保护患者隐私培训考核试题及答案

保护患者隐私培训考核试题及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，请将正确答案的字母填在题干括号内）1.下列选项中，不属于患者隐私信息范畴的是（）A.患者的姓名、身份证号、家庭住址B.患者的病史、检验结果、诊断方案C.医疗机构公开发布的义诊专家出诊信息D.患者的生育史、身体缺陷、特殊疾病史2.依据《中华人民共和国个人信息保护法》，医疗健康信息属于（），处理该类信息应当遵守更严格的法律规定。A.普通个人信息B.敏感个人信息C.公共信息D.自愿公开信息3.依据《医疗机构病历管理规定（2013年版）》，由医疗机构保管的门（急）诊病历，保存时间自患者最后一次就诊之日起不少于（）年。A.5B.10C.15D.304.下列诊疗行为中，符合患者隐私保护要求的是（）A.诊室内有3名待诊患者时，直接询问就诊者的性病史B.在医院走廊内大声告知患者其癌症诊断结果C.经患者书面同意后，将其去标识化的病历用于临床教学D.将患者的检查报告随意放置在护士站公共区域5.患者向医疗机构申请复制病历资料时，下列材料中不属于法定可复制范围的是（）A.住院志（入院记录）B.病程记录C.手术及麻醉记录单D.护理记录6.临床带教过程中，医务人员需在患者床边开展病例讨论教学时，正确的做法是（）A.直接带领实习学生进入病房讨论B.提前征得患者知情同意后再开展C.仅隐去患者姓名即可，无需告知D.让患者临时离开病房后再讨论7.下列关于患者隐私保护的说法，错误的是（）A.患者的艾滋病感染信息属于严格保护的隐私范畴B.医务人员不得在非诊疗公共场合谈论患者病情C.医务人员在诊疗中获知的患者违法犯罪记录，可随意告知他人D.患者的既往手术史、过敏史均属于隐私信息8.医疗机构及其医务人员泄露患者隐私和个人信息的，可能承担的法律责任类型不包括（）A.民事赔偿责任B.行政处分或行政处罚C.刑事责任D.仅需承担道德谴责，无法律责任9.关于电子病历系统的隐私保护管理，下列做法错误的是（）A.根据岗位设置分级访问权限B.留存所有病历访问、修改操作日志C.医务人员可共用同事账号登录查阅病历D.对患者敏感个人信息进行加密存储10.患者死亡后，关于其病历资料的隐私保护与查阅权限，下列说法正确的是（）A.患者死亡后隐私自动消灭，可随意使用其病历B.应当保护死者的隐私，其近亲属为合法正当利益可依法查阅复制病历C.只有患者的配偶有权查阅死者病历D.医疗机构可自行将死者病历用于商业科研合作11.门诊诊疗过程中，落实患者隐私保护的核心措施是（）A.叫号时同步播报患者姓名和病情B.严格落实“一医一患一诊室”制度C.安排多名患者在诊室内排队候诊D.在候诊大厅询问患者的既往病史12.下列情形中，医务人员可不经患者同意披露其隐私信息的是（）A.患者的同事前来询问患者病情B.患者的远房亲属前来探望时询问病情C.应对重大突发公共卫生事件，需紧急披露患者行程与病情D.当地媒体采访时询问患者诊疗细节13.医务人员在个人社交媒体发布内容时，下列行为符合隐私保护要求的是（）A.发布患者术前术后对比图，未打码处理B.吐槽患者的特殊病情，隐去姓名但提及具体就诊科室和病情特征C.发布科室日常工作场景，未出现任何可识别患者身份的信息D.转发患者的完整病历截图用于科普宣传14.患者检验报告的发放管理，下列做法正确的是（）A.将所有报告放在窗口，由患者自行翻找领取B.在候诊大厅大声播报患者姓名和异常检验结果C.核实患者身份后，单独向患者交付检验报告D.直接将异常报告告知陪同人员，未征得患者同意15.关于医疗机构的隐私保护告知义务，下列说法错误的是（）A.医疗机构应当主动告知患者个人信息处理的规则B.医务人员无需告知患者个人信息的使用目的和范围C.患者有权了解其个人信息的使用、存储情况D.医疗机构应当建立隐私保护投诉处理渠道16.医疗机构开展科研活动需使用患者病历资料的，下列做法错误的是（）A.对患者信息进行去标识化、匿名化处理B.经过医院伦理委员会审查批准C.直接使用未经任何处理的完整原始病历D.需获得患者知情同意的，严格履行告知程序17.下列选项中，不属于患者个人敏感信息的是（）A.患者的基因检测结果、面部识别信息B.患者的就诊挂号序号、排队位次C.患者的身份证号、家庭住址D.患者的传染病感染史、精神疾病史18.护士在护理工作中，下列行为符合隐私保护要求的是（）A.在护士站公开讨论患者的私密病情B.为患者进行会阴护理、导尿等操作时，拉隔帘遮挡C.将患者的护理记录单随意放在病房床头柜上D.患者不在时，直接向探视人员告知患者详细病情19.患者向医疗机构提出删除其个人信息的请求，下列情形中医疗机构可依法不予删除的是（）A.患者的住院病历未达到法定30年保存期限B.患者的个人信息被错误录入系统C.患者撤回了其信息用于科研的同意D.医疗机构超出诊疗目的使用患者信息20.下列关于医疗纠纷处理中患者隐私保护的说法，正确的是（）A.医疗纠纷调解过程中，可随意公开患者隐私信息B.参与纠纷处理的所有人员均应对知悉的患者隐私保密C.法院调取病历资料时，无需考虑隐私保护要求D.媒体报道医疗纠纷时，可自由使用患者的隐私信息二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分，请将正确答案的字母填在题干括号内）1.患者的隐私信息通常包含下列哪些类别（）A.个人身份基本信息（姓名、身份证号、联系方式等）B.诊疗相关信息（病史、检查结果、诊断、治疗方案等）C.身体隐私信息（身体缺陷、特殊生理特征、生物识别信息等）D.私人生活信息（婚姻史、生育史、不良嗜好、家庭关系等）2.依据《中华人民共和国个人信息保护法》，处理患者敏感个人信息应当满足的要求有（）A.取得患者的单独同意B.法律、行政法规规定需取得书面同意的，从其规定C.向患者告知处理敏感信息的必要性及对个人权益的影响D.仅需医疗机构负责人批准即可，无需告知患者3.下列情形中，医疗机构处理患者个人信息可不经患者同意的有（）A.为患者提供诊疗服务所必需B.为应对突发公共卫生事件，依法开展防控工作所需C.为履行法定传染病、职业病报告职责所需D.为医药企业开展药品推广宣传所需4.医疗机构应当建立健全的患者隐私保护制度包括（）A.病历资料保管与查阅制度B.电子病历权限管理与操作日志制度C.隐私保护投诉处理制度D.个人信息泄露事件应急处置制度5.下列行为中，属于侵犯患者隐私权的有（）A.未经患者同意，将其病情告知无关探视人员B.在电梯、餐厅等公共场合谈论患者的私密病情C.未经患者同意，对其隐私部位进行诊疗操作D.经患者书面同意后，将其去标识化病历用于学术研究6.关于住院患者的隐私保护，下列做法正确的有（）A.医护人员进入病房前先敲门，征得同意后进入B.为患者进行床上擦浴、换药等操作时，用隔帘或屏风遮挡C.护士站的患者信息显示屏仅对工作人员开放，不对公众展示D.患者家属询问病情时，无论是否授权都直接告知全部病情7.下列主体中，有权依法查阅或复制患者病历资料的有（）A.为患者提供诊疗服务的医务人员B.患者本人及其书面授权的代理人C.患者死亡后，为维护合法正当利益的近亲属D.依法开展监督检查的卫生健康行政部门工作人员8.电子病历系统的隐私保护技术措施，正确的有（）A.实行分级权限管理，不同岗位人员仅能查阅职责范围内的病历B.对病历的查阅、修改、下载、复制等操作全程留痕，留存操作日志C.定期开展系统安全检测与漏洞修复，防范黑客攻击、数据泄露D.允许医务人员将个人账号转借其他科室人员使用9.医务人员在科研与学术交流中，保护患者隐私的正确做法有（）A.使用患者病例资料时，进行去标识化、匿名化处理B.涉及人体生物样本的研究，经伦理审查并取得患者知情同意C.公开学术会议分享病例时，不透露任何可识别患者身份的信息D.为研究需要，私自复印患者完整病历带离医疗机构10.医疗机构发生患者隐私泄露事件后，正确的处置措施有（）A.立即采取补救措施，控制泄露源，防止范围扩大B.按照规定及时向卫生健康、网信、公安等监管部门报告C.告知受影响的患者相关情况及可采取的防护措施D.隐瞒事件情况，避免引发患者恐慌和不良影响三、判断题（共15题，每题1分，共15分。正确请打“√”，错误请打“×”）1.患者的医疗健康信息属于敏感个人信息，受到《个人信息保护法》《医师法》等法律法规的严格保护。（）2.医疗机构可将患者的个人信息提供给合作的医药企业用于产品推广，无需征得患者同意。（）3.依据《医疗机构病历管理规定（2013年版）》，住院病历的保存时间自患者最后一次住院出院之日起不少于30年。（）4.临床带教中，只要隐去患者的姓名和身份证号，就无需征得患者同意即可在病房开展病例讨论。（）5.患者死亡后，其隐私权不再受法律保护，医务人员可随意泄露其生前的病情信息。（）6.医务人员在私人微信朋友圈发布患者的病情细节，只要不提及患者姓名就不构成隐私侵权。（）7.为提高就诊效率，医院可将所有患者的检验结果直接公示在门诊大厅的公共宣传栏上。（）8.患者有权查阅、复制其门诊病历、住院志、体温单、医嘱单、检验报告、手术记录、病理资料、护理记录等病历资料。（）9.发生重大突发公共卫生事件时，为疫情防控需要，医疗机构可依法披露相关患者的行程、病情等必要信息。（）10.医疗机构的保洁、保安等后勤工作人员，不接触核心诊疗信息，无需遵守患者隐私保护规定。（）11.患者提出查阅复制病历的申请时，医疗机构可直接拒绝，且无需说明理由。（）12.电子病历系统应当对所有操作行为留痕，操作日志的留存应当符合相关法律法规要求。（）13.医务人员在电梯里讨论患者病情，只要声音足够小、不被他人听到，就不违反隐私保护规定。（）14.未成年人的医疗信息，医疗机构可直接告知其所在学校的老师，无需征得监护人同意。（）15.医疗机构应当定期对全体工作人员开展患者隐私保护培训，并组织考核。（）四、简答题（共3题，每题10分，共30分。请结合相关法律法规和工作实际简要作答，要求观点明确、条理清晰）1.请列举医疗机构内至少5种常见的侵犯患者隐私权的行为。2.请简述患者有权查阅、复制的病历资料范围，以及医疗机构受理申请后的配合要求。3.请简述医疗机构发生患者个人信息泄露事件后的应急处置流程。五、案例分析题（共2题，第1题7分，第2题8分，共15分。请结合相关法律法规和临床工作实际分析作答）1.案例：某医院感染科医生王某，在接诊一名艾滋病患者后，出于八卦心理，将患者的姓名、工作单位、病情等信息拍照发送到自己的大学同学微信群，群内成员将信息进一步转发，导致患者的病情被其单位同事知晓，患者被调整岗位，精神受到严重打击，随后向医院和卫生健康行政部门投诉，要求追究相关人员责任。问题：（1）王某的行为违反了哪些法律规定？应当承担哪些法律责任？（4分）（2）该事件暴露出医疗机构在隐私保护方面存在哪些短板？应当如何整改？（3分）2.案例：某三甲医院为教学医院，外科医生张某在带教8名实习医生时，未提前告知病房内的一名22岁女性患者，直接带领实习医生进入病房，掀开患者的病号服，暴露其胸部手术部位，当着实习医生的面讲解手术要点和术后注意事项，患者感到极度羞辱，当场大哭并提出抗议，事后患者向医院投诉，认为医院侵犯了其隐私权和人格尊严。问题：（1）张某的行为存在哪些违规之处？请说明理由。（4分）（2）医疗机构在临床带教工作中应当如何落实患者隐私保护要求？（4分）一、单项选择题答案及解析1.答案：C解析：患者隐私信息是指医务人员在诊疗活动中获知的，能够单独或与其他信息结合识别患者身份，以及涉及患者私人生活、不愿被他人知晓的信息。公开发布的义诊专家出诊信息属于公共服务信息，不属于患者隐私。2.答案：B解析：依据《中华人民共和国个人信息保护法》第二十八条，医疗健康信息属于敏感个人信息，一旦泄露容易导致自然人人格尊严受损或人身、财产安全受到危害，处理时需遵守更严格的规定。3.答案：C解析：《医疗机构病历管理规定（2013年版）》第二十九条明确，门（急）诊病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15年；住院病历保存时间自患者最后一次住院出院之日起不少于30年。4.答案：C解析：经患者同意且对病历进行去标识化处理后用于临床教学，符合隐私保护要求。其余选项均属于在公共或非必要场景泄露患者隐私的行为。5.答案：B解析：依据《医疗机构病历管理规定（2013年版）》第十九条，患者可复制的病历包括门（急）诊病历、住院志、体温单、医嘱单、检验报告、医学影像检查资料、特殊检查同意书、手术同意书、手术及麻醉记录单、病理资料、护理记录、出院记录等。病程记录属于主观性病历资料，不在法定可复制范围内，发生医疗纠纷时可按规定封存。6.答案：B解析：临床带教涉及患者隐私和知情同意权，开展床边教学前必须提前征得患者的明确同意，不得强行开展教学活动。7.答案：C解析：医务人员在诊疗活动中获知的患者所有私人信息，包括违法犯罪记录，均属于隐私范畴，不得随意泄露，除非法律另有规定（如法定的强制报告义务）。8.答案：D解析：泄露患者隐私的，需承担民事赔偿责任；卫生健康行政部门可给予警告、暂停执业活动、吊销执业证书等行政处罚；情节严重构成犯罪的（如侵犯公民个人信息罪），需承担刑事责任，并非仅承担道德责任。9.答案：C解析：电子病历系统实行账号实名制，医务人员不得转借、共用账号，防止未经授权的人员查阅患者病历，保障患者信息安全。10.答案：B解析：依据《中华人民共和国民法典》第九百九十四条、《中华人民共和国个人信息保护法》第四十九条，死者的隐私受法律保护，其近亲属为了自身合法、正当利益，可依法查阅、复制死者的相关个人信息。11.答案：B解析：“一医一患一诊室”是门诊隐私保护的核心措施，能够避免其他候诊患者听到诊疗内容，保护患者隐私。12.答案：C解析：依据《中华人民共和国个人信息保护法》第十三条，为应对突发公共卫生事件，紧急情况下为保护自然人生命健康和财产安全所必需处理个人信息的，无需取得个人同意。其余选项均属于非法定情形，需征得患者同意方可披露。13.答案：C解析：发布工作日常未出现可识别患者身份的信息，不会造成隐私泄露。其余选项要么直接泄露患者信息，要么通过特征信息可识别到特定患者，均属于违规行为。14.答案：C解析：交付检验报告时需核实患者身份，单独交付，避免他人获知患者的检验结果，保护患者隐私。15.答案：B解析：依据《中华人民共和国个人信息保护法》第十七条，个人信息处理者应当在处理个人信息前，向个人告知处理目的、处理方式、信息种类、保存期限等内容，履行告知义务。16.答案：C解析：科研使用患者病历必须进行去标识化或匿名化处理，经伦理审查，需知情同意的还需取得患者同意，不得直接使用未经处理的原始病历，防止隐私泄露。17.答案：B解析：就诊挂号序号、排队位次不属于一旦泄露会危害患者人身、财产安全的敏感信息，其余选项均属于患者敏感个人信息。18.答案：B解析：进行隐私部位护理操作时，采取遮挡措施是保护患者身体隐私的基本要求，其余选项均属于侵犯患者隐私的行为。19.答案：A解析：依据《中华人民共和国个人信息保护法》第四十七条，法律、行政法规规定的保存期限未届满的，个人信息处理者可不予删除个人信息，但应当停止除存储和安全保护之外的处理。住院病历法定保存期限为30年，期限未满时患者要求删除的，医疗机构可依法不予删除。20.答案：B解析：参与医疗纠纷处理的所有人员，包括调解员、法官、鉴定人等，均应对知悉的患者隐私保密，不得随意泄露。二、多项选择题答案及解析1.答案：ABCD解析：患者隐私信息涵盖所有能够识别患者身份、涉及患者私人生活且不愿被他人知晓的信息，四个选项均属于患者隐私信息的范畴。2.答案：ABC解析：依据《中华人民共和国个人信息保护法》第二十九条、第三十条，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的从其规定，且应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。3.答案：ABC解析：依据《中华人民共和国个人信息保护法》第十三条，为提供诊疗服务、应对突发公共卫生事件、履行法定职责所必需处理个人信息的，无需取得个人同意。用于商业推广的，必须取得患者同意。4.答案：ABCD解析：医疗机构应当建立全流程的隐私保护制度，涵盖病历管理、权限管理、投诉处理、应急处置等各个环节，保障患者隐私安全。5.答案：ABC解析：经患者书面同意且去标识化的病历用于学术研究属于合法行为，其余选项均属于侵犯患者隐私权的行为。6.答案：ABC解析：向家属告知病情时，需核实家属是否获得患者授权，尤其涉及患者私密病情的，应当按照患者的意愿告知，不得随意向未授权的家属披露。7.答案：ABCD解析：四个选项中的主体均符合法律法规规定的病历查阅权限，可依法查阅或复制患者病历资料。8.答案：ABC解析：电子病历账号实行实名制，不得转借他人使用，防止未经授权的访问，保障患者信息安全。9.答案：ABC解析：医务人员不得私自将患者病历带离医疗机构，科研使用需按规定办理审批手续，并做好隐私保护。10.答案：ABC解析：发生隐私泄露事件后，医疗机构不得迟报、瞒报、谎报，应当及时采取补救措施、履行告知义务、上报监管部门，保障患者的合法权益。三、判断题答案及解析1.答案：√解析：医疗健康信息属于敏感个人信息，《个人信息保护法》《医师法》《护士条例》等法律法规均对其保护作出了明确规定。2.答案：×解析：医疗机构向第三方提供患者个人信息用于商业推广的，必须征得患者的单独同意，否则属于违法行为。3.答案：√解析：《医疗机构病历管理规定（2013年版）》第二十九条明确住院病历保存期限不少于30年。4.答案：×解析：临床带教涉及患者的知情同意权和隐私权，即使隐去身份信息，在患者床边开展教学活动仍需提前征得患者同意。5.答案：×解析：死者的隐私权受法律保护，泄露死者隐私的，其近亲属可依法追究侵权人的法律责任。6.答案：×解析：即使未提及姓名，若通过发布的病情、就诊信息等能够识别到特定患者，仍构成隐私侵权，且医务人员不得在非诊疗场景讨论患者病情。7.答案：×解析：检验结果属于患者隐私，不得在公共区域公示，应当单独向患者交付。8.答案：√解析：所列内容均属于《医疗机构病历管理规定》中明确的患者可复制的病历资料范围。9.答案：√解析：为应对突发公共卫生事件处理患者个人信息的，属于法定的无需取得同意的情形，但需在必要范围内处理。10.答案：×解析：医疗机构的所有工作人员，包括后勤、外包人员，均有可能接触到患者的隐私信息，都应当遵守隐私保护规定，签订保密协议。11.答案：×解析：患者依法享有查阅复制病历的权利，医疗机构应当予以配合，无法提供的，应当书面说明理由。12.答案：√解析：操作日志留痕是电子病历系统安全管理的基本要求，也是追溯违规操作、保护患者隐私的重要措施。13.答案：×解析：医务人员不得在任何非诊疗公共场合讨论患者病情，无论声音大小，都违反了隐私保护的职业规范。14.答案：×解析：未成年人的医疗信息属于敏感个人信息，处理时应当征得其监护人的同意，不得直接告知学校老师。15.答案：√解析：定期开展隐私保护培训与考核，是医疗机构落实隐私保护主体责任的重要内容。四、简答题参考答案1.答：医疗机构内常见的侵犯患者隐私权的行为包括但不限于以下5种：（1）未经患者同意，擅自将患者的病情、个人信息告知未获得授权的家属、同事、朋友等无关人员；（2）在诊室以外的公共区域（如走廊、护士站、电梯、餐厅等）谈论患者的病情、私密信息；（3）未落实“一医一患一诊室”制度，诊室内有其他待诊患者时，询问患者的私密病史或进行暴露身体的体格检查；（4）为患者进行隐私部位的诊疗、护理操作时，未采取隔帘、屏风等遮挡措施，不必要地暴露患者身体隐私部位；（5）未经患者同意，擅自将患者的病历资料、影像资料、病例信息用于临床教学、科研、学术交流或商业宣传；（6）将患者的检验报告、病历资料随意放置在公共区域，任由无关人员翻阅、查看；（7）在社交媒体、网络平台发布可识别到特定患者的病例、照片、病情细节等信息；（8）未经患者同意，擅自安排实习、进修人员观摩涉及患者隐私的诊疗操作；（9）非法出售、提供患者的个人信息给第三方机构或个人；（10）故意泄露患者的艾滋病、性病、精神疾病等特殊敏感病情，造成患者社会评价降低。（列举任意5种即可得满分，表述合理可酌情给分）2.答：（1）患者有权查阅、复制的病历资料范围：门（急）诊病历、住院志（入院记录）、体温单、医嘱单、化验单（检验报告）、医学影像检查资料、特殊检查（治疗）同意书、手术同意书、手术及麻醉记录单、病理资料、护理记录、出院记录，以及国务院卫生健康行政部门规定的其他属于客观病历的资料。（4分）注：病程记录、疑难病例讨论记录、会诊意见、死亡病例讨论记录等主观性病历资料，不在法定可直接复制的范围内，发生医疗纠纷时，可由医患双方共同封存后提交医疗纠纷人民调解委员会或鉴定机构使用。（1分）（2）医疗机构的配合要求：①明确受理部门和流程：医疗机构应当设置专门的病案服务窗口或部门，明确患者查阅、复制病历的办理流程和所需材料，向患者公开；②核实身份：受理申请时，应当严格核实申请人的身份，确认申请人具有法定的查阅、复制权限；③及时提供服务：能够当场提供查阅、复制的，应当当场提供；无法当场提供的，应当在规定时限内提供（一般不超过7个工作日）；④规范出具材料：复制的病历资料经申请人核对无误后，医疗机构应当加盖病历复制专用章等证明印记；⑤合规收费：医疗机构可以按照物价部门规定的标准收取工本费，不得违规收取其他费用；⑥说明理由：对于不符合查阅、复制条件的申请，医疗机构应当书面说明理由，并告知患者救济渠道。（以上6点答出5点即可得5分，表述合理可酌情给分）3.答：医疗机构发生患者个人信息泄露事件后的应急处置流程如下：（1）启动应急响应：发现隐私泄露事件后，第一时间上报医疗机构隐私保护管理部门、信息安全管理部门，成立应急处置工作组，明确职责分工，迅速开展处置工作。（2分）（2）采取补救措施：立即采取技术手段和管理措施控制泄露源，如关停违规开放的系统端口、删除网络上违规发布的患者信息、切断非法传播渠道等，防止泄露范围进一步扩大。（2分）（3）事件调查评估：全面调查事件的发生原因、泄露的信息类型、涉及的患者数量和范围、可能造成的危害程度，形成事件调查报告。（2分）（4）履行告知义务：按照法律法规要求，及时告知受影响的患者相关情况，包括泄露的信息类型、可能造成的危害、已采取的补救措施、患者可采取的防护措施以及咨询投诉渠道等。（2分）（5）上报监管部门：按照《网络安全法》《个人信息保护法》《医疗保障基金使用监督管理条例》等规定，在法定时限内向卫生健康行政部门、网信部门、公安机关等监管部门报告事件情况，不得迟报、瞒报、谎报。（1分）（6）事后整改追责：对事件中存在违规行为的责任人进行追责，针对暴露出的管理漏洞和技术缺陷进行整改，完善隐私保护制度和技术防护措施，并组织全体工作人员开展专项培训，强化隐私保护意识。（1分）（满分10分，表述合理、符合法律法规要求可酌情给分）五、案例分析题参考答案1.答：（1）王某的行为违反的法律规定及应承担的责任：①违反的法律规定：违反了《中华人民共和国医师法》第二十三条关于医师应当尊重患者隐私权、不得泄露患者隐私和个人信息的规定；违反了《中华人民共和国个人信息保护法》关于敏感个人信息保护的规定；违反了《艾滋病防治条例》第三十九条关于未经本人或者其监护人同意，任何单位或者个人不得公开艾滋病病毒感染者、艾滋病病人及其家属的姓名、住址、工作单位等信息的规定。（2分）②应承担的法律责任：民事责任：需向患者赔礼道歉，赔偿患者的精神损害抚慰