基於醫療資訊安全與隱私保護指導綱領共識，醫療機構或醫事相關人員於蒐集、使用或揭露醫療資訊前，必須在病人或其法定代理人知情、自願的情形下為之。以上敘述屬於何種原則？
詳細解析
本題觀念
本題考查醫療資訊安全與隱私保護原則的辨識。關鍵不在資訊蒐集多少、由誰取得或如何保存，而在蒐集、使用及揭露前，是否讓病人或法定代理人充分知情並出於自願。這種把病人自主與事前告知放在核心位置的要求，對應到尊重及告知原則。
醫療資訊通常含有病史、檢查結果、診療紀錄及其他可辨識個人的健康資料。醫療機構即使基於照護、行政或公共衛生需要處理這些資料，也不能把資料視為可以任意使用的普通資訊。應先說明用途、必要範圍與可能的揭露對象，讓病人能理解後作出選擇；病人無法自行決定時，則由具法律資格的法定代理人協助作成決定。這正是尊重自主與告知義務的結合。
選項分析
A. 最小需求：此原則處理的是資料範圍與數量。只蒐集、使用或揭露完成目的所必須的最低限度資訊，可以降低不必要的隱私暴露，但不等同於先取得知情、自願的同意。因此不是本題所描述的重點。
B. 直接取得：此原則強調資料應直接向病人或法定代理人取得，著重的是資料來源與取得途徑。即使資料是直接取得，仍須另外處理告知與自願同意，所以不能以直接取得取代尊重及告知。
C. 最大安全：此原則著重資料在保存、傳輸、存取與管理時的安全防護，例如權限控管、機密性維護及降低外洩風險。它回答的是如何保護資訊，不是如何在處理前尊重病人的知情選擇。
D. 尊重及告知：此原則要求在蒐集、使用或揭露醫療資訊前，讓病人或法定代理人知道相關處理並自願同意。選項完整對應病人自主、知情與同意的要求，故為正確選項。
答案解析
判斷這類原則題時，可以先抓住動作與限制條件。若題目談的是「只取必要資料」，想到最小需求；談的是「向本人取得」，想到直接取得；談的是「防止未授權存取或外洩」，想到最大安全。本題反覆強調「事前」、「知情」與「自願」，表示重點是讓資訊主體在理解後作出自主決定，因此答案為 D 尊重及告知。
這項原則也提醒醫事人員，告知不只是形式上的簽名。說明內容應與處理目的相稱，使用病人能理解的語言，並讓其有機會提問、拒絕或在合法範圍內撤回同意。若病人缺乏決定能力，則應確認法定代理人的身分與代理範圍。實務上，知情同意、資料最小化、直接取得與安全防護可以同時存在，解題時要依題目描述的主要焦點選擇原則。
核心知識點
- 尊重及告知：蒐集、使用或揭露前，應使病人或法定代理人知情並自願決定。
- 最小需求：資訊處理限於完成特定目的所需的最低範圍。
- 直接取得：原則上直接向資訊本人或合法代理人取得資料。
- 最大安全：以適當的技術與管理措施，保護資料的機密性、完整性與可用性。
- 實戰辨識：看到「自主、告知、同意、知情、自願」等詞，優先聯想到尊重及告知；看到「必要範圍、資料量」則聯想到最小需求。