2026年医疗机构亡者及家属信息保护培训试卷（附答案）

2026年医疗机构亡者及家属信息保护培训试卷（附答案）考试时间：90分钟满分：100分合格线：80分一、单项选择题（共20题，每题1.5分，总计30分）1.根据2025年修订实施的《医疗卫生机构网络安全管理办法》及《个人信息保护法》中关于亡者个人信息保护的专项条款，医疗机构留存的亡者诊疗记录、身份信息、生物样本关联信息的法定最低保护期限为亡者死亡后满（）A.15年B.30年C.50年D.永久2.亡者医疗信息中，以下哪类不属于敏感个人信息范畴，无需按最高等级加密存储（）A.亡者生前传染病诊疗记录B.亡者死因诊断记录C.亡者普通门诊缴费记录D.亡者生前基因检测数据3.医疗机构向亡者近亲属提供亡者病历复印件时，以下哪项材料不属于必须核验的要件（）A.申请人有效身份证件B.申请人与亡者的亲属关系证明C.亡者生前签署的知情同意书D.死亡证明材料4.按照《医疗保障基金使用监督管理条例》2025年修正版要求，医保部门因稽核需要调取亡者医保结算及关联诊疗信息时，医疗机构信息管理部门应当（）A.直接开放全量数据库查询权限B.经本机构信息安全负责人审批后，仅提供稽核所需的最小范围信息C.要求医保部门出具亡者近亲属的授权书D.以亡者信息受保护为由拒绝提供5.医疗机构遗体处置环节中，以下哪种行为存在信息泄露风险（）A.遗体转运单采用加密二维码标识，仅标注遗体编号B.太平间出入口设置信息遮挡装置，避免纸质识别单外露C.为方便家属辨认，在遗体覆盖的床单外侧粘贴印有亡者姓名、身份证号、住址的纸质标签D.遗体交接时实行双人核对，仅核对加密编号与系统内信息一致性6.亡者家属信息不包括以下哪项内容（）A.家属在办理死亡证明、殡葬对接时留存的联系电话B.家属的基因检测报告与疾病诊疗记录C.家属与医疗机构沟通的哀伤辅导记录内容D.家属领取亡者遗物时的签字凭证影像7.按照等级保护2.0三级系统要求，存储亡者及家属信息的服务器发生异常访问时，系统应当在（）内触发实时告警，并留存不少于6个月的访问日志A.10秒B.1分钟C.10分钟D.1小时8.某医院急诊科医师在朋友圈发布“今日接诊一位52岁心梗去世患者，是本地某知名企业家，家属现在情绪特别激动”的内容，未附带患者照片及其他身份信息，该行为（）A.不构成信息泄露，因为未披露患者具体身份信息B.属于合规的工作感悟分享，不违反规定C.构成信息泄露，因为结合公开信息可识别特定亡者身份，侵犯亡者及家属权益D.仅属于个人社交行为，机构无权干预9.医疗机构与第三方殡葬服务机构开展便民对接服务时，以下哪种做法符合信息保护要求（）A.将当日所有亡者的姓名、家属联系方式实时推送给合作殡葬机构供其主动联系B.在取得家属明确书面授权后，仅向殡葬机构提供该家属主动要求对接的必要信息C.允许殡葬机构工作人员在太平间门口驻点，自行收集家属联系信息D.将亡者信息批量打包出售给殡葬机构收取服务费10.亡者生前立有明确遗嘱，指定特定人员查阅其医疗记录，且明确拒绝配偶、子女等近亲属查阅的，医疗机构应当（）A.直接拒绝所有人员的查阅申请B.按照遗嘱内容，仅向指定人员提供符合规定的医疗记录C.优先向配偶、子女提供医疗记录，因为属于法定第一顺位继承人D.要求所有申请人共同到场协商一致后再提供11.按照2025年国家卫健委发布的《医疗机构患者信息泄露事件处置规范》，发生涉及10人以上亡者及家属信息泄露的事件，医疗机构应当在（）内向属地卫生健康行政部门、网信部门、公安部门上报A.1小时B.8小时C.24小时D.72小时12.医疗机构死亡证明电子档案的存储要求，以下说法正确的是（）A.可以存储在工作人员个人办公电脑中，方便随时调阅B.应当存储在机构内部加密专用服务器，实行权限分级管理，禁止明文存储C.可以通过公共微信、QQ群传输给需要的部门D.可以由档案管理人员拷贝到个人U盘中带回家备份13.以下哪类人员不需要签署亡者及家属信息保密协议（）A.太平间工作人员B.负责死亡病例编码的病案室人员C.参与亡者急救的规培医师D.到医疗机构开展公共区域保洁的第三方物业公司保洁人员14.医疗机构为开展死因统计、公共卫生监测需要使用亡者及家属信息时，应当遵循的首要原则是（）A.利益最大化原则B.最小必要与去标识化原则C.效率优先原则D.公开透明原则15.家属要求删除医疗机构留存的其个人联系信息、沟通记录时，医疗机构应当（）A.直接拒绝，因为所有就医关联信息必须永久留存B.经核实不属于法定必须留存的档案内容后，及时予以删除或匿名化处理C.要求家属提供公证书才可以删除D.收取一定的服务费后协助删除16.以下关于亡者生物样本信息保护的说法，错误的是（）A.亡者留存的血液、病理组织等生物样本及其关联的基因信息属于敏感信息，应当按最高等级管理B.科研使用亡者生物样本时，必须经过伦理委员会审查，且尽可能进行去标识化处理C.因为患者已经死亡，生物样本可以直接提供给药企及科研机构使用，无需授权D.生物样本销毁时应当做好登记，确保样本关联信息同步删除或不可逆脱敏17.医疗机构接听电话咨询亡者相关信息时，正确的处理方式是（）A.直接在电话中告知来电人亡者的死亡原因、家属联系方式等信息B.核实来电人身份，确认其属于授权查阅主体后，按照规范流程提供信息，对无法核实身份的来电人一律拒绝提供C.只要来电人能准确说出亡者姓名，就可以告知相关信息D.把负责对接的家属手机号直接告诉来电人，让其自行联系家属18.按照《个人信息保护法》规定，医疗机构及其工作人员泄露亡者及家属信息，情节严重的，监管部门可以对机构并处（）罚款A.10万元以下B.10万元以上100万元以下C.100万元以下上一年度营业额5%以下D.上一年度营业额10%以上19.亡者信息的访问权限管理，以下做法正确的是（）A.所有临床医师都可以查询全院所有亡者的全部诊疗信息B.按照“最小授权、按需开通”原则，仅向直接参与该亡者诊疗、善后工作的人员开通对应时限的信息访问权限C.信息科工作人员可以随时查询、下载所有亡者及家属信息D.实习学生可以使用带教老师的工号登录系统查询亡者信息20.医疗机构应当每（）至少开展一次亡者及家属信息保护专项培训与应急演练，覆盖所有接触相关信息的岗位人员A.1年B.半年C.2年D.3年二、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.医疗机构亡者信息保护的责任主体包括（）A.医疗机构主要负责人B.接触亡者信息的临床医护人员C.病案管理、信息管理部门工作人员D.太平间、后勤转运工作人员E.为医疗机构提供信息系统运维服务的第三方技术人员2.亡者近亲属申请查阅、复制亡者病历资料时，有权查阅复制的内容包括（）A.急诊抢救记录B.住院志、医嘱单、检验报告C.手术及麻醉记录、病理资料D.医疗机构内部的病例讨论记录、死亡讨论记录E.护理记录、医疗费用清单3.以下哪些情形下，医疗机构可以不经家属同意，依规向法定部门提供亡者及家属相关信息（）A.公安机关侦办刑事案件，持合法法律文书要求调取相关信息B.疾控部门开展法定传染病、突发公共卫生事件调查需要C.新闻媒体采访报道公共事件，要求提供事件中亡者及家属信息D.医疗事故技术鉴定部门因鉴定需要，持正式函件调取相关材料E.商业保险公司因理赔调查需要，持工作证要求调取亡者诊疗记录4.亡者及家属信息全流程管理的环节包括（）A.诊疗抢救阶段的信息记录与存储B.死亡证明开具与档案管理C.遗体转运与太平间管理D.病历归档与借阅利用E.家属沟通、哀伤辅导等善后服务环节5.以下哪些行为属于违反亡者及家属信息保护规定的行为（）A.将亡者及家属的联系信息提供给商业殡葬、保险机构牟利B.在公开学术会议交流时，使用未脱敏的亡者完整病例资料及家属信息C.在医院内部死亡病例讨论时，在封闭会议室提及亡者真实姓名及诊疗情况D.工作人员随意在非工作群内转发亡者抢救现场的照片、视频E.为提醒同科室人员注意，在科室白板上书写亡者姓名、死亡原因及家属联系方式6.发生亡者及家属信息泄露事件后，医疗机构应当立即采取的处置措施包括（）A.第一时间阻断泄露渠道，控制泄露范围B.组织开展事件调查，评估泄露的信息内容、涉及人数、可能造成的影响C.按照规定及时向监管部门上报事件情况D.及时告知受影响的家属事件情况，告知其防范风险的措施E.为避免舆情，隐瞒泄露事实，不告知家属也不上报7.亡者及家属敏感信息的加密存储要求，说法正确的有（）A.系统内存储的亡者身份证号、住址、家属联系方式等字段应当采用国密算法加密B.纸质死亡证明、病历档案应当存放在专人管理的上锁档案柜，调取有登记C.含有亡者及家属信息的废弃纸质材料应当直接丢入普通垃圾桶D.移动存储介质（U盘、移动硬盘）禁止存储未脱敏的亡者及家属敏感信息E.远程访问亡者信息系统时，应当采用多因子身份认证，禁止通过公共网络无防护访问8.关于哀伤服务中的家属信息保护，以下做法正确的有（）A.哀伤辅导记录应当同病历档案一样妥善保管，禁止无关人员查阅B.开展家属随访时，优先使用医疗机构官方专用通讯线路，避免使用个人微信添加家属传递敏感信息C.为提升服务质量，可以将有心理疏导需求的家属信息直接提供给第三方心理咨询机构D.不得在公共场合、有无关人员在场的情况下谈论家属的个人情况、家庭隐私E.随访结束后，对于不需要留存的家属临时联系信息应当及时删除9.医疗机构死亡证明管理的规范要求包括（）A.死亡证明纸质凭证应当按编号管理，开具、领取、留存均有签字登记B.电子死亡证明应当加盖电子签章，全程留痕可追溯，防止篡改C.可以为非本机构死亡的人员虚开死亡证明D.空白死亡证明应当由专人保管，禁止事先加盖公章留存E.死亡证明存根联的保管期限按照档案管理规定执行，不得随意销毁10.接触亡者及家属信息的工作人员上岗前，应当完成的培训内容包括（）A.《个人信息保护法》《医师法》《医疗机构管理条例》中相关信息保护的法律条款B.本机构亡者及家属信息保护的管理制度、操作流程C.信息泄露的法律责任与岗位风险D.信息系统安全操作规范与权限管理要求E.信息泄露事件的应急处置流程与上报路径三、判断题（共10题，每题1分，总计10分）1.由于患者已经死亡，其个人信息不再受法律保护，医疗机构及工作人员可以随意使用、披露。（）2.医疗机构工作人员因工作需要，经授权可以将亡者及家属信息带出工作场所，但必须确保信息安全。（）3.亡者生前明确表示不同意其近亲属查阅自己医疗记录的，医疗机构应当尊重亡者意愿，除法定情形外，不得向近亲属提供相关记录。（）4.为了宣传医院的急救技术，可以在官方公众号上发布亡者的抢救案例及照片，只要打码处理眼部就不属于信息泄露。（）5.第三方机构为医疗机构提供病案数字化、系统运维服务时，应当与其签订信息保护协议，明确信息安全责任，且对其操作行为全程留痕监控。（）6.家属在办理亡者善后手续时，有权拒绝医疗机构将其个人信息提供给无关的第三方机构。（）7.存储亡者及家属信息的系统不需要设置操作日志，只要做好权限管理就符合要求。（）8.对于已经去标识化处理、无法识别特定亡者及家属且不能复原的信息，医疗机构可以在合规范围内用于医学统计、科研教学。（）9.太平间工作人员因为不属于卫生专业技术人员，不需要遵守亡者及家属信息保护的相关规定。（）10.医疗机构工作人员泄露亡者及家属信息，不仅要承担机构内部的处分，造成民事侵权的要承担赔偿责任，情节严重构成犯罪的还要承担刑事责任。（）四、案例分析题（共2题，每题15分，总计30分）1.案例一：2026年3月，某市三甲医院急诊科接诊一位因车祸重伤的老年患者，经抢救无效死亡。参与抢救的规培医师李某觉得该病例十分有教学价值，在抢救间隙拍摄了患者躺在抢救床上的照片（面部未做遮挡，旁边可见患者家属），发到自己的高中同学群里，配文“今天遇到个严重车祸的老人，没救过来，家属在旁边哭的太惨了，大家出行一定要注意安全”。群内成员王某刚好是该患者的远房亲戚，看到照片后转发到自己的亲友群，导致患者死亡的信息在其所在社区广泛传播，家属原本准备向家中90岁的老母亲隐瞒老人去世的消息，因信息提前泄露导致老母亲情绪激动诱发脑卒中住院。家属找到医院投诉，要求医院承担相应责任。请结合亡者及家属信息保护的相关规定，回答以下问题：（1）李某的行为存在哪些违规之处？（6分）（2）针对该事件，医院应当采取哪些处置措施？（5分）（3）针对规培人员、实习人员的信息管理，医院应当完善哪些制度？（4分）2.案例二：某区人民医院太平间工作人员张某，利用工作便利，私自记录每日死亡人员的姓名、家庭住址、家属联系电话、死亡原因等信息，以每条20元的价格出售给本地3家殡葬服务公司、2家保险公司，累计出售信息1200余条，获利2.4万余元。部分家属在处理完亡者后事之后，频繁接到殡葬推销、保险推销电话，不堪其扰，经多方核实发现是医院内部人员泄露信息，随即向公安部门、卫健部门举报。经查，该医院太平间的信息登记本随意放置在办公桌上，任何人都可以翻阅，登记系统用的是公用账号，所有太平间工作人员都知道密码，访问记录没有日志留痕，也从未对太平间工作人员开展过信息保护培训。请结合相关管理要求，回答以下问题：（1）张某及涉事医院分别存在哪些违规行为？（7分）（2）按照相关法律法规，张某及医院可能承担哪些法律责任？（4分）（3）针对遗体管理、善后服务环节的信息风险，医院应当从哪些方面完善防控措施？（4分）一、单项选择题1.B2.C3.C4.B5.C6.B7.A8.C9.B10.B11.B12.B13.D14.B15.B16.C17.B18.C19.B20.B二、多项选择题1.ABCDE2.ABCE3.ABD4.ABCDE5.ABDE6.ABCD7.ABDE8.ABDE9.ABDE10.ABCDE三、判断题1.×解析：根据《个人信息保护法》第49条，自然人死亡后，其个人信息受法律保护，任何组织、个人不得随意侵害。2.×解析：按照医疗机构信息安全管理规定，敏感的亡者及家属信息原则上不得带出工作场所，确因工作需要带出的，应当经过严格审批，采取加密防护措施，禁止违规携带外出。3.√解析：《个人信息保护法》明确，亡者生前对其个人信息的处理另有安排的，应当尊重其生前意愿，除法定办案、公共卫生需要外，不得违背其意愿向近亲属提供信息。4.×解析：即使对面部做局部打码，如果结合场景、诊疗信息等可以识别到特定亡者，仍然属于信息泄露，且未征得家属同意公开抢救场景，会对家属权益造成损害。5.√6.√7.×解析：存储亡者及家属信息的系统必须留存不少于6个月的操作日志，记录访问人员、访问时间、访问内容、操作行为，确保可追溯。8.√9.×解析：所有接触亡者及家属信息的岗位人员，无论是否为卫生专业技术人员，都应当遵守信息保护规定，承担相应保密责任。10.√四、案例分析题案例一参考答案（1）李某的违规之处包括：①违反诊疗场景信息管理规定，未经允许在抢救工作区域拍摄包含亡者面部、家属形象的现场照片，本身就属于违规操作；②违反敏感信息传播规定，将未脱敏的亡者抢救照片随意发布到与工作无关的私人社交群，存在信息泄露的重大风险；③未履行亡者信息保护义务，泄露亡者抢救无效死亡的信息，间接导致信息扩散，对家属的合法权益造成损害，同时违反了医师执业伦理与机构信息安全制度。（每点2分，共6分）（2）医院应当采取的处置措施：①第一时间向家属赔礼道歉，安排专人做好家属的沟通安抚工作，配合家属做好患病老人的救治工作，主动承担相应的责任；②立即对李某的违规行为开展调查，按照机构管理规定对李某及负有管理责任的科室负责人作出相应处理；③及时排查信息扩散范围，协调相关平台删除传播的照片与信息，尽可能降低事件影响；④按照信息泄露事件处置要求，及时向属地卫生健康、网信部门上报事件情况，配合开展调查；⑤在全院开展信息保护专项警示培训，重点覆盖规培、实习等轮转人员，堵塞管理漏洞。（每点1分，共5分）（3）医院应当完善的制度包括：①完善轮转人员准入培训制度，将信息保护内容作为规培生、实习生入院教育的必考内容，考核合格后方可进入临床岗位；②完善临床场景信息采集管理制度，明确禁止在诊疗、抢救区域私自拍摄患者、亡者及家属的影像资料，确因教学需要拍摄的必须经过审批，且完成严格脱敏；③完善工号权限管理制度，禁止轮转人员超权限访问敏感信息，明确带教老师的管理责任；④完善日常监督机制，定期对工作人员的社交平台发布内容、信息系统操作记录开展抽查，及时发现违规行为。（每点1分，共4分）案例二参考答案（1）张某的违规行为：①利用职务便利，非法收集、出售亡者及家属的个人敏感信息，数量超过1000条，属于情节严重的侵犯公民个人信息行为；②违反岗位保密义务，利