護理師的下列哪些行為會被視為違反《醫療保險隱私及責任法案》（HIPAA）？（選所有適合的）
Which of the following actions by a nurse would be considered a breach of the Health Insurance Portability and Accountability Act (HIPAA)? (Select all that apply.)
- ADiscussing a client's diagnosis with a colleague in the hospital cafeteria✓ 正解在醫院餐廳與同事討論病人的診斷
- BLeaving a computer terminal logged into a client's electronic health record unattended✓ 正解將登入病人電子健康紀錄的電腦終端機無人看管
- CSharing a client's lab results with the client's designated health care proxy與病人指定的醫療代理人分享病人的檢驗結果
- DPosting a general update about a busy shift on a private social media account在私人社交媒體帳號發布關於忙碌班次的通用更新
- EGiving a client's status update to a person who provides the correct security code向提供正確安全碼的人提供病人的狀況更新
維護病人隱私（Privacy）與資訊機密性（Confidentiality）是護理倫理與法律的基本要求。HIPAA 規定醫療資訊只能在「有業務需要」的前提下，於「私密環境」中討論。選項 A 在餐廳（公共場合）討論病人，即使對象是同事，也會讓旁人聽到，違反隱私。選項 B 離開未登出的電腦會讓未授權人員接觸到電子病歷（EHR），是嚴重的安全漏洞。選項 C 是正確的，因為 Healthcare Proxy 是法律授權獲取資訊的人。選項 D 如果完全沒有包含病人個資且非常籠統，通常不違法（但需謹慎）。選項 E 是美國醫院常見做法，提供預設代碼的人視為獲授權者。因此，A 與 B 是明確的違規行為。
Discussing client diagnoses in public areas like cafeterias violates HIPAA privacy rules, even with colleagues, as others may overhear confidential information. Additionally, leaving a computer terminal logged into an electronic health record unattended creates a security risk by allowing unauthorized access to sensitive patient data.
美國對 HIPAA 違規的罰款極重（可達數百萬美元），醫院會嚴格管控電腦登入與公共區域談話；台灣雖有《個人資料保護法》，但在臨床溝通中，有時在病房走廊或家屬等候區的談話較為隨意，對「電子病歷安全防範」的落實程度在不同等級醫院間差異較大。