2025年健康管理师慢性病健康服务隐私保护专题试卷及解析.pdfVIP

2025年健康管理师慢性病健康服务隐私保护专题试卷及解析1

2025年健康管理师慢性病健康服务隐私保护专题试卷及解

析

2025年健康管理师慢性病健康服务隐私保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在慢性病健康管理服务中，下列哪项不属于个人信息处理者的法定义务？

A、采取必要措施保障个人信息安全

B、定期进行个人信息保护影响评估

C、向用户公开所有算法技术细节

D、建立个人信息保护投诉举报机制

【答案】C

【解析】正确答案是C。根据《个人信息保护法》，个人信息处理者有义务采取安全措

施、进行影响评估和建立投诉机制，但无需公开所有算法技术细节，只需公开处理规则

即可。知识点：个人信息处理者法定义务。易错点：混淆”公开处理规则”与”公开技术细

节”的区别。

2、健康管理师在收集糖尿病患者健康数据时，最符合隐私保护原则的做法是？

A、一次性收集所有可能用到的健康信息

B、仅收集与服务直接相关的最小必要信息

C、通过第三方间接获取患者健康数据

D、要求患者授权后可随意使用数据

【答案】B

【解析】正确答案是B。最小必要原则要求仅收集与服务直接相关的最少信息。A项违

反最小必要原则，C项可能违反知情同意原则，D项”随意使用”超出授权范围。知识点：

个人信息收集的最小必要原则。易错点：忽视”与服务直接相关”这一限定条件。

3、关于慢性病患者的健康数据存储期限，下列说法正确的是？

A、应永久保存以备医学研究

B、保存期限不得少于10年

C、实现目的后应及时删除

D、由医疗机构自行决定

【答案】C

【解析】正确答案是C。根据《个人信息保护法》，个人信息保存期限应为实现处理目的

所必要的最短时间，目的实现后应及时删除。A项违反存储期限最小化，B项无法律依

据，D项机构无权自行决定。知识点：个人信息存储期限原则。易错点：混淆医疗档案

保存期限与健康数据存储期限。

4、健康管理师向第三方共享高血压患者数据时，必须满足的条件是？

2025年健康管理师慢性病健康服务隐私保护专题试卷及解析2

A、获得患者单独同意

B、告知患者即可

C、只要数据已匿名化处理

D、机构内部批准即可

【答案】A

【解析】正确答案是A。根据《个人信息保护法》，向第三方共享个人信息需获得个人单

独同意。B项告知不等于同意，C项匿名化数据虽可共享但需确保真正匿名，D项内部

批准不能替代个人同意。知识点：个人信息共享的同意要求。易错点：忽视”单独同意”

的特殊要求。

5、在慢性病健康服务中，下列哪种情况可以不经患者同意处理其健康信息？

A、为公共卫生目的向疾控部门报送数据

B、用于商业合作开发新产品

C、用于员工绩效考核

D、用于机构宣传推广

【答案】A

【解析】正确答案是A。根据《个人信息保护法》，为履行法定职责或公共利益所必需，

可不经同意处理个人信息。B、C、D项均不符合法定例外情形。知识点：个人信息处

理的例外情形。易错点：扩大解释”公共利益”范围。

6、健康管理师在使用移动APP收集慢性病患者数据时，最重要的隐私保护措施是？

A、设计简洁的用户界面

B、实施严格的访问控制

C、提供多种语言选择

D、增加社交分享功能

【答案】B

【解析】正确答案是B。访问控制是保障数据安全的核心措施，能防止未授权访问。A、

C项与隐私保护无直接关系，D项反而增加隐私泄露风险。知识点：技术措施中的访问

控制。易错点：忽视技术措施在隐私保护中的重要性。

7、关于慢性病患者的敏感个人信息处理，下列说法错误的是？

A、需要取得个人单独同意

B、应告知处理敏感个人信息的必要性

C、可以用于精准广告推送

D、应进行个人信息保护影响评估

【答案】C

【解析】正确答案是C。敏感个人信息不得用于精准广告推送，这违反了《个人信息保

护法》对敏感信息使用的限制。A、B、D项均为敏感信息处理的法定要求。知识点：敏

2025年健康管理师慢性病健康服务隐私保护专题试卷及解析3

感个人信息的特殊保护规则。易错点：混淆一般个人信息与敏感信息的使用限制。

8、健康管理机构在发生健康数据泄露事件后，应当采取的首要措施是？

A、立即通知监管机构