題
如果將完全識別的數據用於研究，則：
你的答案 無需授權，因爲不再完全標識的數據不再被視爲PHI
結果 正確
評論
根據定義，不再完全識別的數據不再被視爲PHI，因此不需要授權。如果不涉及PHI，則HIPAA不再適用。
問題2
題
HIPAA要求所有涵蓋實體指定：
你的答案 隱私權官員
結果 正確
評論
HIPAA要求所有涵蓋實體指定：隱私官員來執行其要求。此人是研究人員有關HIPAA問題的核心組織資源。
問題3
題
誰確定是否需要授權或是否可以放棄授權要求？
你的答案 組織的IRB，隱私委員會或指定的隱私官員，視情況而定
結果 正確
評論
確定是否需要授權是組織的IRB，隱私委員會（如果有的話）或隱私官員（如果已授予該權力的責任）的責任。研究課題。
問題4
題
在什麼情況下通常需要獲得PHI研究的HIPAA授權（同意）？
你的答案 當研究涉及的風險超過最小風險時
結果 正確
評論
如果研究僅涉及最小的風險，是研究的準備活動，涉及死者的信息或者是在HIPAA生效之前已獲得許可的祖先研究，則可以放棄授權（同意）。如果研究涉及的風險超過最小風險，則需要授權。
問題5
題
當研究人員使用受限數據集（LDS）時，需要數據使用協議。LDS必須具有：
你的答案 刪除所有直接標識符
結果 正確
評論
刪除的所有直接和間接標識符都是取消標識的數據集。LDS必須刪除所有直接標識符；但是，它可能仍包含可以使用統計方法“間接”識別受試者的信息。從定義上講，有限的數據集不符合完整的身份驗證標準。