宜春市中醫(yī)院個(gè)人信息保護(hù)法考核一、單選題（每題2分，共20題）題目：1.《中華人民共和國(guó)個(gè)人信息保護(hù)法》的立法目的是什么？A.規(guī)范個(gè)人信息處理活動(dòng)B.保障個(gè)人信息權(quán)益C.促進(jìn)個(gè)人信息合理利用D.以上都是2.宜春市中醫(yī)院作為醫(yī)療機(jī)構(gòu)，處理患者健康信息時(shí)，應(yīng)當(dāng)遵守什么原則？A.最小必要原則B.公開透明原則C.自愿同意原則D.以上都是3.以下哪項(xiàng)不屬于個(gè)人信息的范疇？A.姓名B.身份證號(hào)碼C.聯(lián)系方式D.醫(yī)療設(shè)備型號(hào)4.患者在宜春市中醫(yī)院就診時(shí)，有權(quán)要求醫(yī)院說明哪些信息處理規(guī)則？A.收集信息的目的B.信息使用范圍C.信息共享對(duì)象D.以上都是5.醫(yī)療機(jī)構(gòu)在處理敏感個(gè)人信息時(shí)，應(yīng)當(dāng)取得患者的什么？A.明確同意B.間接同意C.家屬同意D.機(jī)構(gòu)授權(quán)6.宜春市中醫(yī)院若將患者信息用于醫(yī)學(xué)研究，需滿足什么條件？A.醫(yī)院內(nèi)部審批B.患者書面同意C.倫理委員會(huì)批準(zhǔn)D.以上都是7.個(gè)人信息處理者對(duì)處理行為合法性負(fù)責(zé)，這里的“處理者”不包括？A.醫(yī)院院長(zhǎng)B.信息科工作人員C.醫(yī)務(wù)人員D.第三方技術(shù)平臺(tái)8.宜春市中醫(yī)院對(duì)患者信息進(jìn)行匿名化處理后，是否仍需遵守個(gè)人信息保護(hù)法？A.是B.否C.視情況而定D.以上都不是9.患者在醫(yī)院就診期間，有權(quán)拒絕醫(yī)院哪些行為？A.收集非必要的健康信息B.將信息用于商業(yè)推廣C.與第三方共享信息D.以上都是10.宜春市中醫(yī)院若因系統(tǒng)故障泄露患者信息，應(yīng)如何處理？A.立即停止處理B.通知患者并采取補(bǔ)救措施C.向監(jiān)管部門報(bào)告D.以上都是二、多選題（每題3分，共10題）題目：1.宜春市中醫(yī)院在收集患者信息時(shí)，必須遵守哪些要求？A.明確告知收集目的B.限制信息處理范圍C.確保信息安全D.獲取患者同意2.以下哪些屬于敏感個(gè)人信息的范疇？A.健康狀況B.行蹤軌跡C.交易信息D.生物識(shí)別特征3.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，應(yīng)當(dāng)采取哪些安全措施？A.加密存儲(chǔ)B.訪問控制C.定期審計(jì)D.員工培訓(xùn)4.宜春市中醫(yī)院若委托第三方處理患者信息，需滿足什么條件？A.簽訂協(xié)議B.明確處理目的C.監(jiān)督處理行為D.限制信息使用范圍5.患者有權(quán)要求醫(yī)療機(jī)構(gòu)哪些行為？A.更正錯(cuò)誤信息B.刪除其信息C.限制信息處理D.查詢處理記錄6.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，不得有哪些行為？A.隱私設(shè)置不明確B.超出約定范圍使用C.未經(jīng)同意共享D.錯(cuò)誤處理敏感信息7.宜春市中醫(yī)院對(duì)患者信息進(jìn)行去標(biāo)識(shí)化處理時(shí)，需注意什么？A.無(wú)法重新識(shí)別個(gè)人B.遵守最小必要原則C.保留原始數(shù)據(jù)D.經(jīng)過技術(shù)脫敏8.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，應(yīng)當(dāng)如何保障患者權(quán)益？A.提供查閱途徑B.設(shè)立投訴渠道C.公開處理規(guī)則D.定期評(píng)估影響9.醫(yī)療機(jī)構(gòu)在緊急情況下處理個(gè)人信息，需滿足什么條件？A.具有必要性B.采取最小處理方式C.事后取得同意D.遵守法律法規(guī)10.宜春市中醫(yī)院若違反個(gè)人信息保護(hù)法，可能面臨哪些責(zé)任？A.行政處罰B.民事賠償C.停業(yè)整頓D.責(zé)任追究三、判斷題（每題2分，共10題）題目：1.宜春市中醫(yī)院對(duì)患者信息進(jìn)行匿名化處理后，無(wú)需承擔(dān)任何法律責(zé)任。（×）2.醫(yī)療機(jī)構(gòu)在處理患者信息時(shí)，可以不經(jīng)患者同意將其用于商業(yè)目的。（×）3.患者有權(quán)要求醫(yī)療機(jī)構(gòu)刪除其已過時(shí)的健康信息。（√）4.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，應(yīng)當(dāng)確保信息處理目的具有正當(dāng)性。（√）5.宜春市中醫(yī)院若因系統(tǒng)漏洞泄露患者信息，無(wú)需向患者說明情況。（×）6.醫(yī)療機(jī)構(gòu)在處理敏感個(gè)人信息時(shí)，必須取得患者書面同意。（√）7.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，可以與第三方技術(shù)平臺(tái)共享信息，無(wú)需患者同意。（×）8.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，應(yīng)當(dāng)定期進(jìn)行合規(guī)審查。（√）9.患者有權(quán)要求醫(yī)療機(jī)構(gòu)提供其信息處理規(guī)則。（√）10.醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)，可以自行決定處理方式，無(wú)需遵守法律法規(guī)。（×）四、簡(jiǎn)答題（每題5分，共5題）題目：1.簡(jiǎn)述宜春市中醫(yī)院在處理患者信息時(shí)應(yīng)當(dāng)遵守的基本原則。2.醫(yī)療機(jī)構(gòu)在處理敏感個(gè)人信息時(shí)，應(yīng)當(dāng)采取哪些特殊措施？3.患者有哪些個(gè)人信息權(quán)益？4.宜春市中醫(yī)院若因系統(tǒng)故障泄露患者信息，應(yīng)當(dāng)如何補(bǔ)救？5.醫(yī)療機(jī)構(gòu)在委托第三方處理個(gè)人信息時(shí)，應(yīng)當(dāng)如何確保合規(guī)性？五、論述題（10分/題，共2題）題目：1.結(jié)合宜春市中醫(yī)院的實(shí)際情況，論述如何落實(shí)個(gè)人信息保護(hù)法的合規(guī)要求。2.分析醫(yī)療機(jī)構(gòu)在處理個(gè)人信息時(shí)面臨的主要風(fēng)險(xiǎn)，并提出相應(yīng)的防范措施。答案與解析單選題1.D解析：本法旨在規(guī)范個(gè)人信息處理活動(dòng)，保障個(gè)人權(quán)益，并促進(jìn)合理利用，故選D。2.D解析：醫(yī)療機(jī)構(gòu)處理患者信息時(shí)需遵守最小必要、公開透明和自愿同意原則，故選D。3.D解析：醫(yī)療設(shè)備型號(hào)不屬于個(gè)人信息的范疇，故選D。4.D解析：患者有權(quán)要求醫(yī)院說明信息收集目的、使用范圍和共享對(duì)象，故選D。5.A解析：處理敏感個(gè)人信息必須取得患者明確同意，故選A。6.D解析：醫(yī)學(xué)研究需醫(yī)院審批、患者同意、倫理委員會(huì)批準(zhǔn)，故選D。7.A解析：處理者包括直接操作人員，院長(zhǎng)屬于管理責(zé)任主體，故選A。8.A解析：匿名化處理后的信息仍需遵守本法，故選A。9.D解析：患者有權(quán)拒絕非必要信息收集、商業(yè)推廣和共享，故選D。10.D解析：應(yīng)立即停止、通知患者、報(bào)告監(jiān)管部門，故選D。多選題1.ABD解析：收集信息需明確目的、限制范圍、獲取同意，故選ABD。2.ABD解析：健康狀況、行蹤軌跡、生物識(shí)別特征屬于敏感信息，故選ABD。3.ABCD解析：安全措施包括加密存儲(chǔ)、訪問控制、審計(jì)和培訓(xùn)，故選ABCD。4.ABCD解析：委托處理需簽訂協(xié)議、明確目的、監(jiān)督行為、限制范圍，故選ABCD。5.ABCD解析：患者有權(quán)更正、刪除、限制處理和查詢記錄，故選ABCD。6.ABCD解析：不得隱私設(shè)置不明確、超出范圍使用、未經(jīng)同意共享或錯(cuò)誤處理，故選ABCD。7.AB解析：去標(biāo)識(shí)化需無(wú)法識(shí)別個(gè)人并遵守最小必要原則，故選AB。8.ABCD解析：應(yīng)提供查閱途徑、設(shè)立投訴渠道、公開處理規(guī)則、定期評(píng)估，故選ABCD。9.ABC解析：緊急處理需必要性、最小處理方式、事后取得同意，故選ABC。10.ABCD解析：可能面臨行政處罰、民事賠償、停業(yè)整頓和責(zé)任追究，故選ABCD。判斷題1.×解析：匿名化處理后的信息仍需承擔(dān)法律責(zé)任。2.×解析：處理商業(yè)用途需取得患者同意。3.√解析：患者有權(quán)要求刪除過時(shí)信息。4.√解析：處理目的需正當(dāng)性。5.×解析：需向患者說明泄露情況。6.√解析：敏感信息需書面同意。7.×解析：共享信息需患者同意。8.√解析：需定期合規(guī)審查。9.√解析：患者有權(quán)查閱處理規(guī)則。10.×解析：需遵守法律法規(guī)。簡(jiǎn)答題1.基本原則：-最小必要原則（僅收集必要信息）；-公開透明原則（明確告知處理規(guī)則）；-自愿同意原則（取得患者同意）；-安全保障原則（采取技術(shù)和管理措施）。2.特殊措施：-取得明確同意；-采取更強(qiáng)的安全保護(hù)措施；-限制處理目的和范圍；-確保處理目的具有正當(dāng)性。3.個(gè)人信息權(quán)益：-知情權(quán)（了解處理規(guī)則）；-更正權(quán)（修改錯(cuò)誤信息）；-刪除權(quán)（要求刪除信息）；-限制權(quán)（限制處理行為）；-查詢權(quán)（查閱處理記錄）。4.補(bǔ)救措施：-立即停止信息泄露；-通知受影響患者；-向監(jiān)管部門報(bào)告；-采取補(bǔ)救措施（如修復(fù)系統(tǒng)、賠償損失）。5.合規(guī)性措施：-簽訂數(shù)據(jù)處理協(xié)議；-明確第三方處理目的和范圍；-監(jiān)督第三方處理行為；-定期審核第三方合規(guī)性。論述題1.落實(shí)個(gè)人信息保護(hù)法合規(guī)要求：宜春市中醫(yī)院應(yīng)從以下方面落實(shí)：-建立合規(guī)制度，明確信息處理規(guī)則；-加強(qiáng)員工培訓(xùn)，提升保護(hù)意識(shí)；-采用技術(shù)手段（如加密、訪問控制）保障信息安全；-設(shè)立投訴渠道，及時(shí)處理患者訴求；-定期進(jìn)