2026年患者个人信息脱敏处理规范培训试题及答案

2026年患者个人信息脱敏处理规范培训试题及答案一、单项选择题1.根据我国《个人信息保护法》《医疗卫生机构网络安全管理办法》相关要求，以下对患者个人信息脱敏处理的定义描述正确的是（）A.脱敏处理就是删除患者所有个人信息，只保留诊疗相关数据B.脱敏处理是指通过对患者个人信息进行处理，使处理后的信息无法识别特定自然人且不能复原，降低或消除个人信息敏感性风险的过程C.脱敏处理就是给患者个人信息加密，只有授权人员才能查看，本质还是可识别的D.脱敏处理仅针对患者的身份证号、手机号，不需要处理姓名、住址参考答案：B答案解析：A选项错误，脱敏处理保留有用的诊疗信息，仅去除可识别身份的信息，无需删除所有个人信息；C选项描述的是信息加密，不是脱敏，加密信息仍然属于可识别的原始个人信息；D选项错误，姓名、住址都属于可识别信息，必须按要求纳入脱敏范围。2.开展医学研究公开使用患者诊疗数据时，以下哪项信息不属于必须脱敏处理的直接标识符（）A.患者出生日期精确到日的信息B.患者的诊疗记录编号C.患者所患疾病名称D.患者的手机号码参考答案：C答案解析：直接标识符是可以直接定位到特定自然人的信息，疾病名称属于诊疗属性信息，本身无法直接或间接定位到特定个人，不属于需要脱敏的直接标识符范畴。3.在面向不接触原始个人信息的外部合作方提供患者数据用于科研项目时，应当采用以下哪种脱敏方式（）A.部分脱敏（假名化）B.完全脱敏（不可逆脱敏）C.不需要脱敏，直接签署保密协议即可D.仅隐藏姓名即可参考答案：B答案解析：向不掌握原始身份信息的外部合作方提供数据时，必须采用不可逆的完全脱敏，确保无法复原识别特定患者，从根源上防范个人信息泄露风险，假名化仍保留可复原的可能，不适用于该场景。4.以下哪种组合信息经过处理后仍可能被识别出特定患者，需要按照未脱敏个人信息进行管理（）A.删除了姓名、手机号、身份证号，仅保留年龄区间（50-60岁）、病种为糖尿病的数据B.删除了所有直接标识符，仅保留性别、出生年份（1976年）、市一级行政区划、病种为肺癌的数据C.保留了患者住院号、病区、精确到日的入院时间、性别四项信息D.仅保留病理切片的影像数据，删除了所有附带的患者身份标识信息参考答案：C答案解析：根据重标识风险评估规则，住院号、精确入院时间、性别组合后，通过交叉比对医疗机构内部或公开的信息，可以很容易定位到特定患者，仍然属于可识别个人信息，需要按照未脱敏信息进行管理。二、多项选择题1.以下属于患者敏感个人信息，必须严格落实脱敏管理要求的有（）A.患者的基因检测数据B.患者的性病、艾滋病等传染病诊疗信息C.患者的心理健康诊疗记录D.患者的常规体检身高体重信息参考答案：ABC答案解析：根据《个人信息保护法》定义，敏感个人信息是一旦泄露或者非法使用，容易危害自然人人身财产安全、损害个人名誉隐私的信息，医疗卫生领域的传染病诊疗信息、精神疾病诊疗信息、基因信息都属于敏感个人信息，常规身高体重信息不属于敏感个人信息范畴。2.患者个人信息脱敏处理后，开展重标识风险评估需要考虑的因素包括（）A.公开渠道可获取的信息是否可以和脱敏后信息交叉比对识别出特定个人B.脱敏处理采用的技术方法是否不可逆C.使用场景的公开程度、使用人员的信息安全权限D.脱敏后数据量的大小参考答案：ABC答案解析：重标识风险评估的核心是评估脱敏后信息识别特定个人的可能性，和脱敏后数据量的大小没有直接关联，ABC三项都是重标识风险评估的核心考量要素。3.以下关于假名化处理和完全脱敏的区别，描述正确的有（）A.假名化是使用假名替换真实身份信息，仍然保留可通过关联索引识别到特定个人的可能，不属于完全脱敏B.完全脱敏是不可逆处理，处理后无法识别到任何特定个人，不属于个人信息范畴C.假名化处理后的信息仍然需要按照患者个人信息的管理要求进行保护D.完全脱敏后的信息可以不受个人信息保护相关法规约束，可根据使用场景合理自由使用参考答案：ABCD答案解析：根据我国个人信息保护法相关规定，脱敏处理后无法识别特定自然人且不能复原的信息不再属于个人信息，假名化保留了通过索引复原识别的可能性，仍然属于个人信息，需要按照个人信息保护要求严格管理。4.医疗卫生机构哪些场景需要对患者个人信息进行脱敏处理（）A.对外发布医疗质量统计报告B.向第三方科研机构共享病例数据开展合作研究C.开展公开医学教学病例讨论D.本院内部医师调阅患者住院病历进行诊疗参考答案：ABC答案解析：本院内部医师调阅患者病历开展正常诊疗属于合法合规的原始信息使用场景，不需要进行脱敏处理，其余对外共享、公开使用的场景都需要按规范落实脱敏要求。三、判断题1.患者个人信息脱敏只需要删除姓名、身份证号、手机号三项信息，其他信息不需要处理。（）参考答案：错误答案解析：多种间接标识符组合后仍然可以识别出特定个人，比如住院号、入院时间、性别组合就可以准确定位到对应个人，脱敏需要根据风险评估对所有可识别信息进行对应处理，并非只删除指定三项信息即可。2.假名化处理后的患者信息已经对身份进行了替换，可以直接对外公开使用。（）参考答案：错误答案解析：假名化仍然保留了通过索引信息复原识别特定个人的可能，属于可识别的个人信息，对外公开使用必须采用完全不可逆脱敏，不能直接使用假名化信息。3.用于司法鉴定的患者个人信息，为了保护患者隐私可以进行脱敏处理后提交给鉴定机构。（）参考答案：错误答案解析：司法鉴定需要完整准确的患者身份信息确认责任主体，无需进行脱敏处理，仅在非必要身份识别的共享公开场景才需要落实脱敏要求。4.脱敏处理后的患者数据仍然需要定期开展信息安全风险排查，防范重标识风险。（）参考答案：正确答案解析：随着技术发展和公开可获取信息的不断丰富，原本脱敏后的低风险数据可能出现新的重识别风险，因此需要定期开展风险评估排查。四、案例分析题案例题干：某三甲医院血液科医师赵某，准备将自己临床收集的15例白血病患者病例整理成学术论文，投递到国际医学期刊发表，按照期刊要求需要公开病例原始数据供同行验证。问题1：赵某在公开病例数据前，需要完成哪些脱敏处理操作？问题2：如果赵某保留了15例患者的出生年月日、性别、住院号三项信息，是否符合脱敏规范要求？请说明原因。参考答案：问题1：①需要删除所有可直接识别患者身份的直接标识符，包括患者姓名、身份证号、家庭住址、手机号码、银行卡号、工作单位、紧急联系人信息等；②对间接标识符进行泛化或者删除处理，将精确到日的出生日期泛化为仅保留出生年份，将患者的具体住址泛化到省或市一级行政区划，删除能够定位到特定患者的住院号、门诊号、医保卡号等专属身份编号；③对病例中涉及患者特殊特征、可能识别到个人的信息进行处理，比如患者有罕见外貌特征、特殊公开职业经历的描述需要删除修改；④脱敏完成后需要开展重标识风险评估，确认处理后的数据无法识别到特定患者且不能复原，符合公开要求后再提交期刊。