# Một điều dưỡng xem xét nhiều tình huống liên quan đến thông tin người bệnh. Tình huống nào sau đây là vi phạm HIPAA cần báo cáo? (Chọn tất cả phù hợp)

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=vi  
> language: vi  
> subject: Confidentiality/Information Security  
> category: MOC

## Câu hỏi

Một điều dưỡng xem xét nhiều tình huống liên quan đến thông tin người bệnh. Tình huống nào sau đây là vi phạm HIPAA cần báo cáo? (Chọn tất cả phù hợp)

1

Trao đổi chẩn đoán với vợ/chồng người bệnh khi chưa được phép

2

Để bản giấy báo cáo bàn giao trong phòng nghỉ chung qua đêm

3

Đăng ảnh ca lâm sàng lên mạng xã hội không tên không mặt nhưng có vị trí khoa và ngày nhập

4

Chia sẻ thông tin lâm sàng với bác sĩ hội chẩn được mời cho ca bệnh

5

Truy cập hồ sơ điện tử của người nổi tiếng đang điều trị do tò mò

## Giải thích

HIPAA cấm tiết lộ thông tin sức khỏe được bảo vệ (PHI) nếu chưa được ủy quyền hoặc không thuộc mục đích cho phép. Trao đổi chẩn đoán với gia đình khi chưa có phép, xem hồ sơ người nổi tiếng vì tò mò, đăng định danh gián tiếp lên mạng xã hội (vị trí + ngày có thể tái nhận diện), để PHI in ấn nơi công cộng đều là vi phạm. Chia sẻ với bác sĩ hội chẩn thuộc ngoại lệ điều trị nên được phép.

## Giải thích chuyên sâu

Phán đoán lâm sàng
HIPAA cho phép tiết lộ PHI không cần ủy quyền chỉ cho mục đích Điều trị, Thanh toán, Vận hành (TPO). Tò mò, mạng xã hội, PHI ngoài tầm kiểm soát đều vi phạm. Định danh gián tiếp (vị trí + ngày + chẩn đoán) có thể tái nhận diện dù không có tên hay mặt.

Mẹo nhớ
HIPAA TPO: Điều trị + Thanh toán + Vận hành OK. Tò mò + Mạng xã hội + PHI nơi công cộng = báo cáo.

Hàn vs Mỹ
HIPAA (Mỹ 1996) và Luật bảo vệ thông tin cá nhân Hàn + Luật khám chữa bệnh điều 21 thống nhất: truy cập PHI chỉ cho mục đích chăm sóc hợp pháp; truy cập tò mò là vi phạm cần báo ở cả hai nước.

## Tình huống lâm sàng

Hướng dẫn lâm sàng
Khái niệm chính của Quy tắc Bảo mật HIPAA:
- Tối thiểu cần thiết: chỉ chia sẻ PHI cần cho công việc
- Tiết lộ được phép: Điều trị, Thanh toán, Vận hành (TPO) không cần ủy quyền
- Cần ủy quyền: tiếp thị, nghiên cứu, gia đình của người trưởng thành có năng lực
- Định danh gián tiếp: 18 định danh HIPAA gồm ngày tháng, chi tiết địa lý, ảnh, ID thiết bị

Báo cáo:
- Nội bộ: báo ngay cho cán bộ bảo mật của cơ sở
- Bên ngoài: HHS OCR (Văn phòng Quyền Dân sự) khi vi phạm ảnh hưởng ≥500 người
- Hình phạt: $100 đến $50,000 mỗi vi phạm, kèm trách nhiệm hình sự với cố ý sơ suất

Lưu ý
Tiết lộ thiện chí (báo cho vợ/chồng đang lo) cũng vi phạm HIPAA nếu chưa có ủy quyền. Mặc định là không tiết lộ; kiểm tra ủy quyền trên hồ sơ và xin đồng ý người bệnh trước khi trao đổi với người ngoài nhóm điều trị.

## Khái niệm chính

- **HIPAA** — Đạo luật về Tính di động và Trách nhiệm Bảo hiểm Sức khỏe Mỹ năm 1996. Lập quy tắc bảo mật (bảo vệ PHI), quy tắc an ninh (PHI điện tử) và quy tắc thông báo vi phạm. Áp dụng cho nhà cung cấp, hãng bảo hiểm, trung tâm thanh toán và đối tác kinh doanh.
- **PHI (Thông tin sức khỏe được bảo vệ)** — Mọi thông tin sức khỏe có thể nhận diện cá nhân do đối tượng quản lý nắm giữ hoặc truyền. Bao gồm 18 định danh: tên, địa chỉ, ngày tháng, điện thoại, SSN, email, mã hồ sơ, ảnh, ID thiết bị, dữ liệu sinh trắc... Phi định danh đòi hỏi loại bỏ tất cả 18 yếu tố.
- **Tối thiểu cần thiết** — Nguyên tắc HIPAA: chỉ tiết lộ lượng PHI nhỏ nhất đủ để đạt mục đích. Áp dụng cho sử dụng nội bộ, tiết lộ ngoài, truy cập. Ngoại lệ điều trị cho phép tiết lộ đầy đủ hơn cho chăm sóc trực tiếp.

## Câu hỏi cùng chủ đề

- [A nurse manager discovers that a hospital-issued laptop containing the protected health in…](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=vi)
- [A nurse discovers that a discharge summary containing protected health information was fax…](https://mymerci.kr/pages/nclex_q.php?qn_id=393393&lang=vi)
- [The charge nurse reviews eight uses or disclosures of protected health information. Drag e…](https://mymerci.kr/pages/nclex_q.php?qn_id=396455&lang=vi)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=535414&lang=vi)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=568927&lang=vi)

## Đọc bằng ngôn ngữ khác

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=vi)

---

More free questions: [Câu hỏi NCLEX-RN](https://mymerci.kr/pages/nclex_bank.php?lang=vi)

_Chỉ dùng để tham khảo học tập. Luôn tuân theo hướng dẫn lâm sàng hiện hành và quy định của cơ sở bạn._