# Một điều dưỡng tại khoa nội - ngoại nhận thấy một số tình huống liên quan đến thông tin sức khỏe được bảo vệ (PHI). Hành động nào tuân thủ các yêu cầu của HIPAA? Chọn tất cả các đáp án đúng.

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=vi  
> language: vi  
> subject: Assignment/Delegation/Supervision  
> category: MOC

## Câu hỏi

Một điều dưỡng tại khoa nội - ngoại nhận thấy một số tình huống liên quan đến thông tin sức khỏe được bảo vệ (PHI). Hành động nào tuân thủ các yêu cầu của HIPAA? Chọn tất cả các đáp án đúng.

1

Thảo luận kết quả xét nghiệm của người bệnh với bác sĩ điều trị tại máy tính cạnh giường bằng giọng nói nhỏ và màn hình được xoay nghiêng để người khác không thể nhìn thấy hoặc nghe thấy thông tin nhận dạng

2

Đăng xuất khỏi EHR trước khi rời khỏi trạm làm việc, không bao giờ chia sẻ thông tin đăng nhập của mình và không cho phép người chưa được xác minh đi theo qua cửa được bảo vệ bằng thẻ

3

Nếu một khách thăm nghe lỏm được chẩn đoán của người bệnh khác qua tấm rèm hé mở, hãy kịp thời báo cáo việc tiết lộ ngoài ý muốn thông qua quy trình sự cố riêng tư của cơ sở

4

Cho phép một đồng nghiệp không tham gia chăm sóc người bệnh mở hồ sơ chỉ để học tập vì đồng nghiệp đó cũng là RN làm việc tại cùng khoa

5

Đăng mô tả ca bệnh kèm ngày nhập viện và một chẩn đoán hiếm gặp duy nhất lên tài khoản mạng xã hội cá nhân vì việc bỏ tên làm cho thông tin được xóa định danh

6

Trước khi tiết lộ PHI qua điện thoại, hãy xác minh danh tính và thẩm quyền của người yêu cầu bằng các quy trình được cơ sở phê duyệt và thông tin liên hệ được lấy độc lập khi thích hợp

## Giải thích

HIPAA yêu cầu các biện pháp kiểm soát truy cập phù hợp và các biện pháp bảo vệ hợp lý. Có thể thảo luận điều trị với bác sĩ điều trị tại giường khi áp dụng các biện pháp bảo vệ như giọng nói nhỏ và màn hình được bảo vệ (Lựa chọn 1). Đăng xuất, bảo vệ thông tin đăng nhập và ngăn chặn ra vào trái phép giúp giảm truy cập trái phép (Lựa chọn 2). Nhân viên nên báo cáo khả năng tiết lộ ngoài ý muốn thông qua quy trình sự cố riêng tư của cơ sở để nhân viên phụ trách quyền riêng tư có thể đánh giá xem có xảy ra tiết lộ không được phép hoặc vi phạm phải báo cáo hay không (Lựa chọn 3). Trước khi tiết lộ qua điện thoại, hãy xác minh cả danh tính và thẩm quyền bằng các quy trình được cơ sở phê duyệt; đối với nhà cung cấp hoặc cơ sở bên ngoài, có thể sử dụng thông tin liên hệ được lấy độc lập thay vì số do người gọi cung cấp (Lựa chọn 6). Truy cập hồ sơ mà không có nhu cầu liên quan đến công việc là trái phép ngay cả khi người đó là một RN khác (Lựa chọn 4). Ngày nhập viện và chẩn đoán hiếm gặp có thể làm cho ca bệnh có thể nhận dạng và không đáp ứng các yêu cầu xóa định danh của HIPAA chỉ vì bỏ tên (Lựa chọn 5).

## Giải thích chuyên sâu

HIPAA Privacy Rule — Nguyên tắc cốt lõi
1. Minimum Necessary: chỉ truy cập PHI cần cho vai trò và nhiệm vụ
2. Need-to-Know: chỉ đội chăm sóc trực tiếp được truy cập
3. Bảo vệ hợp lý: giọng nhỏ, góc màn hình, rèm, khu vực thảo luận riêng
4. Breach Notification Rule: báo cáo nội bộ charge nurse + privacy officer; HHS trong 60 ngày; truyền thông nếu ≥500 người ảnh hưởng

Cạm bẫy thường gặp
- Snooping: truy cập hồ sơ không phụ trách = vi phạm (kể cả đồng nghiệp RN)
- Mạng xã hội: chẩn đoán hiếm + ngày nhập viện có thể tái nhận dạng; không bao giờ đăng thông tin người bệnh
- Máy trạm: đăng xuất + không chia sẻ thông tin xác thực; không giữ cửa cho người chưa xác minh sau quẹt thẻ
- Người gọi: nhận diện qua giọng không đủ — gọi lại số công bố

Mẹo nhớ
"MIN-NEED-VERIFY-REPORT"

## Tình huống lâm sàng

Tình huống
RN tại đơn vị nội-ngoại khoa bận rộn gặp nhiều tình huống PHI trong ca trực — thảo luận tại giường, nghe tình cờ, yêu cầu PHI qua điện thoại, an ninh máy trạm, đồng nghiệp truy cập hồ sơ, đăng mạng xã hội.

Bản đồ hành động
1. Thảo luận tại giường: giọng nhỏ + góc màn hình
2. Vi phạm tình cờ: báo charge nurse + privacy officer
3. Yêu cầu PHI qua điện thoại: gọi lại số công bố
4. Máy trạm: đăng xuất + không chia sẻ thông tin xác thực
5. Mạng xã hội: kể cả đã ẩn danh, không đăng thông tin người bệnh

Tránh
- Snooping hồ sơ không phụ trách
- Giữ cửa cho người chưa xác minh sau quẹt thẻ
- Thảo luận PHI ở thang máy/căng tin

## Khái niệm chính

- **HIPAA Privacy Rule (Quy tắc bảo mật HIPAA)** — Luật liên bang Hoa Kỳ (Health Insurance Portability and Accountability Act, 1996) bảo vệ thông tin sức khỏe được bảo vệ (PHI). Yêu cầu cốt lõi: truy cập theo Minimum Necessary, cơ sở Need-to-Know, biện pháp bảo vệ hợp lý (máy trạm, hội thoại, PHI giấy/in). Phạt dân sự đến $50K mỗi vi phạm; phạt hình sự cho việc tiết lộ ác ý.
- **Tiết lộ tình cờ (Incidental Disclosure, ngoại lệ HIPAA)** — PHI bị nghe hoặc nhìn thấy có giới hạn trong chăm sóc hợp lý (ví dụ: người bệnh khác nghe trò chuyện qua rèm). Được phép NẾU đã sử dụng các biện pháp bảo vệ hợp lý (giọng nhỏ, góc màn hình, rèm, máy tính khóa). Tiết lộ tình cờ lặp đi lặp lại hoặc do biện pháp bảo vệ thiếu sót sẽ trở thành vi phạm cần báo cáo.
- **HIPAA Breach Notification Rule (Quy tắc thông báo vi phạm)** — Tiết lộ trái phép PHI chưa mã hóa cần thông báo trong 60 ngày cho: (1) cá nhân bị ảnh hưởng, (2) HHS Office for Civil Rights, (3) các phương tiện truyền thông lớn nếu ảnh hưởng ≥500 người. Điều dưỡng báo cáo nội bộ charge nurse và privacy officer theo quy trình sự cố cơ sở; không báo cáo có thể dẫn đến phạt cá nhân và tổ chức.

## Câu hỏi cùng chủ đề

- [A 67-year-old client with chronic obstructive pulmonary disease attends a routine primary …](https://mymerci.kr/pages/nclex_q.php?qn_id=360522&lang=vi)
- [A registered nurse on a medical-surgical unit is delegating tasks at the start of shift. W…](https://mymerci.kr/pages/nclex_q.php?qn_id=360523&lang=vi)
- [A 78-year-old male client with end-stage pancreatic cancer is enrolled in inpatient hospic…](https://mymerci.kr/pages/nclex_q.php?qn_id=362322&lang=vi)
- [A nurse on a medical-surgical unit is starting a 0700 round and reviews these four assigne…](https://mymerci.kr/pages/nclex_q.php?qn_id=362403&lang=vi)
- [An RN is assigning care on a medical-surgical unit to an LPN/VN and a trained unlicensed a…](https://mymerci.kr/pages/nclex_q.php?qn_id=362464&lang=vi)
- [A registered nurse on a medical-surgical unit is assigning tasks to a licensed practical n…](https://mymerci.kr/pages/nclex_q.php?qn_id=363932&lang=vi)
- [A charge nurse on a medical-surgical unit is making assignments for the day shift. The tea…](https://mymerci.kr/pages/nclex_q.php?qn_id=363953&lang=vi)
- [A nurse manager is reviewing situations from the past week to identify potential HIPAA Pri…](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=vi)

## Đọc bằng ngôn ngữ khác

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=vi)

---

More free questions: [Câu hỏi NCLEX-RN](https://mymerci.kr/pages/nclex_bank.php?lang=vi)

_Chỉ dùng để tham khảo học tập. Luôn tuân theo hướng dẫn lâm sàng hiện hành và quy định của cơ sở bạn._