2026年药店会员档案信息安全管理培训试题（含答案）

2026年药店会员档案信息安全管理培训试题（含答案）一、单项选择题1.根据《中华人民共和国个人信息保护法》《药品网络销售监督管理办法》相关规定，药店收集的会员下列信息中，不属于敏感个人信息的是（）A.会员的疾病诊疗信息B.会员的身份证号C.会员的血型与药物过敏史D.会员预留的收货地址答案：D2.药店存储会员档案信息时，以下做法符合信息安全管理要求的是（）A.为方便员工随时调阅，将所有会员电子档案存储在员工个人工作微信中B.对存储会员电子信息的内部系统、服务器设置分级访问权限，仅对应授权岗位人员可查阅导出C.将到期不再使用的纸质会员档案直接扔入药店外公共垃圾桶D.为吸引新会员办卡，将老会员的积分和消费信息公示在门店进门宣传栏答案：B3.药店因合法业务合作需要向第三方合作主体提供会员信息时，以下操作正确的是（）A.只要合作方是长期合作的药企，就可以直接提供全部会员档案信息B.应当提前对第三方开展个人信息保护能力核查，完成个人信息保护影响评估，并与第三方签订正式信息安全保密协议C.为提升合作转化效果，可以直接提供会员的疾病诊疗等敏感信息作为参考D.只要门店店长签字同意就可以提供会员信息答案：B4.当药店发生会员档案信息泄露事件时，以下处置流程排序正确的是（）①立即停止违规操作，封堵信息泄露源头②按照规定向履行个人信息保护职责的监管部门报告③通知受到信息泄露影响的会员④排查泄露范围、可能造成的危害，完整记录相关情况A.①④②③B.①②④③C.④①②③D.①④③②答案：D5.结合个人信息保护与药品经营监管相关要求，药店会员纸质档案的最低保存要求为（）A.会员注销会员资格后不少于1年B.会员注销会员资格后不少于3年，涉及购药记录的按药品监管要求保存至法定期限C.所有会员档案永久保存D.会员连续1年不消费就可以立即销毁答案：B6.药店员工日常使用会员档案信息，以下行为合规的是（）A.为了完成个人销售业绩，将会员联系方式卖给竞品药店B.根据会员预留信息联系会员，告知其积分即将到期，提醒会员到店兑换礼品C.将会员的糖尿病病史分享到药店员工微信群，让大家一起给会员推荐产品D.离职时将自己存储的客户会员信息拷贝带走，方便新工作开展答案：B7.根据2025年新修订的《药品经营质量管理规范》中关于客户信息安全管理的要求，药店应当至少多久对会员档案信息安全开展一次全面排查？（）A.每月一次B.每季度一次C.每半年一次D.每年一次答案：D8.会员正式要求药店删除其所有个人会员档案信息时，药店应当如何处理？（）A.会员已经长期不消费，直接拒绝删除要求B.核对会员身份信息无误后，在15个工作日内完成符合法律法规要求的信息删除或匿名化处理，并完整记录相关处理情况C.只删除会员手机号，保留会员购药记录和疾病信息即可D.告知会员办卡时已经同意存档，不能删除任何信息答案：B二、多项选择题1.药店收集会员档案信息，应当遵循的基本原则包括（）A.合法、正当、必要原则B.公开透明原则C.最小必要收集原则D.最大化收集信息原则，方便后续营销开发答案：ABC2.下列属于药店会员档案信息安全管理常见风险点的有（）A.员工私自拷贝、售卖会员信息牟利B.电子会员系统未安装防火墙、杀毒软件，未定期更新，容易被黑客入侵盗取信息C.纸质会员档案随意放置在门店前台，无关人员可以随意查阅D.离职员工未交接会员信息权限，药店未及时收回会员系统账号和存储的会员信息答案：ABCD3.当会员查询本人的会员档案信息内容时，药店可以依法拒绝提供查询的情况包括（）A.会员无法提供本人有效身份证明，无法核实身份真实性的B.会员查询次数超过每年三次，药店收取合理服务费被会员拒绝后C.存在法律法规规定的保密情形，依法不得提供的D.会员已经注销会员资格超过规定保存期限，档案已经按规定销毁的答案：ACD4.药店对员工开展会员信息安全管理，应当落实的要求包括（）A.新员工入职接触会员信息前，签订个人信息保护保密承诺书B.定期对全体员工开展信息安全合规培训C.发现员工违规泄露会员信息，立即停止其系统访问权限，按规章制度处理，涉嫌违法的移送司法机关D.只要不产生投诉，默许员工私下使用会员信息开展个人业务答案：ABC5.关于电子会员档案信息的存储管理，下列做法正确的有（）A.定期对电子会员信息做离线备份，防止系统故障导致数据丢失B.开启系统操作日志记录，所有查阅、下载、导出会员信息的操作都留存可追溯痕迹C.为了防止系统崩溃，将会员信息存储在公共免费云盘，方便随时调取D.员工调离会员管理岗位后，立即收回其会员系统访问权限答案：ABD三、判断题1.药店为了扩大会员规模，和周边商场合作开展扫码办卡送鸡蛋活动，办卡时默认勾选同意收集个人健康信息，这种做法符合个人信息保护要求。答案：错误2.药店的会员信息安全管理责任只属于药店负责人，一线营业员不需要承担对应责任。答案：错误3.会员档案中的购药记录属于法定药品经营记录，即使会员要求删除，也应当按照药品管理相关法律法规要求保存至规定期限，该情形下可以暂不删除购药记录，但需要明确告知会员原因。答案：正确4.药店可以根据业务推广需要，未经会员明确同意，将会员档案信息提供给合作的保险公司用于商业保险产品推销。答案：错误5.离职员工必须归还所有存储会员信息的工作设备，删除所有私自存储的会员信息，不得带走任何会员档案资料。答案：正确四、案例分析题案例：某连锁药店下属社区门店，为提升门店个人业绩，店长王某和周边某私立医美机构签订私下合作协议，约定王某向医美机构提供该门店1500名留存了皮肤病史、护肤需求信息的女性会员联系方式，医美机构按每条信息2元给王某好处费，王某合计获利3000元。后续该医美机构频繁给这些会员拨打推销电话、发送垃圾短信，有8名会员不堪骚扰，向当地药监局和网信部门投诉，要求追究药店责任。问题1：本次事件中，该门店和王某存在哪些违规行为？问题2：结合本次事件，药店应当采取哪些整改措施避免类似事件再次发生？答案：问题1：①店长王某私自出售会员敏感个人信息，违反《个人信息保护法》相关规定，涉嫌违法违规，侵害了会员的个人信息权益；②门店未落实会员信息分级授权管理制度，未对管理人员使用会员信息的行为进行有效监管，未建立定期信息安全排查机制，存在明显管理漏洞；③门店未经会员明确知情同意，擅自允许个人向第三方提供会员个人档案信息，违反了《药品经营质量管理规范》中关于客户信息安全管理的要求。问题2：①立即停止侵权行为，封堵信息泄露渠道，对本次受影响的会员逐一告知信息泄露情况，依法落实会员的合理诉求，主动配合监管部门开展调查处理；②重新梳理全门店会员信息管理权限，明确不同岗位接触会员信息的范围，要求所有接触会员信息的员工重新签订信息安全保密承诺书，明确违规泄露信息的处罚和追责标准；③建立定期全门店会员信息安全排查制度，对所有可下载、导出会员信息的操作强制留痕，不定期抽查员工操作记录，及时排