# 간호사가 대상자 정보와 관련된 여러 시나리오를 검토합니다. 다음 중 HIPAA 위반에 해당하여 보고해야 하는 시나리오는 무엇입니까? 모두 선택하십시오.

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ko  
> language: ko  
> subject: Confidentiality/Information Security  
> category: MOC

## 문제

간호사가 대상자 정보와 관련된 여러 시나리오를 검토합니다. 다음 중 HIPAA 위반에 해당하여 보고해야 하는 시나리오는 무엇입니까? 모두 선택하십시오.

1

환자 동의 없이 배우자에게 환자의 진단명을 논의

2

인쇄된 인계 보고서를 공용 휴게실에 야간 동안 방치

3

이름·얼굴은 없으나 병동 위치와 입원 날짜가 포함된 임상 사진을 SNS에 게시

4

본 사례에 자문 호출된 협진 의사와 환자의 임상 정보 공유

5

병동에 입원한 유명인 의무기록을 호기심으로 열람

## 해설

HIPAA는 허가나 허용된 목적 없이 보호 대상 건강 정보(PHI)를 공개하는 것을 금지합니다. 가족에게 허락 없이 진단에 대해 이야기하는 것, 치료 역할 없이 유명인의 기록을 엿보는 것, 소셜 미디어에 간접 식별자를 게시하는 것(장소와 날짜를 함께 게시하면 재식별 가능), 인쇄된 PHI를 공공장소에 방치하는 것은 모두 위반입니다. 진료 의사와 정보를 공유하는 것은 치료 예외에 해당하므로 허용됩니다.

## 심화 해설

임상 판단
HIPAA는 명시적 승인 없이 치료·지불·운영(TPO) 목적의 PHI 공개만 허용. 호기심 열람, SNS 게시, 공용 공간의 통제되지 않은 PHI 모두 위반. 간접 식별자(위치+날짜+진단)는 이름·얼굴 없어도 재식별 가능.

기억 팁
HIPAA TPO: 치료+지불+운영 OK. 호기심+SNS+공용 PHI = 보고.

한국 vs 미국
HIPAA(미국 1996)와 한국 개인정보보호법+의료법 제21조 일치: PHI 접근은 정당한 진료 목적에만; 호기심에 의한 무단 열람은 양국 모두 보고 대상.

## 임상 시나리오

임상 가이드라인
HIPAA 프라이버시 규칙 핵심:
- 최소 필요 기준: 업무에 필요한 최소한의 PHI만 공유
- 허용된 공개: 치료·지불·운영(TPO)은 승인 불필요
- 필수 승인: 마케팅, 연구, 의사 능력 있는 성인의 가족
- 간접 식별자: 이름·날짜·지리 정보·사진·기기 ID 등 18개 HIPAA 식별자

보고:
- 내부: 즉시 시설 프라이버시 책임자에게 보고
- 외부: 500명 이상 영향 시 HHS OCR(시민권 사무국)
- 처벌: 위반당 100~50,000 달러 + 의도적 부주의는 형사 책임

주의
선의의 공개(걱정하는 배우자에게 알림)도 환자 명시 승인 없이는 HIPAA 위반. 기본은 비공개; 차트의 승인 확인 후 진료팀 외 누구와도 환자 동의 받고 논의.

## 핵심 개념

- **HIPAA** — 미국 1996 건강보험 이동성 및 책임법. 프라이버시 규칙(PHI 보호), 보안 규칙(전자 PHI), 침해 통지 규칙 수립. 적용 대상: 의료기관, 보험사, 청산소, 비즈니스 어소시에이트.
- **PHI(보호 건강정보)** — 적용 기관이 보유·전송하는 모든 개인 식별 가능 건강정보. 18개 식별자: 이름, 주소, 날짜, 전화, SSN, 이메일, 의무기록번호, 사진, 기기 ID, 생체 정보 등. 비식별화는 18개 모두 제거 필요.
- **최소 필요 기준** — 의도된 목적을 달성하는 데 필요한 최소량의 PHI만 공개해야 한다는 HIPAA 원칙. 내부 사용·외부 공개·접근에 모두 적용. 치료 예외는 직접 진료를 위한 더 폭넓은 공개를 허용.

## 같은 주제 문제

- [A nurse manager discovers that a hospital-issued laptop containing the protected health in…](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=ko)
- [A nurse discovers that a discharge summary containing protected health information was fax…](https://mymerci.kr/pages/nclex_q.php?qn_id=393393&lang=ko)
- [The charge nurse reviews eight uses or disclosures of protected health information. Drag e…](https://mymerci.kr/pages/nclex_q.php?qn_id=396455&lang=ko)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=535414&lang=ko)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=568927&lang=ko)

## 다른 언어로 보기

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=vi)

---

More free questions: [NCLEX-RN 문제](https://mymerci.kr/pages/nclex_bank.php?lang=ko)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._