CIPP-US 문제 26

대본
다음 질문에 답하려면 다음을 사용하십시오.
Declan은 Woodland 병원의 방사선과에서 간호조무사로 막 일을 시작했습니다. 그는 또한 공인 간호사가 되기 위한 프로그램을 시작했습니다.
이 경력을 쌓기 전에 Declan은 HIPAA(Health Insurance Portability and Accountability Act)에 대해 어렴풋이 알고 있었습니다. 이제 그는 환자의 PHI(Protected Health Information)의 보안을 보장해야 한다는 것을 알고 있습니다. 따라서 그는 개인 정보 보호 문제에 대해 신중하게 생각하고 있습니다.
첫날 아침, Declan은 새로 고용된 안내원이 각 환자에게 HIPAA 개인 정보 보호 고지를 건네는 것을 알아차렸습니다. 그는 재방문 환자에게 이러한 개인 정보 보호 통지를 제공해야 하는지, 방사선과가 일회성 배포 시스템을 통해 종이 낭비를 줄일 수 있는지 궁금했습니다.
병원의 빌링회사 활용에 대해서도 궁금증을 자아냈다. 그는 청구 회사가 환자 치료에 대한 세부 정보를 가지고 있다면 병원이 환자의 개인 정보를 보호하기 위해 최선을 다하고 있는지 질문했습니다.
첫날 Declan은 병원의 대규모 방사선과의 모든 영역에 익숙해졌습니다. 중간에 두고 온 장비를 정리하던 중 병원 관리자 두 사람의 대화를 엿듣게 됐다. 그는 암호화되지 않은 환자 정보가 들어 있는 휴대용 하드 드라이브가 없어졌다는 소식을 듣고 놀랐습니다. 관리자는 병원이 책임을 면할 수 있다는 안도감을 표명했습니다. Declan은 놀랐고 병원에서 일어난 일을 제대로 보고할 계획이 있는지 궁금했습니다.
이 문제에 대한 Declan의 우려에도 불구하고 그는 전자 건강 기록(EHR)을 환자의 일상적인 치료에 통합하려는 병원의 노력에 놀랐습니다. 그는 전국의 모든 의료 시설에 접근할 수 있다면 더욱 간소화된 진료의 가능성에 대해 생각했습니다.
Declan은 환자들과 많은 긍정적인 상호 작용을 했습니다. 첫 날이 끝날 무렵 그는 아버지가 퇴행성 근육 질환 진단을 받은 한 환자 John과 이야기를 나눴습니다. John은 막 혈액 검사를 받으려고 했고 혈액 검사가 보험 혜택을 받을 수 있는 능력에 영향을 줄 수 있는 질병에 대한 유전적 소인을 드러낼 수 있다고 두려워했습니다. Declan은 John에게 그것이 가능하다고 생각하지 않는다고 말했지만 그 이유를 설명하기도 전에 환자가 차에 실려갔습니다. John은 이에 대해 동료에게 물어볼 계획입니다.
한 달 후, Declan은 자신이 선택한 건강 주제에 대한 수업 중 하나에 대한 보고서를 제출해야 합니다. 그때까지 그는 예시로 사용할 수 있는 환자들과 많은 상호작용을 했을 것입니다. 그는 유전자 검사에 대해 더 신중하게 생각하도록 영감을 준 John의 이름을 칭찬하게 되어 기뻐할 것입니다.
Declan의 하루는 많은 질문으로 끝났지만 그의 새로운 직책에 만족했습니다.
Declan이 HIPAA(Health Insurance Portability and Accountability Act)를 직접 위반할 가능성이 가장 높은 방법은 무엇입니까?

CIPP-US 문제 27

미국 도청법(US Wiretap Act)에 따라 존재하는 전화 모니터링에 대한 일반적인 금지의 예외는 무엇입니까?

CIPP-US 문제 28

개인 정보 보호 정책의 소급 변경에 대한 FTC의 입장을 준수하기 위해 조직이 취할 수 있는 가장 중요한 조치는 무엇입니까?

CIPP-US 문제 29

다음 조직은 모두 HIPAA(Health Insurance Portability and Accountability Act)에 따라 적용 대상으로 지정됩니다.

CIPP-US 문제 30

다음 중 특히 데이터 브로커의 관행을 규제하는 법률을 통과시킨 최초의 주가 된 주는 무엇입니까?