# Một điều dưỡng trưởng phát hiện ra rằng một máy tính xách tay do bệnh viện cấp, chứa thông tin sức khỏe được bảo vệ (PHI) của 850 bệnh nhân, đã bị đánh cắp khỏi xe của nhân viên cách đây 8 ngày. Máy tính xách tay đã được mã hóa, nhưng chứng chỉ mã hóa được dán trên một tờ giấy ghi chú gắn vào thiết bị. Những hành động nào là bắt buộc theo Quy tắc Thông báo Vi phạm HIPAA? Chọn tất cả các đáp án đúng.

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=vi  
> language: vi  
> subject: Confidentiality/Information Security  
> category: MOC

## Câu hỏi

Một điều dưỡng trưởng phát hiện ra rằng một máy tính xách tay do bệnh viện cấp, chứa thông tin sức khỏe được bảo vệ (PHI) của 850 bệnh nhân, đã bị đánh cắp khỏi xe của nhân viên cách đây 8 ngày. Máy tính xách tay đã được mã hóa, nhưng chứng chỉ mã hóa được dán trên một tờ giấy ghi chú gắn vào thiết bị. Những hành động nào là bắt buộc theo Quy tắc Thông báo Vi phạm HIPAA? Chọn tất cả các đáp án đúng.

1

Thông báo cho các phương tiện truyền thông lớn của bang hoặc khu vực vì có hơn 500 cá nhân bị ảnh hưởng

2

Báo cáo vi phạm cho Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ vì có hơn 500 cá nhân bị ảnh hưởng

3

Đối với 15 người có thông tin liên lạc không đầy đủ, đăng thông báo nổi bật trên trang web trong 90 ngày hoặc sử dụng các phương tiện truyền thông chính và cung cấp số điện thoại miễn phí hoạt động trong 90 ngày

4

Ghi chép đánh giá rủi ro 4 yếu tố dùng để xác định rằng PHI bị xâm phạm theo quy tắc

5

Thông báo bằng văn bản cho mỗi cá nhân bị ảnh hưởng trong vòng 60 ngày dương lịch kể từ khi phát hiện vi phạm

6

Trì hoãn thông báo cho đến cuộc họp ủy ban tuân thủ hàng quý kế tiếp để hợp nhất báo cáo vi phạm

## Giải thích

Quy định Thông báo Vi phạm HIPAA được áp dụng vì khóa mã hóa đính kèm làm cho PHI có thể đọc được và sự cố ảnh hưởng đến 850 cá nhân. Lựa chọn 1 là chính xác: vi phạm ảnh hưởng đến hơn 500 cư dân của một tiểu bang hoặc khu vực tài phán yêu cầu thông báo cho các phương tiện truyền thông địa phương nổi bật. Lựa chọn 2 là chính xác: Bộ trưởng HHS phải được thông báo không chậm trễ một cách không hợp lý và không muộn hơn 60 ngày. Lựa chọn 3 là chính xác: vì thông tin liên lạc không đầy đủ đối với 15 người, thông báo thay thế phải được đăng nổi bật trên trang web trong ít nhất 90 ngày hoặc được đặt trên các phương tiện in ấn hoặc phát sóng chính, với số điện thoại miễn phí hoạt động trong ít nhất 90 ngày. Lựa chọn 4 là chính xác: tổ chức phải ghi lại việc xác định vi phạm của mình và đánh giá rủi ro bốn yếu tố liên quan đến xác suất mà PHI bị xâm phạm. Lựa chọn 5 là chính xác: các cá nhân bị ảnh hưởng phải được thông báo không chậm trễ một cách không hợp lý và không muộn hơn 60 ngày lịch sau khi phát hiện. Lựa chọn 6 không chính xác vì việc chờ đợi cuộc họp hàng quý có thể vi phạm thời hạn thông báo.

## Giải thích chuyên sâu

Thông báo Vi phạm HIPAA — Khi >500
Hạn 60 ngày + thông báo cá nhân + báo cáo HHS + thông báo truyền thông + đường dây 90 ngày. Tất cả đồng thời bắt buộc.

An toàn Cảng Mã hóa
PHI được mã hóa đúng cách thường không phải vi phạm — nhưng ở đây khóa mã hóa nằm vật lý cùng thiết bị. An toàn cảng mất hiệu lực; xâm phạm được giả định.

Đánh giá Rủi ro 4 Yếu tố
1. Tính chất và phạm vi PHI
2. Ai sử dụng hoặc nhận
3. Có thực sự được thu được hoặc xem
4. Bước giảm thiểu

Đáp án sai
5: Trì hoãn họp hàng quý = vi phạm hạn 60 ngày luật định.

Chủ đề NCSBN
MOC — Bảo mật / Công nghệ thông tin / Trách nhiệm pháp lý.

## Tình huống lâm sàng

Tình huống
Laptop của bệnh viện bị đánh cắp từ xe của nhân viên 8 ngày trước.

Phạm vi
- 850 cá nhân có PHI trên laptop
- Thông tin liên lạc không đầy đủ hoặc đã cũ đối với 15 cá nhân bị ảnh hưởng
- Thiết bị đã được mã hóa, nhưng chứng chỉ mã hóa được đính kèm với nó

Trạng thái
- Trong khoảng thời gian thông báo 60 ngày
- Miễn trừ an toàn mã hóa không áp dụng vì khóa được đính kèm

Kích hoạt
Ít nhất 500 cá nhân bị ảnh hưởng yêu cầu thông báo cá nhân, HHS và truyền thông; thiếu thông tin liên lạc cho ít nhất 10 người cũng kích hoạt thông báo thay thế.

## Khái niệm chính

- **Quy định Thông báo Vi phạm HIPAA** — 45 CFR Part 164 Subpart D — quy định liên bang yêu cầu các thực thể được điều chỉnh và đối tác kinh doanh thông báo cho cá nhân bị ảnh hưởng, HHS và (khi >500 trong một bang hoặc khu vực) truyền thông trong các thời hạn cụ thể. Thời hạn tiêu chuẩn: 60 ngày dương lịch kể từ phát hiện cho thông báo cá nhân. Vi phạm dưới 500 người vào nhật ký hàng năm.
- **An toàn cảng mã hóa** — Theo HIPAA, PHI được mã hóa đúng cách khiến không sử dụng được, không đọc được hoặc không giải mã được đối với người không có thẩm quyền thường không phải vi phạm. An toàn cảng mất hiệu lực khi khóa mã hóa được đặt cùng với thiết bị mã hóa (giấy dán, tệp lưu trên thiết bị, mật khẩu mặc định không đổi).
- **Đánh giá rủi ro 4 yếu tố** — Tài liệu hóa cần thiết khi việc xâm phạm PHI không chắc chắn: (1) tính chất và phạm vi PHI liên quan (độ nhạy), (2) người không có thẩm quyền sử dụng hoặc nhận PHI, (3) PHI có thực sự được thu được hoặc xem hay không, (4) nỗ lực giảm thiểu. Xâm phạm được giả định trừ khi 4 yếu tố chứng minh xác suất xâm phạm thấp.

## Câu hỏi cùng chủ đề

- [A nurse reviews several scenarios involving client information. Which scenarios represent …](https://mymerci.kr/pages/nclex_q.php?qn_id=363986&lang=vi)
- [A nurse discovers that a discharge summary containing protected health information was fax…](https://mymerci.kr/pages/nclex_q.php?qn_id=393393&lang=vi)
- [The charge nurse reviews eight uses or disclosures of protected health information. Drag e…](https://mymerci.kr/pages/nclex_q.php?qn_id=396455&lang=vi)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=535414&lang=vi)
- [Review the timeline after protected health information is sent to the wrong recipient and …](https://mymerci.kr/pages/nclex_q.php?qn_id=568927&lang=vi)

## Đọc bằng ngôn ngữ khác

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=368101&lang=vi)

---

More free questions: [Câu hỏi NCLEX-RN](https://mymerci.kr/pages/nclex_bank.php?lang=vi)

_Chỉ dùng để tham khảo học tập. Luôn tuân theo hướng dẫn lâm sàng hiện hành và quy định của cơ sở bạn._