上海市中醫(yī)院個(gè)人信息保護(hù)法考核一、單選題（每題2分，共20題）1.根據(jù)《個(gè)人信息保護(hù)法》，以下哪項(xiàng)不屬于個(gè)人信息的范疇？（）A.姓名B.身份證號(hào)碼C.電子郵箱地址D.城市氣候數(shù)據(jù)2.上海市中醫(yī)院在處理患者健康信息時(shí)，應(yīng)遵循的核心原則是？（）A.收益最大化原則B.公開透明原則C.隱私保護(hù)最小化原則D.便捷高效原則3.患者在醫(yī)院就診時(shí)，有權(quán)拒絕醫(yī)療機(jī)構(gòu)對(duì)其個(gè)人信息進(jìn)行何種處理？（）A.用于科研分析B.用于病友間交流C.用于商業(yè)推廣D.用于病情記錄4.醫(yī)療機(jī)構(gòu)在向第三方提供患者健康信息前，必須獲得什么前提條件？（）A.患者口頭同意B.患者書面同意C.醫(yī)院內(nèi)部審批D.行業(yè)協(xié)會(huì)許可5.上海市中醫(yī)院若因系統(tǒng)故障泄露患者信息，應(yīng)向哪些主體承擔(dān)責(zé)任？（）A.僅向患者賠償B.向患者及監(jiān)管機(jī)構(gòu)報(bào)告C.僅向監(jiān)管機(jī)構(gòu)報(bào)告D.向社會(huì)公眾道歉6.醫(yī)療機(jī)構(gòu)對(duì)患者的電子病歷進(jìn)行加密存儲(chǔ)，屬于哪種個(gè)人信息保護(hù)措施？（）A.匿名化處理B.安全技術(shù)措施C.合規(guī)審查D.用戶教育7.患者有權(quán)要求醫(yī)療機(jī)構(gòu)刪除其健康信息，但以下哪種情況除外？（）A.信息已用于科研B.法律規(guī)定保存期限未到C.患者主動(dòng)撤回同意D.信息已被公開披露8.醫(yī)療機(jī)構(gòu)在開展健康信息處理活動(dòng)時(shí)，必須制定哪種制度？（）A.患者滿意度調(diào)查制度B.個(gè)人信息保護(hù)政策C.醫(yī)務(wù)人員績(jī)效考核制度D.藥品采購(gòu)管理制度9.上海市中醫(yī)院若委托第三方公司處理患者信息，應(yīng)如何確保合規(guī)？（）A.要求第三方簽訂保密協(xié)議B.監(jiān)督第三方處理流程C.支付最高費(fèi)用優(yōu)先D.由醫(yī)院直接管理第三方10.患者死亡后，其健康信息的處理需遵守何種特殊規(guī)定？（）A.立即銷毀B.繼續(xù)保存但限制訪問(wèn)C.無(wú)需額外處理D.自動(dòng)轉(zhuǎn)為公共資源二、多選題（每題3分，共10題）1.以下哪些屬于《個(gè)人信息保護(hù)法》中規(guī)定的敏感個(gè)人信息？（）A.疾病史B.住址C.財(cái)務(wù)信息D.聯(lián)系方式2.上海市中醫(yī)院在處理患者信息時(shí)，應(yīng)遵循的義務(wù)包括哪些？（）A.明確處理目的B.獲取患者同意C.保障信息安全D.定期披露處理情況3.醫(yī)療機(jī)構(gòu)在向患者提供電子病歷時(shí)，應(yīng)注意哪些事項(xiàng)？（）A.確保患者身份認(rèn)證B.限制訪問(wèn)權(quán)限C.提供紙質(zhì)版?zhèn)溥xD.收取額外費(fèi)用4.患者個(gè)人信息泄露后，醫(yī)療機(jī)構(gòu)應(yīng)采取哪些補(bǔ)救措施？（）A.通知患者B.采取措施防止損害擴(kuò)大C.向監(jiān)管機(jī)構(gòu)報(bào)告D.免除部分診療費(fèi)用5.醫(yī)療機(jī)構(gòu)在開展臨床試驗(yàn)時(shí)，處理患者健康信息需滿足哪些條件？（）A.嚴(yán)格遵守倫理規(guī)范B.獲得患者單獨(dú)同意C.保護(hù)患者隱私權(quán)D.未經(jīng)患者同意不得公開6.以下哪些屬于個(gè)人信息保護(hù)的技術(shù)措施？（）A.數(shù)據(jù)加密B.訪問(wèn)控制C.安全審計(jì)D.定期備份7.醫(yī)療機(jī)構(gòu)委托第三方處理患者信息時(shí)，需明確哪些內(nèi)容？（）A.處理范圍B.保密義務(wù)C.違規(guī)責(zé)任D.費(fèi)用標(biāo)準(zhǔn)8.患者有權(quán)撤回其個(gè)人信息處理同意，但以下哪種情況除外？（）A.已完成診療B.已公開披露C.已用于不可撤銷的合同D.已用于科研9.上海市中醫(yī)院在收集患者信息時(shí)，應(yīng)遵循的合法性原則包括哪些？（）A.目的明確B.獲取必要同意C.保障信息安全D.公開處理規(guī)則10.醫(yī)療機(jī)構(gòu)在處理患者健康信息時(shí)，需注意哪些主體權(quán)益？（）A.患者隱私權(quán)B.公眾知情權(quán)C.醫(yī)療科研需求D.醫(yī)療機(jī)構(gòu)運(yùn)營(yíng)需求三、判斷題（每題2分，共10題）1.醫(yī)療機(jī)構(gòu)可以無(wú)條件地將患者信息用于商業(yè)推廣。（×）2.患者有權(quán)訪問(wèn)其健康信息的處理記錄。（√）3.醫(yī)療機(jī)構(gòu)在處理患者信息時(shí)，無(wú)需遵守個(gè)人信息保護(hù)法。（×）4.醫(yī)療機(jī)構(gòu)泄露患者信息后，無(wú)需向監(jiān)管機(jī)構(gòu)報(bào)告。（×）5.患者死亡后，其健康信息可被無(wú)限期保存。（×）6.醫(yī)療機(jī)構(gòu)可以要求患者提供非必要的個(gè)人信息。（×）7.醫(yī)療機(jī)構(gòu)在處理敏感個(gè)人信息時(shí)，需獲得患者明確同意。（√）8.醫(yī)療機(jī)構(gòu)委托第三方處理信息時(shí)，無(wú)需對(duì)第三方行為負(fù)責(zé)。（×）9.患者有權(quán)要求醫(yī)療機(jī)構(gòu)刪除其健康信息。（√）10.醫(yī)療機(jī)構(gòu)可以公開患者病情信息，無(wú)需征得同意。（×）四、簡(jiǎn)答題（每題5分，共5題）1.簡(jiǎn)述上海市中醫(yī)院在處理患者健康信息時(shí)應(yīng)遵循的基本原則。2.醫(yī)療機(jī)構(gòu)在向第三方提供患者信息前，需履行哪些程序？3.患者個(gè)人信息泄露后，醫(yī)療機(jī)構(gòu)應(yīng)采取哪些補(bǔ)救措施？4.醫(yī)療機(jī)構(gòu)如何確?；颊邔?duì)健康信息的知情同意？5.敏感個(gè)人信息的處理需遵循哪些特殊要求？五、論述題（每題10分，共2題）1.結(jié)合上海市醫(yī)療行業(yè)的實(shí)際情況，論述醫(yī)療機(jī)構(gòu)如何平衡個(gè)人信息保護(hù)與醫(yī)療科研需求。2.分析《個(gè)人信息保護(hù)法》對(duì)上海市中醫(yī)院運(yùn)營(yíng)管理的影響，并提出優(yōu)化建議。答案與解析一、單選題答案1.D2.C3.C4.B5.B6.B7.A8.B9.A10.B解析：1.城市氣候數(shù)據(jù)屬于公共數(shù)據(jù)，不屬于個(gè)人信息范疇。2.醫(yī)療機(jī)構(gòu)處理患者健康信息必須遵循隱私保護(hù)最小化原則，避免過(guò)度收集。3.醫(yī)療機(jī)構(gòu)不得將患者信息用于商業(yè)推廣，需獲得患者明確同意。4.向第三方提供患者信息必須獲得患者書面同意。5.信息泄露后，醫(yī)療機(jī)構(gòu)需向患者及監(jiān)管機(jī)構(gòu)承擔(dān)責(zé)任。6.電子病歷加密存儲(chǔ)屬于安全技術(shù)措施。7.已用于科研的健康信息不能隨意刪除，需遵守保存期限。8.醫(yī)療機(jī)構(gòu)必須制定個(gè)人信息保護(hù)政策。9.委托第三方處理信息需簽訂保密協(xié)議。10.患者死亡后，健康信息需繼續(xù)保存但限制訪問(wèn)。二、多選題答案1.A,C2.A,B,C3.A,B,C4.A,B,C5.A,B,C6.A,B,C7.A,B,C8.A,B,C9.A,B,C,D10.A,B解析：1.疾病史和財(cái)務(wù)信息屬于敏感個(gè)人信息。2.醫(yī)療機(jī)構(gòu)需明確處理目的、獲取同意、保障安全。3.電子病歷訪問(wèn)需身份認(rèn)證、權(quán)限限制，并提供紙質(zhì)版?zhèn)溥x。4.信息泄露后需通知患者、防止損害擴(kuò)大、報(bào)告監(jiān)管機(jī)構(gòu)。5.臨床試驗(yàn)需遵守倫理規(guī)范、獲得單獨(dú)同意、保護(hù)隱私。6.數(shù)據(jù)加密、訪問(wèn)控制、安全審計(jì)均屬于技術(shù)措施。7.委托處理需明確范圍、保密義務(wù)、違規(guī)責(zé)任。8.已完成診療、公開披露、不可撤銷合同情況下不能撤回同意。9.收集信息需目的明確、獲取必要同意、保障安全、公開規(guī)則。10.處理信息需尊重患者隱私權(quán)、保障公眾知情權(quán)。三、判斷題答案1.×2.√3.×4.×5.×6.×7.√8.×9.√10.×解析：1.商業(yè)推廣需獲得患者明確同意，不能無(wú)條件使用。2.患者有權(quán)訪問(wèn)處理記錄。3.醫(yī)療機(jī)構(gòu)必須遵守個(gè)人信息保護(hù)法。4.信息泄露需報(bào)告監(jiān)管機(jī)構(gòu)。5.患者死亡后健康信息需限制訪問(wèn)，不能無(wú)限期保存。6.不能要求提供非必要信息。7.敏感信息處理需獲得明確同意。8.醫(yī)療機(jī)構(gòu)需對(duì)第三方行為負(fù)責(zé)。9.患者有權(quán)要求刪除信息。10.公開病情需征得同意。四、簡(jiǎn)答題答案1.基本原則：合法、正當(dāng)、必要、誠(chéng)信；目的明確、最小化處理；公開透明；確保安全；責(zé)任明確。2.程序：明確處理目的；獲取患者書面同意；簽訂委托協(xié)議；監(jiān)督第三方行為。3.補(bǔ)救措施：通知患者；采取措施防止損害擴(kuò)大；報(bào)告監(jiān)管機(jī)構(gòu)；承擔(dān)法律責(zé)任。4.知情同意：以清晰易懂方式告知信息處理目的、方式、范圍；提供拒絕選項(xiàng)；確?；颊咦灾鬟x擇。5.敏感信息要求：獲得單獨(dú)同意；采取嚴(yán)格保護(hù)措施；限制訪問(wèn)權(quán)限；遵守特殊保存期限。五、論述題答案1.平衡個(gè)人信息保護(hù)與科研需求：-醫(yī)療機(jī)構(gòu)應(yīng)建立數(shù)據(jù)脫敏機(jī)制，匿名化處理敏感信息；-科研項(xiàng)目需經(jīng)倫理委