還有更多這樣的題目挑戰 ›
Confidentiality/Information Security
一位護理師檢視幾個涉及個案資訊的情境。哪些情境代表應通報的 HIPAA 違規?請選出所有適用選項。
Select All That Apply
選擇作答後,查看答案。
解析
HIPAA 禁止未經授權或許可目的而揭露受保護的健康資訊(PHI)。未經許可與家屬討論診斷、在沒有治療角色下窺探名人病歷、在社交媒體上張貼間接識別資訊(地點加上日期可能重新識別個案)、以及將印出的 PHI 遺留在公共區域,這些都是違規行為。與會診醫師分享資訊則屬於治療例外,是允許的。
相同主題的下一題A nurse manager discovers that a hospital-issued laptop containing the protected health in…本題收錄於此題庫[전통+신유형] NCLEX LEVEL UP 패키지KRW 79,000
臨床判斷
HIPAA允許無授權的PHI揭露僅限治療、付費、運作(TPO)目的。好奇查看、社群張貼、公共區PHI皆違反。間接識別資料(位置+日期+診斷)即便無姓名臉部仍可再識別。
記憶口訣
HIPAA TPO: 治療+付費+運作OK。好奇+社群+公共PHI=通報。
韓 vs 美
HIPAA(美國1996)與臺灣個人資料保護法+醫療法第71條一致: PHI存取僅限正當醫療目的;好奇未授權查看在兩地皆需通報。
臨床指引HIPAA隱私規則重點:- 最低必要原則: 僅分享任務所需PHI- 允許之揭露: 治療、付費、運作(TPO)無需授權- 需要授權: 行銷、研究、有能力成人之家屬- 間接識別資料: 包含日期、地理資訊、照片、裝置ID等18項HIPAA識別資料
通報:- 內部: 立即向機構隱私官報告- 外部: 影響500人以上需報HHS民權辦公室(OCR)- 罰則: 每違反$100~$50,000;故意失職另負刑責
注意善意揭露(告知擔心的配偶)未獲明確授權仍違反HIPAA。預設不揭露;先查病歷之授權,治療團隊外人員需經病人同意後再討論。
- HIPAA — 美國1996年健康保險可攜性與責任法。建立隱私規則(保護PHI)、安全規則(電子PHI)、違規通知規則。對象: 醫療機構、保險者、清算機構與業務夥伴。
- PHI(受保護健康資訊) — 由受規範機構持有或傳輸之可識別個人健康資訊。18項識別資料: 姓名、地址、日期、電話、社安號、電郵、病歷號、照片、裝置ID、生物特徵等。去識別化須移除18項全部。
- 最低必要原則 — HIPAA原則: 應僅揭露達成目的所需之最小量PHI。適用於內部使用、外部揭露與存取。治療例外允許為直接照護而提供較完整的資料。
用 MyMerci 全面準備 NCLEX-RN
數千道附詳細解析的 NCLEX 題型,以你的語言呈現。追蹤學習進度,讀得更聰明。
免費開始
僅供學習參考。實際臨床請遵循最新指引與所屬機構規範。