三明市中醫(yī)院個(gè)人信息保護(hù)法考核一、單選題（共10題，每題2分，合計(jì)20分）1.根據(jù)我國(guó)《個(gè)人信息保護(hù)法》，以下哪項(xiàng)屬于敏感個(gè)人信息？（）A.姓名、身份證號(hào)碼B.聯(lián)系方式、住址C.政治傾向、宗教信仰D.職業(yè)信息、收入水平2.醫(yī)療機(jī)構(gòu)在處理患者個(gè)人信息時(shí)，應(yīng)當(dāng)遵循的基本原則是？（）A.收益最大化原則B.公開(kāi)透明原則C.自由選擇原則D.限定目的原則3.三明市中醫(yī)院若需將患者病歷信息用于醫(yī)學(xué)研究，應(yīng)當(dāng)履行哪些程序？（）A.直接使用，無(wú)需額外說(shuō)明B.取得患者書(shū)面同意，并脫敏處理C.報(bào)告上級(jí)醫(yī)院批準(zhǔn)即可D.僅需內(nèi)部審批即可4.患者有權(quán)要求醫(yī)療機(jī)構(gòu)刪除其個(gè)人信息，但以下哪種情況除外？（）A.個(gè)人信息已被公開(kāi)且無(wú)法撤回B.個(gè)人信息處理已取得合法基礎(chǔ)C.法律、行政法規(guī)規(guī)定不宜刪除D.醫(yī)療機(jī)構(gòu)未按約定使用信息5.醫(yī)療機(jī)構(gòu)對(duì)個(gè)人信息采取的技術(shù)措施不包括？（）A.數(shù)據(jù)加密B.訪問(wèn)權(quán)限控制C.定期備份D.廣告推送6.若三明市中醫(yī)院未經(jīng)患者同意泄露其病情信息，患者可向以下哪個(gè)機(jī)構(gòu)投訴？（）A.醫(yī)院內(nèi)部投訴部門(mén)B.市衛(wèi)生健康委員會(huì)C.公安機(jī)關(guān)網(wǎng)絡(luò)安全部門(mén)D.以上所有7.敏感個(gè)人信息的處理，需取得個(gè)人的“單獨(dú)同意”，以下說(shuō)法錯(cuò)誤的是？（）A.單獨(dú)同意可通過(guò)書(shū)面、口頭等方式獲取B.單獨(dú)同意不得與其他業(yè)務(wù)捆綁C.單獨(dú)同意可隨時(shí)撤銷D.單獨(dú)同意僅適用于一般個(gè)人信息8.醫(yī)療機(jī)構(gòu)委托第三方處理患者信息時(shí)，應(yīng)簽訂的合同內(nèi)容不包括？（）A.處理目的、方式、范圍B.信息安全保障措施C.費(fèi)用結(jié)算方式D.個(gè)人信息主體權(quán)利響應(yīng)機(jī)制9.三明市中醫(yī)院若對(duì)患者信息進(jìn)行自動(dòng)化決策，應(yīng)滿足哪些條件？（）A.具有明確、合理的處理目的B.遵循合法、正當(dāng)、必要原則C.對(duì)個(gè)人權(quán)益造成重大影響時(shí)，提供人工干預(yù)選項(xiàng)D.以上所有10.醫(yī)療機(jī)構(gòu)因治療需要向第三方共享患者影像資料，需符合的條件是？（）A.僅限搶救等緊急情況B.需取得患者或其近親屬同意C.共享方需具備相應(yīng)資質(zhì)D.以上所有二、多選題（共5題，每題3分，合計(jì)15分）1.醫(yī)療機(jī)構(gòu)處理個(gè)人信息時(shí)，必須滿足哪些條件？（）A.具有明確、合理的目的B.僅限于實(shí)現(xiàn)處理目的的最小范圍C.取得個(gè)人同意D.確保個(gè)人信息安全2.敏感個(gè)人信息的處理，可不經(jīng)個(gè)人同意的情形包括？（）A.為訂立、履行合同所必需B.為保護(hù)個(gè)人生命健康所必需C.行政執(zhí)法或司法程序所必需D.未經(jīng)同意擅自處理3.醫(yī)療機(jī)構(gòu)應(yīng)建立個(gè)人信息保護(hù)機(jī)制，包括哪些內(nèi)容？（）A.內(nèi)部管理制度B.數(shù)據(jù)分類分級(jí)C.人員權(quán)限管理D.安全審計(jì)與監(jiān)測(cè)4.個(gè)人信息主體有哪些權(quán)利？（）A.知情權(quán)B.刪除權(quán)C.更正權(quán)D.可攜帶權(quán)5.醫(yī)療機(jī)構(gòu)若違反《個(gè)人信息保護(hù)法》，可能面臨哪些法律責(zé)任？（）A.警告、通報(bào)批評(píng)B.罰款C.暫停相關(guān)業(yè)務(wù)D.責(zé)任人被追究刑事責(zé)任三、判斷題（共10題，每題1分，合計(jì)10分）1.醫(yī)療機(jī)構(gòu)為提高服務(wù)質(zhì)量，可長(zhǎng)期存儲(chǔ)患者個(gè)人信息，無(wú)需額外說(shuō)明。（×）2.患者有權(quán)撤回其同意處理個(gè)人信息的決定。（√）3.敏感個(gè)人信息的處理，可與其他業(yè)務(wù)捆綁獲取同意。（×）4.醫(yī)療機(jī)構(gòu)可通過(guò)自動(dòng)化設(shè)備記錄患者行為，無(wú)需告知。（×）5.醫(yī)療機(jī)構(gòu)委托第三方處理個(gè)人信息，可免除自身責(zé)任。（×）6.醫(yī)療機(jī)構(gòu)對(duì)已死亡患者的個(gè)人信息，無(wú)需特殊保護(hù)。（×）7.個(gè)人信息處理者需定期對(duì)員工進(jìn)行個(gè)人信息保護(hù)培訓(xùn)。（√）8.醫(yī)療機(jī)構(gòu)可通過(guò)匿名化處理，將患者信息用于商業(yè)推廣。（×）9.患者有權(quán)查閱其個(gè)人信息，醫(yī)療機(jī)構(gòu)應(yīng)予以配合。（√）10.醫(yī)療機(jī)構(gòu)若未履行個(gè)人信息保護(hù)義務(wù)，患者可提起訴訟。（√）四、簡(jiǎn)答題（共4題，每題5分，合計(jì)20分）1.簡(jiǎn)述醫(yī)療機(jī)構(gòu)處理患者個(gè)人信息應(yīng)遵循的基本原則。2.醫(yī)療機(jī)構(gòu)如何確?；颊邆€(gè)人信息的存儲(chǔ)安全？3.敏感個(gè)人信息的處理，需要滿足哪些特殊要求？4.若患者投訴醫(yī)療機(jī)構(gòu)泄露其個(gè)人信息，醫(yī)療機(jī)構(gòu)應(yīng)如何處理？五、論述題（共2題，每題10分，合計(jì)20分）1.結(jié)合三明市中醫(yī)院的實(shí)際情況，論述如何落實(shí)《個(gè)人信息保護(hù)法》的要求？2.分析醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，可能面臨的法律風(fēng)險(xiǎn)及應(yīng)對(duì)措施。答案與解析一、單選題答案與解析1.C-解析：敏感個(gè)人信息包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等，政治傾向、宗教信仰屬于此類。2.D-解析：醫(yī)療機(jī)構(gòu)處理個(gè)人信息應(yīng)遵循“合法、正當(dāng)、必要、誠(chéng)信”原則，并確保信息處理目的明確、方式合理。3.B-解析：根據(jù)《個(gè)人信息保護(hù)法》，處理敏感個(gè)人信息需取得單獨(dú)同意，并采取去標(biāo)識(shí)化或匿名化處理。4.A-解析：已公開(kāi)且無(wú)法撤回的信息，個(gè)人無(wú)權(quán)要求刪除，但醫(yī)療機(jī)構(gòu)仍需采取合理措施防止信息被濫用。5.D-解析：醫(yī)療機(jī)構(gòu)的技術(shù)措施包括數(shù)據(jù)加密、訪問(wèn)控制、備份等，但廣告推送與醫(yī)療無(wú)關(guān)。6.D-解析：患者可向醫(yī)院投訴、衛(wèi)生健康部門(mén)舉報(bào)或公安機(jī)關(guān)報(bào)案，三者均有管轄權(quán)。7.D-解析：?jiǎn)为?dú)同意僅適用于敏感個(gè)人信息，而非一般信息。8.C-解析：合同內(nèi)容應(yīng)包括處理目的、方式、安全保障措施、責(zé)任等，但費(fèi)用結(jié)算方式非核心條款。9.D-解析：自動(dòng)化決策需滿足合法性、正當(dāng)性、必要性，并保障個(gè)人權(quán)益。10.D-解析：共享需基于治療目的、取得同意、確保共享方資質(zhì)，且僅限于必要范圍。二、多選題答案與解析1.A、B、D-解析：處理個(gè)人信息需目的明確、范圍最小化、確保安全，同意非必選項(xiàng)（如合同履行等）。2.A、B、C-解析：為訂立合同、保護(hù)生命健康、執(zhí)法司法等情形可不經(jīng)同意，但需有法律依據(jù)。3.A、B、C、D-解析：保護(hù)機(jī)制包括制度、分類分級(jí)、權(quán)限管理、審計(jì)監(jiān)測(cè)等。4.A、B、C、D-解析：個(gè)人信息主體享有知情、刪除、更正、可攜帶等權(quán)利。5.A、B、C、D-解析：法律責(zé)任包括行政處罰、業(yè)務(wù)暫停、刑事責(zé)任等。三、判斷題答案與解析1.×-解析：長(zhǎng)期存儲(chǔ)需取得明確同意，并說(shuō)明存儲(chǔ)目的和期限。2.√-解析：個(gè)人有權(quán)撤回同意，醫(yī)療機(jī)構(gòu)需及時(shí)響應(yīng)。3.×-解析：敏感信息同意不得與其他業(yè)務(wù)捆綁。4.×-解析：記錄患者行為需告知并取得同意。5.×-解析：醫(yī)療機(jī)構(gòu)仍需對(duì)第三方行為負(fù)責(zé)。6.×-解析：死亡患者信息仍受保護(hù)，需嚴(yán)格管控。7.√-解析：法律要求定期培訓(xùn)以提升保護(hù)意識(shí)。8.×-解析：匿名化處理需確保無(wú)法識(shí)別到個(gè)人。9.√-解析：患者有權(quán)查閱個(gè)人信息，醫(yī)院應(yīng)配合。10.√-解析：患者可通過(guò)訴訟維權(quán)。四、簡(jiǎn)答題答案與解析1.基本原則-合法、正當(dāng)、必要、誠(chéng)信；目的明確、最小化處理；確保安全；公開(kāi)透明；個(gè)人權(quán)利保障。2.存儲(chǔ)安全措施-數(shù)據(jù)加密、訪問(wèn)控制、定期備份、防泄露技術(shù)、安全審計(jì)、人員培訓(xùn)。3.特殊要求-取得單獨(dú)同意、去標(biāo)識(shí)化或匿名化處理、必要性審查、安全保障強(qiáng)化。4.處理投訴流程-受理投訴、調(diào)查核實(shí)、及時(shí)回應(yīng)、整改落實(shí)、告知結(jié)果。五、論述題答案與解析1.落實(shí)《個(gè)人信息保