2026年互联网医院在线诊疗电子病历安全性与患者隐私保护测评调研

Q1:根据《中华人民共和国网络安全法》，互联网医院收集患者个人信息时，应当遵循的原则不包括以下哪一项？

Q2:以下哪些技术措施是保障电子病历传输过程安全的有效手段？（多选）

Q3:依据《个人信息保护法》，互联网医院在处理敏感个人信息（如电子病历中的疾病信息）前，必须取得患者的______同意。

Q4:互联网医院的电子病历系统在遭受勒索软件攻击，数据被加密无法访问时，最直接有效的恢复措施是什么？

Q5:为保护患者隐私，互联网医院电子病历系统的访问控制策略应包含哪些核心要素？（多选）

Q6:当互联网医院需要将电子病历数据用于医学研究时，在符合特定条件的前提下，可以不经患者个人同意。这些条件通常包括：数据已经进行______处理，无法识别特定个人且不能复原。

Q7:以下关于电子病历数据存储安全的描述，哪一项是错误的？

Q8:患者通过互联网医院App查询自己的电子病历后，系统应提供哪些隐私保护功能？（多选）

Q9:互联网医院的信息系统在正式上线前，必须通过由第三方测评机构实施的______测评，以确保其安全保护措施符合国家等级保护要求。

Q10:某互联网医院医生将自己的系统账号借给实习医生使用，以方便其学习病历书写。这种行为主要违反了哪项安全原则？

Q11:当发生涉及超过______份电子病历数据的泄露、毁损、丢失等安全事件时，互联网医院除采取补救措施外，还应按照规定向相关主管部门和受影响的个人报告。

Q12:在互联网医院在线问诊环节，为保护患者隐私，以下哪些做法是适当的？（多选）

Q13:对于互联网医院平台上的第三方合作服务商（如药品配送、保险理赔），在获取必要的患者信息时，平台方最应关注以下哪项合规义务？

Q14:《民法典》第一千二百二十六条规定，医疗机构及其医务人员应当对患者的______和______予以保密。泄露该信息或未经同意公开病历资料，造成患者损害的，应承担侵权责任。

Q15:在电子病历的生命周期管理中，“数据留存”阶段结束后，应对病历数据进行哪种处理？

Q16:为构建“以患者为中心”的隐私保护文化，互联网医院可采取以下哪些措施？（多选）

Q17:从技术架构上看，保障互联网医院业务连续性和数据安全性的关键基础设施，通常包括同城______中心和异地______中心。

Q18:以下哪项不属于患者对其电子病历享有的法定权利？

Q19:未来，利用______技术，可以在不直接接触原始电子病历数据的情况下，对加密后的密文数据进行统计分析，从而在保障隐私的前提下促进医疗科研。