2026年体检中心数字体检系统合规审查知识考察试题及答案解析.docxVIP

2026年体检中心数字体检系统合规审查知识考察试题及答案解析

一、单项选择题（每题2分，共30分）

1.根据《中华人民共和国网络安全法》的规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。数字体检系统承载健康档案与检验数据，其网络安全等级保护定级原则上不应低于（）。

A.第一级

B.第二级

C.第三级

D.第四级

答案B

解析健康体检数据属于公民个人健康信息，一旦遭到破坏或泄露，会对公民合法权益造成严重损害。依据GB/T22240-2020《信息安全技术网络安全等级保护定级指南》，健康医疗类信息系统通常定级为第二级及以上，涉及大规模敏感个人信息的可定级为第三级。

2.依据《中华人民共和国个人信息保护法》，处理健康医疗等敏感个人信息应当取得个人的（）。

A.一般同意

B.口头同意

C.单独同意

D.默示同意

答案C

解析《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。健康体检数据属于敏感个人信息，必须取得单独同意。

3.体检中心向第三方健康管理平台传输客户体检数据前，下列做法符合合规要求的是（）。

A.取得客户在体检登记表上的笼统签字即可

B.与第三方平台签订数据共享协议并明确安全责任

C.只要第三方承诺保密即可传输

D