# 내과-외과 병동의 간호사가 보호대상건강정보(PHI)와 관련된 여러 상황을 인지합니다. 다음 중 HIPAA 요구 사항을 준수하는 행동은 무엇입니까? 해당하는 모든 항목을 고르십시오.

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ko  
> language: ko  
> subject: Assignment/Delegation/Supervision  
> category: MOC

## 문제

내과-외과 병동의 간호사가 보호대상건강정보(PHI)와 관련된 여러 상황을 인지합니다. 다음 중 HIPAA 요구 사항을 준수하는 행동은 무엇입니까? 해당하는 모든 항목을 고르십시오.

1

담당 의사와 대상자의 검사실 결과를 침상 컴퓨터에서 낮은 목소리로 논의하고 화면 각도를 조절하여 타인이 식별 가능한 정보를 보거나 들을 수 없도록 한다

2

워크스테이션에서 자리를 비우기 전에 전자건강기록(EHR)에서 로그아웃하고, 사용자 자격증명을 공유하지 않으며, 신원이 확인되지 않은 사람이 출입증 보안 문을 따라 들어오는 것을 허용하지 않는다

3

방문객이 부분적으로 열린 커튼 너머로 다른 대상자의 진단을 우연히 듣게 된 경우, 시설의 프라이버시 사건 처리 절차를 통해 의도하지 않은 정보 노출을 즉시 보고한다

4

동일 병동에 근무하는 RN이라는 이유만으로 대상자 치료와 관련 없는 동료가 학습 목적으로만 차트를 열람하도록 허용한다

5

이름을 생략하면 정보가 식별 제거된 것으로 간주되어 입원일과 단일 희귀 진단이 포함된 사례 설명을 개인 소셜 미디어 계정에 게시한다

6

전화로 PHI를 공개하기 전에, 시설에서 승인된 절차와 적절한 경우 독립적으로 확보한 연락처를 사용하여 요청자의 신원과 권한을 확인한다

## 해설

HIPAA는 적절한 접근 통제와 합리적 안전조치를 요구한다. 담당 의사와의 치료 논의는 낮은 목소리와 화면 보호와 같은 안전조치를 사용할 때 침상에서 이루어질 수 있다(선택지 1). 로그아웃, 자격증명 보호, 무단 출입 방지는 무단 접근을 줄인다(선택지 2). 직원은 시설의 프라이버시 사건 처리 절차를 통해 잠재적 의도하지 않은 정보 노출을 보고해야 하며, 이를 통해 프라이버시 책임자가 허용되지 않은 정보 노출이나 보고 대상 침해가 발생했는지 평가할 수 있다(선택지 3). 전화 정보 공개 전에 시설에서 승인된 절차를 사용하여 신원과 권한을 모두 확인해야 한다. 외부 의료제공자나 시설의 경우, 전화를 건 사람이 제공한 번호가 아닌 독립적으로 확보한 연락처를 사용할 수 있다(선택지 6). 업무 관련 필요 없이 차트에 접근하는 것은 다른 RN인 경우에도 무단 접근이다(선택지 4). 입원일과 희귀 진단은 사례를 식별 가능하게 만들 수 있으며, 이름을 생략했다고 해서 HIPAA 식별 제거 요구사항을 충족하지 않는다(선택지 5).

## 심화 해설

HIPAA Privacy Rule — 핵심 원칙
1. Minimum Necessary: 역할·업무에 필요한 만큼만 PHI 접근
2. Need-to-Know: 직접 케어팀만 접근 가능
3. 합리적 안전장치: 낮은 목소리·화면 각도·커튼·사적 공간
4. Breach Notification Rule: charge nurse + privacy officer 내부 보고; HHS는 60일 내; 500명+ 영향 시 미디어 통지

흔한 함정
- Snooping: 담당 아닌 환자 차트 접근 = 위반(동료 RN도)
- 소셜미디어: 희귀 진단 + 입원일은 재식별 가능; 환자 정보 절대 게시 금지
- 워크스테이션: 로그아웃 + 자격증명 공유 금지; 배지 후 미확인자 입실 금지
- 전화 발신자: 음성 확인 불충분 — 공식 번호 call-back

기억법
"MIN-NEED-VERIFY-REPORT: Minimum necessary, Need-to-know, Verify 신원, Report breach"

## 임상 시나리오

시나리오
바쁜 일반 외과 병동의 RN이 근무 중 다중 PHI 상황 — 침상 논의·우연한 청취·전화 PHI 요청·워크스테이션 보안·동료 차트 접근·소셜미디어 게시.

대응 맵
1. 침상 논의: 낮은 목소리 + 화면 각도(부수적 안전장치)
2. 우연한 위반: charge nurse + privacy officer에 보고
3. 전화 PHI 요청: 공식 번호 call-back
4. 워크스테이션: 로그아웃 + 자격증명 공유 금지
5. 소셜미디어: 비식별화라도 환자 정보 절대 금지

피해야 할 것
- 담당 아닌 차트 snooping
- 배지 인증 후 미확인자 입실 허용
- 엘리베이터·카페테리아에서 PHI 논의

## 핵심 개념

- **HIPAA Privacy Rule (의료정보보호법)** — 미국 연방법(Health Insurance Portability and Accountability Act, 1996)으로 보호 의료정보(PHI)를 보호. 핵심 요구사항: Minimum Necessary 접근, Need-to-Know 기반, 합리적 안전장치(워크스테이션·대화·종이/인쇄 PHI). 민사 처벌 위반당 최대 $50K; 악의적 공개 시 형사 처벌.
- **부수적 공개 (Incidental Disclosure, HIPAA 예외)** — 합리적 케어 중 제한적으로 들리거나 잠시 보이는 PHI(예: 커튼 너머 다른 환자가 대화 청취). 합리적 안전장치(낮은 목소리, 화면 각도, 커튼, 잠긴 컴퓨터)를 사용했다면 허용. 반복적 부수 공개나 안전장치 미비로 인한 공개는 보고 가능 위반이 됨.
- **HIPAA Breach Notification Rule (위반 통지 규칙)** — 비암호화 PHI의 무단 공개는 60일 내 통지 필요: (1) 영향받은 개인, (2) HHS Office for Civil Rights, (3) 500명+ 영향 시 주요 미디어. 간호사는 시설 사고 절차에 따라 charge nurse·privacy officer에 내부 보고; 미보고 시 개인·기관 처벌 가능.

## 같은 주제 문제

- [A 67-year-old client with chronic obstructive pulmonary disease attends a routine primary …](https://mymerci.kr/pages/nclex_q.php?qn_id=360522&lang=ko)
- [A registered nurse on a medical-surgical unit is delegating tasks at the start of shift. W…](https://mymerci.kr/pages/nclex_q.php?qn_id=360523&lang=ko)
- [A 78-year-old male client with end-stage pancreatic cancer is enrolled in inpatient hospic…](https://mymerci.kr/pages/nclex_q.php?qn_id=362322&lang=ko)
- [A nurse on a medical-surgical unit is starting a 0700 round and reviews these four assigne…](https://mymerci.kr/pages/nclex_q.php?qn_id=362403&lang=ko)
- [An RN is assigning care on a medical-surgical unit to an LPN/VN and a trained unlicensed a…](https://mymerci.kr/pages/nclex_q.php?qn_id=362464&lang=ko)
- [A registered nurse on a medical-surgical unit is assigning tasks to a licensed practical n…](https://mymerci.kr/pages/nclex_q.php?qn_id=363932&lang=ko)
- [A charge nurse on a medical-surgical unit is making assignments for the day shift. The tea…](https://mymerci.kr/pages/nclex_q.php?qn_id=363953&lang=ko)
- [A nurse manager is reviewing situations from the past week to identify potential HIPAA Pri…](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=ko)

## 다른 언어로 보기

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=vi)

---

More free questions: [NCLEX-RN 문제](https://mymerci.kr/pages/nclex_bank.php?lang=ko)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._