保护患者隐私制度试题及答案

保护患者隐私制度试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分）1.根据《中华人民共和国个人信息保护法》规定，患者的健康生理信息、诊疗记录属于以下哪一类信息（）A.一般个人信息B.敏感个人信息C.公共信息D.可公开信息2.根据《中华人民共和国民法典》规定，医疗机构及其医务人员泄露患者隐私和个人信息，或者未经患者同意公开其病历资料，应当承担的责任类型是（）A.仅承担行政责任B.仅承担民事赔偿责任C.根据损害后果，承担民事赔偿责任，同时接受卫生行政部门行政处罚，构成犯罪的依法追究刑事责任D.只要未造成实际经济损失就无需承担责任3.下列情形中，不属于医疗机构合法使用患者隐私信息的是（）A.应对突发甲类传染病暴发，依法向疾控部门报送患者信息B.司法机关因办理刑事案件，持法定手续调取患者病历资料C.某三甲医院为开展临床科研，经患者书面知情同意后使用其诊疗数据D.某心血管科医生为打造个人科普IP，将罕见病例打上马赛克后发布在个人抖音账号，未告知患者4.医疗机构保护患者隐私的第一责任人是（）A.接诊医师B.科室主任C.医疗机构主要负责人D.医院信息科负责人5.医疗机构下列哪项布局设置不符合患者隐私保护要求（）A.超声检查室设置隔帘遮挡检查床B.门诊叫号系统只显示患者姓名后两位和就诊序号C.住院病房卫生间安装磨砂玻璃，门口设置遮挡帘D.将所有艾滋病患者集中安排在同一病房，便于管理6.根据《中华人民共和国医师法》规定，医师泄露患者隐私或者个人信息的，情节严重的，会受到以下哪项处罚（）A.警告处分B.责令暂停六个月以上一年以下执业活动C.吊销医师执业证书D.通报批评，罚款一千元7.下列哪项内容不属于患者隐私权的保护范畴（）A.患者未公开的艾滋病感染史B.患者在乳腺检查过程中暴露的身体部位C.患者自行在公众社交平台发布的自身肺癌诊疗经历D.患者的婚姻生育史8.工作人员调取患者电子病历信息，以下哪项操作符合制度要求（）A.使用自己的工号和密码登录，不转借他人B.为了方便会诊，把自己的账号密码借给下级医生查阅C.下班忘记退出系统，让其他人员可以自行查阅D.为了科研需要，把系统里的病例数据导出到个人U盘带走9.因医疗损害赔偿诉讼，患者本人委托代理律师调取自身病历，医疗机构需要核对以下哪项材料后方可提供（）A.仅律师的执业证即可B.患者本人身份证明、律师执业证、授权委托书C.仅法院立案通知书即可D.仅律师事务所介绍信即可10.开展医学临床教学，带教老师在门诊接诊时组织多名实习生观摩学习，正确的做法是（）A.直接带学生进来，患者不好意思拒绝，默认同意B.提前征得患者书面知情同意，患者不同意就安排其他病例C.让学生在诊室门外等着，只让学生听不看D.只给学生看病例，不让见患者就行，不需要征得同意11.患者隐私信息存储环节，不符合制度要求的是（）A.纸质病例放在上锁的病例柜，由专人保管B.电子病例信息定期做异地备份，加密存储C.废弃的纸质病例资料随便丢在医疗垃圾桶，不用粉碎D.调出的纸质病例使用后及时归还归档12.下列哪项行为属于侵犯患者隐私权的行为（）A.急诊抢救患者，联系不到家属，调取患者手机通讯录联系家属B.科室讨论疑难病例，全科医生在医生办公室讨论患者病情C.护士在住院病区走廊大声呼唤患者：“某某，你那个艾滋病的药吃了没有”D.检验科将患者的检验报告放在指定取报告区，他人不能随意翻阅13.根据《医疗卫生机构网络安全管理办法》，发生患者个人信息泄露安全事件后，医疗机构应当在多少小时内向属地卫生健康主管部门和网信部门报告（）A.12小时B.24小时C.48小时D.72小时14.未成年患者的隐私信息，谁有权决定是否同意公开？（）A.未成年患者本人，无论年龄大小都有权自行决定B.未成年患者的监护人，除非该未成年患者已具备完全民事行为能力，且本人不同意公开C.医疗机构自行决定D.患者所在学校要求就可以提供15.医疗机构工作人员离岗后，对其在执业过程中获悉的患者隐私信息应当（）A.继续承担保密义务B.不需要再保密，可以带走自用C.经原医院口头同意就可以带走用在新单位D.可以出售给第三方机构获利16.下列哪项不属于保护患者隐私制度对护理人员的要求（）A.不随意谈论患者的特殊病情B.导尿、擦浴等操作时拉帘遮挡C.不随意将患者的病情告知前来探视的无关人员D.为了获得家属配合，可以直接告知患者的隐私病情给所有前来探视的家属17.当患者要求查阅、复制本人病历资料时，医疗机构应当（）A.以“病历所有权归医院”为理由拒绝B.按规定提供，不得在过程中泄露其他患者的隐私信息C.只给复印件，不加盖医院公章D.要求患者必须经接诊医师签字同意才能提供18.下列对患者隐私概念的描述，正确的是（）A.仅指患者不愿意向他人公开的病情信息B.仅指患者的身体私密部位C.患者在医疗活动全过程中，不愿意被他人知晓的个人身份信息、病情信息、诊疗信息以及身体私密部位等所有私密内容D.仅指患者的传染病史、性病史等特殊敏感病情19.下列哪种情况不需要征得患者同意就可以公开患者隐私信息（）A.医学科普宣传需要使用患者完整病例B.药品广告需要使用患者肖像C.法律规定的突发公共卫生事件防控需要报送患者信息D.医学美容机构宣传成功案例需要使用患者术前术后对比照片20.根据医疗机构保护患者隐私制度要求，医疗机构应当多久对全体工作人员开展一次保护患者隐私的培训和考核（）A.每年至少一次B.每两年一次C.每三年一次D.不需要定期开展培训考核二、多项选择题（本大题共10小题，每小题3分，共30分）1.医疗机构保护患者隐私，应当落实下列哪些核心管理措施（）A.落实一医一患一诊室制度，非诊疗需要无关人员不得进入诊疗区域B.对电子病历系统设置分级访问权限，不同岗位工作人员只能访问职责范围内的患者信息C.定期对信息系统开展安全漏洞检测，防止黑客窃取患者信息D.建立患者隐私泄露应急处置预案，明确泄露后的处置流程和责任分工2.下列哪些行为属于侵犯患者隐私权的违法行为（）A.医疗机构工作人员私自将获取的患者个人信息出售给医美机构B.未经患者同意，带无关人员进入手术室观摩手术操作C.医务人员在医院食堂等公共场合讨论患者的性病病例D.为了惩戒“医闹”患者，将该患者的患病信息发布在网络社交平台3.根据我国现行法律体系，患者隐私权益受下列哪些法律法规保护（）A.《中华人民共和国民法典》B.《中华人民共和国医师法》C.《中华人民共和国个人信息保护法》D.《医疗机构管理条例》4.下列关于纸质病历的使用和管理，符合患者隐私保护要求的操作有（）A.病历车使用后及时上锁，不随意摆放在病区走廊等公共区域B.出院病历及时归档到病案室，不得随意放置在护士站、医生办公室让无关人员翻阅C.报废的纸质病历、检验报告单、出院小结等使用碎纸机粉碎处理D.为了方便患者就诊，将患者病历放在门诊诊室门口等候患者取用5.关于患者隐私保护，下列说法正确的有（）A.保护患者隐私是医疗机构所有工作人员的义务，覆盖医生、护士、行政人员、后勤人员、实习生、进修人员、外包服务人员等所有进入医疗机构的人员B.即使患者已经死亡，其隐私仍然应当受到法律保护，未经死者近亲属同意不得随意公开C.医疗机构不得因患者患有传染病、性病、精神疾病等特殊疾病歧视患者，不得擅自泄露患者的相关敏感信息D.医务人员对在执业过程中获悉的患者隐私，终身负有保密义务，哪怕已经离职或者退休，保密义务仍然存续6.发生患者隐私信息泄露事件后，医疗机构应当采取下列哪些处置措施（）A.立即启动应急预案，核查泄露信息的范围、涉及的患者人数、泄露信息的敏感程度，评估可能造成的风险和不良影响B.及时逐一通知受影响的患者，告知泄露的具体情况，指导患者做好风险防范，解答患者疑问C.按照法律法规要求，在规定时限内向属地卫生健康主管部门、网信部门、公安机关报告D.对导致隐私泄露的责任人按照院内制度和法律法规作出处理，涉嫌犯罪的及时移送司法机关7.下列哪些情形符合患者隐私保护相关规定（）A.因病情诊断需要，经患者同意后请相关科室医生会诊，向会诊医生告知患者全部病情信息B.公共卫生机构为监测慢性病发病情况，依法收集辖区内高血压患者的诊疗信息，全程采取加密保密存储措施C.患者家属持患者身份证来院调取患者病历，医疗机构要求家属提供患者本人签字的授权委托书后方可提供D.急诊科接诊昏迷患者，为明确身份联系家属，查看患者随身携带的物品和手机通讯录，不属于侵权8.关于互联网医疗中的患者隐私保护，下列说法正确的有（）A.互联网医院应当对收集的患者信息采取端到端加密存储，不得擅自向第三方机构提供患者信息B.在线问诊过程中，不得擅自录制患者的音视频、存储患者的肖像信息，征得同意的除外C.为了拓展业务，可以将患者的健康信息共享给合作商业保险公司，不需要征得患者同意D.患者注销互联网医疗账号后，应当按照规定及时删除患者的全部个人信息，法律法规另有规定的除外9.保护患者隐私制度对医疗机构行政管理部门的要求包括（）A.建立健全患者隐私保护管理机制，明确医务部门、信息部门、宣传部门等各部门的隐私保护职责B.定期开展全院患者隐私保护工作监督检查，排查信息管理、诊疗布局等环节的风险隐患C.受理患者关于隐私泄露的投诉举报，及时开展调查处理并回复患者D.定期组织开展全员隐私保护培训，提高工作人员的隐私保护法律意识和合规意识10.患者对自身隐私信息依法享有的权利包括（）A.依法查阅、复制本人病历资料、诊疗记录的权利B.要求医疗机构对其个人信息、病情信息承担保密义务的权利C.对未经本人同意公开隐私的行为，依法要求赔礼道歉、赔偿损失（包括精神损害赔偿）的权利D.要求医疗机构更正本人不准确、不完整个人信息的权利三、判断题（本大题共10小题，每小题1分，共10分）1.医疗机构只要取得患者口头同意，就可以将患者病例、肖像用于商业广告宣传，不需要签订书面同意文件。（）2.患者的挂号信息、缴费信息不属于隐私范畴，医疗机构可以随意处置。（）3.因公共卫生利益需要，疾控部门依法调取传染病确诊患者的行程和密切接触者信息，不属于侵犯患者隐私。（）4.实习生、进修人员不需要对患者隐私承担保密责任，只有正式医务人员才需要承担保密义务。（）5.住院患者床头卡可以只填写床号和姓名，不填写疾病诊断，符合患者隐私保护要求。（）6.医务人员可以在朋友圈、微信群等社交平台分享罕见病例，只要不泄露患者姓名就不属于侵权。（）7.患者隐私受到侵害后，只能要求医疗机构赔偿经济损失，不能主张精神损害赔偿。（）8.医疗机构不得在门诊大厅、走廊等人员密集公共区域摆放显示完整患者信息的显示屏，防止无关人员获悉患者隐私。（）9.为了便于家属照顾患者，医务人员可以将患者的隐私病情随意告知所有前来探视的家属。（）10.医疗机构工作人员利用职务便利出售患者信息，情节严重的构成侵犯公民个人信息罪，需要承担刑事责任。（）四、简答题（本大题共3小题，每小题10分，共30分）1.简述医疗机构保护患者隐私制度的核心内容。2.简述医疗机构工作人员发现患者隐私泄露后的正确处置流程。3.简述临床工作中常见的侵犯患者隐私权的情形有哪些。五、案例分析题（本大题共1小题，共20分）某三甲医院整形科主治医师王某，为了吸引客户、打造个人自媒体IP，将自己接诊的一名网红顾客下颌角整形手术的术前术后高清照片，整理成《带你了解下颌角整形的全过程》科普文章，发布在自己运营的个人微信公众号。王某认为，该网红本身就是公众人物，且手术效果良好，不需要征得患者同意，也没有对照片做任何匿名化处理。文章发布后1周获得12.6万次阅读，不少网友通过照片识别出该网红的身份，该网红的私人生活受到大量网友打扰，得知此事后向医院提出投诉，认为医院和王某侵犯了自己的隐私权，要求公开道歉并赔偿精神损害抚慰金。请结合保护患者隐私相关制度和法律法规规定，回答下列问题：（1）医师王某的行为是否构成侵犯患者隐私权？请说明理由。（8分）（2）医疗机构应当从该案例中吸取哪些教训，如何完善患者隐私保护管理？（12分）参考答案一、单项选择题1.B2.C3.D4.C5.D6.C7.C8.A9.B10.B11.C12.C13.B14.B15.A16.D17.B18.C19.C20.A二、多项选择题1.ABCD2.ABCD3.ABCD4.ABC5.ABCD6.ABCD7.ABCD8.ABD9.ABCD10.ABCD三、判断题1.×2.×3.√4.×5.√6.×7.×8.√9.×10.√四、简答题1.医疗机构保护患者隐私制度的核心内容包括：（1）明确分级管理责任：医疗机构主要负责人是患者隐私保护第一责任人，明确各科室、各岗位人员的隐私保护职责，将隐私保护纳入日常医疗质量管理和绩效考核，落实责任追究制度，发生隐私泄露事件后严肃追责；（2分）（2）诊疗环境设施防护：优化诊疗区域布局，严格落实一医一患一诊室制度，在检查室、治疗室、产科门诊、男科门诊等涉及患者身体暴露的区域设置隔帘、隔断等遮挡设施，门诊叫号系统、床头卡等公开信息隐去患者全名、完整疾病诊断等敏感内容，避免无关人员主动或被动获悉患者隐私信息；（2分）（3）患者信息全流程管控：对纸质病历、电子病历、检验检查报告、出生死亡记录等所有患者隐私信息，从收集、存储、使用、传输、归档、销毁全流程落实保密管理要求：电子病历信息设置分级访问权限、定期加密备份，严禁工作人员账号转借他人；纸质病历专人专柜保管，使用后及时归档，报废纸质信息必须经过碎纸机粉碎处理，不得随意丢弃；（2分）（4）特殊场景合规管理：明确临床教学、医学科研、互联网医疗、自媒体科普、对外提供信息等特殊场景的隐私保护要求，凡是使用患者可识别隐私信息的，必须提前取得患者明确知情同意，商业用途使用必须签订书面授权协议，仅法定公共利益情形无需患者同意；（2分）（5）人员与应急管理：要求所有工作人员（含实习生、进修人员、外包服务人员、安保清洁人员）都承担保密义务，工作人员离岗后保密义务仍然存续，医疗机构每年至少开展一次全员隐私保护培训考核；建立隐私泄露应急处置预案，明确泄露后的处置流程和责任分工，发生泄露后及时管控风险，减少对患者的损害。（2分）2.工作人员发现患者隐私泄露后的正确处置流程为：（1）第一时间止损阻断：立即采取有效措施阻止隐私信息进一步扩散，比如删除违规发布在网络平台的信息，收回违规流出的纸质病历资料，关闭违规访问信息系统的账号权限，切断泄露传播渠道，避免损害扩大；（3分）（2）及时按级上报：第一时间向科室负责人、医院医务管理部门、信息安全管理部门报告，如实说明泄露发生的时间、地点、原因、泄露信息内容、涉及患者范围，不得隐瞒、迟报、漏报；（2分）（3）配合核查评估：配合医院管理部门开展事件核查，提供相关材料，协助确认泄露原因、影响范围、可能造成的风险等级，为后续处置提供依据；（2分）（4）参与后续处置：按照医院统一安排，配合通知受影响患者，如实告知泄露情况和风险防范措施，做好患者沟通安抚工作；参与管理漏洞整改，配合相关部门对责任人的调查处理，总结事件教训，完善个人操作规范。（3分）3.临床工作中常见的侵犯患者隐私权的情形包括：（1）信息违规流转：工作人员利用职务便利私自出售、泄露患者个人信息、诊疗信息给第三方机构，或者因管理不当导致批量患者信息被外部窃取；（2分）（2）违规公开传播：未经患者同意，擅自将患者病情、病例、肖像、身体隐私等内容公开在网络、出版物、公共场合，用于商业宣传或者未经授权的个人科普、分享；（2分）（3）诊疗操作违规：诊疗过程中不遮挡患者身体隐私，在公共区域大声呼喊患者姓名、谈论患者特殊敏感病情，安排无关人员观摩诊疗、手术过程，未提前征得患者同意；（2分）（4）违规对外提供信息：未经患者同意，擅自向患者单位、保险公司、无关亲属等第三方提供患者病历、病情信息，违反法定程序向外部机构提供患者信息；（2分）（5）日常管理不规范：纸质病历、检验报告随意放置在护士站、门诊大厅等公共区域，废弃患者信息不做粉碎处理，电子病历账号转借他人，未设置分级访问权限导致无关人员可以随意查阅患者信息。（2分）五、案例分析题参考答案（1）王某的行为已经构成侵犯患者隐私权，理由如下：①根据我国《民法典》《个人信息保护法》《医师法》的明确规定，患者在诊疗活动中产生的肖像、诊疗经历、身体特征都属于患者受法律保护的隐私信息，未经患者明确同意不得擅自公开使用；（2分）②本案中，王某使用患者术前术后高清照片用于个人公众号运营，本质目的是打造个人IP、吸引客户到院消费，具有明显的商业属性，既未提前