根据HIPAA的"最少必要"标准(45 CFR §164.502(b))，CNA应访问受保护的健康信息(PHI)：

解析

HIPAA的最少必要标准(45 CFR §164.502(b))要求受保护实体将PHI的使用、披露和请求限制在实现预期目的所需的最低限度。CNA仅访问分配居民的记录，仅访问提供护理所需的信息。出于好奇浏览未分配居民的病历(c)、查找同事(b)或与未经授权的朋友/家属分享(a)是HIPAA违规，是解雇的理由，根据42 USC §1320d-6，可能产生每次违规高达50000美元（最高约1.5M/年）的民事处罚和高达250000美元和10年的恶意披露刑事处罚。