2026年患者隐私保护规范考核考试试卷试题及答案

2026年患者隐私保护规范考核考试试卷试题及答案考试形式：闭卷考试满分：100分考试时间：90分钟一、单项选择题（共20题，每题2分，总计40分。每题只有1个正确答案）1.根据《中华人民共和国个人信息保护法》，患者的健康医疗信息属于以下哪一类别（）A.一般个人信息B.敏感个人信息C.公开个人信息D.非敏感个人信息2.医疗机构收集患者隐私信息，应当遵循的核心原则不包括（）A.合法合规B.正当必要C.最大范围收集D.最小必要3.根据2025年国家卫生健康委员会修订的《医疗机构患者隐私保护工作规范》，关于医疗机构电子病历访问权限管理，下列说法正确的是（）A.仅授予医护人员与其工作职责匹配的患者信息访问权限B.实习医生未注册即可独立查看患者全量诊疗信息C.行政后勤人员因工作需要可直接查看任意患者隐私信息D.非诊疗组医护可因私人关系查看熟人患者的诊疗记录4.根据《医疗纠纷预防和处理条例》，患者提出查阅、复制本人病历资料申请的，医疗机构应当在多少个工作日内完成提供（）A.3B.7C.15D.305.医疗机构开展远程医疗服务，传输包含患者隐私的诊疗信息时，应当符合以下哪项要求（）A.可使用未加密的公共WiFi传输B.使用符合国家网络安全要求的加密专用网络传输C.可通过个人微信、QQ传输完整病历D.可通过普通公共邮箱传输患者隐私信息6.下列选项中，不属于患者受保护隐私范畴的是（）A.患者未公开的既往病史B.患者的婚恋史与生育史C.患者自行公开在个人社交平台的就诊经历D.患者的性传播疾病病史7.医疗机构工作人员离职后，对其在职期间知悉的患者隐私信息应当承担的义务是（）A.可自由披露给第三方B.仍然负有保密义务，不得泄露C.可用于个人自媒体创作D.可出售给相关机构获利8.根据《医疗机构管理条例》，医疗机构医务人员泄露患者隐私，尚不构成情节严重情形的，可能给予的行政处罚是（）A.责令改正，给予警告，并处1万元以下罚款B.仅口头批评教育，无需行政处罚C.直接吊销医师执业证书D.仅扣发当月绩效，无需对外处罚9.下列行为中，不属于侵犯患者隐私权的是（）A.医生带教医学生观摩，未征得患者同意拍摄患者病变部位用于教学B.经患者书面签字同意后，将患者病例资料用于规范化培训教学C.将梅毒患者的病情告知其所在用人单位的人事部门D.在医院大厅大声呼喊患者姓名及艾滋病病毒感染筛查结果10.关于死亡患者隐私信息处理，下列做法符合规范要求的是（）A.死者近亲属要求查阅死者病历，医疗机构可直接无理由拒绝B.死者生前明确不同意公开的隐私信息，医疗机构不得擅自公开C.为了医学科研可直接公开死亡患者的全量可识别隐私信息D.可将死亡患者的重疾信息出售给保险公司核保使用11.医疗机构利用患者隐私信息训练人工智能辅助诊断模型，下列做法符合规范要求的是（）A.可直接使用患者信息，无需获得同意B.仅做去标识化处理即可，无需患者同意C.获得患者单独知情同意，完成去标识化处理，符合医学伦理要求后方可使用D.仅需医疗机构批准，无需患者同意即可使用12.根据《医疗卫生机构网络安全管理办法》，医疗机构对存储患者隐私信息的信息系统，应当至少多久开展一次安全漏洞扫描（）A.每周B.每月C.每季度D.每年13.根据《中华人民共和国个人信息保护法》，医疗机构发现患者隐私信息发生泄露事件后，应当在多长时间内向履行个人信息保护职责的监管部门报告（）A.12小时B.24小时C.72小时D.7个工作日14.下列门诊诊室问诊隐私保护做法，符合规范要求的是（）A.允许无关候诊人员在诊室内旁听问诊过程B.严格落实一医一患一诊室，无关人员不得随意进入诊区C.问诊时提高音量，方便门口候诊患者了解叫号进度D.安排多名患者同时在诊室内等候问诊15.公民的新生儿出生相关信息，隐私属性归类正确的是（）A.不属于隐私，可以公开B.属于敏感个人隐私信息，严格保护C.属于一般公共信息，可随意提供D.可出售给中介机构获利16.医务人员在国际学术会议交流中使用患者病例资料，下列做法正确的是（）A.可直接使用带患者身份标识的资料B.隐去所有可识别患者身份的信息，获得患者知情同意后方可使用C.仅隐去患者姓名，保留身份证号和住址即可使用D.保留患者出生日期和就诊日期即可，无需其他处理17.下列情形中，医疗机构不需要承担患者隐私侵权赔偿责任的是（）A.医疗机构工作人员故意出售患者隐私信息给第三方B.医疗机构因不可抗力导致信息系统故障泄露患者信息，且已按照规范尽到安全保障义务C.医疗机构未对电子病历系统加密导致信息被黑客窃取D.医疗机构工作人员私自泄露艾滋病患者信息给周边群众18.公安机关因办理刑事案件需要调取患者隐私信息，医务人员正确的做法是（）A.直接拒绝，必须保护患者隐私不对外提供B.核对公安机关出具的法定调取文书、工作人员工作证件，确认手续合法后按流程提供，做好登记C.只要民警出示工作证就可以私下提供，不需要走单位流程D.要求民警给予好处才配合调取19.根据现行患者隐私保护规范要求，医疗机构应当至少多久开展一次全员患者隐私保护培训与考核（）A.每半年B.每年C.每两年D.每三年20.患者发现医疗机构存储的本人健康信息存在错误，提出更正或删除申请，医疗机构正确的做法是（）A.直接拒绝，病历不得修改删除B.在规定时限内核对信息，情况属实的予以更正或删除，及时告知申请人C.直接删除所有信息，无需核对D.仅允许更正，不允许删除任何错误信息二、多项选择题（共10题，每题3分，总计30分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.患者依法受保护的隐私信息包括以下哪些内容（）A.患者可识别的身份信息、联系方式B.患者身体隐私部位信息C.患者既往病史、家族病史、现病史D.患者婚恋史、生育史、性病史E.患者全部诊疗记录、检查检验结果2.医疗机构收集患者个人隐私信息，下列做法符合规范要求的有（）A.基于诊疗目的，遵循最小必要原则收集B.不得过度收集与当前诊疗无关的个人信息C.不得强制要求患者提供与诊疗无关的社交账号、家庭成员额外信息等内容D.收集信息前明确告知患者收集信息的目的、范围、用途、存储期限E.为了合作企业的商业需求，额外收集患者信息用于商业用途3.下列行为中，属于侵犯患者隐私的违法行为有（）A.未经患者同意，在公开直播中展示患者的病变部位与病例信息B.医务人员在私人聚会中谈论特定患者的特殊病情C.将患者的联系方式、患病信息出售给医药推销机构D.为配合公共卫生事件防控，向疾控部门提供密接患者的相关信息E.实习医生在带教老师的指导下查看分管患者的诊疗记录4.根据《中华人民共和国个人信息保护法》，患者对本人的健康信息享有以下哪些权利（）A.知情权、决定权，有权限制或者拒绝他人对其个人信息的处理B.查阅、复制本人全部诊疗信息的权利C.对错误信息提出更正、补充的权利D.符合法定情形下要求删除本人信息的权利E.要求医疗机构对其个人信息处理规则进行解释说明的权利5.关于电子病历系统的患者隐私保护管理，医疗机构应当落实以下哪些措施（）A.建立分级授权访问机制，仅授予工作人员与职责匹配的访问权限B.对所有电子病历的访问操作留痕，生成访问日志C.定期对访问日志进行审计，发现异常访问及时核查处置D.禁止工作人员私自截图、拷贝、外传包含患者隐私的电子病历信息E.允许工作人员随意将存储患者信息的工作设备带出医疗机构使用6.医疗机构发现患者隐私信息发生泄露后，应当采取的处置措施包括（）A.第一时间采取技术补救措施，控制泄露范围，防止危害扩大B.及时通知所有受到影响的患者，告知事件情况与防范措施C.按照法定要求及时向属地卫生健康部门和个人信息保护监管部门报告D.对内部相关责任人进行调查，按照规定作出内部处理E.配合监管部门开展事件调查，落实整改要求7.下列特殊人群的隐私信息，需要按照规范落实特殊保护管理的有（）A.艾滋病病毒感染者与艾滋病病人B.性传播疾病患者C.严重精神障碍患者D.未成年患者E.孕产妇与围产期患者8.医疗机构与第三方企业合作开展信息系统建设、运维过程中，关于患者隐私保护，下列做法正确的有（）A.签订专门的保密协议，明确第三方的患者隐私保护责任与义务B.要求第三方工作人员对接触到的所有患者信息保密，不得私自留存、复制C.合作结束后，要求第三方彻底删除所有接触到的患者隐私信息，不得留存备份D.允许第三方将合作过程中获取的患者信息用于自身产品模型训练E.定期对第三方的隐私保护工作开展审计，发现违规及时终止合作9.关于门诊环节的患者隐私保护，下列做法正确的有（）A.叫号时不披露患者疾病名称，仅呼叫姓名或序号B.侵入性检查、超声检查等落实一人一检，无关人员不得进入检查室C.检查报告单、缴费凭证妥善放置，不随意暴露患者信息在公共场所D.分诊台不向无关人员透露患者的就诊科室、病情等信息E.任何情况下都不允许家属代领患者的检查报告10.医务人员违反患者隐私保护相关规定，依法可能承担的责任包括（）A.对患者承担民事侵权赔偿责任B.卫生健康部门给予的行政处罚，包括警告、罚款、吊销执业证书等C.构成犯罪的，承担侵犯公民个人信息罪等刑事责任D.所在医疗机构给予的内部纪律处分，包括通报批评、记过、解除劳动合同等E.无需承担任何责任三、判断题（共10题，每题1分，总计10分。正确打√，错误打×）1.只要是出于诊疗目的，医疗机构可以无限制收集患者的所有个人信息。（）2.隐私权仅保护生存的自然人，死亡患者不享有隐私权，无需保护其隐私信息。（）3.医务人员不得私自将包含患者隐私的病例、照片等内容发布到微信朋友圈、抖音、小红书等互联网公共平台。（）4.为了方便下班后加班处理工作，医务人员可以将存储有大量患者隐私信息的工作U盘、移动硬盘带回家随意使用。（）5.患者有权拒绝医疗机构收集与当前诊疗无关的个人信息，医疗机构不得因此拒绝为患者提供诊疗服务。（）6.只要用于学术交流，就可以直接使用带有患者身份信息的病例资料，不需要征得患者同意。（）7.发生患者隐私泄露事件后，医疗机构瞒报、漏报不会加重处罚。（）8.非因诊疗工作需要，任何医务人员不得查阅、获取患者的隐私信息。（）9.公安、司法机关因办案需要调取患者隐私信息，仅需出示工作人员工作证即可直接调取，不需要出具单位介绍信和法定调取文书。（）10.定期开展全员患者隐私保护培训与考核，是医疗机构法定的工作职责。（）四、案例分析题（共2题，每题10分，总计20分）1.某三甲医院皮肤科医师张某为提升个人自媒体账号粉丝量，未经患者同意，将一例罕见皮肤病患者的诊疗过程拍摄成短视频发布到抖音平台，视频中清晰露出了患者的面部特征，以及病例首页的姓名、就诊卡号等可识别信息。该视频发布1周内播放量突破100万，被大量网友转发评论，患者发现后不堪舆论困扰，向医院提出投诉，要求追究相关责任。请结合患者隐私保护相关规范回答以下问题：（1）张某的行为是否违反患者隐私保护规范？请说明理由。（6分）（2）事件发生后，医疗机构应当采取哪些处置措施？（4分）2.某社区卫生服务中心开展信息化系统升级项目，将项目整体外包给某互联网科技公司，项目实施过程中，中心信息科为方便开发，将中心存储的12万份居民全量健康档案直接提供给开发公司，未做任何去标识化处理，也未在合同中明确隐私保护责任。该公司开发人员王某离职时，私自拷贝了2万份包含居民姓名、联系方式、患病信息的健康档案，随后将档案出售给多家医药营销公司，导致大量居民接到药品、保健品推销电话，引发300多名居民集体到社区卫生服务中心投诉，造成恶劣社会影响。请结合规范回答以下问题：（1）该社区卫生服务中心在本次事件中存在哪些违规行为？（5分）（2）本次事件中相关主体应当承担哪些法律责任？（5分）参考答案一、单项选择题1.B2.C3.A4.C5.B6.C7.B8.A9.B10.B11.C12.B13.C14.B15.B16.B17.B18.B19.B20.B二、多项选择题1.ABCDE2.ABCD3.ABC4.ABCDE5.ABCD6.ABCDE7.ABCDE8.ABCE9.ABCD10.ABCD三、判断题1.×2.×3.√4.×5.√6.×7.×8.√9.×10.√四、案例分析题1.（1）张某的行为已经严重违反患者隐私保护规范，理由如下：①患者的面部特征、姓名、就诊卡号属于可识别患者身份的隐私信息，健康医疗信息属于受法律保护的敏感个人信息，未经患者明确同意不得擅自公开（2分）；②我国《个人信息保护法》《医师法》《医疗机构管理条例》均明确规定，执业医师应当严格保护患者隐私，不得随意泄露，张某为了个人涨粉获利，未经患者知情同意擅自将患者隐私发布到公共互联网平台，已经明确违反执业规范和法律规定（2分）；③张某的行为造成患者隐私信息大范围扩散，给患者造成了严重的精神损害，属于严重违规侵权行为，应当承担相应责任（2分）。（2）医疗机构应当采取的处置措施包括：①第一时间要求张某删除违规视频，联系抖音平台采取下架内容、限制传播等措施，控制信息扩散范围，防止危害进一步扩大（1分）；②专门接待安抚投诉患者，充分了解患者诉求，配合患者依法维权，按照法律规定承担相应的赔偿责任，做好后续沟通疏导工作（1分）；③对张某的违规行为开展内部调查，按照医院规章制度和执业规范要求给予相应的内部纪律处分，同时将事件上报属地卫生健康部门，配合监管部门依法处置（1分）；④在全院范围内开展患者隐私保护警示教育，梳理自媒体发布医疗内容、对外使用患者信息的风险隐患，完善相关审批管理制度，避免类似事件再次发生（1分）。2.（1）社区卫