2026版医疗机构患者隐私信息保护管理办法(试行)测试题及答案

2026版医疗机构患者隐私信息保护管理办法(试行)测试题及答案1.根据2026版《医疗机构患者隐私信息保护管理办法(试行)》，患者隐私信息按敏感程度分为哪几个等级（）A.公开、半公开、敏感、高度敏感B.普通、敏感、高度敏感C.一般、重要、核心D.公开、内部、敏感答案：B2.医疗机构处理患者生物识别类、基因类高度敏感隐私信息，应当取得患者的哪项同意（）A.口头同意B.书面单独同意C.批量知情同意D.默认同意答案：B3.除下列哪项情形外，医疗机构不得向境外提供患者隐私信息（）A.患者本人口头同意B.医疗机构信息管理部门审批通过C.经国家网信部门等主管部门安全评估合格D.境外合作机构出具书面保密承诺答案：C4.医疗机构应当至少多长时间开展一次患者隐私信息保护全面合规审计（）A.每半年B.每年C.每两年D.每三年答案：B5.患者申请查阅、复制、更正本人隐私信息的，医疗机构应当在几个工作日内予以答复并处理，情况复杂的最长不得超过几个工作日（）A.3；7B.5；10C.7；15D.15；30答案：C6.发生患者隐私信息泄露、篡改、丢失等安全事件的，医疗机构应当最迟在多长时间内向所在地县级卫生健康主管部门和网信部门报告（）A.12小时B.24小时C.48小时D.72小时答案：D7.下列哪项不属于本办法规定的患者高度敏感隐私信息（）A.性健康与生殖健康信息B.遗传基因信息C.生物识别信息D.普通门诊挂号基础信息答案：D8.医疗机构委托第三方机构处理患者隐私信息开展合作项目的，应当完成哪项前置程序后方可委托（）A.第三方资质审核B.隐私保护影响评估C.第三方信用等级评估D.第三方信息安全能力认证答案：B9.医疗机构从业人员离岗离职时，医疗机构应当首先完成哪项患者隐私信息保护操作（）A.收回工作设备B.签订保密承诺书C.注销系统访问权限，移交全部存储的患者隐私信息D.要求删除个人设备中的工作文件答案：C10.医疗机构应当将患者隐私信息保护培训纳入从业人员入职培训和在职继续教育，在职培训至少开展多少次/年（）A.1次B.2次C.3次D.4次答案：A1.根据本办法规定，下列属于患者隐私信息范畴的有（）A.患者姓名、身份证号、联系方式、住址等身份识别信息B.诊疗过程中产生的病历、检查报告、诊断结果、手术记录等医疗信息C.生物识别、基因检测、性健康等特殊敏感信息D.患者在医疗机构就诊过程中产生的门禁、诊疗区域音视频信息答案：ABCD2.医疗机构在下列哪些情形下处理患者隐私信息，可以不经过患者本人同意（）A.实施公共卫生管理、传染病监测预警与防控需要B.突发疾病患者生命垂危，患者无法自行作出意思表示，为挽救生命需要C.应对突发公共卫生事件，为公共利益开展流行病学调查需要D.公安机关、司法机关依法办案调阅患者信息需要答案：ABCD3.下列关于患者隐私信息存储、传输的要求，说法正确的有（）A.高度敏感患者隐私信息必须采用端到端加密存储B.禁止将患者隐私信息存储在未经过备案的境外服务器C.不得通过互联网、即时通讯工具直接传输未脱敏的患者敏感及高度敏感隐私信息D.不得将患者隐私信息存储在工作人员私人移动存储设备、私人云盘等非授权存储介质答案：ABCD4.根据本办法，患者对本人隐私信息依法享有下列哪些权利（）A.知情权、决定权，有权限制或者拒绝他人对其隐私信息进行处理B.查阅、复制本人全部隐私信息的权利C.要求医疗机构更正、补充不准确、不完整隐私信息的权利D.要求医疗机构删除违法违规处理、超过保存期限的隐私信息的权利答案：ABCD5.医疗机构应当建立健全下列哪些患者隐私信息保护核心管理制度（）A.分级分类保护制度B.处理权限分级授权审批制度C.安全风险监测、事件应急处置制度D.定期合规审计、绩效考核与责任追究制度答案：ABCD1.医疗机构出于内部科研教学需要，可以不经脱敏处理直接使用患者隐私信息，不需要经过患者同意。（）答案：错误。医疗机构将患者隐私信息用于科研教学的，必须进行去标识化脱敏处理，仍可识别到特定个人的，应当取得患者单独同意。2.医疗机构从业人员发现患者隐私信息存在泄露风险或者已经泄露的，应当立即向本机构隐私信息保护管理部门报告，不得隐瞒、缓报。（）答案：正确。3.对于已经超过法定病历保存期限、不再需要留存的患者隐私信息，医疗机构应当对存储介质中的信息做不可逆销毁处理，不得随意丢弃或者流转。（）答案：正确。4.患者的所有隐私信息都可以直接告知其近亲属，不需要经过患者本人同意。（）答案：错误。具备完全民事行为能力的患者，应当尊重患者本人意愿，患者明确不同意告知近亲属的，不得擅自告知，法律另有规定的除外。5.只要取得患者一般性知情同意，医疗机构就可以将患者隐私信息用于药品、保健品、医疗服务的商业推广。（）答案：错误。将患者隐私信息用于商业用途的，应当就具体用途、使用范围取得患者的明确单独同意，超出授权范围使用的属于违规行为。某二级综合医院和某医美平台合作开展线下皮肤健康筛查项目，合作约定医院负责收集筛查人群的面部特征信息、皮肤检测报告、联系方式，同步给医美平台用于后续精准营销，医院仅在筛查知情同意书末尾标注“本次收集的个人信息可用于合作相关服务”，未就面部生物识别信息共享给第三方用于营销的事项做单独告知和说明，后医美平台发生信息泄露，导致200多名筛查者接到各类医美推销电话，部分人群面部信息被泄露到网络，造成恶劣影响。问题：结合2026版《医疗机构患者隐私信息保护管理办法(试行)》，指出该医院存在哪些违规行为，应当承担哪些责任？答案：1.该医院存在的违规行为：第一，面部生物识别信息属于本办法规定的高度敏感隐私信息，将该类信息共享给第三方用于商业营销，未取得患者的书面单独同意，仅做概括性告知不符合要求，违反了高度敏感信息处理的同意规则；第二，未按照本办法要求，在开展合作项目前进行隐私保护影响评估，未明确划分双方的隐私信息保护责任，也未对合作第三方的信息保护能力进行审核，未对第三方处理患者信息的活动进行持续监督，导致信息泄露，违反了第三方合作的管理规定；第三，未充分履行告知义务，未明确告知患者信息的处理目的、方式、共享对象、用途，隐瞒了将信息用于营销的真实目的，违反了公开透明原则；第四，未按照要求对患者高度敏感隐私信息采取加密存储、合规传输的安全保护措施，违规将未脱敏的生物识别信息同步给第三方，存在重大安全隐患。2.应当承担的责任：第一，由县级以上卫生健康主管部门责令改正，给予