内科・外科病棟の看護師が、保護対象健康情報（PHI）に関わるいくつかの状況に気づいた。どの行動がHIPAAの要件に準拠しているか。該当するものをすべて選択すること。

HIPAAは、適切なアクセス制御と合理的な保護措置を求めている。低い声や画面の保護などの保護措置を用いれば、ベッドサイドで担当医師と治療について話し合うことができる（選択肢1）。ログアウト、認証情報の保護、不正侵入の防止は、不正アクセスを減らす（選択肢2）。スタッフは、施設のプライバシーインシデントプロセスを通じて潜在的な意図しない情報開示を報告し、プライバシー責任者が許可されない開示や報告対象となる違反が発生したかどうかを評価できるようにすべきである（選択肢3）。電話での開示の前に、施設が承認した手順を使用して身元と権限の両方を確認する。外部の医療提供者や施設の場合、発信者が提供した電話番号ではなく、独自に取得した連絡先情報を使用することができる（選択肢6）。業務上の必要性なくカルテにアクセスすることは、その人物が別のRNであっても許可されない（選択肢4）。入院日と希少疾患名は症例を特定可能にする可能性があり、氏名が省略されているというだけではHIPAAの匿名化要件を満たさない（選択肢5）。