2025年醫(yī)療機(jī)構(gòu)亡者及家屬信息保護(hù)培訓(xùn)試卷（附答案）一、單項(xiàng)選擇題（每題2分，共20分）1.根據(jù)《個(gè)人信息保護(hù)法》，醫(yī)療機(jī)構(gòu)處理亡者個(gè)人信息的合法性基礎(chǔ)不包括以下哪項(xiàng)？A.亡者生前明確同意B.為公共利益實(shí)施新聞報(bào)道C.家屬作為近親屬的合理需求D.醫(yī)療機(jī)構(gòu)內(nèi)部統(tǒng)計(jì)研究且匿名化處理答案：B解析：《個(gè)人信息保護(hù)法》第13條規(guī)定，處理個(gè)人信息的合法性基礎(chǔ)包括個(gè)人同意、為履行法定職責(zé)或義務(wù)、為公共利益實(shí)施新聞報(bào)道（需符合比例原則）、為訂立或履行合同所必需等。但針對(duì)亡者信息，醫(yī)療機(jī)構(gòu)需特別注意“為公共利益實(shí)施新聞報(bào)道”需以不侵害家屬權(quán)益為前提，且不屬于常規(guī)合法性基礎(chǔ)。2.醫(yī)療機(jī)構(gòu)亡者病歷中“死亡原因”“尸檢報(bào)告結(jié)論”屬于哪類信息？A.一般個(gè)人信息B.敏感個(gè)人信息C.公開信息D.無關(guān)信息答案：B解析：《個(gè)人信息保護(hù)法》第28條規(guī)定，敏感個(gè)人信息是一旦泄露或非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識(shí)別、醫(yī)療健康等信息。亡者的死亡原因、尸檢報(bào)告涉及健康隱私及家屬情感，屬于敏感信息。3.醫(yī)療機(jī)構(gòu)向保險(xiǎn)公司提供亡者信息時(shí)，應(yīng)當(dāng)首先核實(shí)的內(nèi)容是？A.保險(xiǎn)公司的業(yè)務(wù)范圍B.家屬是否簽署授權(quán)書C.信息使用的具體用途D.保險(xiǎn)公司的資質(zhì)證明答案：B解析：《醫(yī)療糾紛預(yù)防和處理?xiàng)l例》第16條規(guī)定，患者死亡的，其近親屬可以查閱、復(fù)制全部病歷資料；醫(yī)療機(jī)構(gòu)向第三方提供患者信息需取得患者或其近親屬明確同意。因此，向保險(xiǎn)公司提供亡者信息前，必須核實(shí)家屬是否簽署授權(quán)書。4.醫(yī)療機(jī)構(gòu)電子系統(tǒng)中亡者信息的訪問權(quán)限設(shè)置，正確的做法是？A.所有醫(yī)護(hù)人員默認(rèn)擁有查看權(quán)限B.僅授權(quán)參與診療的醫(yī)務(wù)人員查看C.科室負(fù)責(zé)人可隨意分配權(quán)限D(zhuǎn).信息科工作人員可批量導(dǎo)出全部信息答案：B解析：《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》第19條要求，醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)對(duì)病歷查閱、復(fù)制設(shè)置明確的權(quán)限管理，僅允許因診療需要的醫(yī)務(wù)人員查看。亡者信息作為特殊個(gè)人信息，需嚴(yán)格限制訪問范圍，避免無關(guān)人員接觸。5.亡者家屬要求復(fù)制病歷時(shí)，醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)在多長時(shí)間內(nèi)完成？A.12小時(shí)B.24小時(shí)C.48小時(shí)D.72小時(shí)答案：B解析：《醫(yī)療糾紛預(yù)防和處理?xiàng)l例》第16條規(guī)定，患者或者其近親屬要求復(fù)制病歷資料的，醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)提供復(fù)制服務(wù)，并在復(fù)制的病歷資料上加蓋證明印記。復(fù)制病歷資料時(shí)，應(yīng)當(dāng)有患者或者其近親屬在場。醫(yī)療機(jī)構(gòu)應(yīng)在收到申請(qǐng)后24小時(shí)內(nèi)完成復(fù)制。6.以下哪類亡者信息可以無需家屬同意直接用于學(xué)術(shù)研究？A.包含姓名、住院號(hào)的完整病歷B.匿名化處理后的統(tǒng)計(jì)數(shù)據(jù)C.標(biāo)注死亡原因的病理切片D.家屬未明確反對(duì)的影像資料答案：B解析：《個(gè)人信息保護(hù)法》第27條規(guī)定，個(gè)人信息經(jīng)過匿名化處理無法識(shí)別特定自然人且不能復(fù)原的，不屬于個(gè)人信息，無需取得同意。匿名化處理后的統(tǒng)計(jì)數(shù)據(jù)不涉及特定主體，可用于學(xué)術(shù)研究。7.醫(yī)療機(jī)構(gòu)發(fā)現(xiàn)亡者信息泄露后，應(yīng)首先采取的措施是？A.立即向公安機(jī)關(guān)報(bào)案B.通知可能受影響的家屬C.關(guān)閉相關(guān)信息系統(tǒng)D.評(píng)估泄露信息的范圍和影響答案：D解析：《個(gè)人信息保護(hù)法》第57條規(guī)定，發(fā)生個(gè)人信息泄露事件后，個(gè)人信息處理者應(yīng)當(dāng)立即采取補(bǔ)救措施，并通知履行個(gè)人信息保護(hù)職責(zé)的部門和個(gè)人。但首先需評(píng)估泄露的范圍、類型及可能造成的危害，以便采取針對(duì)性補(bǔ)救措施。8.亡者家屬委托律師查詢信息時(shí)，醫(yī)療機(jī)構(gòu)需核實(shí)的材料不包括？A.律師執(zhí)業(yè)證書B.家屬授權(quán)委托書C.律師事務(wù)所公函D.家屬的死亡證明答案：D解析：根據(jù)《律師法》及醫(yī)療機(jī)構(gòu)信息查詢規(guī)定，律師查詢亡者信息需提供律師執(zhí)業(yè)證書、律師事務(wù)所證明、當(dāng)事人授權(quán)委托書（家屬作為委托人）。家屬的死亡證明與查詢無關(guān)，無需核實(shí)。9.醫(yī)療機(jī)構(gòu)保存亡者紙質(zhì)病歷的最低年限是？A.10年B.15年C.20年D.30年答案：D解析：《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》第20條規(guī)定，門（急）診病歷由醫(yī)療機(jī)構(gòu)保管的，保存時(shí)間自患者最后一次就診之日起不少于15年；住院病歷保存時(shí)間自患者最后一次住院出院之日起不少于30年。亡者住院病歷屬于住院病歷，需保存30年。10.以下行為中，符合亡者信息保護(hù)要求的是？A.護(hù)士將亡者病房號(hào)、姓名寫在交接班本上B.醫(yī)生在學(xué)術(shù)會(huì)議上展示匿名化的死亡病例C.實(shí)習(xí)醫(yī)生將亡者身份證號(hào)記錄在筆記本中D.信息科人員將亡者信息備份至個(gè)人移動(dòng)硬盤答案：B解析：匿名化處理后的病例不涉及可識(shí)別個(gè)人信息，符合《個(gè)人信息保護(hù)法》規(guī)定；其他選項(xiàng)中，交接班本記錄病房號(hào)、姓名可能導(dǎo)致信息泄露；實(shí)習(xí)醫(yī)生記錄身份證號(hào)、信息科備份至個(gè)人設(shè)備均違反信息存儲(chǔ)規(guī)范。二、多項(xiàng)選擇題（每題3分，共15分。每題至少有2個(gè)正確選項(xiàng)，多選、少選、錯(cuò)選均不得分）1.以下屬于亡者及家屬敏感信息的有？A.家屬的聯(lián)系方式B.亡者的社保賬號(hào)C.死亡時(shí)的現(xiàn)場照片D.家屬的職業(yè)信息答案：ABC解析：敏感信息包括生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等。家屬聯(lián)系方式（可能用于騷擾）、亡者社保賬號(hào)（涉及財(cái)產(chǎn)權(quán)益）、死亡現(xiàn)場照片（涉及隱私及情感傷害）均屬敏感信息；家屬職業(yè)信息一般不屬于敏感信息。2.醫(yī)療機(jī)構(gòu)處理亡者信息時(shí)，應(yīng)當(dāng)遵循的原則包括？A.最小必要原則B.公開透明原則C.目的明確原則D.完全匿名原則答案：ABC解析：《個(gè)人信息保護(hù)法》第5-8條規(guī)定，個(gè)人信息處理應(yīng)遵循合法、正當(dāng)、必要和誠信原則，最小必要原則（限于實(shí)現(xiàn)處理目的的最小范圍）、公開透明原則（明確處理規(guī)則）、目的明確原則（預(yù)先確定并告知處理目的）?！巴耆涿瓌t”并非必須，僅在特定場景（如研究）下需要。3.家屬拒絕提供亡者信息用于保險(xiǎn)理賠時(shí)，醫(yī)療機(jī)構(gòu)的正確做法是？A.直接向保險(xiǎn)公司說明家屬拒絕B.要求家屬書面說明拒絕理由C.告知家屬拒絕可能影響理賠結(jié)果D.強(qiáng)制提供信息以協(xié)助保險(xiǎn)流程答案：AC解析：根據(jù)《保險(xiǎn)法》及《個(gè)人信息保護(hù)法》，醫(yī)療機(jī)構(gòu)需尊重家屬意愿，不得強(qiáng)制提供信息；應(yīng)如實(shí)告知保險(xiǎn)公司家屬拒絕的情況，并向家屬說明拒絕可能導(dǎo)致的后果（如理賠無法完成）。要求書面理由無法律依據(jù)，強(qiáng)制提供違法。4.醫(yī)療機(jī)構(gòu)電子病歷系統(tǒng)應(yīng)具備的亡者信息保護(hù)功能包括？A.訪問日志記錄B.敏感信息脫敏顯示C.自動(dòng)刪除過期信息D.操作權(quán)限分級(jí)管理答案：ABD解析：《國家衛(wèi)生健康委關(guān)于進(jìn)一步規(guī)范醫(yī)療行為促進(jìn)合理醫(yī)療檢查的指導(dǎo)意見》要求，電子病歷系統(tǒng)需具備訪問控制、操作日志、敏感信息保護(hù)等功能。“自動(dòng)刪除過期信息”不符合病歷保存年限規(guī)定（住院病歷需保存30年），因此不選。5.亡者信息泄露后，醫(yī)療機(jī)構(gòu)應(yīng)向家屬告知的內(nèi)容包括？A.泄露信息的具體內(nèi)容B.已采取的補(bǔ)救措施C.可能造成的影響D.責(zé)任人員的處理結(jié)果答案：ABC解析：《個(gè)人信息保護(hù)法》第57條規(guī)定，個(gè)人信息處理者應(yīng)當(dāng)向受影響的個(gè)人告知泄露的原因、類型、可能造成的危害以及已采取的補(bǔ)救措施等。責(zé)任人員處理結(jié)果屬于內(nèi)部管理信息，無需向家屬告知。三、判斷題（每題2分，共10分。正確填“√”，錯(cuò)誤填“×”）1.亡者無民事行為能力，因此其個(gè)人信息保護(hù)無需考慮生前意愿。（）答案：×解析：《民法典》第1032條規(guī)定，自然人享有隱私權(quán)，逝者的隱私和個(gè)人信息受法律保護(hù)，其生前意愿（如遺囑中對(duì)信息處理的要求）應(yīng)被尊重。2.醫(yī)療機(jī)構(gòu)可以將亡者信息用于內(nèi)部質(zhì)量分析，無需家屬同意。（）答案：√解析：《醫(yī)療糾紛預(yù)防和處理?xiàng)l例》第9條規(guī)定，醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)醫(yī)療質(zhì)量管理，建立健全醫(yī)療質(zhì)量安全管理制度，對(duì)病歷進(jìn)行內(nèi)部質(zhì)量分析屬于合理診療活動(dòng)，無需額外取得家屬同意，但需確保信息不對(duì)外泄露。3.家屬要求查閱亡者門診病歷時(shí)，醫(yī)療機(jī)構(gòu)可以以“門診病歷已超過15年保存期”為由拒絕。（）答案：×解析：《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》第20條規(guī)定，門（急）診病歷保存時(shí)間不少于15年，但超過保存期后，若醫(yī)療機(jī)構(gòu)仍實(shí)際保存，應(yīng)允許家屬查閱；若已按規(guī)定銷毀，需向家屬說明情況。4.實(shí)習(xí)醫(yī)生在帶教老師監(jiān)督下，可以查看非本崗位相關(guān)的亡者信息。（）答案：×解析：《醫(yī)療機(jī)構(gòu)從業(yè)人員行為規(guī)范》第23條規(guī)定，從業(yè)人員應(yīng)嚴(yán)格執(zhí)行醫(yī)療質(zhì)量安全核心制度，不得違規(guī)查閱非職責(zé)范圍內(nèi)的病歷。實(shí)習(xí)醫(yī)生需在帶教老師指導(dǎo)下僅查看與診療相關(guān)的信息。5.醫(yī)療機(jī)構(gòu)將亡者信息提供給殯葬機(jī)構(gòu)時(shí)，只需核實(shí)殯葬機(jī)構(gòu)的資質(zhì)即可。（）答案：×解析：向殯葬機(jī)構(gòu)提供信息需同時(shí)滿足兩個(gè)條件：一是家屬授權(quán)（如簽署遺體處理同意書），二是核實(shí)殯葬機(jī)構(gòu)的合法資質(zhì)。僅核實(shí)資質(zhì)不足，需取得家屬同意。四、簡答題（每題10分，共30分）1.簡述醫(yī)療機(jī)構(gòu)亡者信息保護(hù)與普通患者信息保護(hù)的主要區(qū)別。答案：（1）權(quán)利主體不同：普通患者信息保護(hù)主體是患者本人；亡者信息保護(hù)主體是其近親屬（配偶、子女、父母等），需尊重家屬的知情權(quán)和隱私權(quán)。（2）處理依據(jù)不同：普通患者信息可基于患者本人同意處理；亡者信息需基于生前同意（如遺囑）或家屬同意，無生前同意時(shí)需家屬授權(quán)。（3）敏感程度更高：亡者信息常涉及死亡原因、臨終狀態(tài)等，可能對(duì)家屬造成情感傷害，需更嚴(yán)格限制傳播范圍。（4）特殊文件管理：如死亡證明、尸檢報(bào)告等，需單獨(dú)歸檔并限制查閱，避免被用于非法用途（如詐騙、名譽(yù)損害）。2.列舉醫(yī)療機(jī)構(gòu)在亡者信息存儲(chǔ)環(huán)節(jié)應(yīng)采取的保護(hù)措施。答案：（1）物理存儲(chǔ)：紙質(zhì)病歷需存放于帶鎖的檔案柜，限制非授權(quán)人員接觸；重要文件（如死亡證明原件）需單獨(dú)密封保存。（2）電子存儲(chǔ)：采用加密技術(shù)（如AES-256加密）存儲(chǔ)亡者信息；數(shù)據(jù)庫設(shè)置訪問白名單，僅允許授權(quán)IP訪問；定期備份至專用存儲(chǔ)設(shè)備，禁止備份至個(gè)人設(shè)備。（3）權(quán)限管理：實(shí)行最小權(quán)限原則，根據(jù)崗位需求分配查看、修改、導(dǎo)出權(quán)限；信息系統(tǒng)需記錄所有訪問操作（時(shí)間、用戶、操作內(nèi)容），日志保存至少3年。（4）期限管理：嚴(yán)格按照《醫(yī)療機(jī)構(gòu)病歷管理規(guī)定》保存病歷（住院病歷30年，門診病歷15年），到期后需經(jīng)審批流程（如醫(yī)務(wù)科、信息科聯(lián)合確認(rèn)）方可銷毀，銷毀方式需符合規(guī)定（紙質(zhì)文件粉碎，電子數(shù)據(jù)徹底擦除）。3.當(dāng)家屬對(duì)亡者信息泄露提出異議時(shí)，醫(yī)療機(jī)構(gòu)應(yīng)如何處理？答案：（1）立即啟動(dòng)應(yīng)急響應(yīng)：由信息安全小組或法務(wù)部門介入，記錄家屬異議內(nèi)容（如泄露時(shí)間、涉及信息、造成的影響）。（2）內(nèi)部調(diào)查：調(diào)取信息系統(tǒng)訪問日志，核查相關(guān)人員操作記錄；檢查紙質(zhì)檔案借閱登記，確認(rèn)是否存在違規(guī)查閱、復(fù)制行為。（3）與家屬溝通：向家屬說明調(diào)查進(jìn)展，若確認(rèn)泄露是醫(yī)療機(jī)構(gòu)責(zé)任，需誠懇道歉并告知已采取的補(bǔ)救措施（如通知相關(guān)方刪除信息、加強(qiáng)系統(tǒng)防護(hù)）；若泄露由第三方導(dǎo)致（如外部攻擊），需向家屬提供證據(jù)并協(xié)助其維權(quán)。（4）整改措施：針對(duì)泄露漏洞完善制度（如加強(qiáng)權(quán)限審批、增加信息加密），對(duì)責(zé)任人員進(jìn)行培訓(xùn)或追責(zé)（如警告、調(diào)崗）；將處理結(jié)果書面告知家屬，并留存記錄備查。五、案例分析題（共25分）案例1（10分）：某三甲醫(yī)院呼吸科患者張某（68歲）因肺癌去世，家屬簽署了《遺體處理同意書》，但未明確授權(quán)醫(yī)院向其他機(jī)構(gòu)提供信息。1周后，某健康咨詢公司致電家屬，稱“受醫(yī)院委托”可提供肺癌患者后續(xù)關(guān)懷服務(wù)，家屬懷疑信息泄露，投訴至醫(yī)院。問題：（1）醫(yī)院是否存在信息泄露責(zé)任？請(qǐng)說明依據(jù)。（2）醫(yī)院應(yīng)如何應(yīng)對(duì)家屬投訴？答案：（1）存在責(zé)任。依據(jù)《個(gè)人信息保護(hù)法》第23條，個(gè)人信息處理者向其他個(gè)人信息處理者提供個(gè)人信息的，應(yīng)當(dāng)向個(gè)人告知接收方的名稱或姓名、聯(lián)系方式、處理目的、處理方式和個(gè)人信息的種類，并取得個(gè)人的單獨(dú)同意。張某已去世，醫(yī)院需取得其家屬的單獨(dú)同意方可向健康咨詢公司提供信息。案例中家屬未明確授權(quán)，醫(yī)院涉嫌違規(guī)提供信息。（2）應(yīng)對(duì)措施：①立即聯(lián)系健康咨詢公司，要求其停止使用并刪除張某信息，留存溝通記錄；②向家屬致歉，說明醫(yī)院未取得授權(quán)的情況，承諾調(diào)查信息泄露途徑（如內(nèi)部人員違規(guī)操作或系統(tǒng)漏洞）；③調(diào)取呼吸科醫(yī)護(hù)人員、信息科人員的系統(tǒng)訪問日志，核查是否有人員將信息導(dǎo)出；④若確認(rèn)是內(nèi)部人員違規(guī)，對(duì)責(zé)任人進(jìn)行嚴(yán)肅處理（如通報(bào)批評(píng)、扣除績效），并將處理結(jié)果告知家屬；⑤完善信息提供流程，增加“家屬單獨(dú)授權(quán)”環(huán)節(jié)，在《遺體處理同意書》中明確信息使用范圍，避免類似事件。案例2（15分）：某社區(qū)醫(yī)院接收了一位無名氏逝者（無身份證明、無家屬聯(lián)系信息），經(jīng)公安部門確認(rèn)無法聯(lián)系到家屬。醫(yī)院在處理其病歷及遺物時(shí)，發(fā)現(xiàn)逝者手機(jī)中有多條未讀的家人短信，顯示其子女在外地務(wù)工，可能尚未得知噩耗。問題：（1）醫(yī)院是否有權(quán)查閱逝者手機(jī)信息？（2）若聯(lián)系到家屬，醫(yī)院應(yīng)如何處理逝者信息？（3）若長期無法聯(lián)系到家屬，醫(yī)院對(duì)逝者信息應(yīng)如何管理？答案：（1）