看護管理者は、850名の依頼者の保護対象保健情報(PHI)を含む病院支給ノートパソコンが8日前に職員の車両から盗難に遭ったことを発見した。ノートパソコンは暗号化されていたが、暗号化証明書がデバイスに貼られた付箋に記載されていた。HIPAA侵害通知規則に基づいて要求される行動をすべて選択せよ。

添付された暗号化キーによりPHIが読み取り可能になり、インシデントが850人に影響を与えるため、HIPAA違反通知ルールが適用されます。オプション1は正しいです：州または管轄区域の500人以上の住民に影響を与える違反は、著名な地元メディアへの通知を必要とします。オプション2は正しいです：HHS長官に不当な遅延なく、遅くとも60日以内に通知しなければなりません。オプション3は正しいです：15人の連絡先情報が不十分であるため、少なくとも90日間ウェブサイトに目立つように代理通知を掲載するか、主要な印刷または放送メディアに掲載し、少なくとも90日間有効なフリーダイヤル番号を提供しなければなりません。オプション4は正しいです：事業体は、違反の決定およびPHIが侵害された確率に関する4要素のリスク評価を文書化しなければなりません。オプション5は正しいです：影響を受ける個人に、不当な遅延なく、遅くとも発見後60暦日以内に通知しなければなりません。オプション6は正しくありません。四半期会議を待つことで通知期限に違反する可能性があるためです。