看護師長が、病棟における過去1週間の状況を確認し、HIPAAプライバシー規則違反の可能性を特定しています。プライバシー責任者へ報告すべきHIPAA違反に該当する状況はどれか。該当するものをすべて選びなさい。

個人を特定可能な患者の画像を私的なソーシャルメディアに投稿することは、明確なHIPAA違反です。顔の部分を切り取っても、入れ墨、傷跡、包帯、部屋の背景、メタデータなどで患者が特定される可能性があるため、匿名化にはなりません（選択肢2）。治療、支払い、業務運営の目的なしに患者の記録にアクセスすることは、たとえ情報を共有しなくても、好奇心からであっても「詮索」による違反です（選択肢4）。HIPAAでは、ケアチーム内での治療を目的とした保護医療情報（PHI）の共有は、プライベートな環境で行うことが認められています（正式な割り当てがある3、5、6）。届出義務のある公衆衛生上の報告（HIV、伝染病、虐待）は、HIPAAで許可された開示です（1）。