# Một điều dưỡng mới xem xét các tình huống của nhân viên tại khoa ngoại - nội. Những tình huống nào vi phạm HIPAA? Chọn tất cả các đáp án đúng.

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=372721&lang=vi  
> language: vi  
> subject: Concepts of Management  
> category: MOC

## Câu hỏi

Một điều dưỡng mới xem xét các tình huống của nhân viên tại khoa ngoại - nội. Những tình huống nào vi phạm HIPAA? Chọn tất cả các đáp án đúng.

1

Y tá đăng ảnh tự sướng (nhìn có vẻ ẩn danh) lên mạng xã hội nhưng để lộ số phòng bệnh nhân trên cửa phía sau.

2

Y tá làm mất USB không mã hóa chứa hồ sơ 240 bệnh nhân khi đến cuộc họp khoa.

3

Y tá xác nhận sự hiện diện và số phòng của bệnh nhân với vợ/chồng có trong danh sách liên lạc đã được bệnh nhân đồng ý.

4

Y tá thảo luận chẩn đoán nhập viện của bệnh nhân là người nổi tiếng với 2 đồng nghiệp trong thang máy đông người.

5

Y tá chia sẻ mật khẩu EHR cho đồng nghiệp để đồng nghiệp hoàn tất ghi chép sau giao ca.

## Giải thích

HIPAA nghiêm cấm việc tạo lập, sử dụng, truyền tải hoặc tiết lộ trái phép thông tin sức khỏe được bảo vệ (PHI). Bốn hành vi vi phạm là: (1) đăng lên mạng xã hội — số phòng là thông tin nhận dạng cá nhân; việc loại bỏ danh tính yêu cầu phải xóa tất cả 18 định danh theo HIPAA. (2) trò chuyện nơi công cộng — thảo luận về một bệnh nhân cụ thể ở nơi người khác có thể nghe thấy. (3) thiết bị không mã hóa bị mất — một vi phạm phải báo cáo ảnh hưởng đến 240 cá nhân. (5) chia sẻ mật khẩu — làm suy yếu quá trình xác thực, trách nhiệm giải trình và dấu vết kiểm toán; các hành động của đồng nghiệp không thể phân biệt được với hành động của điều dưỡng ban đầu. Lựa chọn 3 được phép vì người phối ngẫu có trong danh sách liên hệ được đồng ý, do chính bệnh nhân cho phép.

## Giải thích chuyên sâu

Bốn mẫu vi phạm HIPAA tần suất cao trên NCLEX: (a) mạng xã hội — kể cả ảnh có vẻ "ẩn danh" cũng có thể lộ qua biển phòng, vòng tay, màn hình, người nhà phía sau, hình xăm độc đáo. (b) Tiết lộ bằng lời ở nơi công cộng — thang máy, căng tin, hành lang. (c) Lỗi an ninh điện tử — mất USB/laptop không mã hóa, để màn hình mở, tải về email cá nhân. (d) Vi phạm xác thực — chia sẻ mật khẩu, để người khác ghi chép dưới đăng nhập của mình. Privacy Rule cho phép tiết lộ ngẫu nhiên (ví dụ tên trên hồ sơ thấy được tại quầy điều dưỡng) và tiết lộ với danh sách liên lạc đã được đồng ý. Security Rule yêu cầu mã hóa, lịch sử kiểm toán, xác thực duy nhất (không chia sẻ mật khẩu). Vi phạm ảnh hưởng từ 500 người trở lên phải báo HHS trong 60 ngày; vi phạm nhỏ hơn báo cáo hàng năm. Bệnh nhân có quyền yêu cầu kê khai các tiết lộ.

## Tình huống lâm sàng

Y tá mới xem **5 tình huống nhân viên** trên khoa nội ngoại và được yêu cầu xác định các tình huống là **vi phạm HIPAA**.

## Khái niệm chính

- **HIPAA Privacy Rule** — Quy định liên bang điều chỉnh việc sử dụng và tiết lộ thông tin y tế được bảo vệ (PHI). Cho phép tiết lộ vì điều trị, thanh toán và vận hành; yêu cầu sự đồng ý của bệnh nhân cho các tiết lộ khác; ghi nhận danh sách liên lạc đã được đồng ý cho người nhà tham gia.
- **HIPAA Security Rule** — Yêu cầu các biện pháp bảo vệ hành chính, vật lý và kỹ thuật cho PHI điện tử: mã hóa thiết bị và truyền tải, xác thực duy nhất (không chia sẻ mật khẩu), tự động đăng xuất, lịch sử kiểm toán. Mất thiết bị không mã hóa là vi phạm phải báo cáo.
- **Breach Notification Rule** — Yêu cầu thông báo cho cá nhân bị ảnh hưởng, HHS, và (với vi phạm ảnh hưởng từ 500 người trở lên) các phương tiện truyền thông trong 60 ngày. Vi phạm nhỏ hơn báo cáo hàng năm. Bệnh nhân có quyền yêu cầu kê khai các tiết lộ trong 6 năm gần nhất.

## Câu hỏi cùng chủ đề

- [A nurse coming on duty for the night shift reviews the EHR tabs for a 65-year-old client a…](https://mymerci.kr/pages/nclex_q.php?qn_id=372269&lang=vi)
- [During a shift-change SBAR handoff, the outgoing nurse reports: "Mr. K, 68-year-old male w…](https://mymerci.kr/pages/nclex_q.php?qn_id=372684&lang=vi)
- [A charge nurse receives an unscheduled high-acuity admission while another client is deter…](https://mymerci.kr/pages/nclex_q.php?qn_id=396195&lang=vi)
- [A charge nurse on a 24-bed step-down unit receives a float RN from the ambulatory procedur…](https://mymerci.kr/pages/nclex_q.php?qn_id=617360&lang=vi)

## Đọc bằng ngôn ngữ khác

- [en](https://mymerci.kr/pages/nclex_q.php?qn_id=372721&lang=en)
- [ko](https://mymerci.kr/pages/nclex_q.php?qn_id=372721&lang=ko)
- [ja](https://mymerci.kr/pages/nclex_q.php?qn_id=372721&lang=ja)
- [zh-TW](https://mymerci.kr/pages/nclex_q.php?qn_id=372721&lang=zh-tw)
- [vi](https://mymerci.kr/pages/nclex_q.php?qn_id=372721&lang=vi)

---

More free questions: [Câu hỏi NCLEX-RN](https://mymerci.kr/pages/nclex_bank.php?lang=vi)

_Chỉ dùng để tham khảo học tập. Luôn tuân theo hướng dẫn lâm sàng hiện hành và quy định của cơ sở bạn._

