# 간호 관리자가 지난주 상황을 검토하여 병동에서 발생할 수 있는 HIPAA 개인정보 보호 규칙 위반 사항을 파악하고 있습니다. 개인정보 보호 책임자에게 보고해야 하는 HIPAA 위반 상황은 무엇입니까? 해당되는 항목을 모두 고르십시오. > source: MyMerci (mymerci.kr) > url: https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=ko > language: ko > subject: Assignment/Delegation/Supervision > category: MOC ## 문제 간호 관리자가 지난주 상황을 검토하여 병동에서 발생할 수 있는 HIPAA 개인정보 보호 규칙 위반 사항을 파악하고 있습니다. 개인정보 보호 책임자에게 보고해야 하는 HIPAA 위반 상황은 무엇입니까? 해당되는 항목을 모두 고르십시오. 1 주법상 의무 보고에 따라 대상자의 HIV 양성 사실을 공중보건국에 통지 2 대상자의 얼굴을 잘라낸 상태라도 상처 처치 대상자의 전후 사진을 개인 소셜미디어 계정에 게시 3 차지 간호사로부터 그날 케어 제공자로 공식 배정을 받은 상황에서 다른 병동에 입원한 친구의 차트를 검토 4 병동에 입원한 유명인의 전자 의무기록을 호기심으로 열람 — 정보가 누구와도 공유되지 않더라도 5 대상자 이송 시 인수 병동 간호사와 침상 컴퓨터에서 SBAR 형식으로 관련 임상 정보를 공유 6 문이 닫힌 비공개 회의실에서 인계 시 담당 RN과 대상자의 간호 계획을 논의 ## 해설 식별 가능한 대상자 이미지를 개인 소셜 미디어에 게시하는 것은 명백한 HIPAA 위반입니다. 얼굴을 잘라내도 문신, 흉터, 드레싱, 병실 배경, 메타데이터 등으로 대상자를 식별할 수 있으므로 비식별화되지 않습니다 (선택지 2). 치료, 지불 또는 업무 목적 없이 대상자 기록에 접근하는 것은 (정보를 공유하지 않았더라도 호기심에서 접근하는 것을 포함) '기웃거리기' 위반입니다 (선택지 4). HIPAA는 치료팀 간의 사적인 환경에서 치료 목적으로 보호 대상 건강 정보(PHI)를 공유하는 것을 허용합니다 (3, 5, 6은 공식 배정). 의무적 공중보건 보고(HIV, 전염병, 학대)는 HIPAA에서 허용되는 공개입니다 (1). ## 심화 해설 HIPAA 허용 vs 금지 허용: 치료, 지불, 의료 운영(TPO), 의무 공중보건 보고, 법원 명령. 금지: 소셜미디어 게시, 호기심 기반 기록 snooping, 엘리베이터·카페에서 공유, 개인 목적 PHI 사용. "Need to Know" 기준 역할에 최소한 필요한 정보만 접근. 공식 직원이라도 케어 관계 없이 기록 열람 불가. 암기 팁 "CAMP": Curiosity = 위반, Authorization 비-TPO 시 필요, Minimum necessary, Photos 동의 필요. 주의 얼굴을 잘라도 환자가 식별되지 않는 것은 아님. 상처 위치, 문신, 방 배경, 시간 기록 모두 재식별 가능. ## 임상 시나리오 시나리오 간호 관리자 주간 검토: HIPAA 프라이버시 규칙 준수 위한 병동 사고·근접 사고 점검. 신규 간호사 로테이션 중, 소셜미디어 사용 증가, 최근 유명인 입원. 식별된 흔한 위반 - 사진 온라인 게시(잘라도) - 호기심 기반 기록 접근(snooping) - 공용 엘리베이터에서 대화 - PHI가 보이는 채로 컴퓨터 잠금 해제 - 콜백 확인 없이 잘못된 번호로 PHI 팩스 요구되는 조치 1. 프라이버시 담당관에게 24시간 이내 보고 2. 침해 및 관련자 문서화 3. 재교육 및 시정 조치 4. PHI 침해 시 환자 및 OCR에 침해 통지 가능 ## 핵심 개념 - **HIPAA 프라이버시 규칙 (HIPAA Privacy Rule)** — 미국 연방법(1996, HITECH 2009 개정)으로 개별 식별 가능 보건 정보(PHI) 보호. 치료·지불·의료 운영·필수 공중보건 보고에는 공개 허용. 그 외는 환자 동의 필요. - **최소 필요 기준 (minimum necessary standard)** — 인력은 직무 수행에 엄격히 필요한 PHI만 접근. 환자를 케어하는 간호사는 그 차트 열람 가능 — 같은 간호사가 다른 병동 무관 환자 기록 열람은 정보 공유 여부와 관계없이 위반. - **허용된 공중보건 공개** — HIPAA는 다음에 한해 환자 동의 없이 공중보건 당국에 공개를 명시 허용: 전염병(TB, 많은 주의 HIV), 학대·방치·가정폭력, FDA 이상사례, 인구통계, 산업재해 감시. ## 같은 주제 문제 - [A 67-year-old client with chronic obstructive pulmonary disease attends a routine primary …](https://mymerci.kr/pages/nclex_q.php?qn_id=360522&lang=ko) - [A registered nurse on a medical-surgical unit is delegating tasks at the start of shift. W…](https://mymerci.kr/pages/nclex_q.php?qn_id=360523&lang=ko) - [A 78-year-old male client with end-stage pancreatic cancer is enrolled in inpatient hospic…](https://mymerci.kr/pages/nclex_q.php?qn_id=362322&lang=ko) - [A nurse on a medical-surgical unit is starting a 0700 round and reviews these four assigne…](https://mymerci.kr/pages/nclex_q.php?qn_id=362403&lang=ko) - [An RN is assigning care on a medical-surgical unit to an LPN/VN and a trained unlicensed a…](https://mymerci.kr/pages/nclex_q.php?qn_id=362464&lang=ko) - [A registered nurse on a medical-surgical unit is assigning tasks to a licensed practical n…](https://mymerci.kr/pages/nclex_q.php?qn_id=363932&lang=ko) - [A charge nurse on a medical-surgical unit is making assignments for the day shift. The tea…](https://mymerci.kr/pages/nclex_q.php?qn_id=363953&lang=ko) - [A nurse is preparing an adult client for an open cholecystectomy and is reviewing the info…](https://mymerci.kr/pages/nclex_q.php?qn_id=365729&lang=ko) ## 다른 언어로 보기 - [en](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=en) - [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=ko) - [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=ja) - [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=zh-tw) - [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=vi) --- More free questions: [NCLEX-RN 문제](https://mymerci.kr/pages/nclex_bank.php?lang=ko) _학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._