# 看護師が患者情報に関する複数のシナリオを確認している。報告すべきHIPAA違反に該当するシナリオをすべて選びなさい。

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ja  
> language: ja  
> subject: Confidentiality/Information Security  
> category: MOC

## 問題

看護師が患者情報に関する複数のシナリオを確認している。報告すべきHIPAA違反に該当するシナリオをすべて選びなさい。

1

患者の同意なしに配偶者に診断名を伝える

2

印刷された申し送り書を公共休憩室に夜間放置

3

氏名や顔は無いが病棟位置と入院日が含まれる臨床写真をSNSに投稿

4

本症例に呼ばれたコンサルタント医師と臨床情報を共有する

5

入院した有名人の電子カルテを好奇心で閲覧する

## 解説

HIPAAは承認または許可された目的なくPHI開示を禁止。同意なき家族との議論、治療無関係の好奇心での有名人記録閲覧、SNSへの間接識別子(位置+日付で再識別可能)、共用区域の印刷PHI放置はすべて違反。コンサルタント医師との情報共有は治療例外で許可される。

## 詳細解説

臨床判断
HIPAAは明示的承認なしに治療・支払・運営(TPO)目的のPHI開示のみ許可。好奇心閲覧・SNS投稿・公共PHIすべて違反。間接識別子(位置+日付+診断)は氏名・顔なしでも再識別可能。

記憶のコツ
HIPAA TPO: 治療+支払+運営OK。好奇心+SNS+公共PHI=報告。

韓 vs 米
HIPAA(米1996)と日韓の個人情報保護法+医療法21条が一致: PHIアクセスは正当な医療目的のみ;好奇心無断閲覧は両国とも報告対象。

## 臨床シナリオ

臨床ガイドライン
HIPAAプライバシー規則の核心:
- 最小限必要: 業務必要な最小限のPHIのみ共有
- 許可される開示: 治療・支払・運営(TPO)は承認不要
- 必須承認: マーケティング、研究、判断能力ある成人の家族
- 間接識別子: 氏名・日付・地理情報・写真・機器ID等18のHIPAA識別子

報告:
- 内部: 直ちに施設プライバシー責任者へ
- 外部: 500人以上影響でHHS OCR(公民権局)
- 罰則: 違反ごとに100〜50,000ドル+故意の怠慢は刑事責任

注意
善意の開示(心配する配偶者への伝達)も患者明示承認なくHIPAA違反。基本は非開示;カルテで承認確認、治療チーム外との議論前に患者同意必要。

## 重要概念

- **HIPAA** — 米国1996年医療保険ポータビリティ・アカウンタビリティ法。プライバシー規則(PHI保護)、セキュリティ規則(電子PHI)、違反通知規則を制定。対象: 医療提供者、保険者、クリアリングハウス、ビジネスアソシエイト。
- **PHI(保護対象健康情報)** — 対象機関が保有・送信する個人を特定可能な健康情報。18の識別子: 氏名、住所、日付、電話、SSN、メール、診療録番号、写真、機器ID、生体情報など。非識別化には18すべての除去が必要。
- **最小限必要基準** — 意図した目的達成に必要な最小限のPHIのみ開示すべきというHIPAA原則。内部利用・外部開示・アクセスに適用。治療例外は直接ケアのための広範な開示を許可。

## 同じテーマの問題

- [A nurse manager discovers that a hospital-issued laptop containing the protected health in…](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=ja)
- [A nurse discovers that a discharge summary containing protected health information was fax…](https://mymerci.kr/pages/nclex_q.php?qn_id=393393&lang=ja)
- [The charge nurse reviews eight uses or disclosures of protected health information. Drag e…](https://mymerci.kr/pages/nclex_q.php?qn_id=396455&lang=ja)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=535414&lang=ja)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=568927&lang=ja)

## 他の言語で読む

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=vi)

---

More free questions: [NCLEX-RN 問題](https://mymerci.kr/pages/nclex_bank.php?lang=ja)

_学習参考用です。実際の臨床は最新のガイドラインと所属機関のプロトコルに従ってください。_