내과-외과 병동의 간호사가 보호대상건강정보(PHI)와 관련된 여러 상황을 인지합니다. 다음 중 HIPAA 요구 사항을 준수하는 행동은 무엇입니까? 해당하는 모든 항목을 고르십시오.
Select All That Apply
답을 선택한 뒤 정답을 확인하세요.
해설
HIPAA는 적절한 접근 통제와 합리적 안전조치를 요구한다. 담당 의사와의 치료 논의는 낮은 목소리와 화면 보호와 같은 안전조치를 사용할 때 침상에서 이루어질 수 있다(선택지 1). 로그아웃, 자격증명 보호, 무단 출입 방지는 무단 접근을 줄인다(선택지 2). 직원은 시설의 프라이버시 사건 처리 절차를 통해 잠재적 의도하지 않은 정보 노출을 보고해야 하며, 이를 통해 프라이버시 책임자가 허용되지 않은 정보 노출이나 보고 대상 침해가 발생했는지 평가할 수 있다(선택지 3). 전화 정보 공개 전에 시설에서 승인된 절차를 사용하여 신원과 권한을 모두 확인해야 한다. 외부 의료제공자나 시설의 경우, 전화를 건 사람이 제공한 번호가 아닌 독립적으로 확보한 연락처를 사용할 수 있다(선택지 6). 업무 관련 필요 없이 차트에 접근하는 것은 다른 RN인 경우에도 무단 접근이다(선택지 4). 입원일과 희귀 진단은 사례를 식별 가능하게 만들 수 있으며, 이름을 생략했다고 해서 HIPAA 식별 제거 요구사항을 충족하지 않는다(선택지 5).
HIPAA Privacy Rule — 핵심 원칙 1. Minimum Necessary: 역할·업무에 필요한 만큼만 PHI 접근 2. Need-to-Know: 직접 케어팀만 접근 가능 3. 합리적 안전장치: 낮은 목소리·화면 각도·커튼·사적 공간 4. Breach Notification Rule: charge nurse + privacy officer 내부 보고; HHS는 60일 내; 500명+ 영향 시 미디어 통지
흔한 함정 - Snooping: 담당 아닌 환자 차트 접근 = 위반(동료 RN도) - 소셜미디어: 희귀 진단 + 입원일은 재식별 가능; 환자 정보 절대 게시 금지 - 워크스테이션: 로그아웃 + 자격증명 공유 금지; 배지 후 미확인자 입실 금지 - 전화 발신자: 음성 확인 불충분 — 공식 번호 call-back
시나리오바쁜 일반 외과 병동의 RN이 근무 중 다중 PHI 상황 — 침상 논의·우연한 청취·전화 PHI 요청·워크스테이션 보안·동료 차트 접근·소셜미디어 게시.
대응 맵1. 침상 논의: 낮은 목소리 + 화면 각도(부수적 안전장치)2. 우연한 위반: charge nurse + privacy officer에 보고3. 전화 PHI 요청: 공식 번호 call-back4. 워크스테이션: 로그아웃 + 자격증명 공유 금지5. 소셜미디어: 비식별화라도 환자 정보 절대 금지
피해야 할 것- 담당 아닌 차트 snooping- 배지 인증 후 미확인자 입실 허용- 엘리베이터·카페테리아에서 PHI 논의
HIPAA Privacy Rule (의료정보보호법) — 미국 연방법(Health Insurance Portability and Accountability Act, 1996)으로 보호 의료정보(PHI)를 보호. 핵심 요구사항: Minimum Necessary 접근, Need-to-Know 기반, 합리적 안전장치(워크스테이션·대화·종이/인쇄 PHI). 민사 처벌 위반당 최대 $50K; 악의적 공개 시 형사 처벌.
부수적 공개 (Incidental Disclosure, HIPAA 예외) — 합리적 케어 중 제한적으로 들리거나 잠시 보이는 PHI(예: 커튼 너머 다른 환자가 대화 청취). 합리적 안전장치(낮은 목소리, 화면 각도, 커튼, 잠긴 컴퓨터)를 사용했다면 허용. 반복적 부수 공개나 안전장치 미비로 인한 공개는 보고 가능 위반이 됨.
HIPAA Breach Notification Rule (위반 통지 규칙) — 비암호화 PHI의 무단 공개는 60일 내 통지 필요: (1) 영향받은 개인, (2) HHS Office for Civil Rights, (3) 500명+ 영향 시 주요 미디어. 간호사는 시설 사고 절차에 따라 charge nurse·privacy officer에 내부 보고; 미보고 시 개인·기관 처벌 가능.