2026年健康管理师保密原则测试题含答案

2026年健康管理师保密原则测试题含答案单项选择题（共20题，每题1分，合计20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据2025年修订、2026年正式实施的《健康管理服务从业人员执业行为规范》，健康管理服务保密原则的核心前提是（）A.最小必要收集B.服务对象知情同意C.全流程可追溯D.数据分级分类保护答案：B解析：2026版执业规范明确将“服务对象知情同意”作为保密原则的核心前提，所有健康信息的收集、存储、使用、传输都应当提前明确告知服务对象用途、范围、留存周期等核心信息，征得服务对象明确同意后方可开展相关操作，仅在法定保密例外情形下可豁免知情同意要求。2.以下不属于健康管理服务中的敏感健康信息的是（）A.服务对象的恶性肿瘤筛查阳性报告B.服务对象的乙肝病毒携带状态C.服务对象的普通感冒就诊记录D.服务对象的心理健康测评抑郁倾向结果答案：C解析：根据《个人健康信息保护专项规定（2026版）》，敏感健康信息指一旦泄露、非法提供或滥用，容易导致服务对象的人格尊严受到侵害或者人身、财产安全受到危害的健康信息，包括传染病史、重大疾病史、基因数据、心理健康数据、生殖健康数据等，普通感冒就诊记录属于一般健康信息，不属于敏感范畴。3.健康管理师王某在给服务对象李某提供健康管理服务过程中，得知李某确诊了淋病，李某明确要求王某不要告知其配偶，以下王某的做法符合保密原则的是（）A.直接打电话告知李某的配偶，避免其被传染B.明确告知李某淋病属于法定乙类传染病，其有义务告知配偶，若李某坚决拒绝，王某需按照规定向属地疾控中心上报，但不得私自告知其配偶C.将李某的患病信息告知李某所在社区的居委会工作人员，由居委会出面告知其配偶D.假装不知道该信息，不做任何处理答案：B解析：法定传染病的上报属于法定保密例外情形，健康管理师有义务按照《传染病防治法》要求上报属地疾控中心，但无权利私自将相关信息告知服务对象的家属或单位，应当首先告知服务对象其自身的告知义务，引导其主动告知密切接触者。4.2026年某健康管理机构引入AI大模型为服务对象生成个性化健康干预方案，健康管理师的以下操作符合保密要求的是（）A.将服务对象的完整健康档案（含姓名、身份证号、联系方式、疾病史）直接上传至公共开源大模型进行运算B.对服务对象的健康数据进行去标识化处理，删除所有可识别个人身份的信息后，使用机构本地化部署的专用大模型进行运算C.将大模型生成的健康干预方案直接转发至服务对象所在的公司HR邮箱，方便公司统一管理员工健康D.将包含服务对象疾病史的大模型运算案例直接发布到行业交流群，供同行参考答案：B解析：使用AI大模型处理健康数据时，需严格遵守“数据不出域、可用不可见”的要求，不得将包含个人识别信息的健康数据上传至公共开源大模型，也不得私自泄露给无关第三方，去标识化后使用本地化部署的模型运算符合保密要求。5.根据2026年实施的《个人健康信息跨境传输管理细则》，健康管理机构收集的我国公民的敏感健康数据，确需向境外机构传输的，需要经过哪个部门的安全评估后方可开展（）A.国家卫生健康委员会B.国家互联网信息办公室C.国家市场监督管理总局D.国家医疗保障局答案：B解析：《个人健康信息跨境传输管理细则（2026版）》明确规定，个人健康信息跨境传输的安全评估工作由国家网信部门负责，未经安全评估的敏感健康数据一律不得向境外传输。6.健康管理师张某的表哥是某保险公司的业务员，表哥请求张某提供其服务的高净值客户的健康数据，承诺每提供一份有效数据给张某500元好处费，以下张某的做法正确的是（）A.隐去客户姓名后提供给表哥B.仅提供客户的疾病诊断信息，不提供联系方式C.明确拒绝表哥的请求，并告知其泄露客户健康信息属于违法行为D.征得客户口头同意后提供相关信息答案：C解析：健康管理师不得私自向任何无关第三方提供服务对象的健康信息，即使隐去个人身份信息或征得口头同意，也需要签订正式的知情同意书，明确信息使用的用途、范围、周期，且不得收取相关好处费，否则涉嫌出售个人信息，需要承担法律责任。7.服务对象陈某是15周岁的高中生，在学校组织的健康筛查中被检测出怀孕，陈某明确要求健康管理师不要告知其父母，以下做法正确的是（）A.直接联系陈某的父母，告知相关情况B.尊重陈某的意愿，严格保密，不告知任何人C.首先评估陈某的认知能力和实际处境，若陈某不存在被性侵害、人身安全受威胁等情况，引导陈某主动告知父母，若陈某坚决拒绝且无安全风险，可为其保密并提供必要的生殖健康指导D.将相关情况告知陈某所在学校的班主任，由班主任处理答案：C解析：对于14周岁以上的限制民事行为能力人，其健康信息的处理应当同时尊重本人的意愿和监护人的知情权，若不存在人身安全受侵害等保密例外情形，应当优先引导本人主动告知监护人，本人坚决拒绝且无安全风险的，应当为其保密，不得私自告知监护人或学校。8.健康管理机构的以下做法符合保密要求的是（）A.将服务对象的健康档案存放在公共办公区域的开放文件柜中，方便所有工作人员随时调取B.服务对象的健康档案保存到期后，直接扔到垃圾桶里销毁C.建立健康档案查阅审批制度，只有负责该服务对象的健康管理师经审批后才可调取完整档案D.允许机构的保洁人员随意翻阅存放健康档案的文件柜答案：C解析：健康档案的管理应当遵循最小授权原则，只有相关工作人员才可经审批后调取对应档案，不得随意存放、销毁，纸质档案销毁应当采用碎纸等不可逆方式，不得随意丢弃。9.健康管理师刘某在地铁上和同事讨论工作，提到了自己服务的某知名公众人物的糖尿病控制情况，被旁边的路人听到后曝光到网上，给该公众人物造成了严重影响，以下说法正确的是（）A.刘某不是故意泄露的，不需要承担责任B.刘某的行为违反了保密原则，需要承担相应的执业责任和民事赔偿责任C.路人曝光的，应该由路人承担全部责任，和刘某无关D.只要没有提到该公众人物的姓名，就不算泄露答案：B解析：健康管理师不得在公共场合讨论服务对象的健康信息，即使没有提到姓名，若相关信息足以让他人识别出特定服务对象，也属于泄露，刘某的行为违反了保密原则，应当承担相应责任。10.根据2026版《健康管理服务保密规范》，健康管理机构收集服务对象的健康数据时，以下哪个做法违反了最小必要原则（）A.为了给高血压患者提供饮食干预，收集患者的饮食偏好、烟酒史B.为了给肥胖患者提供运动干预，收集患者的运动习惯、关节损伤史C.为了给普通感冒患者提供健康指导，收集患者的基因检测数据、家族肿瘤病史D.为了给糖尿病患者提供血糖监测服务，收集患者的血糖监测记录、用药史答案：C解析：最小必要原则指收集的健康数据应当和提供的服务直接相关，不得收集和服务无关的信息，普通感冒的健康指导不需要基因检测数据和家族肿瘤病史，该做法违反了最小必要原则。11.服务对象赵某因涉嫌诈骗被公安机关立案调查，公安机关持合法手续到健康管理机构调取赵某的健康档案，以下做法正确的是（）A.以需要为服务对象保密为由拒绝提供B.要求公安机关出具加盖公章的调取函和相关工作人员的证件，核对无误后提供赵某的相关健康档案，做好调取记录C.直接将赵某的所有健康档案交给公安机关，不需要任何手续D.将赵某的健康档案同时告知赵某的家属，提醒家属赵某被调查的情况答案：B解析：司法机关持合法手续调取健康档案属于法定保密例外情形，健康管理机构应当核对相关手续的合法性，提供对应范围内的健康档案，并做好登记，不得私自告知无关人员。12.健康管理师王某离职时，以下做法符合保密要求的是（）A.将自己服务过的100名服务对象的联系方式拷贝到自己的私人U盘里，方便后续自己开工作室时联系客户B.将自己手中持有的服务对象的纸质健康档案全部交还给机构，删除私人设备中存储的所有服务对象的健康数据C.离职后在自己的朋友圈晒出之前服务的客户的感谢聊天记录，隐去姓名后发布D.离职后和同行聚餐时，透露之前服务的某知名企业高管患有抑郁症的情况答案：B解析：健康管理师离职时，应当将所有持有的服务对象的健康资料全部交还给原机构，删除私人设备中存储的相关数据，离职后仍然需要遵守保密原则，不得泄露之前服务的服务对象的任何健康信息。13.某社区健康管理中心为了宣传糖尿病防控服务，准备使用服务对象的案例做宣传海报，以下做法正确的是（）A.直接使用服务对象的真实姓名和患病照片，不需要征得同意B.征得服务对象的口头同意后使用其真实姓名和照片C.征得服务对象的书面同意，明确告知宣传的渠道、范围、周期后，隐去不必要的敏感信息后使用D.隐去服务对象的姓名后直接使用其正面照片，不需要征得同意答案：C解析：使用服务对象的案例做宣传属于健康信息的公开使用，需要征得服务对象的书面知情同意，明确告知相关使用细节，不得未经同意使用，即使隐去姓名，使用正面照片也足以识别出个人身份，属于违规。14.健康管理师在给服务对象提供上门服务时，服务对象的家属询问服务对象的具体病情，以下做法正确的是（）A.直接将所有病情详细告知家属B.首先询问服务对象是否同意告知家属，经服务对象明确同意后告知对应范围内的病情C.以保密为由直接拒绝家属的所有询问，不做任何解释D.告知家属自己不知道相关病情答案：B解析：服务对象的家属不属于当然的知情主体，健康管理师需要首先征得服务对象的同意后，才可将相关病情告知家属，不得私自告知，也不得粗暴拒绝家属的合理询问，应当做好解释工作。15.根据2025年修订的《个人信息保护法》，健康管理师故意泄露服务对象的敏感健康信息，情节严重的，最高可处以多少罚款（）A.10万元B.100万元C.500万元D.上一年度个人年收入的10倍，或者500万元以下，择高处罚答案：D解析：2025年修订的《个人信息保护法》提高了个人信息侵权的处罚力度，个人故意泄露敏感个人信息情节严重的，最高可处上一年度年收入10倍或者500万元以下罚款，择高处罚，构成犯罪的还需要承担刑事责任。16.健康管理机构存储服务对象的电子健康档案，以下哪种加密方式符合2026版《健康数据安全保护规范》的要求（）A.明文存储，不需要加密B.采用普通加密方式，所有工作人员都可以解锁查看C.采用端到端加密方式，只有服务对象本人和经授权的健康管理师可以查看完整档案D.采用机构统一加密，密码贴在服务器旁边的墙上，方便运维人员随时解锁答案：C解析：电子健康档案的存储应当采用端到端加密方式，严格限制访问权限，只有服务对象本人和经授权的相关工作人员可以查看完整档案，不得明文存储，不得随意泄露加密密码。17.服务对象钱某找到健康管理师，要求删除自己所有的健康档案，以下做法正确的是（）A.以机构需要留存档案为由直接拒绝B.核对钱某的身份信息后，按照法定流程删除所有可识别钱某身份的健康数据，做好删除记录C.仅删除钱某的电子档案，纸质档案继续留存D.删除钱某的档案后，将相关数据私下备份留存答案：B解析：服务对象有权要求删除自己的健康档案，健康管理机构应当在核对身份后按照流程删除所有相关的可识别数据，不得私自备份留存，法定需要留存的公共卫生数据应当做去标识化处理，不可识别到特定个人。18.某健康管理机构承接了某企业的员工职业健康检查项目，以下做法符合保密要求的是（）A.将所有员工的职业健康检查结果全部交给企业HR，由HR通知员工B.将员工的检查结果单独密封后交给员工本人，仅将职业禁忌证的相关情况按照法定要求告知企业的安全管理部门，告知范围仅限于调整岗位需要的必要信息C.将员工的疑似职业病情况直接告知企业的所有管理人员D.在企业的全员大会上通报员工的职业健康检查异常情况答案：B解析：职业健康检查结果属于员工的个人敏感信息，原则上应当直接告知员工本人，仅职业禁忌证、疑似职业病等法定需要告知企业的信息，才可告知企业相关部门，且仅提供调整岗位所需的必要信息，不得扩大告知范围。19.健康管理师发现服务对象有严重的自杀倾向，多次告知健康管理师自己准备自杀，以下做法正确的是（）A.严格为服务对象保密，不告知任何人B.首先联系服务对象的紧急联系人或家属，同时联系相关心理干预机构和公安机关，避免发生自伤事件C.仅在健康档案中记录相关情况，不做其他处理D.告知服务对象的同事，让同事帮忙照看答案：B解析：服务对象有明确的自伤或伤人风险时，属于保密例外情形，健康管理师可以突破保密原则，联系相关人员采取干预措施，避免发生危险，但应当尽量缩小告知范围，只告知必要的干预人员。20.以下哪种情况不属于法定的保密例外情形（）A.服务对象明确告知健康管理师自己准备报复社会，持刀去幼儿园砍人B.服务对象患有法定甲类传染病，拒绝上报C.服务对象的领导想要了解服务对象的患病情况，方便安排工作D.人民法院持合法手续调取服务对象的健康档案用于案件审理答案：C解析：法定保密例外情形包括：服务对象有明确的自伤伤人风险、法定传染病上报、司法机关依法调取、为了公共利益需要开展的公共卫生干预等，服务对象的领导不属于法定有权获取健康信息的主体，不属于保密例外情形。多项选择题（共15题，每题2分，合计30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.健康管理服务中的保密原则适用主体包括以下哪些人员（）A.直接提供服务的健康管理师B.健康管理机构的行政前台、财务人员C.为机构提供服务器运维服务的第三方外包人员D.和机构合作的体检中心的工作人员E.健康管理机构的保洁人员答案：ABCD解析：所有能够接触到服务对象健康信息的人员都属于保密原则的适用主体，包括机构的所有工作人员、合作方的相关工作人员、外包服务人员，保洁人员一般不会接触到健康信息，不属于适用主体，但若其偶然接触到相关信息，也需要承担保密义务。2.以下属于2026版《健康管理服务保密规范》规定的保密原则基本要求的是（）A.知情同意B.最小必要C.全程可控D.责任到人E.免费公开答案：ABCD解析：2026版保密规范明确了保密原则的五项基本要求：知情同意、最小必要、全程可控、责任到人、安全可追溯，免费公开不属于保密原则的要求。3.健康管理师处理服务对象的基因检测数据时，以下做法符合保密要求的是（）A.基因检测数据属于最高级别的敏感健康信息，单独存储，设置最高访问权限B.征得服务对象书面同意后，将基因检测数据用于相关医学研究，且研究过程中做去标识化处理C.将服务对象的基因检测数据告知其保险公司，方便其投保D.基因检测数据不得向任何第三方提供，即使是服务对象本人要求也不得提供E.基因检测数据的存储期限届满后，采用不可逆方式彻底销毁答案：ABE解析：基因检测数据属于核心敏感健康信息，应当严格管控，征得服务对象书面同意后可用于符合要求的医学研究，存储到期后应当彻底销毁，不得私自提供给保险公司，服务对象本人要求获取的，应当按照流程提供给本人。4.以下属于法定保密例外情形的是（）A.服务对象有明确的自杀倾向，已经准备了自杀工具B.服务对象患有鼠疫，拒绝隔离治疗C.服务对象告知健康管理师自己刚刚抢劫了一家便利店，准备逃跑D.服务对象的配偶想要了解服务对象的性病感染情况E.疾控中心为了开展新冠病毒溯源工作，要求提供相关服务对象的健康数据和行程信息答案：ABCE解析：法定保密例外情形包括：服务对象有自伤伤人风险、涉嫌刑事犯罪、法定传染病上报、公共卫生干预、司法机关依法调取等，服务对象的配偶不属于法定有权获取相关信息的主体，不属于保密例外情形。5.健康管理机构在开展远程健康咨询服务时，以下做法符合保密要求的是（）A.远程咨询的视频、音频录屏文件加密存储，仅在服务对象提出异议或产生纠纷时调取，不得随意公开B.远程咨询使用的软件采用端到端加密，防止数据被窃取C.在公共的直播平台开展一对一远程咨询服务D.远程咨询过程中，在服务对象不知情的情况下开启录屏功能E.远程咨询结束后，立即删除相关的临时缓存数据答案：ABE解析：远程健康咨询服务应当使用专用的加密软件，不得在公共直播平台开展，录屏应当提前告知服务对象，征得同意后方可进行，录屏文件加密存储，缓存数据及时删除。6.健康管理师不得有以下哪些违反保密原则的行为（）A.在公共场合讨论服务对象的健康情况B.私自复制、留存服务对象的健康档案C.向无关第三方泄露服务对象的健康信息D.征得服务对象书面同意后，将其案例用于学术研究，且做去标识化处理E.出售服务对象的健康信息牟利答案：ABCE解析：ABCE都属于违反保密原则的行为，D选项的做法符合保密要求。7.以下关于未成年人健康信息保密的说法正确的是（）A.处理14周岁以下未成年人的健康信息，应当征得其监护人的书面同意B.处理14周岁以上未成年人的健康信息，应当同时征得其本人和监护人的同意，除非本人有充分的认知能力且信息处理不损害其合法权益C.发现未成年人遭受性侵害、家庭暴力等情况时，应当第一时间向公安机关、民政部门报告D.未成年人的考试成绩属于健康信息的范畴，应当严格保密E.未成年人的疫苗接种信息可以随意提供给学校，不需要征得同意答案：ABC解析：未成年人的健康信息处理应当充分尊重本人意愿和监护人的知情权，发现未成年人遭受侵害时应当及时上报，考试成绩不属于健康信息，疫苗接种信息提供给学校也应当符合法定要求，不得随意提供。8.健康管理机构建立保密管理制度，应当包含以下哪些内容（）A.健康档案的查阅、调取、复制审批制度B.健康数据的加密、存储、销毁制度C.保密培训制度，定期对工作人员开展保密培训D.保密违规问责制度，明确违规行为的处罚措施E.保密应急处置制度，发生信息泄露时的应急处置流程答案：ABCDE解析：健康管理机构的保密管理制度应当包含以上所有内容，覆盖健康信息全生命周期的管理和违规处置。9.健康管理师在使用服务对象的健康案例开展科普宣传时，以下做法正确的是（）A.征得服务对象的书面知情同意，明确告知宣传的渠道、范围、周期B.隐去所有可以识别到服务对象个人身份的信息，包括姓名、照片、职业、家庭住址、特殊病史等C.为了增强宣传效果，使用服务对象的真实正面照片D.科普宣传结束后，按照约定及时删除所有相关的宣传材料E.将服务对象的完整病例全部公开，让公众更好地了解疾病答案：ABD解析：使用案例做科普宣传应当征得书面同意，隐去所有可识别信息，不得使用真实照片或公开完整病例，宣传结束后及时删除相关材料。10.某健康管理机构的健康数据发生泄露，以下处置流程正确的是（）A.立即启动应急处置预案，第一时间切断泄露源，防止泄露范围扩大B.对泄露的信息类型、涉及的人数、可能造成的危害进行评估C.按照规定及时向网信部门、卫生健康部门上报相关情况D.及时告知受影响的服务对象，告知其泄露的情况、可能的危害、应对措施E.隐瞒泄露情况，不告知任何人，避免造成恐慌答案：ABCD解析：发生健康数据泄露时，应当立即启动应急预案，采取措施防止扩大，评估危害，上报相关部门，告知受影响的服务对象，不得隐瞒。11.以下关于健康信息传输的说法正确的是（）A.传输敏感健康信息应当采用加密通道，不得使用普通的微信、QQ等公共社交软件传输B.传输健康信息应当核实接收方的身份，确认是授权人员后才可传输C.传输健康信息后应当及时删除传输记录，不得长期留存D.可以将敏感健康信息发送到自己的私人邮箱，方便随时查阅E.传输健康信息应当做好记录，登记传输时间、接收方、传输内容等信息答案：ABCE解析：传输健康信息应当使用加密通道，核实接收方身份，做好记录，及时删除传输记录，不得将敏感健康信息发送到私人邮箱。12.健康管理师在开展团体健康管理服务时，以下做法符合保密要求的是（）A.团体健康评估报告仅披露整体的健康情况，不披露任何个人的健康信息B.单独告知每个团体成员个人的健康评估结果，不得在团体会议上公开个人的异常情况C.将团体成员的健康信息全部告知团体的负责人，方便负责人管理D.团体成员的健康信息和普通个人服务对象的健康信息采用相同的保密标准E.为了提升团体服务的效果，可以在团体讨论环节公开成员的患病情况答案：ABD解析：团体健康管理服务中，个人的健康信息仍然需要严格保密，不得公开给团体负责人或其他成员，仅披露整体的健康情况，单独告知个人结果。13.以下哪些健康信息属于2026版《个人健康信息分类分级规范》中规定的核心敏感信息（）A.基因检测数据B.传染病史C.生殖健康数据D.心理健康数据E.身高体重数据答案：ABCD解析：核心敏感信息包括一旦泄露会对个人造成严重影响的健康信息，包括基因数据、传染病史、生殖健康数据、心理健康数据等，身高体重属于一般健康信息。14.健康管理师的以下行为中，涉嫌刑事犯罪的是（）A.故意泄露服务对象的敏感健康信息，导致服务对象自杀B.出售服务对象的健康信息牟利，违法所得达到5万元以上C.过失泄露服务对象的健康信息，未造成严重后果D.为境外机构提供我国公民的健康敏感数据E.未经同意使用服务对象的照片做宣传，未造成严重后果答案：ABD解析：故意泄露个人信息造成严重后果、出售个人信息违法所得5000元以上、为境外提供个人信息都属于涉嫌侵犯公民个人信息罪的情形，过失泄露未造成严重后果、未经同意使用照片未造成严重后果属于民事侵权，不构成刑事犯罪。15.健康管理机构和第三方机构开展合作时，应当在合作协议中明确哪些保密条款（）A.第三方机构的保密义务和责任B.第三方机构可以接触的健康信息的范围、用途C.第三方机构不得将健康信息用于合作以外的其他用途D.合作结束后第三方机构应当销毁所有持有的健康信息E.第三方机构违反保密义务的违约责任答案：ABCDE解析：和第三方合作时，应当在协议中明确以上所有保密条款，明确双方的权责，保障健康信息安全。判断题（共10题，每题1分，合计10分。正确选√，错误选×）1.健康管理师只要隐去服务对象的姓名，就可以将其健康案例随意用于公开的学术讲座。（）答案：×解析：即使隐去姓名，若案例中的其他信息（如特殊的疾病史、职业、家庭情况等）足以让他人识别出特定的服务对象，仍然属于泄露个人信息，需要征得服务对象的书面同意，且做充分的去标识化处理后才可使用。2.服务对象明确同意将其健康数据用于商业广告宣传，健康管理机构就可以将其完整病例发布到官方短视频账号上。（）答案：×解析：即使征得服务对象同意，也应当遵循最小必要原则，仅发布宣传需要的必要信息，不得发布完整病例，避免泄露不必要的敏感信息。3.突发公共卫生事件期间，为了开展溯源、流调工作，健康管理机构可以不经服务对象同意，向疾控部门提供相关服务对象的健康数据和行程信息。（）答案：√解析：突发公共卫生事件下的公共卫生干预属于法定保密例外情形，不需要征得服务对象同意即可提供相关必要信息。4.健康管理师离职后，不再需要遵守原机构的保密要求，可以泄露之前服务的服务对象的健康信息。（）答案：×解析：保密义务是健康管理师的终身执业义务，即使离职，也不得泄露之前服务的服务对象的任何健康信息。5.健康管理师可以将服务对象的健康信息告知其配偶，因为配偶属于近亲属，有知情权。（）答案：×解析：配偶不属于当然的知情主体，健康信息的知情权属于服务对象本人，只有征得服务对象的明确同意后，才可告知其配偶。6.服务对象的健康档案属于健康管理机构的资产，服务对象无权要求删除或修改。（）答案：×解析：健康档案的所有权属于服务对象本人，服务对象有权要求查询、复制、删除、修改自己的健康档案，健康管理机构应当配合。7.为了方便服务，健康管理机构可以将服务对象的联系方式提供给合作的保健品销售机构，为服务对象推荐合适的保健品。（）答案：×解析：未经服务对象明确同意，不得将其联系方式或健康信息提供给任何第三方用于商业营销，否则属于违法行为。8.健康管理师在开展家庭医生签约服务时，只要征得户主的同意，就可以收集家庭所有成员的健康信息。（）答案：×解析：家庭每个成员都是独立的民事主体，收集每个人的健康信息都需要征得本人的同意，未成年人、无民事行为能力人需要征得监护人的同意，不得仅征得户主同意就收集所有家庭成员的信息。9.发生健康数据泄露事件后，健康管理机构应当在72小时内向相关监管部门上报，不得隐瞒。（）答案：√解析：根据《数据安全法》和《个人信息保护法》的要求，发生个人信息泄露事件后，应当在72小时内向监管部门上报，法律另有规定的从其规定。10.健康管理师发现服务对象患有严重的精神疾病，已经出现伤人行为，应当严格为其保密，避免其受到歧视。（）答案：×解析：服务对象出现伤人行为，属于法定保密例外情形，应当及时联系公安机关和相关精神卫生机构采取干预措施，避免造成他人伤亡。案例分析题（共3题，合计40分。回答问题应当条理清晰，结合相关法律法规和规范要求）1.案例背景（15分）：2026年某健康管理机构承接了某互联网企业的员工健康管理服务项目，双方签订的协议中约定机构为企业提供员工整体健康评估报告，以及员工个人的健康干预服务。健康管理师李某在为员工王某做健康随访时，发现王某刚刚确诊了艾滋病，王某明确要求李某绝对保密，不要告诉任何人，包括企业。一周后，企业的HR找到李某，要求提供所有员工的传染病筛查数据，称要调整员工工位，避免交叉感染。请回答以下问题：（1）李某是否可以将王某的艾滋病感染情况告知企业HR？请说明理由。（6分）（2）若后续王某告知李某，自己因为和同事发生矛盾，准备故意用针头扎同事传播病毒，李某应当如何处理？（5分）（3）该机构在承接企业员工健康管理项目时，应当提前明确哪些保密权责边界，避免出现类似纠纷？（4分）参考答案：（1）李某不可以将王某的艾滋病感染情况告知HR（2分）。理由如下：第一，艾滋病感染情况属于个人核心敏感健康信息，王某作为完全民事行为能力人明确要求保密，且当前未出现法定保密例外情形，李某应当遵守保密原则，不得私自泄露（2分）；第二，企业HR不属于法定有权获取公民传染病信息的主体，双方签订的服务协议也不得突破个人信息保护相关法律法规的要求，艾滋病的传播途径仅包括血液、性、母婴三种，普通办公接触不会造成交叉感染，HR提出的调整工位的理由不成立，不属于公共利益需要的保密例外情形（2分）。（2）此时王某已经明确作出伤害他人的意思表示，属于法定保密例外情形，李某可以突破保密原则采取干预措施（1分）：第一，第一时间将相关情况告知属地公安机关和疾控中心，说明王某的具体情况，请求采取干预措施（2分）；第二，尽可能缩小告知范围，不得将王某的感染情况告知无关人员，同时联系专业的心理干预人员对王某进行心理疏导，避免危险事件发生（2分）。（3）机构承接企业员工健康项目时，应当提前明确以下权责边界：第一，在和企业签订的服务协议中明确约定，员工个人的敏感健康信息仅告知员工本人，企业仅可获取去标识化的整体健康评估报告，不得索要员工个人的敏感健康信息（2分）；第二，在为员工提供服务前，明确告知员工健康信息的收集范围、用途、告知对象，征得员工的知情同意，明确告知员工哪些信息会告知企业，哪些信息仅由员工本人掌握（2分）。2.案例背景（12分）：2026年某社区健康管理中心的健康管理师张某，为了提升自己个人短视频账号的粉丝量，在给独居老人陈奶奶做上门健康监测时，征得陈奶奶口头同意后，拍摄了陈奶奶糖尿病足的脚部特写、自己给陈奶奶测血糖的全过程，剪辑后发布到自己的个人短视频账号，配文“80岁老人血糖控制不佳的反面教材，大家一定要注意控糖”。视频发布后，有邻居通过陈奶奶的家居服、家中的装修风格认出了陈奶奶，很快社区里就传开了陈奶奶患有严重糖尿病的事情，陈奶奶遭受邻居议论，压力很大，出现了严重的抑郁倾向，甚至有轻生的念头。请回答以下问题：（1）张某的行为违反了哪些保密原则和相关规定？（5分）（2）张某认为已经征得陈奶奶的口头同意就不违规，该认知错在哪里？（3分）（3）如果健康管理机构需要使用服务对象的案例开展科普宣传，正确的流程是什么？（4分）参考答案：（1）张某的行为违反了以下规定：第一，违反了知情同意原则，使用陈奶奶的案例做商业性质的短视频宣传，仅征得口头同意，未征得书面知情同意，也未明确告知陈奶奶视频的发布渠道、传播范围、可能造成的影响（2分）；第二，违反了最小必要原则，拍摄了陈奶奶的家居环境、脚部特写等足以识别出个人身份的信息，未做去标识化处理，导致陈奶奶的身份被识别，个人隐私被泄露（2分）；第三，违反了健康管理师的执业规范，私自使用服务对象的信息为个人谋取利益（涨粉），给服务对象造成了严重的精神损害（1分）。（2）张某的认知错误主要有三点：第一，健康信息的公开使用需要征得服务对象的书面知情同意，口头同意没有法律效力，无法证明服务对象已经明确知晓相关使用规则（1分）