上海市人民醫(yī)院數(shù)據(jù)隱私與患者信息保密法規(guī)考試一、單選題（每題2分，共20題）1.根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，以下哪項(xiàng)信息屬于敏感個(gè)人信息？（）A.姓名、身份證號(hào)碼B.電子郵箱、家庭住址C.健康狀況、遺傳信息D.聯(lián)系方式、職業(yè)信息2.上海市衛(wèi)生健康委員會(huì)發(fā)布的《醫(yī)療機(jī)構(gòu)患者信息安全管理規(guī)范》中，要求醫(yī)療機(jī)構(gòu)對(duì)患者信息的存儲(chǔ)期限一般不得超過(guò)多久？（）A.3年B.5年C.10年D.15年3.患者在就診時(shí)授權(quán)醫(yī)院使用其健康數(shù)據(jù)參與醫(yī)學(xué)研究，醫(yī)院應(yīng)如何處理該授權(quán)？（）A.無(wú)需額外授權(quán)，可直接使用B.需獲得患者書(shū)面同意，并明確研究目的C.僅需口頭同意，即可用于科研D.僅需科室負(fù)責(zé)人批準(zhǔn)即可使用4.醫(yī)療機(jī)構(gòu)在對(duì)外提供患者健康數(shù)據(jù)時(shí)，必須滿(mǎn)足的條件不包括？（）A.獲得患者明確授權(quán)B.接收方具有合法資質(zhì)C.數(shù)據(jù)已被匿名化處理D.無(wú)需患者同意，只要符合醫(yī)學(xué)研究需求5.患者有權(quán)要求醫(yī)療機(jī)構(gòu)刪除其個(gè)人信息，但以下哪種情況除外？（）A.患者已去世且無(wú)遺囑B.法律法規(guī)要求保存C.醫(yī)療糾紛需要作為證據(jù)D.患者主動(dòng)撤回授權(quán)6.醫(yī)療機(jī)構(gòu)工作人員離職后，對(duì)患者信息的保密義務(wù)是否終止？（）A.終止，因已無(wú)工作關(guān)系B.不終止，仍需履行保密義務(wù)C.部分終止，僅限于在職期間的數(shù)據(jù)D.由醫(yī)院自行決定是否終止7.《上海市醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全管理?xiàng)l例》規(guī)定，醫(yī)療機(jī)構(gòu)應(yīng)建立哪級(jí)別的數(shù)據(jù)安全負(fù)責(zé)人？（）A.科室級(jí)B.科室級(jí)和院級(jí)C.院級(jí)D.無(wú)需指定專(zhuān)人8.患者信息泄露后，醫(yī)療機(jī)構(gòu)應(yīng)在多長(zhǎng)時(shí)間內(nèi)向相關(guān)部門(mén)報(bào)告？（）A.24小時(shí)內(nèi)B.48小時(shí)內(nèi)C.72小時(shí)內(nèi)D.5個(gè)工作日內(nèi)9.醫(yī)療機(jī)構(gòu)使用自動(dòng)化設(shè)備處理患者信息時(shí)，必須采取的技術(shù)措施不包括？（）A.數(shù)據(jù)加密B.訪(fǎng)問(wèn)控制C.人工審核D.自動(dòng)備份10.患者有權(quán)訪(fǎng)問(wèn)其個(gè)人健康信息，但以下哪種情況除外？（）A.需要支付合理費(fèi)用B.需要提供身份驗(yàn)證C.數(shù)據(jù)涉及商業(yè)利益D.數(shù)據(jù)已被銷(xiāo)毀二、多選題（每題3分，共10題）1.以下哪些行為屬于對(duì)患者信息的合法處理？（）A.為治療目的使用患者病歷B.將患者信息用于商業(yè)廣告C.醫(yī)療研究經(jīng)授權(quán)使用數(shù)據(jù)D.醫(yī)療培訓(xùn)中匿名化使用數(shù)據(jù)2.醫(yī)療機(jī)構(gòu)在患者出院后，對(duì)患者信息的處理方式包括？（）A.繼續(xù)保存病歷用于后續(xù)治療B.刪除非必要的健康記錄C.將數(shù)據(jù)提供給第三方保險(xiǎn)公司D.匿名化處理后用于統(tǒng)計(jì)3.敏感個(gè)人信息的處理需滿(mǎn)足哪些條件？（）A.有明確的治療目的B.獲得患者單獨(dú)同意C.采取嚴(yán)格的保護(hù)措施D.接收方具有合法資質(zhì)4.醫(yī)療機(jī)構(gòu)應(yīng)建立的數(shù)據(jù)安全管理制度包括？（）A.訪(fǎng)問(wèn)權(quán)限控制B.數(shù)據(jù)備份與恢復(fù)C.泄露應(yīng)急預(yù)案D.定期安全培訓(xùn)5.患者授權(quán)醫(yī)療機(jī)構(gòu)使用其健康數(shù)據(jù)時(shí)，授權(quán)范圍應(yīng)明確包括？（）A.使用目的B.使用期限C.接收方信息D.收益分配6.醫(yī)療機(jī)構(gòu)對(duì)外提供患者信息時(shí)，必須履行的程序包括？（）A.簽訂數(shù)據(jù)使用協(xié)議B.獲取患者書(shū)面同意C.確保數(shù)據(jù)安全傳輸D.接收方需具備醫(yī)療資質(zhì)7.醫(yī)療機(jī)構(gòu)在處理患者信息時(shí)，必須遵守的法律法規(guī)包括？（）A.《中華人民共和國(guó)個(gè)人信息保護(hù)法》B.《上海市醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全管理?xiàng)l例》C.《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》D.《互聯(lián)網(wǎng)醫(yī)療管理辦法》8.患者信息泄露的責(zé)任主體包括？（）A.醫(yī)療機(jī)構(gòu)負(fù)責(zé)人B.直接負(fù)責(zé)的醫(yī)務(wù)人員C.系統(tǒng)開(kāi)發(fā)方D.數(shù)據(jù)接收方9.醫(yī)療機(jī)構(gòu)在患者死亡后，對(duì)患者信息的處理方式包括？（）A.刪除非必要的健康記錄B.保留用于醫(yī)學(xué)研究（經(jīng)家屬同意）C.通知家屬處理意愿D.將數(shù)據(jù)提供給殯葬機(jī)構(gòu)10.醫(yī)療機(jī)構(gòu)使用自動(dòng)化設(shè)備處理患者信息時(shí)，需滿(mǎn)足的條件包括？（）A.遵守最小必要原則B.采取去標(biāo)識(shí)化處理C.定期進(jìn)行安全評(píng)估D.無(wú)需患者同意三、判斷題（每題2分，共20題）1.醫(yī)療機(jī)構(gòu)在緊急情況下，可以不經(jīng)患者同意使用其健康數(shù)據(jù)。（）2.患者有權(quán)要求醫(yī)療機(jī)構(gòu)更正其錯(cuò)誤的個(gè)人信息。（）3.醫(yī)療機(jī)構(gòu)工作人員離職后，無(wú)需再對(duì)離職前的患者信息保密。（）4.醫(yī)療機(jī)構(gòu)可以使用患者信息進(jìn)行商業(yè)推廣，只要不泄露具體身份。（）5.敏感個(gè)人信息的處理必須獲得患者明確同意，且不得撤回。（）6.醫(yī)療機(jī)構(gòu)在患者去世后，可以無(wú)限期保留其健康數(shù)據(jù)。（）7.醫(yī)療機(jī)構(gòu)對(duì)外提供患者信息時(shí)，無(wú)需簽訂書(shū)面協(xié)議。（）8.醫(yī)療機(jī)構(gòu)使用自動(dòng)化設(shè)備處理患者信息時(shí)，無(wú)需遵守個(gè)人信息保護(hù)法。（）9.患者信息泄露后，醫(yī)療機(jī)構(gòu)無(wú)需承擔(dān)法律責(zé)任。（）10.醫(yī)療機(jī)構(gòu)在患者出院后，必須刪除所有健康記錄。（）四、簡(jiǎn)答題（每題5分，共4題）1.簡(jiǎn)述醫(yī)療機(jī)構(gòu)在處理患者敏感個(gè)人信息時(shí)應(yīng)采取的措施。2.醫(yī)療機(jī)構(gòu)如何確?；颊咝畔⒃趥鬏敽痛鎯?chǔ)過(guò)程中的安全？3.患者發(fā)現(xiàn)醫(yī)療機(jī)構(gòu)泄露其信息時(shí)，應(yīng)如何維權(quán)？4.醫(yī)療機(jī)構(gòu)在開(kāi)展健康數(shù)據(jù)研究時(shí)，如何平衡科研需求與患者隱私保護(hù)？五、案例分析題（每題10分，共2題）1.案例：某醫(yī)院將患者健康數(shù)據(jù)提供給第三方保險(xiǎn)公司用于風(fēng)險(xiǎn)評(píng)估，但未獲得患者明確授權(quán)?；颊甙l(fā)現(xiàn)后投訴醫(yī)院，醫(yī)院稱(chēng)已與保險(xiǎn)公司簽訂協(xié)議，且數(shù)據(jù)已匿名化處理。問(wèn)：醫(yī)院的行為是否合法？為什么？2.案例：某醫(yī)生在離職前，將患者電子病歷上傳至個(gè)人郵箱，后因新單位要求使用。問(wèn)：該醫(yī)生的行為是否違法？若患者信息泄露，責(zé)任由誰(shuí)承擔(dān)？答案與解析一、單選題答案與解析1.C解析：敏感個(gè)人信息是指一旦泄露或非法使用，可能導(dǎo)致患者人格尊嚴(yán)受到侵害或人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，如健康狀況、遺傳信息等。A、B、D屬于一般個(gè)人信息。2.C解析：根據(jù)《醫(yī)療機(jī)構(gòu)患者信息安全管理規(guī)范》，患者信息的存儲(chǔ)期限一般不得超過(guò)患者去世后10年，除非法律法規(guī)另有規(guī)定。3.B解析：處理敏感個(gè)人信息必須獲得患者單獨(dú)同意，并明確告知使用目的、范圍等。A、C、D均不符合要求。4.D解析：對(duì)外提供患者信息必須獲得患者授權(quán)，且接收方需合法合規(guī)。D選項(xiàng)錯(cuò)誤，無(wú)需患者同意不符合規(guī)定。5.A解析：即使患者去世，若涉及醫(yī)療糾紛或法律法規(guī)要求，仍可保留信息。B、C、D均屬于例外情況。6.B解析：離職人員仍需對(duì)在職期間的患者信息保密，直至信息被銷(xiāo)毀。7.C解析：《上海市醫(yī)療機(jī)構(gòu)數(shù)據(jù)安全管理?xiàng)l例》要求醫(yī)療機(jī)構(gòu)設(shè)立院級(jí)數(shù)據(jù)安全負(fù)責(zé)人。8.A解析：信息泄露后，醫(yī)療機(jī)構(gòu)應(yīng)在24小時(shí)內(nèi)向相關(guān)部門(mén)報(bào)告。9.C解析：自動(dòng)化設(shè)備處理需采取技術(shù)措施，但人工審核并非強(qiáng)制要求。10.C解析：患者有權(quán)訪(fǎng)問(wèn)其健康信息，但涉及商業(yè)利益的情況需額外協(xié)商。二、多選題答案與解析1.A、C、D解析：B選項(xiàng)屬于非法使用患者信息。2.A、B、D解析：C選項(xiàng)屬于非法使用患者信息。3.B、C、D解析：A選項(xiàng)不完全正確，需結(jié)合具體情境判斷。4.A、B、C解析：D選項(xiàng)屬于培訓(xùn)范疇，非制度要求。5.A、B、C解析：D選項(xiàng)屬于商業(yè)利益，非強(qiáng)制要求。6.A、B、C解析：D選項(xiàng)錯(cuò)誤，接收方需具備醫(yī)療資質(zhì)。7.A、B、C解析：D選項(xiàng)不屬于強(qiáng)制性法規(guī)。8.A、B、D解析：C選項(xiàng)屬于第三方責(zé)任，非直接責(zé)任主體。9.A、B、C解析：D選項(xiàng)錯(cuò)誤，殯葬機(jī)構(gòu)無(wú)權(quán)獲取健康數(shù)據(jù)。10.A、B、C解析：D選項(xiàng)錯(cuò)誤，需獲得患者同意。三、判斷題答案與解析1.正確解析：緊急情況下，為挽救生命可不經(jīng)患者同意使用其健康數(shù)據(jù)。2.正確解析：患者有權(quán)要求更正錯(cuò)誤信息。3.錯(cuò)誤解析：離職人員仍需履行保密義務(wù)。4.錯(cuò)誤解析：使用患者信息進(jìn)行商業(yè)推廣需授權(quán)。5.正確解析：敏感信息處理需單獨(dú)同意且不可隨意撤回。6.錯(cuò)誤解析：需遵守法律法規(guī)規(guī)定的存儲(chǔ)期限。7.錯(cuò)誤解析：對(duì)外提供信息必須簽訂協(xié)議。8.錯(cuò)誤解析：自動(dòng)化設(shè)備處理同樣需遵守個(gè)人信息保護(hù)法。9.錯(cuò)誤解析：泄露信息需承擔(dān)法律責(zé)任。10.錯(cuò)誤解析：需根據(jù)存儲(chǔ)期限決定是否刪除。四、簡(jiǎn)答題答案與解析1.答案：-獲得患者單獨(dú)同意；-采取去標(biāo)識(shí)化或匿名化處理；-限制內(nèi)部訪(fǎng)問(wèn)權(quán)限；-定期進(jìn)行安全評(píng)估。2.答案：-傳輸時(shí)使用加密技術(shù)；-存儲(chǔ)時(shí)進(jìn)行加密和訪(fǎng)問(wèn)控制；-定期進(jìn)行安全審計(jì)。3.答案：-向醫(yī)院投訴；-向衛(wèi)生健康部門(mén)舉報(bào)；-法律途徑維權(quán)。4.答案：-獲得患者明確授權(quán)；-限制數(shù)據(jù)使用范圍；-采取去標(biāo)識(shí)化處理；-保障患者知情權(quán)