医疗机构数据保护面试问题解析.docxVIP

第PAGE页共NUMPAGES页

2026年医疗机构数据保护面试问题解析

一、单选题（共5题，每题2分，共10分）

1.医疗机构在处理患者电子健康记录（EHR）时，应遵循的首要法律原则是？

A.数据最小化原则

B.数据安全原则

C.数据开放共享原则

D.数据商业化优先原则

答案：B

解析：根据《个人信息保护法》和《医疗健康数据安全管理条例》（假设2026年已修订），医疗机构处理EHR时必须优先保障数据安全，采取加密、脱敏等技术手段防止泄露。数据最小化原则（A）是辅助原则，数据开放共享（C）和商业化（D）均需在合法合规前提下进行，但安全是基础前提。

2.某三甲医院使用第三方云服务商存储患者影像数据，根据《网络安全法》，该医院应重点审核服务商的哪项资质？

A.ISO27001认证

B.医疗器械生产许可证

C.境外数据存储备案证明

D.医疗信息服务资质

答案：C

解析：2026年医疗数据跨境传输需遵循《数据出境安全评估办法》修订版要求，第三方云服务商必须提供数据存储地合规证明。ISO27001（A）是国际通用安全标准，但非中国法律强制要求；医疗器械生产（B）与云服务无关；医疗信息服务资质（D）适用于应用层服务，而非存储层。

3.当医疗机构发现患者电子病历被非法访问时，应立即采取的应急措施是？

A.立即向患者发送告知函

B.关闭所有系统进行安全加