# 内科・外科病棟の看護師が、保護対象健康情報（PHI）に関わるいくつかの状況に気づいた。どの行動がHIPAAの要件に準拠しているか。該当するものをすべて選択すること。

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ja  
> language: ja  
> subject: Assignment/Delegation/Supervision  
> category: MOC

## 問題

内科・外科病棟の看護師が、保護対象健康情報（PHI）に関わるいくつかの状況に気づいた。どの行動がHIPAAの要件に準拠しているか。該当するものをすべて選択すること。

1

担当医師と患者の検査結果について、ベッドサイドのコンピューターで話し合う際、声を低くし、画面の角度を調整して、他の人が識別可能な情報を見たり聞いたりできないようにする。

2

ワークステーションから離れる前にEHRからログアウトし、ユーザー認証情報を共有せず、身元が確認されていない人がバッジでセキュリティが確保されたドアを通過するのを許可しない。

3

面会者が少し開いたカーテンの隙間から別の患者の診断名を聞いてしまった場合、施設のプライバシーインシデントプロセスを通じて、意図しない情報開示を直ちに報告する。

4

患者のケアに関与していない同僚が、同じ病棟に勤務するRNであるという理由だけで、学習目的のみでカルテを開くことを許可する。

5

氏名を省略することで情報が匿名化されるため、入院日と単一の希少疾患名を含む症例の説明を個人のソーシャルメディアアカウントに投稿する。

6

電話でPHIを開示する前に、施設が承認した手順と、適切な場合には独自に取得した連絡先情報を使用して、要求者の身元と権限を確認する。

## 解説

HIPAAは、適切なアクセス制御と合理的な保護措置を求めている。低い声や画面の保護などの保護措置を用いれば、ベッドサイドで担当医師と治療について話し合うことができる（選択肢1）。ログアウト、認証情報の保護、不正侵入の防止は、不正アクセスを減らす（選択肢2）。スタッフは、施設のプライバシーインシデントプロセスを通じて潜在的な意図しない情報開示を報告し、プライバシー責任者が許可されない開示や報告対象となる違反が発生したかどうかを評価できるようにすべきである（選択肢3）。電話での開示の前に、施設が承認した手順を使用して身元と権限の両方を確認する。外部の医療提供者や施設の場合、発信者が提供した電話番号ではなく、独自に取得した連絡先情報を使用することができる（選択肢6）。業務上の必要性なくカルテにアクセスすることは、その人物が別のRNであっても許可されない（選択肢4）。入院日と希少疾患名は症例を特定可能にする可能性があり、氏名が省略されているというだけではHIPAAの匿名化要件を満たさない（選択肢5）。

## 詳細解説

HIPAA Privacy Rule — 中核原則
1. Minimum Necessary: 役割・業務に必要なPHIだけアクセス
2. Need-to-Know: 直接ケアチームのみアクセス可
3. 合理的安全策: 低い声・画面角度・カーテン・私的議論空間
4. Breach Notification Rule: チャージナース+privacy officer内部報告; HHSは60日以内; 500人以上ならメディア通知

よくある落とし穴
- Snooping: 担当外カルテアクセス=違反(RN同士でも)
- SNS: 稀少疾患+入院日は再識別可; 患者情報は決して投稿しない
- ワークステーション: ログアウト+認証共有禁止; バッジ後の未確認者入室禁止
- 電話発信者: 声確認不十分 — 公式番号call-back

記憶法
"MIN-NEED-VERIFY-REPORT"

## 臨床シナリオ

シナリオ
多忙な一般外科病棟のRNが勤務中、複数のPHI状況 — ベッドサイド議論・偶然の聴取・電話PHI要求・ワークステーションセキュリティ・同僚カルテアクセス・SNS投稿。

対応マップ
1. ベッドサイド議論: 低い声+画面角度
2. 偶然の違反: チャージナース+privacy officer報告
3. 電話PHI要求: 公式番号call-back
4. ワークステーション: ログアウト+認証共有禁止
5. SNS: 脱識別化でも患者情報禁止

回避すべきこと
- 担当外カルテのsnooping
- バッジ後の未確認者入室許可
- エレベーター・カフェテリアでのPHI議論

## 重要概念

- **HIPAA Privacy Rule (医療情報保護法)** — 米国連邦法(Health Insurance Portability and Accountability Act, 1996)で保護医療情報(PHI)を保護。中核要件: Minimum Necessaryアクセス、Need-to-Know基盤、合理的安全策(ワークステーション・会話・紙/印刷PHI)。違反1件あたり最大$50Kの民事罰; 悪意的開示には刑事罰。
- **付随的開示 (Incidental Disclosure, HIPAA例外)** — 合理的ケア中の限定的な聴取・短時間の可視PHI(例: カーテン越しに他患者が会話を聞く)。合理的安全策(低い声、画面角度、カーテン、ロックされたPC)を使っていれば許容。安全策不備や反復的付随的開示は報告対象の違反となる。
- **HIPAA Breach Notification Rule (違反通知規則)** — 非暗号化PHIの無断開示は60日以内に通知必要: (1) 影響を受けた個人、(2) HHS Office for Civil Rights、(3) 500人以上影響時は主要メディア。看護師は施設インシデント手順に従いチャージナース・privacy officerへ内部報告; 未報告は個人・機関罰につながる。

## 同じテーマの問題

- [A 67-year-old client with chronic obstructive pulmonary disease attends a routine primary …](https://mymerci.kr/pages/nclex_q.php?qn_id=360522&lang=ja)
- [A registered nurse on a medical-surgical unit is delegating tasks at the start of shift. W…](https://mymerci.kr/pages/nclex_q.php?qn_id=360523&lang=ja)
- [A 78-year-old male client with end-stage pancreatic cancer is enrolled in inpatient hospic…](https://mymerci.kr/pages/nclex_q.php?qn_id=362322&lang=ja)
- [A nurse on a medical-surgical unit is starting a 0700 round and reviews these four assigne…](https://mymerci.kr/pages/nclex_q.php?qn_id=362403&lang=ja)
- [An RN is assigning care on a medical-surgical unit to an LPN/VN and a trained unlicensed a…](https://mymerci.kr/pages/nclex_q.php?qn_id=362464&lang=ja)
- [A registered nurse on a medical-surgical unit is assigning tasks to a licensed practical n…](https://mymerci.kr/pages/nclex_q.php?qn_id=363932&lang=ja)
- [A charge nurse on a medical-surgical unit is making assignments for the day shift. The tea…](https://mymerci.kr/pages/nclex_q.php?qn_id=363953&lang=ja)
- [A nurse manager is reviewing situations from the past week to identify potential HIPAA Pri…](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=ja)

## 他の言語で読む

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=vi)

---

More free questions: [NCLEX-RN 問題](https://mymerci.kr/pages/nclex_bank.php?lang=ja)

_学習参考用です。実際の臨床は最新のガイドラインと所属機関のプロトコルに従ってください。_