第42課：相關法規

ABA課程筆記 - 第42課：相關法規

1. Legal Framework 法規地圖

「識行ABA路，唔好踩地雷！」

聯邦要求：HIPAA保密協議要跟足，例如用加密USB存個案資料🔒

州例貼士：加州ABA治療師必須每年上文化敏感度課程🌎

倫理紅線：BACB規定唔可以同個案家屬私下交易（eg. 幫補習換免費治療）🚫

香港區法規補充

（補充第12課資料）

1️⃣《個人資料（私隱）條例》PDPO 拆局

「行為記錄要用AES-256加密」→

✅ 半真半假：

條例冇指定要用乜嘢加密技術，但實務上AES-256係「靚仔做法」，唔係「必要做法」

「家長同意書要寫明唔用嚟抽SSR」→

✅ 堅過石堅：

必須列明「具體用途」，例如寫「唔會拎你個仔啲數據去抽盲盒」先算合法

2️⃣《社工註冊條例》你要知

「個案記錄要keep 7年」→

✅ 老作成分高：

法例冇白紙黑字寫明，但業界慣例多數keep到服務結束後6-7年

「錄影要另外簽同意書」→

✅ 絕對正確：

拍片涉及「動態生物數據」，必須獨立簽紙講明點用點刪

「碎紙要NSA級」→

✅ 誇張咗啲：

法例只要求「碎到睇唔返」，冇話要軍事級別，普通十字碎已夠

3️⃣《教育條例》學校生存指南

「IEP要留原始簽名」→

✅ 彈性處理：

教育局接受電子簽名，但傳統學校多數硬頸要「親筆簽」

「行為數據要分櫃放」→

✅ 安全建議：

雖然法例冇寫明，但分開放可以防止「阿Sir手多多拎錯file」

「藍色B表格係王道」→

✅ 地區差異：

各區學校用唔同顏色表格，冇全港統一格式

4️⃣《電子健康紀錄條例》醫療界暗號

「問題行為轉ICD-10」→

✅ 醫院潛規則：

法例冇逼你用，但唔轉代碼醫生會睇到眼火爆

「3次未登出自動鎖機」→

✅ IT自high設定：

法例只要求「合理保安」，呢個設定係「自己加辣」

2. Compliance Systems 合規求生包

1️⃣ 個人資料「核爆級」伏位 💥

致命陷阱：

「行為記錄片放上Google Drive」→ 隨時違反《私隱條例》第4原則（保安）

保命操作：

✅ 用香港Server雲端 + AES加密

✅ 家長同意書寫明「只會用嚟教仔，唔會拎去sell保險」

✅ 銷毀舊紀錄要用「碎紙機+火燒+淋咖啡」三重攻擊

案例：

治療師WhatsApp傳學生發脾氣片畀家長 → 冇加密 + 冇書面同意 → 被私隱公署照肺

2️⃣ 治療過程「法律紅線」🚨

高危動作：

• 強行按住細路做訓練（可能觸犯《侵害人身罪條例》）

• 未同家長講清副作用就用懲罰策略

安全打法：

✅ 簽「行為介入同意書」列明所有可能副作用

✅ 每次身體接觸前講「而家我會幫你手肘放低啲」

✅ 全程錄影兼每3個月畀家長審片

血淚史：

治療師用隔離房time-out被投訴「非法禁錮」，最後要書面道歉 + 賠錢

3️⃣ 員工管理「火藥庫」💣

自爆行為：

• 實習生冇督導下自己教仔

• 治療助理偷用手機拍學生瘀事

合規操作：

✅ 制定「員工權限金字塔」：

👑 BCBA：批准所有介入計劃

👔 治療師：執行但唔可以改方案

🎓 實習生：只做觀察 + 數據記錄

✅ 手機統一鎖入防磁櫃，用公司平板+水印相機

4️⃣ 跨境服務「地雷陣」🌐

作死行為：

• 用Zoom做跨境ABA訓練（數據經美國Server）

• 收內地家長PayHK過數（走唔甩稅局追查）

求生策略：

✅ 跨境服務簽「數據自殺條款」→ 一完即刪所有紀錄

✅ 只收香港銀行轉數快/FPS

✅ 用VPN加密 + 雙重認證

5️⃣ 文件管理「生死簿」📚

索命錯誤：

• IEP計劃用鉛筆寫改動

• 口頭承諾家長「包教識講嘢」

保命文件術：

✅ 所有修改用藍筆+簽名+日期（法庭最buy）

✅ 錄低重要對話 → 轉文字存檔

✅ 用「可能/期望」代替絕對承諾（例：「我哋會盡力提升溝通意願」）

3. Documentation Protocols 文件黑科技

「白紙黑字係護身符，識玩仲可以防碰瓷！」

法律留痕法：

保留記錄唔少得7年，學某機構用「顏色年份標籤」分類🗂️

驗證神器：

用QR code生成器整「服務二維碼」，掃碼即見當日訓練內容+參與者

4. Compliance Management 執生管理術

「突擊審計唔使驚，平時執好垃圾就得！」

模擬審計月：

每月抽一日扮衛生局檢查，專check過期同意書同冇簽名文件🔍

補鑊SOP：

發現違規即刻啟動「三層補救」→ 1. 隔離問題文件 2. 通報上司 3. 72小時內修正

爆笑案例：

實習生誤刪個案記錄，靠清潔阿姐嘅廢紙回收箱成功尋寶，從此規定碎紙前要雙重確認🗑️

5. Professional Standards 專業保命符

「行規唔係齋背，要識得落地！」

術語執生：

報告寫「問題行為」要跟定義，唔可以自創「發神經次數」等街坊用語🧠

倫理踩鋼線：

個案送月餅要婉拒，但可以收手繪感謝卡（價值唔超過$5美金）🎨

經典困境：

家長強塞$500超市券答謝，治療師機智轉贈機構當活動經費，仲要三方簽確認書✍️

🆘 合規急救包

突擊檢查：立即啟動「3分鐘快速應對」→ 鎖敏感文件+開預備合規文件夾+沖定咖啡畀審查員☕

文件失蹤：用「時間膠囊法」→ 每日放工前手機快拍所有記錄頁備份📱

家長錄影：溫柔提醒「根據條例...」同時遞上機構預先印製嘅同意書範本🎥

🔥 合規終極checklist

1️⃣ 每月做「突擊文件審查」

2️⃣ 員工每年考「法例MCQ測試」

3️⃣ 買專業責任保險（最少500萬保額）

4️⃣ 貼「合規提示便利貼」在治療室（例：🚫唔好單獨同學生共處）

記住口訣：

「法例要熟 文件要足

簽名要齊 私隱要密

平時執正 出事唔驚」