護理師使用護理資訊系統，依據正確的資訊安全使用原則，下列敘述何者最合適？

本題考點是護理資訊系統的資訊安全與個人資料保護原則。護理工作車多停放於開放的護理站或走廊,畫面若停留在病人資料上即構成不當揭露,離開時關閉畫面或登出可避免未經授權者瀏覽,符合最小揭露原則,故 A 最合適。B 錯在帳號密碼具身分識別與紀錄簽署的效力,委託他人以自己帳號記錄會使責任歸屬混亂並違反資安規範。C 錯在急救時仍應以個人帳號登入,系統本身已設計緊急存取機制,借用帳號會破壞稽核軌跡。D 錯在列印病人資料增加紙本外流與遺失風險,系統紀錄本身即為佐證,無須另行列印,故選 A。

延伸觀念:資訊安全的三大目標是機密性、完整性與可用性,護理端的每一條規則都可掛回這三項:關閉畫面與最小權限對應機密性;帳號不共用、紀錄不可任意刪改與稽核軌跡對應完整性;系統備援與緊急存取則對應可用性。帳號共用的最大問題在於一旦發生錯誤給藥或資料外洩,無法從稽核紀錄還原究竟是誰執行,護理紀錄的法律效力隨之瓦解。個人資料保護法對病歷屬特種個資,蒐集、處理與利用須有法定事由並限於必要範圍,列印後的紙本脫離系統控管,是最常見的外洩來源,因此有列印必要時須落實登錄、限期銷毀與碎紙處理。可延伸連結電子病歷的簽章與存取權限分級。