2026年医疗保密与隐私保护试题及答案解析

2026年医疗保密与隐私保护试题及答案解析一、单项选择题（每题2分，共40分）1.根据《中华人民共和国民法典》，医疗机构及其医务人员对患者的隐私和个人信息负有的义务是？A.仅承担道德义务B.应当保密，泄露后承担侵权责任C.仅承担行政责任D.仅在患者明确要求时才承担保密义务答案：B解析：《民法典》第1226条规定，医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。2.下列哪一项信息属于《中华人民共和国个人信息保护法》规定的敏感个人信息？A.患者姓名B.患者门诊挂号时间C.患者疾病诊断结果D.医院名称答案：C解析：医疗健康信息属于敏感个人信息；姓名、挂号时间属于一般个人信息，医院名称不属于患者个人信息。3.关于患者复制病历资料，下列说法正确的是？A.患者只能复印客观病历，不能复印主观病历B.患者有权查阅、复制全部病历资料C.患者复制病历必须经科室主任批准D.只有患者近亲属才能复制病历答案：B解析：根据《医疗纠纷预防和处理条例》，患者有权查阅、复制其全部病历资料。4.下列哪种披露患者信息的行为具有法律依据，不构成隐私侵权？A.医生在学术会议中公开可识别患者的完整病历B.医疗机构向疾病预防控制机构报告传染病患者信息C.护士将产妇信息出售给母婴用品机构D.医生在直播问诊中展示患者面部答案：B解析：依法报告传染病属于履行法定义务；其他选项无法律授权或未经患者同意，可能构成侵权。5.下列关于门诊诊疗过程中患者隐私保护的做法，正确的是？A.候诊区叫号时同时播报患者姓名和诊断B.实行“一医一患一诊室”C.让实习学生在旁围观但不作说明D.为方便教学将患者隐私部位拍照发群答案：B6.医疗机构收集患者个人信息应当遵循的核心原则是？A.最大限度收集B.合法、正当、必要C.随意收集D.一次授权终身使用答案：B7.处理不满14周岁未成年人患者个人信息，应当取得谁的同意？A.仅需患者本人同意B.本人和父母共同同意C.其父母或其他监护人同意D.所在学校同意答案：C解析：根据《个人信息保护法》，处理不满14周岁未成年人个人信息，应当取得其父母或者其他监护人的同意。8.关于电子病历系统，下列哪项符合安全管理要求？A.所有人员使用同一账号登录B.按岗位设置访问权限，并保存操作日志C.关闭日志功能提高访问速度D.可用私人U盘导出患者数据答案：B9.住院病历按规定至少保存多少年？A.10年B.15年C.20年D.30年答案：D解析：住院病历自患者最后一次住院出院之日起至少保存30年；门急诊病历至少保存15年。10.关于病历封存，下列做法正确的是？A.封存启封时无需患者在场B.应当在医患双方在场的情况下封存和启封C.封存的病历原件必须由患者家属保管D.医疗机构可单方启封答案：B11.下列哪一项不属于患者隐私权范畴？A.身体隐私部位B.姓名、家庭住址C.疾病诊断和治疗信息D.医院内部科室绩效分配数据答案：D12.医生将患者影像资料用于学术论文，应当如何做才符合规定？A.只要论文发表后患者能看到即可B.隐去患者姓名、住院号等可识别信息或取得患者同意C.在学术会议中口头说明即可D.无需任何处理答案：B13.患者死亡后，其近亲属要求复制死亡患者病历资料，医疗机构应当？A.以患者已死亡为由拒绝B.要求其提供死亡证明、身份证明及关系证明后予以提供C.仅提供客观病历D.须等待法院判决答案：B14.医务人员对患者隐私部位进行检查时，应当？A.提供私密环境并控制无关人员B.在走廊进行以提高效率C.安排不相关人员围观学习D.不必考虑患者感受答案：A15.《基本医疗卫生与健康促进法》规定，公民的健康信息属于？A.国家秘密B.医疗机构商业秘密C.个人隐私，受法律保护D.公共信息，可随意发布答案：C解析：法律规定医疗卫生机构、医疗卫生人员应当对公民的健康信息保密。16.下列哪种处理患者信息的行为最可能构成违法？A.向疾病预防控制机构报告传染病B.应患者本人要求复印病历C.未经同意将患者用药信息提供给药品营销机构D.向医联体内会诊医生提供必要病情答案：C17.患者依法撤回其对个人信息处理的同意，医疗机构应当？A.拒绝任何撤回B.提供便捷撤回方式，并停止除法定必需之外的处理C.要求患者书面说明理由后仍不停止D.继续处理以维持诊疗记录答案：B解析：患者撤回同意后，医疗机构应停止继续处理，但法定保存病历等必需情形除外。18.医疗机构委托第三方电子信息服务商存储患者数据，应当？A.无需任何约定B.与受托方签订协议，明确安全保护责任C.患者信息泄露由第三方单独承担全部责任D.可以任意跨境传输答案：B19.下列做法最符合“最小必要原则”的是？A.收集患者家庭成员收入状况B.仅收集与本次诊疗直接相关的病史和必要个人信息C.要求患者提供银行账号密码D.一次性收集患者全部历史就诊信息答案：B20.患者因医疗机构泄露隐私，可以主张的民事权利不包括？A.停止侵害B.赔礼道歉C.赔偿损失D.行政拘留答案：D解析：行政拘留属于行政处罚，不是患者的民事权利。二、多项选择题（每题3分，共15分）1.根据《个人信息保护法》，下列哪些属于敏感个人信息？A.医疗健康信息B.生物识别信息C.宗教信仰信息D.个人日常消费记录答案：ABC解析：医疗健康信息、生物识别信息、宗教信仰信息属于敏感个人信息；日常消费记录通常不属于敏感个人信息。2.下列哪些措施有助于保护患者隐私与个人信息安全？A.实行“一医一患”诊室制度B.电子病历按岗位设置分级访问权限C.在病房门口公示患者诊断信息D.废弃纸质病历交由保密销毁机构处理答案：ABD解析：在病房门口公示患者诊断信息会扩大信息暴露范围，不属于隐私保护措施。3.医疗机构在处理患者健康信息时，下列哪些行为一般需要取得患者单独同意？A.为患者开展诊疗所必需的信息处理B.向商业保险公司提供患者健康信息C.将可识别的患者信息用于未经伦理审批的科研D.在新闻报道中公开患者病例资料答案：BCD解析：为诊疗所必需的处理属于法定或合同必需情形，一般不需要单独同意；向商业机构提供、用于未经伦理审批的科研、公开报道患者病例均需单独同意或合法授权。4.下列哪些披露行为具有法律依据，不构成患者隐私侵权？A.向疾病预防控制机构报告传染病B.在突发公共卫生事件应急中依法提供相关患者信息C.向商业保险公司提供未经患者同意的健康信息D.按照司法机关合法手续提供患者病历答案：ABD解析：C无法律授权且未经患者同意，构成侵权。5.患者对其个人信息依法享有以下哪些权利？A.查阅、复制B.更正、补充C.撤回同意D.要求医疗机构删除其依法应保存的全部病历资料答案：ABC解析：患者享有删除权，但病历保存有法定最低期限，患者不能要求医疗机构删除依法必须保存的病历。三、判断题（每题1分，共10分）1.患者病情属于个人隐私，医务人员未经患者同意不得向无关人员透露。答案：正确2.电子病历系统账号密码可以转借给实习人员使用。答案：错误3.患者死亡后，其病历资料不再受法律保护。答案：错误4.病历封存应当在医患双方在场的情况下进行。答案：正确5.处理不满14周岁未成年人患者的个人信息，只需要取得未成年人本人同意。答案：错误6.匿名化处理后的健康信息不属于个人信息，可以用于统计分析。答案：正确7.在患者候诊区大声呼叫患者姓名和诊断信息属于正常医疗流程，不涉及隐私问题。答案：错误8.患者本人要求复印其门诊病历，医疗机构应当在依法核验身份后提供。答案：正确9.未经患者同意，医生将患者含可识别信息的照片发在个人社交账号，构成隐私侵权。答案：正确10.医疗机构向卫生行政部门报送医疗质量数据时，应当对患者个人信息进行去标识化或匿名化处理。答案：正确四、简答题（每题10分，共20分）1.简述医疗机构在制度层面保护患者隐私和个人信息应当至少包含哪些内容。答案：可从以下方面作答：(1)明确患者隐私和个人信息的范围及保密层级；(2)建立收集、存储、使用、加工、传输、提供、公开、删除等全流程管理制度；(3)实行最小必要原则，限定信息访问权限并做到操作留痕；(4)对电子病历、纸质病历和第三方数据服务采取相应安全措施；(5)保障患者查阅、复制、更正、删除、撤回同意等权利；(6)开展医务人员隐私保护培训与考核；(7)建立泄露事件应急预案和责任追究机制。2.根据《个人信息保护法》，说明处理患者医疗健康信息时“单独同意”的要求，并简述两种可不需单独同意的法定情形。答案：处理医疗健康信息等敏感个人信息，应当取得患者本人的单独同意；单独同意不能与其他授权事项捆绑，应当单独、明确告知并取得同意。处理不满14周岁未成年人个人信息，应取得其父母或其他监护人同意。法定情形可以包括：(1)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；(2)法律、行政法规规定的其他情形，如传染病报告、司法机关依法调取等。五、案例分析题（共15分）1.某医院呼吸科医生在门诊接诊一名患者，用手机拍摄了患者面部照片和含姓名、住院号的胸部CT影像，当晚将照片配文“典型病例，值得关注”发送至科室微信群和朋友圈，并导致大量转发。患者以隐私被泄露为由投诉至医院。请回答以下问题：(1)该医生侵犯了患者哪些权益？（5分）(2)根据相关法律，该医生及医院可能承担哪些责任？（5分）(3)医院应当采取哪些整改措施防范类似问题？（5分）答案：(1)侵犯了患者的隐私权和个人信息权益。患者面部照片、姓名、住院号及影像资料属于个人隐私和敏感个人信息，未经同意在微信群、朋友圈发布，造成公开传播，侵犯了患者生活安宁和人格尊严。(2)该医生可能承担民事侵权责任，包括停止侵害、赔礼道歉、消除影响、赔偿损失等；医院如未尽到管理义务，可能承担相应民事责任，并面临卫生健康行政部门的行政处罚，包括警告、罚款等；情节严重的，还可能涉及治安管理处罚。(3)整改措施可以包括：①制定并严格落实患者隐私与个人信息保护