保护患者隐私培训考核试题及答案

保护患者隐私培训考核试题及答案一、单项选择题（每题2分，共20题，总计40分）1.根据《中华人民共和国个人信息保护法》，下列不属于患者敏感个人信息（隐私核心内容）的是（）A.生物识别信息B.宗教信仰C.诊疗记录D.普通手机号码2.我国《医师法》明确规定，医师泄露患者隐私或者个人信息的，由县级以上人民政府卫生健康主管部门____，并处一万元以上三万元以下罚款，情节严重的追加进一步处罚。（）A.给予警告B.责令改正C.通报批评D.暂停执业六个月3.医疗机构在下列哪类场景下可以合法披露患者隐私信息（）A.为了公共科研需要，经患者书面同意后对病例做全脱敏处理后公开B.媒体报道公共卫生事件时直接使用患者清晰正面照片和姓名C.科室教学查房时在医院走廊公开讨论患者特殊隐私病情D.保险公司理赔调查员持工作证要求查询被保险人诊疗记录，医疗机构直接提供4.门诊分诊叫号时，下列哪项操作符合患者隐私保护要求（）A.仅呼叫患者姓名，不提及所患疾病类型B.呼叫姓名同时播报患者既往确诊的传染病史C.为区分同名患者，公开播报患者身份证号后四位D.为方便寻找，在分诊台张贴标注患者病情的候诊名单5.普通住院病房床头卡设置，符合隐私保护要求的是（）A.仅标注床号、姓名，不标注疾病诊断B.标注床号、姓名、诊断、管床医师C.标注床号、姓名、完整身份证号D.标注床号、姓名、疾病分类6.下列主体中，无需患者本人书面同意即可调阅患者完整诊疗记录的合法情形是（）A.患者投保公司的理赔调查人员B.患者所在单位的人事部门C.办理刑事立案案件的公安机关持法定文书调取D.深度调查公共事件的媒体记者7.开展互联网医疗服务时，下列操作不符合隐私保护要求的是（）A.在线问诊记录存储在医疗机构加密服务器B.医生将咨询患者的特殊病情截图发朋友圈求同行指导C.电子问诊系统设置多级身份验证机制，非本人无法登录查询D.第三方合作平台不得留存患者的诊疗敏感信息8.根据《中华人民共和国民法典》，医疗机构及其医务人员泄露患者隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担（）A.行政责任B.刑事责任C.侵权责任D.违约责任9.科室开展临床带教活动，涉及患者隐私部位检查时，应当遵循的正确操作是（）A.直接安排实习生旁观，无需告知患者B.先征得患者或者家属的知情同意后，再安排带教观摩C.只要带教老师同意就可以开展，无需征求患者意见D.安排实习生在门外隔窗观摩，无需告知患者10.处理带有患者个人信息的医疗废物、废弃病历页时，医疗机构应当采取的正确处理方式是（）A.直接丢入普通垃圾桶混放B.粉碎消除个人识别信息后再进行集中处置C.卖给废品回收机构获取收益D.和其他医疗废物一起混装不做特殊处理11.下列选项中，哪项不属于患者受法律保护的隐私信息范畴（）A.患者已经主动向社会公开的普通感冒诊疗信息B.患者未公开的艾滋病病史C.患者的生殖系统畸形诊断结果D.患者未成年人时期的精神疾病诊疗记录12.医疗机构对患者隐私信息的存储管理，下列说法正确的是（）A.患者出院满5年即可销毁所有门诊病历B.电子病历存储应当采用加密技术，防止信息泄露C.为了方便工作，医务人员可以将患者完整病历存储在个人U盘带回家D.可以直接提供给医药企业用于新药研发13.当公安机关因调阅刑事案件证据需要查询患者诊疗信息时，医疗机构应当要求查询人员出示（）A.查询人本人身份证即可B.公安机关出具的立案文书和查询人有效工作证件C.公安机关开具的介绍信即可D.案件当事人家属的同意书14.关于艾滋病病毒感染者隐私保护，下列说法正确的是（）A.可以将感染者信息直接告知其所在单位B.未经感染者同意不得将其感染信息告知配偶C.除法律规定的情形外，不得向任何单位和个人泄露感染者信息D.体检机构发现阳性结果可以直接在公众号公布结果15.医务人员在学术交流中，使用临床病例做案例分享时，正确的做法是（）A.必须隐去患者所有可识别个人身份的信息，获得同意后方可使用B.只要不公布姓名就可以直接使用患者完整病例C.为了学术真实性必须保留患者完整个人信息D.只要获得单位同意就可以使用，无需征求患者意见16.下列哪种行为不属于侵犯患者隐私的行为（）A.医生在诊室和患者交谈时，允许多名其他患者在旁围观旁听B.护士整理病例时将患者病例放在护士站台，任由无关人员翻看C.为抢救生命垂危的患者，经医疗机构负责人批准，实施紧急救治时查阅患者既往病史D.医务人员因私人矛盾报复患者，将患者特殊病情发布到互联网17.根据《医疗纠纷预防和处理条例》，患者有权查阅复制自己的病历资料，下列哪项说法正确（）A.患者只能复制客观病历，不能复制主观病历B.患者有权要求医疗机构提供所有病历资料的复印件，医疗机构不得拒绝C.医疗机构可以以保护隐私为由拒绝患者本人查阅自己的病历D.只有患者委托的律师才能查阅复制病历18.医务人员离职后，对原工作中接触到的患者隐私信息，应当（）A.可以带走用作自己以后求职的临床案例素材B.继续承担保密义务，不得泄露任何信息C.只要删除所有本地存储信息就不用再承担责任D.可以转卖给第三方机构获利19.医疗机构发生患者信息泄露事件后，正确的处置流程第一步是（）A.封锁消息，不告知患者和监管部门，避免负面影响B.立即采取补救措施控制泄露范围，通知受影响患者，并上报卫生健康部门和网信部门C.先内部排查责任人，排查完成后再上报D.等监管部门查到后再配合处理20.对于未满14周岁未成年患者的隐私信息，下列说法错误的是（）A.未成年患者的隐私同样受法律保护B.未成年患者的个人信息属于敏感个人信息，处理需要格外保护C.只要未成年人不反对，就可以公开其诊疗信息D.未成年患者患病信息不得随意披露给无关人员二、多项选择题（每题3分，共10题，总计30分）1.下列属于受法律保护的患者隐私及个人敏感信息范畴的有（）A.患者的身体隐私部位B.患者的传染病史、性病史C.患者的住址、联系方式D.患者的基因检测、生物识别信息E.未成年患者的所有未公开诊疗信息2.医务人员在执业活动中，下列哪些行为属于侵犯患者隐私的违法行为（）A.未经患者同意，在公开的学术期刊上刊登可识别患者身份的病例资料B.出于好奇，在工作之余私自查看自己亲友的诊疗记录C.将收集到的患者信息卖给医药推广公司D.接诊时严格落实一医一患，要求无关人员退出诊室E.因临床工作需要，经权限审批后调阅管辖患者病例3.根据我国现行法律法规，处理患者个人信息应当遵循的原则有（）A.合法、正当、必要原则B.公开透明原则C.最少够用原则D.知情同意原则E.安全存储原则4.下列哪些场景符合患者隐私保护的操作要求（）A.超声检查时，落实一人一诊室，检查时全程遮挡患者非检查部位B.妇产科检查时，要求无关男性家属在诊室外等候C.讨论特殊隐私病情时，避开医院大厅、走廊等公共区域和无关人员D.病房内进行隐私部位操作时，及时拉隔帘、关闭病房门E.为了提高医院知名度，在医院宣传栏张贴治愈患者的照片、姓名和病情5.下列哪些主体，在按照法定程序办理后，可以无需患者本人同意查阅患者的诊疗信息（）A.承办刑事案件的公安机关B.负责法定传染病疫情报告的疾病预防控制机构C.审理医疗损害赔偿案件的人民法院D.商业保险机构为核实理赔自行开展调查E.患者死亡后，为处理丧葬、继承事宜主张权利的患者近亲属6.医疗机构应当采取哪些措施保护患者隐私（）A.对全体医务人员开展隐私保护定期培训和考核B.建立患者信息安全管理制度，对信息系统进行加密防护C.明确不同岗位医务人员的信息调阅权限，落实权限审批制度D.定期开展患者隐私信息保护排查，及时整改安全漏洞E.发生信息泄露后及时处置上报，主动告知受影响患者7.医务人员侵犯患者隐私，可能承担的法律责任有哪些（）A.民事侵权赔偿责任，包括精神损害赔偿B.卫生行政部门的行政处罚C.构成犯罪的承担刑事责任D.医疗机构内部的处分、解除聘用合同等处理E.无需承担任何责任8.下列关于电子病历隐私保护的说法，正确的有（）A.医务人员应当使用自己的专属工号登录系统，不得转借他人使用B.离开工作岗位时应当及时退出系统登录界面C.可以通过个人微信传输患者的完整电子病历，方便远程会诊D.电子病历系统应当留有操作日志，完整记录调阅人员、时间、内容E.定期对电子病历系统进行安全漏洞检测和升级防护9.下列关于隐私保护的操作，说法错误的有（）A.为了拉近和患者的关系，可以将其他患者的隐私当作聊天话题B.只要不谋利，泄露患者隐私就不算违法C.患者的体检报告可以放在导诊台随便拿，不用核对身份D.给患者打电话告知病情时，要先确认对方身份，避免在公共场合大声谈论病情E.手术知情同意书签字后，要妥善存放在带锁文件柜中，不得随意摆放10.发生以下哪些情况时，属于患者隐私信息泄露事件（）A.医疗机构数据库被黑客攻击，大量患者个人信息流出B.医务人员不慎将存有患者信息的工作U盘遗失C.第三方合作机构违规出售合作过程中获取的患者信息D.医务人员按照法定要求向疾控部门上报法定传染病信息E.实习医生带教过程中，经患者书面同意拍摄教学病例照片三、判断题（每题1分，共10题，总计10分）1.只要是在工作中获取的患者信息，医务人员都有保密义务，哪怕患者已经去世，该保密义务仍然有效。（）2.患者到医疗机构就诊，就视为默认同意医疗机构可以公开其诊疗信息用于学术交流。（）3.对于确诊的法定传染病患者，为了公共卫生安全，医疗机构可以随意公布其个人信息。（）4.医务人员只要不泄露，就可以因私人原因查询自己管辖患者以外的其他患者的诊疗信息。（）5.急诊科抢救急危重症患者，为了及时救治联系不到家属时，可以通过患者手机查找紧急联系人，这种行为不属于侵犯隐私。（）6.病历资料是医疗机构的财产，所以医疗机构可以拒绝患者本人查阅复制自己的病历。（）7.第三方互联网医疗平台，不得擅自留存、使用、泄露患者的诊疗信息。（）8.床头卡必须标注患者诊断方便诊疗工作，所以不需要保护这部分隐私。（）9.医务人员接受媒体采访涉及患者病情时，必须征得患者同意，隐去可识别身份的信息。（）10.泄露患者隐私情节严重构成犯罪的，按照《刑法》规定的侵犯公民个人信息罪追究刑事责任。（）四、案例分析题（每题10分，共2题，总计20分）1.某社区医院外科医师王某，为了给自己的自媒体账号涨粉，录制门诊接诊视频，拍摄过程中未经患者李某同意，将李某门诊就诊记录、面部清晰影像、明确诊断的性病病史全部发布在自己的短视频账号上，短短3天播放量超过10万，导致李某的亲友、同事都知道了李某的病情，李某不堪舆论压力，因急性焦虑障碍入院治疗。请根据以上案例，回答下列问题：（1）王某的行为违反了哪些法律法规的相关要求？（2）王某及所在医疗机构可能需要承担哪些法律责任？（3）该案例给医疗机构隐私保护工作带来哪些警示？2.某三级医院体检中心，将承接的公务员入职体检的1000余份体检人员个人信息、体检结果，交给合作的某健康管理公司用于推广保健品，合作后多个体检人员反映收到了大量保健品推销电话，其中一名乙肝病毒携带者的体检结果被泄露给所在单位，导致该携带者被单位辞退，引发了舆论关注。请回答以下问题：（1）该体检中心的行为存在哪些违法违规点？（2）结合本案例说明医疗机构应当如何加强合作过程中的患者隐私信息保护？参考答案一、单项选择题1.D2.B3.A4.A5.A6.C7.B8.C9.B10.B11.A12.B13.B14.C15.A16.C17.B18.B19.B20.C二、多项选择题1.ABCDE2.ABC3.ABCDE4.ABCD5.ABCE6.ABCDE7.ABCD8.ABDE9.ABC10.ABC三、判断题1.√2.×3.×4.×5.√6.×7.√8.×9.√10.√四、案例分析题1.参考答案：（1）王某的行为违反了多部现行法律法规的要求，具体包括：①违反《中华人民共和国医师法》第二十三条规定，医师执业应当尊重患者的知情同意权和隐私权，不得泄露患者隐私；②违反《中华人民共和国民法典》第一千二百二十六条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密，未经患者同意不得公开其病历资料和个人信息；③违反《中华人民共和国个人信息保护法》第二十八条、第三十一条规定，医疗健康信息属于敏感个人信息，处理敏感个人信息应当取得个人的单独明确同意，不得未经同意用于商业用途；④违反《医疗纠纷预防和处理条例》相关规定，患者的个人信息和隐私受法律保护，任何单位和个人不得非法泄露。（2）法律责任分为三个层面：①王某个人层面：行政责任上，会受到卫生健康主管部门的责令改正、警告、一万元以上三万元以下罚款，情节严重的会被责令暂停六个月以上一年以下执业活动直至吊销医师执业证书；民事责任上，王某侵犯了李某的隐私权，应当承担停止侵害、删除侵权内容、消除影响、赔礼道歉、赔偿李某的医疗费用以及精神损害抚慰金等损失；刑事责任上，王某泄露公民个人信息情节严重，已经符合侵犯公民个人信息罪的构成要件，需要承担相应的刑事责任。②医疗机构层面：如果医疗机构未尽到管理责任，未对医务人员的自媒体行为进行约束管理，需要承担相应的民事连带赔偿责任，同时会受到卫生健康主管部门的行政处罚，被要求整改、罚款等，情节严重的还会影响医疗机构的执业校验。（3）带来的警示包括：①要加强对全体医务人员，尤其是开展自媒体创作、学术交流的医务人员的隐私保护培训，明确公开场景使用患者信息的规则，严禁未经同意拍摄发布任何可识别患者身份的诊疗信息；②要明确医疗机构内部的信息管理权限，严格禁止医务人员私自拍摄、保存、外传可识别患者身份的诊疗信息；③要建立日常监督管理机制，对医务人员在公开平台发布的医疗相关内容进行定期排查，发现违规行为及时制止处理，情节严重的及时移送监管部门；④要常态化开展警示教育，明确告知医务人员侵犯隐私的法律后果，提高医务人员的隐私保护意识，从源头避免类似事件发生。2.参考答案：（1）该体检中心的违法违规点包括：①违反《个人信息保护法》的核心规定，体检信息属于医疗敏感个人信息，处理敏感个人信息必须取得体检人员的单独知情同意，该中心未经同意