신규 간호사가 내과-외과 병동에서 직원 시나리오를 검토합니다. HIPAA 위반에 해당하는 시나리오는 무엇입니까? 해당되는 것을 모두 고르십시오.
Select All That Apply
답을 선택한 뒤 정답을 확인하세요.
해설
HIPAA는 보호 대상 건강 정보(PHI)의 무단 생성, 사용, 전송 또는 공개를 금지합니다. 네 가지 위반 사항은 다음과 같습니다. (1) 소셜 미디어 게시물 — 병실 번호는 개인에 대한 식별 정보입니다. 비식별화를 위해서는 HIPAA의 18가지 식별자를 모두 제거해야 합니다. (2) 공공장소에서의 대화 — 다른 사람이 우연히 들을 수 있는 곳에서 특정 환자에 대해 논의하는 것. (3) 암호화되지 않은 기기 분실 — 240명에게 영향을 미치는 보고 가능한 침해 사고. (5) 비밀번호 공유 — 인증, 책임성 및 감사 추적을 훼손합니다. 동료의 행위를 원 간호사의 행위와 구별할 수 없습니다. 선택지 4는 배우자가 환자 본인이 승인한 동의된 연락처 목록에 있기 때문에 허용됩니다.
NCLEX HIPAA 위반 빈도 4패턴: (a) SNS — "비식별화"로 보여도 방 표지·손목띠·모니터·배경 가족·문신으로 신원 누설. (b) 공공장소 구두 공개 — 엘리베이터·카페테리아·복도. (c) 전자 안전장치 실패 — 비암호화 USB·노트북 분실, 화면 켠 채 떠남, 개인 이메일 다운로드. (d) 인증 침해 — 비밀번호 공유, 본인 로그인으로 다른 사람 차팅. Privacy Rule은 부수적 공개(예: 간호사실에서 차트 이름 보임)와 사전 동의 연락 리스트 공개는 허용. Security Rule은 암호화·감사 추적·고유 인증(공유 비밀번호 X) 강제. 500명 이상 영향 breach는 60일 내 HHS 신고 의무. 환자는 6년치 공개 내역 청구 권리.
신규 간호사가 내·외과 병동의 5가지 직원 시나리오를 검토하며 HIPAA 위반 사례를 식별합니다.
HIPAA Privacy Rule — 보호 의료정보(PHI) 사용·공개를 규율하는 연방 규정. 치료·결제·운영 목적 공개 허용, 그 외 공개에는 환자 승인 필요, 가족·지인 참여를 위한 사전 동의 연락 리스트 인정.
HIPAA Security Rule — 전자 PHI를 위한 행정·물리·기술적 안전장치 요구: 기기·전송 암호화, 고유 인증(비밀번호 공유 금지), 자동 로그아웃, 감사 추적. 비암호화 기기 분실은 신고 대상 breach.
Breach Notification Rule — 영향받은 개인·HHS·(500명 이상 영향 breach 시) 언론에 60일 내 통보 의무. 그보다 작은 breach는 연 1회 보고. 환자는 지난 6년의 공개 내역을 청구할 권리가 있음.