题
如果将完全识别的数据用于研究，则：
你的答案 无需授权，因为不再完全标识的数据不再被视为PHI
结果 正确
评论
根据定义，不再完全识别的数据不再被视为PHI，因此不需要授权。如果不涉及PHI，则HIPAA不再适用。
问题2
题
HIPAA要求所有涵盖实体指定：
你的答案 隐私权官员
结果 正确
评论
HIPAA要求所有涵盖实体指定：隐私官员来执行其要求。此人是研究人员有关HIPAA问题的核心组织资源。
问题3
题
谁确定是否需要授权或是否可以放弃授权要求？
你的答案 组织的IRB，隐私委员会或指定的隐私官员，视情况而定
结果 正确
评论
确定是否需要授权是组织的IRB，隐私委员会（如果有的话）或隐私官员（如果已授予该权力的责任）的责任。研究课题。
问题4
题
在什么情况下通常需要获得PHI研究的HIPAA授权（同意）？
你的答案 当研究涉及的风险超过最小风险时
结果 正确
评论
如果研究仅涉及最小的风险，是研究的准备活动，涉及死者的信息或者是在HIPAA生效之前已获得许可的祖先研究，则可以放弃授权（同意）。如果研究涉及的风险超过最小风险，则需要授权。
问题5
题
当研究人员使用受限数据集（LDS）时，需要数据使用协议。LDS必须具有：
你的答案 删除所有直接标识符
结果 正确
评论
删除的所有直接和间接标识符都是取消标识的数据集。LDS必须删除所有直接标识符；但是，它可能仍包含可以使用统计方法“间接”识别受试者的信息。从定义上讲，有限的数据集不符合完整的身份验证标准。
