关于患者隐私保护的考试试题及其正确答案2024

关于患者隐私保护的考试试题及其正确答案2024一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，请将正确答案的字母填入题干后的括号内）1.根据《中华人民共和国个人信息保护法》及2024年施行的《医疗机构患者个人信息保护管理办法（试行）》，患者医疗健康信息属于（）范畴，处理该类信息需遵守严格的法定条件。A.一般个人信息B.敏感个人信息C.公共信息D.政务信息2.医疗机构患者个人信息保护的第一责任人是（）。A.医疗机构法定代表人或主要负责人B.信息科主任C.医务科主任D.临床科室主任3.关于电子病历系统的患者隐私保护权限设置，下列说法正确的是（）。A.本院所有执业医师均可查阅任意患者的电子病历B.仅经授权的诊疗团队成员可在诊疗必要范围内查阅患者电子病历C.行政管理人员可因工作需要随时查阅患者诊疗记录D.进修医生无需授权即可查阅带教老师负责的患者病历4.针对艾滋病病毒感染者及病人的隐私保护，下列做法符合法律规定的是（）。A.医疗机构未经患者同意，将其感染信息告知所在单位B.疾控中心流调人员依法获取患者行程信息后，严格限定用于疫情防控C.社区工作人员将患者的感染信息告知其邻居以提醒做好防护D.接诊医生在科室晨会上详细宣读患者的姓名、职业及感染史5.年满14周岁的未成年人因生殖健康问题到医疗机构就诊，明确要求不将诊疗信息告知其监护人，且不存在危及生命或重大健康风险的，医疗机构应当（）。A.直接拒绝其要求，必须告知监护人B.尊重其意愿予以保密，同时做好健康指导C.告知其班主任，由班主任决定是否通知监护人D.先诊疗，事后必须告知监护人6.医师在执业活动中泄露患者隐私或者个人信息，情节严重的，卫生健康主管部门可给予的处罚不包括（）。A.吊销医师执业证书B.责令暂停6个月以上1年以下执业活动C.处1万元以上3万元以下罚款D.追究刑事责任7.根据2024年施行的《医疗机构患者个人信息保护管理办法（试行）》，互联网诊疗过程中产生的实时音视频交互记录的保存期限不得少于（）。A.5年B.10年C.15年D.30年8.关于医疗机构应用人脸识别技术采集患者信息，下列做法符合规定的是（）。A.将人脸识别作为挂号、取药的唯一身份验证方式B.为提升效率，在门诊大厅公共区域安装人脸识别设备自动采集所有就诊人员人脸信息C.仅在患者同意的前提下，将人脸识别用于身份核验，并提供身份证、医保卡等替代验证方式D.将采集的人脸信息提供给第三方科技公司用于算法训练9.根据2024年施行的《医疗机构患者个人信息保护管理办法（试行）》，患者申请复制本人病历时，医疗机构应当提供的复制范围是（）。A.仅客观性病历资料B.仅主观性病历资料C.全部患者个人信息D.仅检查检验报告10.医保经办机构因费用审核需要调取患者诊疗信息的，医疗机构应当（）。A.直接开放全部患者数据库供其查询B.核实其法定身份及用途，仅提供审核必需的最小范围信息C.要求其支付信息调取费用后再提供D.拒绝提供，因为属于患者隐私11.医疗机构开展临床科研活动，使用患者个人信息的下列做法符合规定的是（）。A.直接使用未脱敏的患者病历数据开展科研B.使用去标识化处理且无法复原识别特定个人的患者信息，无需单独取得患者同意C.将科研使用的患者信息出售给药企获得经费支持D.在科研论文中直接公开患者的姓名、住院号等信息12.违反国家有关规定，向他人出售或者提供患者医疗健康信息，情节特别严重构成侵犯公民个人信息罪的，依法可判处（）。A.3年以下有期徒刑B.3年以上7年以下有期徒刑C.7年以上10年以下有期徒刑D.无期徒刑13.根据2024年施行的《医疗机构患者个人信息保护管理办法（试行）》，医疗机构应当对全体工作人员开展患者个人信息保护培训，每年培训次数不得少于（）。A.1次B.2次C.3次D.4次14.患者死亡后，其近亲属为维护自身合法、正当利益，申请查阅、复制患者相关诊疗信息的，医疗机构（）。A.应当拒绝，因为患者已经死亡B.应当依法予以提供C.需经卫生健康主管部门批准后提供D.需经死者生前工作单位同意后提供15.关于精神障碍患者的隐私保护，下列说法正确的是（）。A.任何情况下都不得向第三方透露患者的患病信息B.医疗机构可以将患者的患病信息告知其所在单位的人事部门C.患者存在明确的伤害他人风险，医疗机构为保护公共安全可依法向相关方告知必要信息D.社区医生可以将辖区内精神障碍患者的信息张贴在社区公告栏16.医疗机构住院部患者一览表的公开内容，不得包含下列哪项信息（）。A.患者姓名B.床号C.护理级别D.疾病诊断17.医疗机构向境外提供患者个人信息的，应当经过（）组织的安全评估，且符合我国相关法律法规要求。A.国家网信部门B.国家卫生健康委C.国家医保局D.国家市场监督管理总局18.患者要求医疗机构删除其诊疗相关个人信息的，医疗机构可以拒绝的法定情形是（）。A.患者对诊疗服务不满意B.诊疗信息尚在法定保存期限内，且法律法规要求留存C.患者未结清医疗费用D.医疗机构认为信息有留存价值19.医务人员运营个人医疗科普自媒体时，下列做法符合患者隐私保护规定的是（）。A.未经患者书面同意，在视频中使用患者清晰的面部图像B.为增强案例真实性，在科普文章中披露患者的姓名、住院号C.发布手术案例前，取得患者书面同意，并对所有可识别身份的信息进行去标识化处理D.将接诊的患者信息导流至个人私域进行商业推广20.患者发现自己的个人信息被医疗机构违规处理的，可通过下列哪一渠道投诉（）。A.仅能向公安机关报案B.仅能向人民法院起诉C.可向医疗机构设立的患者个人信息保护投诉窗口或卫生健康主管部门投诉D.仅能向医保经办机构投诉二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分，请将正确答案的字母填入题干后的括号内）1.下列属于患者敏感个人信息的有（）。A.姓名、身份证号、联系方式B.诊疗记录、手术记录、病史C.人脸、指纹等生物识别信息D.医保结算信息、家庭住址2.医疗机构应当建立的患者个人信息保护管理制度包括（）。A.分级授权管理制度B.操作日志与审计制度C.应急处置与报告制度D.第三方合作安全管理制度3.下列情形中，医疗机构处理患者个人信息可以不取得个人同意的有（）。A.为应对突发公共卫生事件，紧急处置疫情相关患者信息B.为抢救生命垂危的患者，紧急调取其既往病史信息C.为开展公共卫生防疫，依法对传染病患者进行流调D.为制作医院宣传册，使用患者治愈后的合影4.电子病历系统的隐私保护技术措施包括（）。A.双因子身份认证B.操作行为全程留痕可追溯C.数据传输与存储加密D.超权限访问自动预警5.针对未成年人患者的隐私保护，下列做法符合规定的有（）。A.处理不满14周岁未成年人的医疗信息，应当取得其监护人的同意B.年满14周岁的未成年人自主就诊的生殖健康信息，应当尊重其保密意愿C.不得向无关第三方泄露未成年人的诊疗信息D.为预防未成年人犯罪，可将其就诊信息告知所在学校6.下列行为属于侵犯患者隐私的有（）。A.医务人员在公共电梯内讨论患者的病情及个人信息B.护士将患者的检查报告随意放置在护士站公共区域C.信息科工作人员私自下载患者病历数据出售给医药公司D.医疗机构在门诊公示栏公布获得慈善救助的患者姓名及疾病7.发生患者个人信息泄露事件后，医疗机构应当采取的措施有（）。A.立即启动应急预案，采取补救措施防止泄露范围扩大B.排查泄露原因、涉及的信息类型及受影响患者范围C.第一时间将相关情况告知受影响的患者D.属于重大事件的，24小时内上报属地卫生健康主管部门和网信部门8.互联网诊疗活动中，保护患者隐私的正确做法有（）。A.诊疗平台需通过国家网络安全等级保护三级认证B.医务人员不得使用私人微信、QQ等即时通讯工具传输患者未脱敏的病历资料C.互联网诊疗的所有数据由医疗机构统一存储管理D.接诊医生可私自留存患者的联系方式用于后续个人业务推广9.患者在诊疗活动中享有的个人信息权益包括（）。A.知情权、决定权B.查阅、复制权C.更正、补充权D.损害赔偿请求权10.关于传染病患者的隐私保护，下列说法正确的有（）。A.任何单位和个人不得歧视传染病病人、病原携带者和疑似传染病病人B.疾控部门流调获取的患者信息只能用于传染病防控，不得泄露给无关第三方C.传染病患者故意传播病毒危害公共安全的，公安机关可依法调取其个人信息D.为提醒公众防护，可公开传染病患者的姓名、家庭住址等信息三、判断题（共10题，每题1分，共10分。请在题干后的括号内打“√”或“×”）1.患者的医疗健康信息受《中华人民共和国个人信息保护法》《中华人民共和国医师法》及卫生健康领域专项法规的多重保护。（）2.为提升就诊效率，医疗机构可将人脸识别作为患者挂号、缴费的唯一身份验证方式。（）3.患者死亡后，其近亲属为了自身合法正当利益申请查阅患者诊疗信息的，医疗机构应当依法予以提供。（）4.医务人员为了下班后续写病历方便，可将患者的电子病历资料下载存储在个人手机中，只要不对外泄露就不违规。（）5.医疗机构开展公共卫生相关的统计分析时，使用已去标识化且无法复原的患者信息，无需取得患者单独同意。（）6.住院部的患者一览表属于内部管理工具，可以标注患者的疾病诊断方便医护人员快速识别。（）7.根据2024年施行的《医疗机构患者个人信息保护管理办法（试行）》，患者有权复制本人的全部病历资料，包括病程记录等主观性病历。（）8.医保经办机构因工作需要调取患者诊疗信息的，医疗机构无需核实身份，可直接提供全部相关信息。（）9.精神障碍患者的隐私保护优先于一切权益，即使患者有明确的伤人倾向，也不得向其家属或公安机关透露相关信息。（）10.医疗机构应当在门诊、住院部等显著位置公示患者个人信息保护的投诉渠道和处理流程。（）四、简答题（共3题，每题10分，共30分）1.根据2024年施行的《医疗机构患者个人信息保护管理办法（试行）》，简述医疗机构患者个人信息保护工作的主要职责。2.简述患者在诊疗活动中享有的个人信息权益的具体内容。3.简述发生患者个人信息安全事件后的标准化处置流程。五、案例分析题（共2题，每题10分，共20分）1.案例背景：某三级综合医院普外科医师李某，运营有个人短视频账号（粉丝量150万，主要开展普外科疾病科普并带货医疗器械）。2024年5月，李某在未告知患者张某的情况下，安排助理拍摄了张某的胆囊切除手术全过程，视频清晰记录了张某的面部特征、姓名、住院号及手术细节。术后李某将视频剪辑后发布在个人短视频账号，配文“典型胆囊结石手术案例，同款术后康复贴点击下方小黄车购买”。该视频发布后3天内播放量达200万次，张某被公司同事认出，遭受议论，导致其精神压力过大，出现失眠症状，随后向医院投诉。请结合相关法律法规回答：（1）李某的行为存在哪些违法违规之处？（6分）（2）医疗机构应当如何处置该事件？（4分）2.案例背景：2024年4月，某社区卫生服务中心为提升65岁以上老年人免费体检的参与率，与某保健品销售公司合作，将辖区内1200名老年人的体检数据（含姓名、手机号、慢性病史、体检异常指标）提供给该公司，由公司工作人员以“社区健康随访”的名义上门推销保健品，该中心从中获利15万元。同时，该中心在疫苗接种点安装人脸识别系统，要求所有接种疫苗的人员必须刷脸核验身份，未设置身份证、医保卡等替代核验方式，且采集的人脸信息由合作的第三方科技公司存储管理，未签订安全保密协议。后有老年人向区卫生健康委员会投诉举报。请结合相关法律法规回答：（1）该社区卫生服务中心的做法存在哪些违规问题？（5分）（2）卫生健康主管部门可依法作出哪些处理？（5分）参考答案一、单项选择题1.B【解析】根据《个人信息保护法》第28条，医疗健康信息属于敏感个人信息，处理需符合法定的特定目的和充分必要性条件。2.A【解析】《医疗机构患者个人信息保护管理办法（试行）》明确医疗机构法定代表人或主要负责人是患者个人信息保护第一责任人。3.B【解析】电子病历访问需遵循“最小必要、分级授权”原则，仅经授权的诊疗团队成员可在诊疗必需范围内查阅。4.B【解析】疾控部门流调获取的信息只能用于疫情防控，不得泄露给无关第三方，其余选项均违反《传染病防治法》及隐私保护规定。5.B【解析】根据《未成年人保护法》及医疗机构相关管理规范，年满14周岁的未成年人就生殖健康问题就诊，无重大健康风险的，应尊重其保密意愿。6.D【解析】刑事责任由司法机关追究，不属于卫生健康主管部门的行政处罚范畴。7.B【解析】《医疗机构患者个人信息保护管理办法（试行）》规定互联网诊疗实时音视频记录保存期限不得少于10年。8.C【解析】人脸识别技术应用需遵循“知情同意、最小必要”原则，需提供替代验证方式，不得强制采集。9.C【解析】2024年施行的新办法明确患者有权查阅、复制本人全部患者个人信息，包括客观性及主观性病历资料。10.B【解析】医疗机构向医保经办机构提供信息需核实身份及用途，遵循最小必要原则，不得超出审核范围提供信息。11.B【解析】去标识化处理且无法复原识别特定个人的信息，不属于可识别的个人信息，科研使用无需单独取得患者同意。12.B【解析】《刑法》第253条之一规定，侵犯公民个人信息罪情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。13.B【解析】《医疗机构患者个人信息保护管理办法（试行）》要求每年开展不少于2次的患者个人信息保护全员培训。14.B【解析】《个人信息保护法》第49条规定，自然人死亡的，其近亲属为了自身的合法、正当利益，对死者的相关个人信息享有行使查阅、复制、更正、删除等权利。15.C【解析】为保护公共安全及他人生命健康，精神障碍患者存在明确伤人风险时，可依法向相关方告知必要信息，属于法定例外情形。16.D【解析】疾病诊断属于患者敏感隐私信息，不得在公开的患者一览表中展示。17.A【解析】向境外提供个人信息（含敏感个人信息）需经过国家网信部门组织的安全评估。18.B【解析】诊疗信息在法定保存期限内（门急诊病历15年、住院病历30年）的，医疗机构需依法留存，可拒绝患者的删除请求。19.C【解析】发布患者相关案例需取得书面同意，并进行去标识化处理，不得泄露可识别患者身份的信息，不得用于商业推广。20.C【解析】患者可向医疗机构内部投诉渠道或属地卫生健康主管部门投诉，也可通过其他法定途径维权。二、多项选择题1.ABCD【解析】以上均属于可识别特定自然人的敏感个人信息范畴。2.ABCD【解析】医疗机构需建立全流程的个人信息保护制度，包含上述所有类别。3.ABC【解析】根据《个人信息保护法》第13条，为应对突发公共卫生事件、紧急保护生命健康、履行法定职责等情形，可不经同意处理个人信息；宣传册使用合影需取得患者同意。4.ABCD【解析】以上均为电子病历系统应当具备的隐私保护技术措施。5.ABC【解析】未成年人的诊疗信息不得随意告知学校，除非有法定情形（如公共卫生防控需要）。6.ABCD【解析】以上行为均违反患者隐私保护规定，侵犯患者个人信息权益。7.ABCD【解析】以上均为信息泄露事件后的法定处置措施。8.ABC【解析】医务人员不得私自留存患者信息用于个人商业推广，违反隐私保护及执业规范。9.ABCD【解析】患者享有上述全部个人信息权益，符合《个人信息保护法》及医疗领域法规规定。10.ABC【解析】不得公开传染病患者的个人身份信息，否则涉嫌侵犯隐私。三、判断题1.√【解析】医疗健康信息受多部法律法规的多重保护。2.×【解析】违反最小必要及知情同意原则，不得将人脸识别作为唯一身份验证方式，需提供替代选项。3.√【解析】符合《个人信息保护法》关于死者个人信息权益保护的规定。4.×【解析】患者病历数据属于医疗机构管控信息，不得私自下载存储在个人设备中，存在泄露风险。5.√【解析】去标识化且无法复原的信息不属于可识别个人信息，统计使用无需单独同意。6.×【解析】疾病诊断属于隐私信息，不得在公开的患者一览表中标注。7.√【解析】2024年新办法明确患者可复制全部个人信息，包括主观性病历资料。8.×【解析】需核实医保经办机构的身份及用途，遵循最小必要原则提供信息。9.×【解析】存在伤人风险等法定例外情形时，可依法向相关方告知必要信息，平衡隐私保护与公共安全。10.√【解析】符合《医疗机构患者个人信息保护管理办法（试行）》关于投诉渠道公示的要求。四、简答题1.【参考答案】医疗机构患者个人信息保护工作的主要职责包括：（1）建立健全患者个人信息保护管理制度和操作规程，明确各部门、各岗位的职责权限（2分）；（2）组织开展患者个人信息保护全员培训，提升工作人员隐私保护意识和能力（2分）；（3）对患者个人信息处理全流程进行分级授权管理，采取加密、日志审计、访问预警等技术保障措施（2分）；（4）建立患者个人信息安全事件应急预案，定期开展应急演练，发生事件后及时处置并上报（2分）；（5）受理并处理患者关于个人信息权益的投诉、咨询，保障患者合法权益（1分）；（6）对第三方合作机构的个人信息处理活动进行监督，签订安全保密协议，明确责任义务（1分）。2.【参考答案】患者在诊疗活动中享有的个人信息权益包括：（1）知情权：有权知晓医疗机构处理其个人信息的目的、方式、范围、保存期限等内容（2分）；（2）决定权：有权决定是否同意医疗机构处理其个人信息（法定例外情形除外），有权撤回同意（2分）；（3）查阅、复制权：有权查阅、复制本人的全部诊疗相关个人信息，医疗机构应当及时提供（2分）；（4）更正、补充权：发现其个人信息不准确或者不完整的，有权申请医疗机构予以更正、补充（1分）；（5）删除权：在法定情形下（如超出保存期限、违反规定处理等），有权要求医疗机构删除其个人信息（1分）；（6）损害赔偿请求权：因医疗机构违规处理个人信息导致损害的，有权依法要求赔偿（1分）；（7）投诉举报权：有权向卫生健康、网信等部门投诉举报医疗机构违规处理个人信息的行为（1分）。3.【参考答案】发生患者个人信息安全事件后的标准化处置流程为：（1）应急响应：立即启动个人信息安全事件应急预案，采取技术管控和管理措施，阻断泄露渠道，防止事件进一步扩大（2分）；（2）事件排查：组织技术、医务、法务等部门开展排查，核实泄露的信息类型、数量、涉及患者人数、泄露原因及责任主体（2分）；（3）风险评估：对事件可能造成的危害进行评估，划分风险等级，制定针对性补救措施（2分）；（4）权益告知：及时通过短信、电话、书面等方式将泄露情况、已采取的补救措施、患者可采取的防范措施等告知受影响的患者，必要时发布公告（2分）；（5）事件上报：属于重大个人信息安全事件的，应当在24小时内向属地卫生健康主管部门、网信部门等报告，不得迟报、瞒报、谎报（1分）；（6）整改追责：对相关责任人员依法依规进行处理，梳理制度漏洞，完善防控措施，形成事件处置报告并存档（1分）。五、案例分析题1.【参考答案】（1）李某的行为存在以下违法违规之处：①违反知情同意原则：未取得患者张某的书面同意，擅自拍摄手术视频并公开发布，侵犯患者肖像权和隐私权（2分）；②超出诊疗必要范围处理患者信息：将患者诊疗信息用于短视频商业推广（带货医疗器械），以营利为目的非法使用患者个人信息，违反《个人信息保护法》及医师执业规范（2分）；③