依據《護理機構個人資料檔案安全維護計畫實施辦法》，護理機構使用資通訊系統蒐集、處理或利用服務對象個人資料時，應包括下列資料安全管理措施，下列敘述何者正確？

A.使用者身分確認及保護機制。

B.網際網路傳輸之安全加密機制。

C.防止外部網路入侵對策。

D.非法或異常使用行為之監控及因應機制。

E.以上皆是

———–Answer———–

E.以上皆是

某護理師在急診為病人換藥並進行衛教，病人家屬以手機拍攝換藥與衛教過程，除拍攝到換藥與衛教過程，也拍到護理師的臉，下列敘述何者正確？

A.醫院急診是公開場合，病人家屬有拍攝之權利

B.病人家屬應取得護理師之同意始可拍攝

C.病人家屬若有轉傳家族了解之理由， 則不需取得專科護理師之同意

D.若病人家屬沒有要公開上傳臉書， 則不需取得護理師之同意

———–Answer———–

B.病人家屬應取得護理師之同意始可拍攝

依據《醫療機構醫療隱私維護規範》，下列敘述何者正確？

A.於診療過程，醫病雙方如需錄音或錄影，應先徵得對方之同意。

B.進行檢查及處置之場所，應至少有布簾隔開

C.候診區就診名單之公布，應尊重病人之意願，以不呈現全名為原則。

D.教學醫院之教學門診應有明顯標示，對實（見）習學生在旁，應事先充分告知病人

E.以上皆是

———–Answer———–

E.以上皆是

個人資料保護法第6條規定「有關病歷、醫療…個人之資料，除非符合六種情形，否則不得蒐集、處理或利用」，下列何者不屬於此六種情形？

A.法律明文規定

B.當事人自行公開或其他已合法公開之個人資料

C.基於公共利益之目的，則可允許私人蒐集與利用

D.公務機關或學術研究機構基於醫療、衛生或犯罪預防之目的，當醫療資料已無從識別特定之當事人

———–Answer———–

C.基於公共利益之目的，則可允許私人蒐集與利用

某護理師將數十位病人的病歷資料提供給生技公司，以獲取數十萬元之報酬，下列敘述何者正確？

A.此情形無法可管

B.違反個人資料保護法，將被處5年有期徒刑

C.須對病人負民事損害賠償責任，無刑事責任

D.會被當地衛生局處以停業，無刑事責任

———–Answer———–

B.違反個人資料保護法，將被處5年有期徒刑