こんな問題がまだあります挑戦 ›
Concepts of Management
新人看護師が一般病棟のスタッフシナリオを確認します。HIPAA違反に該当するシナリオはどれですか？該当するものをすべて選択してください。
Select All That Apply
解答を選んでから正解を確認してください。
解説
HIPAAは保護医療情報（PHI）の無許可作成・使用・送信・開示を禁止。違反4件：(1)SNS投稿 — 病室番号は個人識別情報。非識別化には18のHIPAA識別子の除去が必要。(2)公共の場での会話 — 他人が聞き得る場所で特定患者を議論。(3)非暗号化デバイス紛失 — 240人影響の報告対象breach。(5)パスワード共有 — 認証・責任・監査ログの無効化。4番は患者が事前同意した連絡リストの配偶者なので許容。
NCLEX HIPAA違反の高頻出4パターン：(a)SNS — 「非識別化」に見えても病室表示・リストバンド・モニタ・背景の家族・タトゥーから身元漏洩。(b)公共空間での口頭開示 — エレベーター・カフェテリア・廊下。(c)電子的安全策の失敗 — 非暗号化USB/ノートPC紛失、画面を開いたまま離席、個人メールへのダウンロード。(d)認証侵害 — パスワード共有、本人ログインで他人が記録。Privacy Ruleは付随的開示（例：ナースステーションで見えるカルテ氏名）と同意済み連絡リスト開示を許容。Security Ruleは暗号化・監査ログ・固有認証（パスワード共有X）を強制。500人以上影響のbreachは60日以内にHHSへ届出義務。患者は過去6年分の開示内容を請求する権利を持つ。
新人看護師が一般病棟の5つのスタッフシナリオを確認し、HIPAA違反に該当するものを識別します。
- HIPAA Privacy Rule — 保護医療情報（PHI）の使用・開示を規律する連邦規則。治療・支払・運営目的の開示を許容、その他の開示には患者同意が必要、家族・知人関与のための同意済み連絡リストを認める。
- HIPAA Security Rule — 電子PHIのための行政・物理・技術的安全策を要求：デバイス・通信の暗号化、固有認証（パスワード共有禁止）、自動ログオフ、監査ログ。非暗号化デバイス紛失は報告対象のbreach。
- Breach Notification Rule — 影響を受けた個人・HHS・（500人以上影響の場合）メディアへ60日以内通知を義務付け。それより小さいbreachは年次報告。患者は過去6年間の開示内容について説明を求める権利を持つ。
MyMerciでNCLEX-RNを完全対策
詳しい解説付きのNCLEX形式問題を、あなたの言語で数千問。進捗を管理してより効率的に学習しましょう。
無料で始める
学習参考用です。実際の臨床は最新のガイドラインと所属機関のプロトコルに従ってください。