還有更多這樣的題目挑戰 ›
Concepts of Management
一位新進護理師在內外科病房審查工作人員情境。哪些情境構成了HIPAA違規？請選出所有適用項目。
Select All That Apply
選擇作答後，查看答案。
解析
HIPAA禁止未經授權建立、使用、傳輸或揭露受保護的健康資訊 (PHI)。四項違規行為包括：(1) 社群媒體發文 — 病房號碼是足以識別個人的資訊；去識別化需移除全部18項HIPAA識別碼。(2) 公開對話 — 在他人可能聽到的場合討論特定病人。(3) 遺失未加密裝置 — 構成需通報的洩漏事件，影響240名個人。(5) 分享密碼 — 破壞身份驗證、責任歸屬及稽核軌跡；同事的行為無法與原始護理師的區分。選項4是允許的，因為配偶在病人本人授權的同意聯絡清單上。
NCLEX HIPAA違反高頻4模式：(a)社群媒體 — 即使看似「去識別化」的相片仍可能因病房標示、手環、監視器、背景家屬、獨特刺青而洩漏身分。(b)公共空間口頭揭露 — 電梯、員工餐廳、走廊。(c)電子安全機制失敗 — 遺失未加密USB或筆電、螢幕未鎖、下載至個人電子郵件。(d)身分驗證違反 — 分享密碼、使用本人帳號讓他人記錄。Privacy Rule允許附帶揭露（例如護理站可見的病歷姓名）及已同意聯絡名單之揭露。Security Rule強制加密、稽核紀錄、唯一身分驗證（禁止共用密碼）。影響500人以上的breach須於60日內向HHS通報；較小者每年彙報。病患有權索取過去6年揭露明細。
新進護理師檢視內外科病房的5個員工情境，被要求識別構成HIPAA違反者。
- HIPAA Privacy Rule — 規範受保護健康資訊（PHI）使用與揭露的聯邦法規。允許治療、付款、營運目的的揭露；其他揭露需病患授權；認可家屬/朋友參與的同意聯絡名單。
- HIPAA Security Rule — 對電子PHI要求行政、實體、技術性安全機制：裝置與傳輸加密、唯一身分驗證（禁止共用密碼）、自動登出、稽核紀錄。遺失未加密裝置為須通報的breach。
- Breach Notification Rule — 須於60日內通知受影響個人、HHS、（影響500人以上時）媒體。較小規模breach年度彙報。病患有權要求過去6年揭露明細。
用 MyMerci 全面準備 NCLEX-RN
數千道附詳細解析的 NCLEX 題型，以你的語言呈現。追蹤學習進度，讀得更聰明。
免費開始
僅供學習參考。實際臨床請遵循最新指引與所屬機構規範。