法律与伦理第 170 / 200 题
根据HIPAA的"最少必要"标准(45 CFR §164.502(b))，CNA应访问受保护的健康信息(PHI)：
a.仅在为分配的居民执行其分配的工作职责所需的范围内
b.出于好奇为机构中的任何居民
c.为同事提供方便
d.每当家庭成员或朋友请求时
解析
HIPAA的最少必要标准(45 CFR §164.502(b))要求受保护实体将PHI的使用、披露和请求限制在实现预期目的所需的最低限度。CNA仅访问分配居民的记录，仅访问提供护理所需的信息。出于好奇浏览未分配居民的病历(b)、查找同事(c)或与未经授权的朋友/家属分享(d)是HIPAA违规，是解雇的理由，根据42 USC §1320d-6，可能产生每次违规高达50000美元（最高约1.5M/年）的民事处罚和高达250000美元和10年的恶意披露刑事处罚。
法律依据: HIPAA 45 CFR §164.502(b)免费刷完整 200 道题库 — 无需注册。