关于患者隐私保护的考试试题及其正确答案2024

关于患者隐私保护的考试试题及其正确答案2024一、单项选择题（共20题，每题2分，满分40分）1.根据《中华人民共和国个人信息保护法》（2021年实施）及2023年国家卫生健康委发布的《医疗卫生机构个人信息保护合规指引》，下列不属于患者敏感个人隐私信息范畴的是（）A.患者的艾滋病毒感染史信息B.患者的面部识别生物信息C.患者常规公开身份中的姓名信息D.患者的遗传性疾病基因检测信息2.根据《医疗卫生机构个人信息保护合规指引》，医疗卫生机构处理不满14周岁未成年患者的隐私信息，应当符合下列哪项要求（）A.仅需要取得未成年人本人同意即可处理B.需要取得未成年人监护人的单独同意C.因为是诊疗必需，无需取得任何同意即可处理D.只要医院内部审批通过就可以处理3.根据我国《电子病历应用管理规范（试行）》，医疗机构应当对电子病历系统设置分级访问权限，下列哪类人员可以合法查看权限范围内的患者隐私信息（）A.参与患者诊疗工作的经授权医务人员B.患者所在单位的人事管理人员C.任何持有医院工作证的医务人员D.新闻媒体的暗访记者经医院宣传部门同意4.开展互联网诊疗活动时，关于患者隐私保护，下列做法符合规范要求的是（）A.将所有线上问诊记录直接公开到医院官方公众号用于科普B.未经过患者同意，将线上复诊患者的处方信息共享给第三方药品电商C.对患者上传的病历、检查报告等敏感信息采用端到端加密存储D.为了降低运营成本，不留存患者线上诊疗操作日志5.根据《网络安全事件报告管理办法》及医疗卫生行业相关规定，发生患者个人隐私信息大规模泄露事件后，医疗卫生机构应当最迟在多少小时内向属地卫健部门及网信部门上报（）A.12小时B.24小时C.48小时D.72小时6.在医学院校临床带教过程中，关于患者隐私保护，下列做法正确的是（）A.直接带领多名实习生进入检查室对女性患者进行隐私部位检查，无需征得患者同意B.带教医生提前向患者说明教学需求，征得患者书面同意后再开展带教操作，同时尽量减少暴露患者隐私部位C.为了留存教学资料，未经同意拍摄患者隐私部位检查过程存储在个人电脑D.在门诊大厅公开向患者介绍患者的特殊病情，给实习生讲解知识点7.医疗卫生机构与第三方企业开展合作，比如信息系统开发、药品配送等业务涉及处理患者隐私信息时，下列哪项做法是错误的（）A.对第三方企业的个人信息保护资质进行事前审核B.签署正式合作协议明确双方隐私保护责任和义务C.允许第三方企业将获取的患者隐私信息用于合作范围之外的商业推广D.定期对第三方企业的信息保护情况进行审计8.根据《中华人民共和国个人信息保护法》，医疗卫生机构违反规定处理患者敏感隐私信息，情节特别严重的，最高可处多少罚款（）A.一百万元以下B.五百万元以下C.五千万元以下或者上一年度营业额5%以下D.一千万元以下9.关于死亡患者的隐私信息保护，下列说法正确的是（）A.死亡患者没有隐私，任何单位和个人都可以公开其信息B.死亡患者的隐私信息仍受保护，近亲属为了自身合法权益可以依法查阅、复制相关信息C.医院可以随意将死亡患者的病例用于学术发表不需要做匿名化处理D.司法机关无权调取死亡患者的隐私信息10.医疗机构开展医疗广告宣传，使用患者诊疗案例做推广时，应当符合下列哪项要求（）A.只要经过医院同意就可以公开患者完整信息B.必须经过患者本人或者监护人的单独同意，并且对患者身份信息做匿名化处理C.为了宣传效果可以直接放患者术前术后对比照片不需要隐去面部特征D.不需要征得患者同意，只要标注“案例仅供参考”即可11.下列哪种行为不属于医务人员侵犯患者隐私权的行为（）A.因诊疗工作需要，经授权查看患者的电子病历B.私自将患者的罕见病病例信息发到个人朋友圈博取关注C.离职时私自拷贝带走单位存储的患者隐私信息用于个人创业D.将患者的隐私信息泄露给保险公司用于商业核保12.根据我国《医疗机构管理条例》，患者隐私权受到侵害时，下列哪项不是患者可以主张的合法权益（）A.要求医疗机构停止侵害B.要求医疗机构赔偿精神损害抚慰金C.要求相关部门对责任人员进行处分D.要求直接吊销所有涉事医务人员的执业证书13.门诊诊疗过程中，下列哪项做法符合患者隐私保护要求（）A.叫号时直接完整呼叫患者全名，并且大声播报患者所患疾病名称B.安排多名患者同时在诊室内等候医生问诊C.实行一医一患一诊室，问诊时其他无关人员不得进入诊室D.将所有患者的检查报告单随意放在门诊大厅取单台上，任何人都可以翻看14.关于患者基因检测信息的隐私保护，下列说法正确的是（）A.基因信息属于普通个人信息，不需要特殊保护B.基因信息属于敏感个人信息，处理前必须取得患者的单独同意C.医疗机构可以随意将基因检测信息共享给科研机构用于商业研究D.基因检测信息存储不需要加密，只要存在系统里就可以15.患者本人要求查阅、复制自己的隐私病历信息，医疗机构应当如何处理（）A.以医院内部规定为由拒绝患者查阅复制B.按照规定提供查阅复制，不得无故拒绝，除法定特殊情形外C.要求患者必须缴纳高额查阅费才允许调取D.只允许患者看，不允许患者复制带走16.下列哪种情形下，医疗卫生机构处理患者隐私信息不需要取得患者同意（）A.用于医院新产品的商业广告宣传B.突发公共卫生事件应急处置需要C.用于药企的新药上市推广活动D.用于医务人员个人学术论文发表17.关于医务人员个人设备使用和患者隐私保护，下列做法正确的是（）A.将患者隐私信息存储在个人手机、U盘等私人设备方便工作B.拍摄患者隐私部位存储在个人手机用于分享C.不随意在个人设备存储患者隐私信息，工作相关信息存储在医院加密服务器D.用个人微信随意转发患者的病历信息给其他医生会诊，不需要做隐去处理18.根据《医疗卫生机构网络安全管理办法》，关于患者隐私信息存储，下列说法错误的是（）A.三级医院应当定期对患者信息存储系统开展漏洞扫描和风险评估B.只要连接互联网就可以存储患者敏感隐私信息，不需要物理隔离C.对患者敏感隐私信息实行加密存储D.留存患者信息处理操作日志不少于6个月19.医疗机构发现患者个人信息被非法泄露到互联网上，首先应当采取哪项措施（）A.隐瞒不报，避免影响医院声誉B.第一时间要求相关平台删除泄露信息，采取技术手段防止扩散C.不管不顾，让患者自己维权D.把责任推给患者，说是患者自己泄露的20.下列哪项是医疗机构患者隐私保护第一责任人（）A.主要负责人B.护士长C.信息科专员D.管床医生一、单项选择题参考答案1.C2.B3.A4.C5.B6.B7.C8.C9.B10.B11.A12.D13.C14.B15.B16.B17.C18.B19.B20.A二、多项选择题（共10题，每题3分，满分30分）1.下列属于患者隐私权保护范畴的信息有（）A.患者的姓名、身份证号、联系方式、住址等身份信息B.患者的疾病诊断、诊疗过程、检查结果、手术记录等医疗信息C.患者的宗教信仰、婚姻状况、遗传病史等敏感个人信息D.已经完全匿名化处理的病例统计数据2.下列哪些情形下，医疗卫生机构可以依法处理患者隐私信息，不需要取得患者事先同意（）A.应对突发公共卫生事件，流调溯源需要的B.公安机关、司法机关依法办理案件需要调取的C.抢救生命垂危患者，无法取得患者或者监护人同意的D.开展临床医学研究，经过伦理委员会审查批准，并且做匿名化处理的3.医疗机构下列哪些区域、场所需要落实患者隐私保护措施（）A.妇科检查室、皮肤科诊疗室、产科分娩室B.心理咨询室、精神科门诊C.门诊问诊诊室、B超等影像检查室D.住院病房的病床之间，需要设置隔帘或者隔断保护隐私4.医疗机构为了保护电子病历中的患者隐私信息，应当采取哪些安全防护措施（）A.建立身份认证机制，只有经授权的人员才能登录访问B.设置分级访问权限，不同岗位的医务人员只能查看对应权限的患者信息C.对所有患者敏感信息进行加密存储和传输D.留存所有访问、修改患者信息的操作日志，便于溯源5.医务人员不得从事下列哪些侵犯患者隐私权的行为（）A.私自拍摄、复制、拷贝患者的病历和诊疗信息B.在公共场合、社交平台讨论、泄露患者的隐私信息C.未经同意将患者的诊疗信息提供给患者的用人单位、保险公司D.因紧急会诊需要，经隐去患者身份信息后，通过工作渠道发送给会诊医生6.发生患者隐私信息泄露事件后，医疗卫生机构应当采取下列哪些补救和处置措施（）A.立即启动应急预案，排查泄露原因和范围，封堵安全漏洞B.按照规定时限上报属地卫生健康行政部门、网信部门、公安机关C.及时告知受影响患者泄露的信息内容、危害和补救措施，接受患者咨询D.配合相关部门调查，对相关责任人员做出处理，落实整改7.住院诊疗过程中，下列哪些做法符合患者隐私保护要求（）A.给患者进行体格检查时，拉好隔帘，避免无关人员围观B.医务人员在护士站大声讨论患者的梅毒、艾滋病等特殊疾病病情C.调取患者病例时，不随意让无关人员翻看病例内容D.为患者保守秘密，不随意向无关人员透露患者的病情8.关于患者隐私保护，医疗机构应当建立哪些管理制度（）A.患者信息分级授权访问制度B.隐私信息泄露应急处置制度C.第三方合作隐私审核监管制度D.医务人员隐私保护培训考核制度9.患者下列哪些权利属于患者隐私权范畴（）A.要求医疗机构对自己的诊疗信息保密B.拒绝接受实习生围观检查，除非自愿同意C.要求医疗机构删除自己多余的错误诊疗信息D.要求医疗机构不向自己的家属透露病情，除非患者本人同意10.下列哪些做法违反了患者隐私保护规定（）A.某医生在抖音发布患者诊疗过程，为了涨粉隐去姓名后仍然保留可识别出患者身份的特征信息B.某医院将患者信息卖给商业保险公司用于拓展保险业务C.某医院信息科没有定期升级信息系统，导致系统被黑客入侵泄露患者信息D.某医院对所有新入职医务人员开展患者隐私保护岗前培训二、多项选择题参考答案1.ABC2.ABCD3.ABCD4.ABCD5.ABC6.ABCD7.ACD8.ABCD9.ABCD10.ABC三、判断题（共10题，每题1分，满分10分）1.只要是本院的医务人员，就可以查看医院所有患者的电子病历信息。（）2.患者的隐私信息仅包括疾病诊疗信息，不包括患者的身份信息、家庭住址、联系方式等个人信息。（）3.为了临床教学需要，即使患者不同意，医疗机构也可以强制要求患者配合实习生带教操作。（）4.患者隐私权受法律保护，即使患者死亡，其隐私信息仍然应当受到保护。（）5.国家法定传染病疫情上报需要使用患者隐私信息，不需要征得患者同意。（）6.离职医务人员不需要返还或者销毁掌握的患者隐私信息，可以自行留存用于后续工作。（）7.患者有权要求医疗机构更正自己病历中错误的个人信息和诊疗记录。（）8.医疗机构与第三方合作时，只要签署了合作协议，就可以把所有患者隐私信息交给第三方处理，不需要后续监管。（）9.互联网诊疗平台收集的患者隐私信息，不得用于诊疗服务范围之外的其他用途。（）10.医务人员在学术论文、会议演讲中使用患者病例，只要做了匿名化处理，不会识别出患者身份，就不违反隐私保护规定。（）三、判断题参考答案1.错误2.错误3.错误4.正确5.正确6.错误7.正确8.错误9.正确10.正确四、案例分析题（共2题，每题10分，满分20分）1.案例：某地区中心医院为了提高临床教学质量，要求各科室加强实习生带教。2024年3月，该医院妇产科一名带教医生接收一名28岁女性早孕患者需要进行人流术前检查，带教医生未提前告知患者带教需求，也未征得患者同意，直接带领4名医学院实习生进入检查室，要求患者暴露隐私部位进行检查示范，并且用个人手机拍摄了检查过程，打算用于后续带教备课。拍摄完成后，带教医生未加密存储该视频，后续手机维修时，视频被维修人员导出，传播到社交网络，导致该患者身份被曝光，患者遭受巨大的舆论压力和精神伤害，向医院提出索赔。问题：（1）该事件中存在哪些违反患者隐私保护规定的行为？（2）医疗机构应当从中汲取哪些教训，落实哪些整改措施？2.案例：2024年1月，某互联网医疗平台和某商业健康险公司合作推出线上问诊购险服务，协议约定互联网平台向保险公司提供平台用户的慢性病诊疗信息，方便保险公司进行核保，保险公司按照每条信息10元向平台支付费用。该合作事项未告知平台用户，也未取得用户同意。后续该合作信息被曝光，引发大量用户投诉，市场监管部门和网信部门介入调查。经查，该平台累计提供了超过8万条用户隐私信息，违法所得80万元。问题：（1）该互联网医疗平台的行为违反了哪些患者隐私保护相关规定？（2）根据现有法律规定，应当对该平台作出何种处罚？四、案例分析题参考答案1.（1）该事件中存在三处核心违规行为：第一，带教医生违反知情同意规定，未提前向患者告知带教需求，未征得患者同意就开展带教操作，侵犯了患者的自主决定权和隐私权，在患者隐私部位检查过程中允许无关实习生在场，暴露了患者隐私；第二，带教医生违反患者信息存储规定，未经同意拍摄患者隐私部位检查视频，并且存储在个人未加密的移动设备中，没有落实医疗机构患者信息存储要求，导致信息泄露风险；第三，医院落实隐私保护管理制度不到位，未对医务人员带教行为和个人信息存储行为做出明确规范，未开展足够的隐私保护培训，存在管理漏洞。（5分）（2）医疗机构应当落实的整改措施包括：①完善临床带教隐私管理制度，明确要求所有带教操作必须提前向患者告知，征得患者书面同意，尊重患者拒绝带教的权利，带教过程中尽量保护患者隐私，减少不必要的暴露；②规范医务人员个人设备使用，明确禁止医务人员私自拍摄、存储患者隐私信息在个人设备中，所有工作相关的患者信息必须存储在医院加密的内部服务器，定期对医务人员个人设备进行合规检查；③定期对全体医务人员，