开展合规检查5.医疗机构工作人员在日常工作中，下列做法符合处方信息保密要求的有A.不私自拍摄、拷贝、存储患者处方信息B.未经患者本人同意，不私自将处方信息告知任何无权知悉的第三方，包括患者的其他家属C.不在非工作涉密设备（如私人手机、私人电脑）上存储处方信息D.离开工作岗位时及时锁定工作电脑，防止他人未经授权访问工作系统中的处方信息6.以下哪些主体接触处方信息后，需要依法承担处方信息保密义务A.开具处方的医疗机构工作人员B.承接处方流转的互联网医疗平台C.调剂处方的药品零售企业D.配送处方药品的物流企业7.当医疗机构发现处方信息发生泄露后，应当采取哪些正确的处置措施A.立即采取技术措施和管理措施控制泄露范围，防止泄露进一步扩大B.按照法律法规要求及时上报当地卫生健康行政部门和网信部门C.及时告知受影响的患者，明确告知泄露的信息内容、可能存在的风险以及已经采取的补救措施D.对泄露事件开展内部调查，对相关责任人员按照规定进行追责处理8.处理未成年人患者的处方信息，下列哪些做法符合保密管理要求A.未成年人处方信息属于法律特殊保护的未成年人个人信息，应当采取比成年患者更严格的保密措施B.未经未成年人监护人明确同意，不得将未成年人处方信息用于任何非诊疗目的C.除法律法规有明确要求外，不得向任何第三方共享未成年人处方信息D.超过保存期限的未成年人处方信息应当彻底销毁，不得留存任何可以识别到特定个人的信息9.哪些情况下，医疗机构可以不经患者本人同意处理处方信息，且不违反保密规定A.为了实施法定公共卫生管理需要B.为了应对突发公共卫生事件，统计分析相关用药数据C.法律法规明确规定的其他情形D.为了开展合法的医学教学和研究，已经采取严格的去标识化处理，无法识别到特定个人10.对对接处方流转的第三方合作机构，医疗机构应当提出哪些保密管理要求A.签订专门的保密协议，明确双方的保密义务和违约责任B.要求第三方机构建立对应的处方信息保密管理制度，落实保密管理责任C.不允许第三方机构超出约定的业务范围使用处方信息D.要求第三方机构在合作结束后，归还或者彻底销毁所有接触到的处方信息三、判断题（每题1分，共10分）1.只要不泄露患者姓名，仅仅泄露处方中的诊断和用药信息不属于违反处方信息保密规定。2.电子处方存储在医疗机构内部办公系统，只需要设置登录密码就可以，不需要额外做加密处理。3.医务人员在合法学术研究中使用已经完全去标识化的处方数据，不违反处方信息保密规定。4.第三方物流配送企业只负责送药，不需要对配送单上附带的处方信息承担保密义务。5.患者处方信息超过法定保存期限后，可以直接混入普通医疗废物丢弃，不需要专门做保密销毁。6.为了方便患者在公共医患交流群咨询用药，可以将患者完整处方信息发送到公共交流群中。7.医疗机构法定代表人是本机构处方信息保密管理的第一责任人。8.公安机关因办理案件需要调取处方信息，工作人员核对办案人员工作证件和法定调取文书后提供信息，符合法律规定。9.未成年人患者的处方信息受法律特殊保护，保密要求应当严于成年患者，需要采取更严格的保护措施。10.处方信息只能用于诊疗、药品调剂、合规管理等法定目的，不得用于任何未经授权的商业用途。四、案例分析题（每题20分，共40分）1.案例：某公立三甲医院2025年开通互联网门诊服务，对接某第三方互联网医疗平台实现本院电子处方流转，允许平台合作的药品零售企业承接处方调剂、配送业务。医院与第三方平台签订的合作协议中，仅约定了处方流转的业务流程、双方的费用分成比例，未明确约定处方信息的保密范围、使用限制、保密责任以及泄露后的违约责任。2026年2月，先后有126名在该医院互联网门诊就诊的慢性病患者接到大量保健品销售机构、私立健康管理中心的推销电话，这些机构准确说出了患者的诊断结果、用药方案、联系方式等信息，患者集体向医院投诉，认为医院泄露了自己的处方信息。经查，第三方平台负责运营处方数据的工作人员利用平台管理漏洞，将对接获取的超过2万条完整处方信息打包出售给5家商业机构，非法获利12万余元，导致患者信息泄露。问题：（1）本次事件中，哪些主体违反了处方信息保密管理规定？分别存在哪些违规行为？（2）该医院在处方信息保密管理中存在哪些漏洞？应当采取哪些整改措施？2.案例：某社区卫生院内科医师王某，2023年到2025年期间收集了自己在门诊开具的168张2型糖尿病患者处方，准备用于评副主任医师职称的学术论文研究。王某整理数据时，仅隐去了患者的姓名，保留了患者的年龄、性别、联系方式、诊断结果、既往病史、用药方案等信息，未做进一步的去标识化处理。王某将该数据集作为论文附件提交给期刊编辑部，同时还将该数据集分享给自己正在医科大学读博的同学，用于同学的课题研究。2025年底，该论文在某医学期刊公开发表，论文附件中的数据集随论文公开可下载，先后有4名患者发现自己的个人信息出现在公开论文中，随即向当地卫生健康部门投诉，认为王某泄露了自己的个人隐私。问题：（1）王某的行为是否违反处方信息保密管理规定？请说明理由。（2）医疗机构应当从本次事件中吸取哪些教训，如何规范医务人员学术研究中的处方信息使用行为？一、单项选择题参考答案1.B2.A3.B4.C5.C6.C7.A8.C9.B10.A11.A12.C13.C14.C15.A二、多项选择题参考答案1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD三、判断题参考答案1.错误2.错误3.正确4.错误5.错误6.错误7.正确8.正确9.正确10.正确四、案例分析题参考答案1.（1）本次事件中，第三方互联网医疗平台及其工作人员、涉事的5家购买处方信息的商业机构都违反了处方信息保密规定，该医院也存在管理违规。具体违规行为：第一，第三方互联网医疗平台未落实处方信息保密管理责任，未建立完善的处方数据访问权限制度和内部监管制度，导致工作人员可以随意批量导出完整处方信息，同时未在合作中遵守保密义务，违规允许内部工作人员获取并出售处方信息；第二，第三方平台运营工作人员私自出售患者处方信息谋取私利，明显违反保密规定和法律法规，属于故意泄露公民个人信息的违法行为；第三，5家商业机构非法购买包含个人信息的处方数据用于商业推广，违反了个人信息保护和处方信息保密的相关规定，属于违法行为；第四，该医院未落实处方信息保密管理的主体责任，在与第三方合作过程中未明确保密要求和责任，存在管理违规。（2）该医院在处方信息保密管理中的漏洞主要包括：一是未建立第三方合作的保密审查制度，对接处方流转之前未对第三方平台的保密管理能力进行合规审查；二是合作协议未明确约定处方信息的使用范围、保密要求、违约责任，对第三方机构的行为缺乏约束；三是未建立处方信息对外流转的动态监管机制，没有定期对第三方机构的处方信息保密情况开展检查，没有及时发现管理漏洞；四是未落实处方信息分级授权管理，第三方平台获取了超出业务需要的完整处方信息，不符合最小必要原则。应当采取的整改措施包括：第一，立即启动应急处置，配合公安机关调查案件，及时告知所有可能受影响的患者风险，采取必要的补救措施，防止患者利益进一步受损；第二，重新修订与第三方平台的合作协议，补充完善保密条款，明确保密要求、使用范围、责任划分和违约责任，对第三方平台的保密管理能力重新开展合规审查，不合格的终止合作；第三，建立处方信息对外流转的动态监管机制，定期对第三方机构的保密管理情况开展检查，要求第三方平台严格落实处方信息访问授权，仅能获取必要的业务信息，不能批量下载完整处方数据；第四，完善医院内部处方信息保密管理制度，对所有工作人员开展处方信息保密培训，落实处方信息保密管理责任，明确对外信息共享的审批流程，严格遵循最小必要原则共享处方信息。2.（1）王某的行为已经违反了处方信息保密管理规定。理由如下：第