# 內外科病房的護理師注意到幾個涉及受保護健康資訊 (PHI) 的情況。哪些行為符合 HIPAA 的規定？請選出所有適用項。 > source: MyMerci (mymerci.kr) > url: https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=zh-tw > language: zh-TW > subject: Assignment/Delegation/Supervision > category: MOC ## 題目 內外科病房的護理師注意到幾個涉及受保護健康資訊 (PHI) 的情況。哪些行為符合 HIPAA 的規定？請選出所有適用項。 1 在床邊電腦前與主治醫師討論個案的實驗室檢查結果，使用低音量並調整螢幕角度，使他人無法看到或聽到可辨識的資訊 2 離開工作站前登出 EHR，絕不分享使用者憑證，且不允許未經核實的人員尾隨通過需刷卡的門禁 3 若訪客透過半開的簾幕聽到另一位個案的診斷，應立即透過機構的隱私事件處理流程通報此非預期的揭露 4 允許未參與該個案照護的同事僅為學習目的而打開病歷，因為該同事也是受僱於同一病房的 RN 5 在個人社群媒體帳號上發布包含入院日期和單一罕見診斷的案例描述，因為省略姓名即表示該資訊已去識別化 6 在透過電話揭露 PHI 之前，使用機構核准的程序核實請求者的身分與權限，並在適當時使用獨立取得的聯絡資訊 ## 解析 HIPAA 要求適當的存取控制與合理的保護措施。在使用低音量和保護螢幕角度等保護措施的情況下，可以在床邊與主治醫師進行治療討論 (選項 1)。登出、保護憑證以及防止未經授權的進入，可減少未經授權的存取 (選項 2)。員工應透過機構的隱私事件處理流程通報潛在的非預期揭露，以便隱私官評估是否發生了不允許的揭露或應通報的違規事件 (選項 3)。在電話揭露之前，應使用機構核准的程序核實身分與權限；對於外部醫療提供者或機構，可使用獨立取得的聯絡資訊，而非來電者提供的號碼 (選項 6)。即使該人員是另一位 RN，無工作相關需求而存取病歷也是未經授權的 (選項 4)。入院日期和罕見診斷可能使案例具有可辨識性，且僅因省略姓名並不符合 HIPAA 的去識別化要求 (選項 5)。 ## 深入解析 HIPAA 隱私規則 — 核心原則 1. Minimum Necessary: 僅存取角色與業務所需之 PHI 2. Need-to-Know: 僅直接照護團隊可存取 3. 合理保障: 低音量、螢幕角度、帘幕、私密討論區 4. Breach Notification Rule: 內部回報 charge nurse + privacy officer; HHS 60 日內; 500 人以上影響需通知媒體 常見陷阱 - Snooping: 存取非主責病歷=違規(同事 RN 亦同) - 社群媒體: 稀有診斷+入院日可再識別; 絕勿張貼病人資訊 - 工作站: 登出+不共享憑證; 識別卡認證後勿為未確認者開門 - 電話來電者: 聲音確認不足 — 公告號碼回撥 記憶法 "MIN-NEED-VERIFY-REPORT" ## 臨床情境 情境 忙碌一般外科病房之 RN 上班期間遭遇多項 PHI 情境 — 床邊討論、偶然聽見、電話 PHI 要求、工作站安全、同事病歷存取、社群媒體張貼。 回應地圖 1. 床邊討論: 低音量+螢幕角度 2. 偶然違規: charge nurse + privacy officer 回報 3. 電話 PHI 要求: 公告號碼回撥 4. 工作站: 登出+不共享憑證 5. 社群媒體: 去識別化亦不可張貼 應避免 - 非主責病歷之 snooping - 識別卡認證後讓未確認者進入 - 電梯·餐廳討論 PHI ## 重要概念 - **HIPAA 隱私規則 (HIPAA Privacy Rule)** — 美國聯邦法(Health Insurance Portability and Accountability Act, 1996)保障受保護健康資訊(PHI)。核心要求: Minimum Necessary 存取、Need-to-Know 基礎、合理保障(工作站、對話、紙本/列印 PHI)。違規每次民事罰至 $50K; 惡意揭露構成刑事罪。 - **附帶揭露 (Incidental Disclosure, HIPAA 例外)** — 於合理照護中有限度被聽見或短時間被看見之 PHI(如另一病人於帘幕外偶然聽到對話)。若使用合理保障(低音量、螢幕角度、帘幕、上鎖電腦)則允許。重複附帶揭露或保障不足導致之揭露構成可報告之違規。 - **HIPAA 違規通知規則 (Breach Notification Rule)** — 未加密 PHI 之未授權揭露需於 60 日內通知: (1) 受影響個人、(2) HHS Office for Civil Rights、(3) 影響達 500 人以上時通知主要媒體。護理師依機構事件流程內部報告 charge nurse 與 privacy officer; 未報告可導致個人與機構罰責。 ## 相同主題題目 - [A 67-year-old client with chronic obstructive pulmonary disease attends a routine primary …](https://mymerci.kr/pages/nclex_q.php?qn_id=360522&lang=zh-tw) - [A registered nurse on a medical-surgical unit is delegating tasks at the start of shift. W…](https://mymerci.kr/pages/nclex_q.php?qn_id=360523&lang=zh-tw) - [A 78-year-old male client with end-stage pancreatic cancer is enrolled in inpatient hospic…](https://mymerci.kr/pages/nclex_q.php?qn_id=362322&lang=zh-tw) - [A nurse on a medical-surgical unit is starting a 0700 round and reviews these four assigne…](https://mymerci.kr/pages/nclex_q.php?qn_id=362403&lang=zh-tw) - [An RN is assigning care on a medical-surgical unit to an LPN/VN and a trained unlicensed a…](https://mymerci.kr/pages/nclex_q.php?qn_id=362464&lang=zh-tw) - [A registered nurse on a medical-surgical unit is assigning tasks to a licensed practical n…](https://mymerci.kr/pages/nclex_q.php?qn_id=363932&lang=zh-tw) - [A charge nurse on a medical-surgical unit is making assignments for the day shift. The tea…](https://mymerci.kr/pages/nclex_q.php?qn_id=363953&lang=zh-tw) - [A nurse manager is reviewing situations from the past week to identify potential HIPAA Pri…](https://mymerci.kr/pages/nclex_q.php?qn_id=364050&lang=zh-tw) ## 以其他語言閱讀 - [en](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=en) - [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ko) - [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=ja) - [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=zh-tw) - [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=368104&lang=vi) --- More free questions: [NCLEX-RN 題庫](https://mymerci.kr/pages/nclex_bank.php?lang=zh-tw) _僅供學習參考。實際臨床請遵循最新指引與所屬機構規範。_