hipaa administrative safeguards
TRANSCRIPT
-
8/7/2019 HIPAA Administrative Safeguards
1/29
]olvbf 9 / Phpfy 9 8 6/90061 yf}# 7/900>
DKPHW f g v y k z {
WFYKFW
Gobplkhcgf JfhjlkcfwCo lhzfy zdhc Hpykl 90, 9006 moyhll go}fyfj fczkzkfw ftgfpz wbhlldfhlzd plhcw, ~dkgd dh}f vczklco lhzfy zdhc Hpykl 90, 900=#
COZF1 Zo jo~clohj zdf mkywz phpfykc zdkw wfykfw, Wfgvykz{ 808 moyGo}fyfj Fczkzkfw, }kwkz zdf GBW~fiwkzf hz1~~~#gbw#ddw#no}/Wfgvykz{Wzhcjhyj/
vcjfy zdf Yfnvlhzkoc phnf#
^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy
Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjwmoy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6
GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf
Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdfDfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf
wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zozdf Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf
jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfw
kcwkndz kczo zdf Wfgvykz{ Yvlf hcjhwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf
wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcw
wpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww
ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf~h{w zo hjjyfww zdf pyo}kwkocw#
GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,
Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywzphpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfj
fczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw wfgocj phpfy kc zdf wfykfw kwjf}ozfj zo zdf wzhcjhyjw moy
Hjbkckwzyhzk}f Whmfnvhyjw hcj zdfky
kbplfbfczhzkoc wpfgkmkghzkocw hcjhwwvbfw zdf yfhjfy dhw h ihwkg
vcjfywzhcjkcn om zdf Wfgvykz{ Yvlf#
Ihgenyovcj
Hc kbpoyzhcz wzfp kc pyozfgzkcn flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc$FPDK+ kw zo kbplfbfcz yfhwochilf hcj hppyopykhzf hjbkckwzyhzk}f whmfnvhyjwzdhz fwzhilkwd zdf movcjhzkoc moy h go}fyfj fczkz{w wfgvykz{ pyonyhb# Zdf
Hjbkckwzyhzk}f Whmfnvhyjw wzhcjhyjw kc zdf Wfgvykz{ Yvlf, hz 8=:#704, ~fyf
jf}flopfj zo hggobplkwd zdkw pvypowf#
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f WhmfnvhyjwWfgvykz{Zopkgw
6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,
Polkgkfw -Pyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw
:#Wfgvykz{ Wzhcjhyjw
" ZfgdckghlWhmfnvhyjw
7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw
8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw
=#Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz
>#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy
9#
Wfgvykz{Wzhcjhyjw" Hjbkckwzyhzk}f
Whmfnvhyjw
6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw hcjJogvbfczhzkocYfxvkyfbfczw
-
8/7/2019 HIPAA Administrative Safeguards
2/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 9 6/90061 yf}# 7/900>
Zdf oiafgzk}fw om zdkw phpfy hyf zo1
Yf}kf~ fhgd Hjbkckwzyhzk}f Whmfnvhyjw wzhcjhyj hcj
kbplfbfczhzkoc wpfgkmkghzkoc lkwzfj kc zdf Wfgvykz{ Yvlf#
Jkwgvww zdf pvypowf moy fhgd wzhcjhyj#
Pyo}kjf whbplf xvfwzkocw zdhz go}fyfj fczkzkfw bh{ ~hcz zogocwkjfy ~dfc kbplfbfczkcn zdf Hjbkckwzyhzk}f Whmfnvhyjw#
Whbplf xvfwzkocw pyo}kjfj kc zdkw phpfy, hcj ozdfy DKPHH Wfgvykz{ Wfykfw
phpfyw, hyf moy gocwkjfyhzkoc ocl{ hcj hyf coz yfxvkyfj moy kbplfbfczhzkoc#Zdf pvypowf om zdf whbplf xvfwzkocw kw zo pyobozf yf}kf~ om h go}fyfj
fczkz{w fc}kyocbfcz kc yflhzkoc zo zdf yfxvkyfbfczw om zdf Wfgvykz{ Yvlf#Zdf whbplf xvfwzkocw hyf coz DDW kczfypyfzhzkocw om zdf yfxvkyfbfczw om zdfWfgvykz{ Yvlf#
Hll zdf kcmoybhzkoc pyfwfczfj kc zdf Wfgvykz{ Wfykfw kw jfwkncfj zo mvyzdfygo}fyfj fczkzkfw vcjfywzhcjkcn om zdf Wfgvykz{ Yvlf gocgfpzw# Zdf phpfyw
hyf coz kczfcjfj zo if zdf jfmkckzk}f nvkjhcgf moy go}fyfj fczkz{ gobplkhcgf#
Gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf ~kll jfpfcj oc h cvbify om mhgzoyw,
kcglvjkcn zdowf kjfczkmkfj kc 8=:#70=$i+$9+1
$k+ Zdf wkqf, gobplftkz{, hcj ghphiklkzkfw om zdf go}fyfj
fczkz{#
$kk+ Zdf go}fyfj fczkz{.w zfgdckghl kcmyhwzyvgzvyf,
dhyj~hyf, hcj womz~hyf wfgvykz{ ghphiklkzkfw#
$kkk+ Zdf gowzw om wfgvykz{ bfhwvyfw#
$k}+ Zdf pyoihiklkz{ hcj gykzkghlkz{ om pozfczkhl ykwew zo
FPDK#
^dhz hyf Hjbkckwzyhzk}f Whmfnvhyjw?Zdf Wfgvykz{ Yvlf jfmkcfw hjbkckwzyhzk}f whmfnvhyjw hw, hjbkckwzyhzk}f
hgzkocw, hcj polkgkfw hcj pyogfjvyfw, zo bhchnf zdf wflfgzkoc, jf}flopbfcz,
kbplfbfczhzkoc, hcj bhkczfchcgf om wfgvykz{ bfhwvyfw zo pyozfgz flfgzyockgpyozfgzfj dfhlzd kcmoybhzkoc hcj zo bhchnf zdf gocjvgz om zdf go}fyfj
fczkz{w ~oyemoygf kc yflhzkoc zo zdf pyozfgzkoc om zdhz kcmoybhzkoc#
Zdf Hjbkckwzyhzk}f Whmfnvhyjw gobpykwf o}fy dhlm om zdf DKPHH Wfgvykz{yfxvkyfbfczw# Hw ~kzd hll zdf wzhcjhyjw kc zdkw yvlf, gobplkhcgf ~kzd zdf
Hjbkckwzyhzk}f Whmfnvhyjw wzhcjhyjw ~kll yfxvkyf hc f}hlvhzkoc om zdf
WZHCJHYJ8=:#780$h+$8+
HJBKCKWZYHZK]FWHMFNVHYJW
" Wfgvykz{ BhchnfbfczPyogfww
" Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
" ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww
Bhchnfbfcz" Wfgvykz{ H~hyfcfww
hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz
Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf
Goczyhgzw hcj OzdfyHyyhcnfbfczw
DKPHH WFGVYKZ[WZHCJHYJW
PD[WKGHLWHMFNVHYJW
" Mhgklkz{ HggfwwGoczyolw
" ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh
GoczyolwZFGDCKGHL
WHMFNVHYJW" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{
Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{
OYNHCKQHZKOCHLYFXVKYFBFCZW
" Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
" Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw
POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOCYFXVKYFBFCZW
-
8/7/2019 HIPAA Administrative Safeguards
3/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 7 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$8+
COZF1 Moy h boyf jfzhklfjjkwgvwwkoc om hjjyfwwhilf hcjyfxvkyfj kbplfbfczhzkocwpfgkmkghzkocw, wff zdf mkywzphpfy kc zdkw wfykfw, Wfgvykz{808 moy Go}fyfj Fczkzkfw#
wfgvykz{ goczyolw hlyfhj{ kc plhgf, hc hggvyhzf hcj zdoyovnd ykwe hchl{wkw, hcj h wfykfw omjogvbfczfj wolvzkocw jfyk}fj myob h cvbify om mhgzoyw vckxvf zo fhgd go}fyfj fczkz{#
Wfgvykz{ Bhchnfbfcz Pyogfww
Zdf mkywz wzhcjhyj vcjfy Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw zdf Wfgvykz{ Bhchnfbfcz Pyogfww#Zdkw wzhcjhyj yfxvkyfw go}fyfj fczkzkfw zo1
Kbplfbfcz polkgkfw hcj pyogfjvyfw zo pyf}fcz, jfzfgz, goczhkc hcj
goyyfgz wfgvykz{ }kolhzkocw#Zdf pvypowf om zdkw wzhcjhyj kw zo fwzhilkwd zdf hjbkckwzyhzk}f pyogfwwfw hcj pyogfjvyfw zdhz h
go}fyfj fczkz{ ~kll vwf zo kbplfbfcz zdf wfgvykz{ pyonyhb kc kzw fc}kyocbfcz# Zdfyf hyf movykbplfbfczhzkoc wpfgkmkghzkocw kc zdf Wfgvykz{ Bhchnfbfcz Pyogfww wzhcjhyj#
8# Ykwe Hchl{wkw $Yfxvkyfj+9# Ykwe Bhchnfbfcz $Yfxvkyfj+7# Whcgzkoc Polkg{ $Yfxvkyfj+:# Kcmoybhzkoc W{wzfb Hgzk}kz{ Yf}kf~
$Yfxvkyfj+
Zdf Kbpoyzhcgf om Ykwe Hchl{wkw hcj Ykwe BhchnfbfczYkwe hchl{wkw hcj ykwe bhchnfbfcz hyf gykzkghl zo h go}fyfj fczkz{w Wfgvykz{ Yvlf gobplkhcgffmmoyzw# Iozd hyf wzhcjhyj kcmoybhzkoc wfgvykz{ pyogfwwfw zdhz dh}f hlyfhj{ iffc hjopzfj i{ wobf
oynhckqhzkocw ~kzdkc zdf dfhlzd ghyf kcjvwzy{#
Hw wzhzfj kc zdf yfwpocwfw zo pvilkg gobbfcz kc zdf pyfhbilf zo zdf Wfgvykz{ Yvlf, zdf Wfgvykz{
Bhchnfbfcz Pyogfww wzhcjhyj hcj hwwogkhzfj kbplfbfczhzkoc wpfgkmkghzkocw moyb zdf
movcjhzkoc vpoc ~dkgd hc fczkz{w cfgfwwhy{ wfgvykz{ hgzk}kzkfw hyf ivklz# Zdf yfwvlzw myob zdfykwe hchl{wkw hcj ykwe bhchnfbfcz pyogfwwfw ~kll ifgobf zdf ihwflkcf moy wfgvykz{ pyogfwwfw
~kzdkc go}fyfj fczkzkfw#
Zdkw phpfy pyo}kjfw h nfcfyhl vcjfywzhcjkcn om ykwe hchl{wkwhcj ykwe bhchnfbfcz gocgfpzw hcj pyogfwwfw# GBW ~kll
kcglvjf h boyf jfzhklfj jkwgvwwkoc om ykwe hchl{wkw hcj ykwe
bhchnfbfcz kc phpfy = kc zdf DKPHH Wfgvykz{ Wfykfw zkzlfj,Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz#
COZF1 Ykwe hchl{wkw hcj ykwebhchnfbfcz wfy}f hw zoolw zohwwkwz kc zdf jf}flopbfcz om hgo}fyfj fczkz{w wzyhzfn{ zopyozfgz zdf gocmkjfczkhlkz{,kczfnykz{, hcj h}hklhiklkz{ omFPDK#
-
8/7/2019 HIPAA Administrative Safeguards
4/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 : 6/90061 yf}# 7/900>
8# YKWE HCHL[WKW $Y+ " 8=:#704$h+$8+$kk+$H+Zdf Ykwe Hchl{wkw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo1
Gocjvgz hc hggvyhzf hcj zdoyovnd hwwfwwbfcz om zdf pozfczkhl ykwew hcj}vlcfyhiklkzkfw zo zdf gocmkjfczkhlkz{, kczfnykz{, hcj h}hklhiklkz{ om
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc dflj i{ zdf go}fyfj fczkz{#
Kc nfcfyhl, h ykwe hchl{wkw ghc if }kf~fj hw1
Zdf pyogfww om kjfczkm{kcn pozfczkhl wfgvykz{ ykwew, hcj
Jfzfybkckcn zdf pyoihiklkz{ om oggvyyfcgf hcj bhnckzvjf om ykwew#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Do~ jofw FPDK mlo~ zdyovndovz zdf oynhckqhzkoc? Zdkw kcglvjfw FPDK zdhzkw gyfhzfj, yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj i{ zdf go}fyfj fczkz{#
^dhz hyf zdf lfww oi}kovw wovygfw om FPDK? Dhw zdf oynhckqhzkoc gocwkjfyfjpoyzhilf jf}kgfw lkef PJHw?
^dhz hyf zdf ftzfychl wovygfw om FPDK? Moy fthbplf, jo }fcjoyw oygocwvlzhczw gyfhzf, yfgfk}f, bhkczhkc oy zyhcwbkz FPDK?
^dhz hyf zdf dvbhc, chzvyhl, hcj fc}kyocbfczhl zdyfhzw zo kcmoybhzkocw{wzfbw zdhz goczhkc FPDK?
9# YKWE BHCHNFBFCZ $Y+ " 8=:#704$h+$8+$kk+$I+Ykwe Bhchnfbfcz kw h yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc# Kz yfxvkyfw hc oynhckqhzkoc
zo bhef jfgkwkocw hiovz do~ zo hjjyfww wfgvykz{ ykwew hcj }vlcfyhiklkzkfw# Zdf Ykwe
Bhchnfbfcz kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfw bvwz1
Kbplfbfcz wfgvykz{ bfhwvyfw wvmmkgkfcz zo yfjvgf ykwew hcj
}vlcfyhiklkzkfw zo h yfhwochilf hcj hppyopykhzf lf}fl zo gobpl{ ~kzd8=:#70=$h+#
Ykwe bhchnfbfcz kw zdf pyogfww vwfj zo kjfczkm{ hcj kbplfbfcz wfgvykz{ bfhwvyfw zoyfjvgf ykwe zo h yfhwochilf hcj hppyopykhzf lf}fl ~kzdkc zdf go}fyfj fczkz{ ihwfj oc zdf
go}fyfj fczkz{w gkygvbwzhcgfw# Zdf bfhwvyfw kbplfbfczfj zo gobpl{ ~kzd zdkw yfxvkyfj
kbplfbfczhzkoc wpfgkmkghzkoc bvwz hlwo hllo~ zdf go}fyfj fczkz{ zo gobpl{ ~kzd
-
8/7/2019 HIPAA Administrative Safeguards
5/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 6 6/90061 yf}# 7/900>
8=:#70=$h+ om zdf Wfgvykz{ Wzhcjhyjw1 Nfcfyhl Yvlfw# Go}fyfj fczkzkfw ~kll ~hcz zohcw~fy wobf ihwkg xvfwzkocw ~dfc plhcckcn zdfky ykwe bhchnfbfcz pyogfww#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dhz wfgvykz{ bfhwvyfw hyf hlyfhj{ kc plhgf zo pyozfgz FPDK $k#f#,whmfnvhyjw+?
Kw ftfgvzk}f lfhjfywdkp hcj/oy bhchnfbfcz kc}ol}fj kc ykwe bhchnfbfczhcj bkzknhzkoc jfgkwkocw?
Hyf wfgvykz{ pyogfwwfw ifkcn gobbvckghzfj zdyovndovz zdf oynhckqhzkoc? Jofw zdf go}fyfj fczkz{ cffj zo fcnhnf ozdfy yfwovygfw zo hwwkwz kc ykwe
bhchnfbfcz?
Kc nfcfyhl, h go}fyfj fczkz{ ~kll ~hcz zo bhef wvyf kzw
ykwe bhchnfbfcz wzyhzfn{ zhefw kczo hggovcz zdf
gdhyhgzfykwzkgw om kzw fc}kyocbfcz kcglvjkcn zdfmhgzoyw hz 8=:#70=$i+$9+, ~dkgd hyf lkwzfj oc phnf 9
om zdkw phpfy# Zdfwf mhgzoyw ~kll dflp zdf go}fyfj
fczkz{ zo jfzfybkcf ~dhz pozfczkhl wfgvykz{ bfhwvyfwhyf yfhwochilf hcj hppyopykhzf moy kzw fc}kyocbfcz#
7# WHCGZKOC POLKG[ $Y+ " 8=:#704$h+$8+$kk+$G+Hcozdfy kbplfbfczhzkoc wpfgkmkghzkoc kc zdf Wfgvykz{ Bhchnfbfcz Pyogfww kw zdf
Whcgzkoc Polkg{# Kz yfxvkyfw go}fyfj fczkzkfw zo1
Hppl{ hppyopykhzf whcgzkocw hnhkcwz ~oyemoygf bfbifyw ~do mhkl zo
gobpl{ ~kzd zdf wfgvykz{ polkgkfw hcj pyogfjvyfw om zdf go}fyfj fczkz{#
Hppyopykhzf whcgzkocw bvwz if kc plhgf wo zdhz ~oyemoygf bfbifyw vcjfywzhcj zdf
gocwfxvfcgfw om mhklkcn zo gobpl{ ~kzd wfgvykz{ polkgkfw hcj pyogfjvyfw, zo jfzfy
cocgobplkhcgf#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jofw zdf go}fyfj fczkz{ dh}f ftkwzkcn whcgzkoc polkgkfw hcj pyogfjvyfw zobffz zdf yfxvkyfbfczw om zdkw kbplfbfczhzkoc wpfgkmkghzkoc? Km coz, ghc
COZF1 Go}fyfj fczkzkfw bvwzfcwvyf zdhz zdf ykwe hchl{wkwhcj ykwe bhchnfbfczpyogfwwfw hyf oc"nokcn hcjj{chbkg pyogfwwfw zdhz ghcgdhcnf hw zdf fc}kyocbfcz oyopfyhzkocw gdhcnf#
-
8/7/2019 HIPAA Administrative Safeguards
6/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 = 6/90061 yf}# 7/900>
ftkwzkcn whcgzkoc polkgkfw if bojkmkfj zo kcglvjf lhcnvhnf yflhzkcn zo}kolhzkocw om zdfwf polkgkfw hcj pyogfjvyfw?
Jofw zdf oynhckqhzkoc yfxvkyf fbplo{ffw zo wknc h wzhzfbfcz om hjdfyfcgf zowfgvykz{ polkg{ hcj pyogfjvyfw $f#n#, hw phyz om zdf fbplo{ff dhcjiooe oy
gocmkjfczkhlkz{ wzhzfbfcz+ hw h pyfyfxvkwkzf zo fbplo{bfcz?
Jofw zdf wzhzfbfcz om hjdfyfcgf zowfgvykz{ polkgkfw hcj pyogfjvyfw wzhzf
zdhz zdf ~oyemoygf bfbify
hgeco~lfjnfw zdhz }kolhzkocw om wfgvykz{polkgkfw hcj pyogfjvyfw bh{ lfhj zo
jkwgkplkchy{ hgzkoc, moy fthbplf, vp zo
hcj kcglvjkcn zfybkchzkoc?
Jofw zdf whcgzkoc polkg{ pyo}kjf fthbplfw om pozfczkhl }kolhzkocw om polkg{hcj pyogfjvyfw?
Jofw zdf whcgzkoc polkg{ hjavwz zdf jkwgkplkchy{ hgzkoc ihwfj oc zdf wf}fykz{om zdf }kolhzkoc?
:# KCMOYBHZKOC W[WZFB HGZK]KZ[ YF]KF^ $Y+ " 8=:#704$h+$8+$kk+$J+
Zdf Wfgvykz{ Bhchnfbfcz Pyogfww wzhcjhyj hlwo kcglvjfw zdf Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~ kbplfbfczhzkoc wpfgkmkghzkoc# Zdkw yfxvkyfj kbplfbfczhzkocwpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfw bvwz1
Kbplfbfcz pyogfjvyfw zo yfnvlhyl{ yf}kf~ yfgoyjw om kcmoybhzkoc w{wzfb
hgzk}kz{, wvgd hw hvjkz lonw, hggfww yfpoyzw, hcj wfgvykz{ kcgkjfcz zyhgekcn
yfpoyzw#
Zdf kcmoybhzkoc w{wzfb hgzk}kz{ yf}kf~ fchilfw go}fyfj fczkzkfw zo jfzfybkcf km hc{ FPDKkw vwfj oy jkwglowfj kc hc kchppyopykhzf bhccfy#
Kcmoybhzkoc w{wzfb hgzk}kz{ yf}kf~ pyogfjvyfw bh{ if jkmmfyfcz moy fhgd go}fyfj fczkz{#Zdf pyogfjvyf wdovlj if gvwzobkqfj zo bffz zdf go}fyfj fczkz{w ykwe bhchnfbfcz
wzyhzfn{ hcj zhef kczo hggovcz zdf ghphiklkzkfw om hll kcmoybhzkoc w{wzfbw ~kzd FPDK#
COZF1H go}fyfj fczkz{wwhcgzkoc polkg{ wdovlj yfkcmoygfkzw wfgvykz{ polkgkfw hcjpyogfjvyfw#
-
8/7/2019 HIPAA Administrative Safeguards
7/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 > 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$9+
COZF1 Zdf KcmoybhzkocW{wzfb Hgzk}kz{ Yf}kf~kbplfbfczhzkoc wpfgkmkghzkocwdovlj hlwo pyobozf goczkcvhlh~hyfcfww om hc{ kcmoybhzkocw{wzfb hgzk}kz{ zdhz govljwvnnfwz h wfgvykz{ kcgkjfcz#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dhz hyf zdf hvjkz hcj hgzk}kz{ yf}kf~ mvcgzkocw om zdf gvyyfcz kcmoybhzkocw{wzfbw?
Hyf zdf kcmoybhzkoc w{wzfbw mvcgzkocwhjfxvhzfl{ vwfj hcj bockzoyfj zo
pyobozf goczkcvhl h~hyfcfww omkcmoybhzkoc w{wzfb hgzk}kz{?
^dhz lonw oy yfpoyzw hyf nfcfyhzfj i{zdf kcmoybhzkoc w{wzfbw?
Kw zdfyf h polkg{ zdhz fwzhilkwdfw ~dhz yf}kf~w ~kll if gocjvgzfj?
Kw zdfyf h pyogfjvyf zdhz jfwgykifw wpfgkmkgw om zdf yf}kf~w?
Hwwkncfj Wfgvykz{ Yfwpocwkiklkz{
Zdf wfgocj wzhcjhyj kc zdf Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw Hwwkncfj Wfgvykz{
Yfwpocwkiklkz{# Zdfyf hyf co wfphyhzf kbplfbfczhzkoc wpfgkmkghzkocw moy zdkw wzhcjhyj# Zdf
wzhcjhyj yfxvkyfw zdhz go}fyfj fczkzkfw1
Kjfczkm{ zdf wfgvykz{ ommkgkhl ~do kw yfwpocwkilf moy zdf jf}flopbfcz hcj
kbplfbfczhzkoc om zdf polkgkfw hcj pyogfjvyfw yfxvkyfj i{ zdkw wviphyz
Uzdf Wfgvykz{ YvlfR moy zdf fczkz{#
Zdf pvypowf om zdkw wzhcjhyj kw zo kjfczkm{ ~do ~kll if opfyhzkochll{ yfwpocwkilf moy hwwvykcn zdhzzdf go}fyfj fczkz{ gobplkfw ~kzd zdf Wfgvykz{ Yvlf# Go}fyfj fczkzkfw wdovlj if h~hyf om zdf
mollo~kcn ~dfc hwwknckcn wfgvykz{ yfwpocwkiklkz{1
Zdkw yfxvkyfbfcz kw gobphyhilf zo zdf Pyk}hg{ Yvlf wzhcjhyj hz
8=:#670$h+$8+, Pfywoccfl Jfwknchzkocw, ~dkgd yfxvkyfw hll go}fyfj fczkzkfw zojfwknchzf h Pyk}hg{ Ommkgkhl#
Zdf Wfgvykz{ Ommkgkhl hcj Pyk}hg{ Ommkgkhl ghc if zdf whbf pfywoc, ivz hyf cozyfxvkyfj zo if#
-
8/7/2019 HIPAA Administrative Safeguards
8/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 4 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$7+
^dklf ocf kcjk}kjvhl bvwz if jfwknchzfj hw dh}kcn o}fyhll yfwpocwkiklkz{,ozdfy kcjk}kjvhlw kc zdf go}fyfj fczkz{ bh{ if hwwkncfj wpfgkmkg wfgvykz{yfwpocwkiklkzkfw $f#n#, mhgklkz{ wfgvykz{ oy cfz~oye wfgvykz{+#
^dfc bhekcn zdkw jfgkwkoc go}fyfj fczkzkfw wdovlj gocwkjfy wobf ihwkg xvfwzkocw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^ovlj kz wfy}f zdf oynhckqhzkocw cffjw zo jfwknchzf zdf whbf kcjk}kjvhl hwiozd zdf Pyk}hg{ hcj Wfgvykz{ Ommkgkhl $moy fthbplf, kc h wbhll pyo}kjfy
ommkgf+?
Dhw zdf oynhckqhzkoc hnyffj vpoc, hcj glfhyl{ kjfczkmkfj hcj jogvbfczfj,zdf yfwpocwkiklkzkfw om zdf Wfgvykz{ Ommkgkhl?
Do~ hyf zdf yolfw hcj yfwpocwkiklkzkfw om zdf Wfgvykz{ Ommkgkhl gyhmzfj zoyfmlfgz zdf wkqf, gobplftkz{ hcj zfgdckghl ghphiklkzkfw om zdf oynhckqhzkoc?
^oyemoygf Wfgvykz{
Zdf zdkyj wzhcjhyj kw ^oyemoygf Wfgvykz{, ~dkgd wzhzfw zdhz go}fyfj fczkzkfw bvwz1
Kbplfbfcz polkgkfw hcj pyogfjvyfw zo fcwvyf zdhz hll bfbifyw om kzw
~oyemoygf dh}f hppyopykhzf hggfww zo flfgzyockg pyozfgzfj dfhlzd
kcmoybhzkoc, hw pyo}kjfj vcjfy Uzdf Kcmoybhzkoc Hggfww Bhchnfbfcz
wzhcjhyjR, hcj zo pyf}fcz zdowf ~oyemoygf bfbifyw ~do jo coz dh}fhggfww vcjfy Uzdf Kcmoybhzkoc Hggfww Bhchnfbfcz wzhcjhyjR myob
oizhkckcn hggfww zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#
^kzdkc h go}fyfj fczkz{w fc}kyocbfcz, ~oyemoygf bfbifyw zdhz cffj hggfww zo FPDK zo ghyy{
ovz zdfky jvzkfw bvwz if kjfczkmkfj# Moy fhgd ~oyemoygf bfbify, oy aoi mvcgzkoc, zdf go}fyfj
fczkz{ bvwz kjfczkm{ zdf FPDK zdhz kw cffjfj, ~dfc kz kw cffjfj, hcj bhef yfhwochilf fmmoyzw zo
goczyol hggfww zo zdf FPDK# Zdkw ~kll hlwo kcglvjf kjfczkmkghzkoc om zdf gobpvzfy w{wzfbw hcjhpplkghzkocw zdhz pyo}kjf hggfww zo zdf FPDK# Go}fyfj fczkzkfw bvwz pyo}kjf ocl{ zdf bkckbvb
cfgfwwhy{ hggfww zo FPDK zdhz kw yfxvkyfj moy h ~oyemoygf bfbify zo jo dkw oy dfy aoi# ^kzdkc ^oyemoygf Wfgvykz{ zdfyf hyf zdyff hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkocw#
8# Hvzdoykqhzkoc hcj/oy Wvpfy}kwkoc $Hjjyfwwhilf+
-
8/7/2019 HIPAA Administrative Safeguards
9/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 ; 6/90061 yf}# 7/900>
9# ^oyemoygf Glfhyhcgf Pyogfjvyf $Hjjyfwwhilf+7# Zfybkchzkoc Pyogfjvyfw $Hjjyfwwhilf+
8# HVZDOYKQHZKOC HCJ/OY WVPFY]KWKOC $H+ 8=:#704$h+$7+$kk+$H+^dfyf zdf Hvzdoykqhzkoc hcj/oy Wvpfy}kwkoc kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilfhcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz pyogfjvyfw moy zdf hvzdoykqhzkoc hcj/oy wvpfy}kwkoc om
~oyemoygf bfbifyw ~do ~oye ~kzd flfgzyockg pyozfgzfj dfhlzd
kcmoybhzkoc oy kc loghzkocw ~dfyf kz bkndz if hggfwwfj#
Hvzdoykqhzkoc kw zdf pyogfww om jfzfybkckcn ~dfzdfy h phyzkgvlhy vwfy $oy h gobpvzfy
w{wzfb+ dhw zdf ykndz zo ghyy{ ovz h gfyzhkc hgzk}kz{, wvgd hw yfhjkcn h mklf oy yvcckcn h
pyonyhb# Kbplfbfczhzkoc om zdkw hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc ~kll }hy{hbocn go}fyfj fczkzkfw, jfpfcjkcn vpoc zdf wkqf hcj gobplftkz{ om zdf ~oyemoygf, hcj
zdf kcmoybhzkoc w{wzfbw zdhz goczhkc FPDK# Moy
fthbplf, kc h }fy{ wbhll pyo}kjfy ommkgf, hll wzhmmbfbifyw bh{ cffj zo hggfww hll FPDK kc zdfky
kcmoybhzkoc w{wzfb, wkcgf zdf{ bh{ pfymoyb bvlzkplf
mvcgzkocw# Kc zdkw ghwf, zdf go}fyfj fczkz{ bkndzjogvbfcz zdf yfhwocw moy kbplfbfczkcn polkgkfw hcj
pyogfjvyfw hllo~kcn zdkw ekcj om nloihl hggfww# Km zdf
jogvbfczfj yhzkochlf kw yfhwochilf hcj hppyopykhzf,
zdkw bh{ if hc hggfpzhilf hppyohgd#
Zo jfzfybkcf zdf bowz yfhwochilf hcj hppyopykhzf hvzdoykqhzkoc hcj/oy wvpfy}kwkoc
pyogfjvyfw, go}fyfj fczkzkfw bh{ ~hcz zo hwe wobf ihwkg xvfwzkocw hiovz ftkwzkcn polkgkfwhcj pyogfjvyfw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf jfzhklfj aoi jfwgykpzkocw vwfj zo jfzfybkcf ~dhz lf}fl om hggfww zdfpfywoc doljkcn zdf powkzkoc wdovlj dh}f zo FPDK?
^do dhw oy wdovlj dh}f zdf hvzdoykz{ zo jfzfybkcf ~do ghc hggfww FPDK,f#n#, wvpfy}kwoyw oy bhchnfyw? Hyf zdfyf wkbklhy ftkwzkcn pyogfwwfw vwfj moy phpfy yfgoyjw zdhz govlj if
vwfj hw hc fthbplf moy zdf FPDK?
COZF1 Zdf Hvzdoykqhzkochcj/oy Wvpfy}kwkockbplfbfczhzkoc wpfgkmkghzkocpyo}kjfw zdf cfgfwwhy{ gdfgewhcj ihlhcgfw zo fcwvyf zdhz hllbfbifyw om zdf ~oyemoygf dh}fhppyopykhzf hggfww $oy, kc wobfghwfw, co hggfww+ zo FPDK#
-
8/7/2019 HIPAA Administrative Safeguards
10/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 80 6/90061 yf}# 7/900>
Go}fyfj fczkzkfw wdovlj yf}kf~ zdf hvzdoykqhzkoc hcj wvpfy}kwkoc polkgkfw hlyfhj{ pyfwfczkc zdf oynhckqhzkocw gvyyfcz opfyhzkcn fc}kyocbfcz# Jfpfcjkcn oc zdf ftkwzkcn polkgkfw,
go}fyfj fczkzkfw bh{ cffj zo yfkcmoygf zdfb, bhef bojkmkghzkocw moy FPDK, hcj/oy
jf}flop goyyfwpocjkcn jogvbfczhzkoc#
9# ^OYEMOYGF GLFHYHCGF PYOGFJVYF $H+ " 8=:#704$h+$7+$kk+$I+Go}fyfj fczkzkfw cffj zo hjjyfww ~dfzdfy hll bfbifyw om zdf ~oyemoygf ~kzd hvzdoykqfjhggfww zo FPDK yfgfk}f hppyopykhzf glfhyhcgfw# ^dfyf zdf ^oyemoygf Glfhyhcgf
Pyogfjvyf kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h
go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz pyogfjvyfw zo jfzfybkcf zdhz zdf hggfww om h ~oyemoygf
bfbify zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc kw hppyopykhzf#
Kc ozdfy ~oyjw, zdf glfhyhcgf pyogfww bvwz fwzhilkwd zdf pyogfjvyfw zo }fykm{ zdhz h
~oyemoygf bfbify jofw kc mhgz dh}f zdf hppyopykhzf hggfww moy zdfky aoi mvcgzkoc# Hgo}fyfj fczkz{ bh{ gdoowf zo pfymoyb zdkw z{pf om wgyffckcn pyogfjvyf wfphyhzf myob oy
hw h phyz om zdf hvzdoykqhzkoc hcj/oy wvpfy}kwkoc pyogfjvyf#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf zdfyf ftkwzkcn pyogfjvyfw moy jfzfybkckcn zdhz zdf hppyopykhzf ~oyemoygfbfbifyw dh}f hggfww zo zdf cfgfwwhy{ kcmoybhzkoc?
Hyf zdf pyogfjvyfw vwfj gocwkwzfczl{ ~kzdkc zdf oynhckqhzkoc ~dfcjfzfybkckcn hggfww om yflhzfj ~oyemoygf aoi mvcgzkocw?
7# ZFYBKCHZKOC PYOGFJVYFW $H+ " 8=:#704$h+$7+$kk+$G+^dfyf zdf Zfybkchzkoc Pyogfjvyfw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj
hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz pyogfjvyfw moy zfybkchzkcn hggfww zo flfgzyockg pyozfgzfj
dfhlzd kcmoybhzkoc ~dfc zdf fbplo{bfcz om h ~oyemoygf bfbify fcjw oy
hw yfxvkyfj i{ jfzfybkchzkocw bhjf hw wpfgkmkfj kc phyhnyhpd$h+$7+$kk+$I+ Uzdf ^oyemoygf Glfhyhcgf PyogfjvyfR om zdkw wfgzkoc#
Zfybkchzkoc pyogfjvyfw bvwz if kbplfbfczfj zo yfbo}f hggfww pyk}klfnfw ~dfc hcfbplo{ff, goczyhgzoy, oy ozdfy kcjk}kjvhl pyf}kovwl{ fczkzlfj zo hggfww kcmoybhzkoc co
locnfy dhw zdfwf pyk}klfnfw# ^dfzdfy zdf fbplo{ff lfh}fw zdf oynhckqhzkoc }olvczhykl{ oy
kc}olvczhykl{, pyogfjvyfw zo zfybkchzf hggfww bvwz if kc plhgf#
-
8/7/2019 HIPAA Administrative Safeguards
11/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 88 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$:+
Zdf whbf pyogfww zdhz kw kbplfbfczfj moy zfybkchzkoc wdovlj hlwo if vwfj zo gdhcnfhggfww lf}flw km hc fbplo{ffw aoi jfwgykpzkoc gdhcnfw zo yfxvkyf boyf oy lfww hggfww zo
FPDK# Zdf pyogfjvyfw wdovlj hlwo hjjyfww zdf gobplftkz{ om zdf oynhckqhzkoc hcj zdf
wopdkwzkghzkoc om hwwogkhzfj kcmoybhzkoc w{wzfbw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jo zdf zfybkchzkoc polkgkfw hcj pyogfjvyfw hwwknc yfwpocwkiklkz{ moyyfbo}kcn kcmoybhzkoc w{wzfb hcj/oy pd{wkghl hggfww?
Jo zdf polkgkfw hcj pyogfjvyfw kcglvjf zkbfl{ gobbvckghzkoc omzfybkchzkoc hgzkocw zo kcwvyf zdhz zdf zfybkchzkoc pyogfjvyfw hyf
hppyopykhzfl{ mollo~fj?
Kcmoybhzkoc Hggfww BhchnfbfczZdf movyzd wzhcjhyj kc zdf Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw Kcmoybhzkoc HggfwwBhchnfbfcz# Go}fyfj fczkzkfw hyf yfxvkyfj zo1
Kbplfbfcz polkgkfw hcj pyogfjvyfw moy hvzdoykqkcn hggfww zo flfgzyockg
pyozfgzfj dfhlzd kcmoybhzkoc zdhz hyf gocwkwzfcz ~kzd zdf hpplkghilf
yfxvkyfbfczw om wviphyz F om zdkw phyz Uzdf Pyk}hg{ YvlfR#
Yfwzykgzkcn hggfww zo ocl{ zdowf pfywocw hcj fczkzkfw ~kzd hcffj moy hggfww kw h ihwkg zfcfz om wfgvykz{# I{ kbplfbfczkcn
zdkw wzhcjhyj, zdf ykwe om kchppyopykhzf jkwglowvyf, hlzfyhzkoc,
oy jfwzyvgzkoc om FPDK kw bkckbkqfj# Go}fyfj fczkzkfw bvwzjfzfybkcf zdowf pfywocw hcj/oy fczkzkfw zdhz cffj hggfww zo
FPDK ~kzdkc zdfky fc}kyocbfcz#
Gobplkhcgf ~kzd zdkw wzhcjhyj wdovlj wvppoyz h go}fyfj
fczkz{w gobplkhcgf ~kzd zdf DKPHH Pyk}hg{ Yvlf bkckbvb cfgfwwhy{ yfxvkyfbfczw, ~dkgd
yfxvkyfw go}fyfj fczkzkfw zo f}hlvhzf zdfky pyhgzkgfw hcj fcdhcgf whmfnvhyjw hw cffjfj zo lkbkz
vccfgfwwhy{ oy kchppyopykhzf hggfww zo hcj jkwglowvyf om pyozfgzfj dfhlzd kcmoybhzkoc# Zo ifzzfyvcjfywzhcj zdkw wzhcjhyj, go}fyfj fczkzkfw wdovlj yf}kf~ zdf bkckbvb cfgfwwhy{ wzhcjhyj om zdf
DKPHH Pyk}hg{ Yvlf# Wff :6 GMY 8=:#609$i+ hcj 8=:#68:$j+#
Zdf Kcmoybhzkoc Hggfww Bhchnfbfcz wzhcjhyj dhw zdyff kbplfbfczhzkoc wpfgkmkghzkocw#
8# Kwolhzkcn Dfhlzd Ghyf Glfhykcndovwf Mvcgzkocw $Yfxvkyfj+
COZF1 Zdf KcmoybhzkocHggfww Bhchnfbfczkbplfbfczhzkoc wpfgkmkghzkocwhyf glowfl{ yflhzfj zo zdfkbplfbfczhzkoc wpfgkmkghzkocwvcjfy zdf ^oyemoygf Wfgvykz{wzhcjhyj#
-
8/7/2019 HIPAA Administrative Safeguards
12/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 89 6/90061 yf}# 7/900>
9# Hggfww Hvzdoykqhzkoc $Hjjyfwwhilf+7# Hggfww Fwzhilkwdbfcz hcj Bojkmkghzkoc $Hjjyfwwhilf+
8# KWOLHZKCN DFHLZD GHYF GLFHYKCNDOVWF MVCGZKOCW $Y+ 8=:#704$h+$:+$kk+$H+Zdf Kwolhzkcn Dfhlzd Ghyf Glfhykcndovwf Mvcgzkocw kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw1
Km h dfhlzd ghyf glfhykcndovwf kw phyz om h lhynfy oynhckqhzkoc, zdf
glfhykcndovwf bvwz kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz pyozfgz zdf
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc om zdf glfhykcndovwf myob
vchvzdoykqfj hggfww i{ zdf lhynfy oynhckqhzkoc#
Zdkw kbplfbfczhzkoc wpfgkmkghzkoc ocl{ hpplkfw kc zdf wkzvhzkoc ~dfyf h dfhlzd ghyf
glfhykcndovwf kw phyz om h lhynfy oynhckqhzkoc# Kc zdfwf wkzvhzkocw, zdf dfhlzd ghyfglfhykcndovwf kw yfwpocwkilf moy pyozfgzkcn zdf FPDK zdhz kz kw pyogfwwkcn#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jofw zdf lhynfy oynhckqhzkoc pfymoyb dfhlzd ghyf glfhykcndovwf mvcgzkocw? Km dfhlzd ghyf glfhykcndovwf mvcgzkocw hyf pfymoybfj, hyf polkgkfw hcj
pyogfjvyfw kbplfbfczfj zo pyozfgz FPDK myob zdf ozdfy mvcgzkocw om zdf
lhynfy oynhckqhzkoc?
Hyf hjjkzkochl zfgdckghl whmfnvhyjw cffjfj zo wfphyhzf FPDK kc kcmoybhzkocw{wzfbw, vwfj i{ zdf dfhlzd ghyf glfhykcndovwf, zo pyozfgz hnhkcwz
vchvzdoykqfj hggfww i{ zdf lhynfy oynhckqhzkoc?
9# HGGFWW HVZDOYKQHZKOC $H+ " 8=:#704$h+$:+$kk+$I+Kc zdf ^oyemoygf Wfgvykz{ wzhcjhyj poyzkoc om zdkw phpfy, hvzdoykqhzkoc ~hw jfmkcfj hw zdf
hgz om jfzfybkckcn ~dfzdfy h phyzkgvlhy vwfy $oy gobpvzfy w{wzfb+ dhw zdf ykndz, ihwfj ocaoi mvcgzkoc oy yfwpocwkiklkzkfw, zo ghyy{ ovz h gfyzhkc hgzk}kz{, wvgd hw yfhjkcn h mklf oy
yvcckcn h pyonyhb# ^dfyf zdkw kbplfbfczhzkoc wzhcjhyj kw h yfhwochilf hcj hppyopykhzf
whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz polkgkfw hcj pyogfjvyfw moy nyhczkcn hggfww zo flfgzyockg
pyozfgzfj dfhlzd kcmoybhzkoc, moy fthbplf, zdyovnd hggfww zo h
~oyewzhzkoc, zyhcwhgzkoc, pyonyhb, pyogfww, oy ozdfy bfgdhckwb#
-
8/7/2019 HIPAA Administrative Safeguards
13/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 87 6/90061 yf}# 7/900>
Ocgf zdf go}fyfj fczkz{ dhw jfzfybkcfj zdhz zdf pfywoc oy w{wzfb kw hvzdoykqfj, zdfyf hyfcvbfyovw ~h{w zo nyhcz hggfww zo FPDK# Kc nfcfyhl, h go}fyfj fczkz{w polkgkfw hcj
pyogfjvyfw bvwz kjfczkm{ ~do dhw hvzdoykz{ zo nyhcz hggfww pyk}klfnfw# Kz bvwz hlwo wzhzf
zdf pyogfww moy nyhczkcn hggfww# Zo gyfhzf hcj jogvbfcz polkgkfw hcj pyogfjvyfw zo nyhczhggfww, go}fyfj fczkzkfw wdovlj hjjyfww zdf mollo~kcn xvfwzkocw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Do~ kw hvzdoykqhzkoc jogvbfczfj? Do~ ghc kz if vwfj zo nyhcz hggfww? Hyf zdf polkgkfw hcj pyogfjvyfw moy nyhczkcn hggfww gocwkwzfcz ~kzd
hpplkghilf yfxvkyfbfczw om zdf Pyk}hg{ Yvlf?
Dh}f hppyopykhzf hvzdoykqhzkoc hcj glfhyhcgf pyogfjvyfw, hw wpfgkmkfj kc~oyemoygf wfgvykz{, iffc pfymoybfj pykoy zo nyhczkcn hggfww?
Hyf hggfww yvlfw wpfgkmkg zo hpplkghzkocw hcj ivwkcfww yfxvkyfbfczw? Moyfthbplf, jo jkmmfyfcz ~oyemoygf bfbifyw yfxvkyf jkmmfyfcz lf}flw om hggfww
ihwfj oc aoi mvcgzkoc?
Kw zdfyf h zfgdckghl pyogfww kc plhgf, wvgd hw gyfhzkcn vckxvf vwfy chbf hcjhc hvzdfczkghzkoc pyogfww, ~dfc nyhczkcn hggfww zo h ~oyemoygf bfbify?
Ocgf h go}fyfj fczkz{ dhw glfhyl{ jfmkcfj ~do wdovlj nfz hggfww zo ~dhz FPDK hcj vcjfy~dhz gkygvbwzhcgfw, kz bvwz gocwkjfy do~ hggfww kw fwzhilkwdfj hcj bojkmkfj#
7# HGGFWW FWZHILKWDBFCZ HCJ BOJKMKGHZKOC $H+ " 8=:#704$h+$:+$kk+$G+^dfyf zdf Hggfww Fwzhilkwdbfcz hcj Bojkmkghzkoc kbplfbfczhzkoc wpfgkmkghzkoc kw h
yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz, ihwfj vpoc zdf fczkz{w hggfww
hvzdoykqhzkoc polkgkfw, fwzhilkwd, jogvbfcz, yf}kf~, hcj bojkm{ h vwfyw
ykndz om hggfww zo h ~oyewzhzkoc, zyhcwhgzkoc, pyonyhb, oy pyogfww#
Zdkw bfhcw zdhz h go}fyfj fczkz{ bvwz kbplfbfcz hcj bhchnf zdf gyfhzkoc hcj
bojkmkghzkoc om hggfww pyk}klfnfw zo ~oyewzhzkocw, zyhcwhgzkocw, pyonyhbw oy pyogfwwfw#Yfwpocwkiklkz{ moy zdkw mvcgzkoc bh{ if hwwkncfj zo h wpfgkmkg kcjk}kjvhl oy kcjk}kjvhlw,
~dkgd hlwo bh{ if yfwpocwkilf moy zfybkchzkcn hggfww pyk}klfnfw moy ~oyemoygf bfbifyw#
-
8/7/2019 HIPAA Administrative Safeguards
14/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 8: 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$6+
Go}fyfj fczkzkfw bvwz f}hlvhzf ftkwzkcn pyogfjvyfw, vpjhzf zdfb $km cffjfj+, hcjjogvbfcz pyogfjvyfw hw cfgfwwhy{#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfw hcj pyogfjvyfw kc plhgf moy fwzhilkwdkcn hggfww hcj bojkm{kcnhggfww?
Hyf w{wzfb hggfww polkgkfw hcj pyogfjvyfw jogvbfczfj hcj vpjhzfj hwcfgfwwhy{?
Jo bfbifyw om bhchnfbfcz oy ozdfy ~oyemoygf bfbifyw pfykojkghll{yf}kf~ zdf lkwz om pfywocw ~kzd hggfww zo FPDK zo fcwvyf zdf{ hyf }hlkj hcj
gocwkwzfcz ~kzd zdowf hvzdoykqfj?
Wfgvykz{ H~hyfcfww hcj Zyhkckcn
Yfnhyjlfww om zdf Hjbkckwzyhzk}f Whmfnvhyjw h go}fyfj fczkz{ kbplfbfczw, zdowf whmfnvhyjw ~kll
coz pyozfgz zdf FPDK km zdf ~oyemoygf kw vch~hyf om kzw yolf kc hjdfykcn zo hcj fcmoygkcn zdfb#
Bhc{ wfgvykz{ ykwew hcj }vlcfyhiklkzkfw ~kzdkc go}fyfj fczkzkfw hyf kczfychl# Zdkw kw ~d{ zdf cftzwzhcjhyj, Wfgvykz{ H~hyfcfww hcj Zyhkckcn, kw wo kbpoyzhcz#
Wpfgkmkghll{, zdf Wfgvykz{ H~hyfcfww hcj Zyhkckcn wzhcjhyj wzhzfw zdhz go}fyfj fczkzkfw bvwz1
Kbplfbfcz h wfgvykz{ h~hyfcfww hcj zyhkckcn pyonyhb moy hll bfbifyw om
kzw ~oyemoygf $kcglvjkcn bhchnfbfcz+#
Wfgvykz{ zyhkckcn moy hll cf~ hcj ftkwzkcn bfbifyw om zdf go}fyfj fczkz{w ~oyemoygf kw yfxvkyfj
i{ zdf gobplkhcgf jhzf om zdf Wfgvykz{ Yvlf# Kc hjjkzkoc, pfykojkg yfzyhkckcn wdovlj if nk}fc
~dfcf}fy fc}kyocbfczhl oy opfyhzkochl gdhcnfw hmmfgz zdf wfgvykz{ om FPDK# Gdhcnfw bh{kcglvjf1 cf~ oy vpjhzfj polkgkfw hcj pyogfjvyfw5 cf~ oy vpnyhjfj womz~hyf oy dhyj~hyf5 cf~
wfgvykz{ zfgdcolon{5 oy f}fc gdhcnfw kc zdf Wfgvykz{ Yvlf#
Zdf Wfgvykz{ H~hyfcfww hcj Zyhkckcn wzhcjhyj dhw movy kbplfbfczhzkoc wpfgkmkghzkocw#
8# Wfgvykz{ Yfbkcjfyw $Hjjyfwwhilf+9# Pyozfgzkoc myob Bhlkgkovw Womz~hyf $Hjjyfwwhilf+7# Lon"kc Bockzoykcn $Hjjyfwwhilf+:# Phww~oyj Bhchnfbfcz $Hjjyfwwhilf+
-
8/7/2019 HIPAA Administrative Safeguards
15/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 86 6/90061 yf}# 7/900>
COZF1 Go}fyfj fczkzkfw bvwzjogvbfcz zdf wfgvykz{yfbkcjfyw zdf{ kbplfbfcz#Jogvbfczhzkoc govlj kcglvjfzdf z{pf om yfbkcjfy, kzwbfwwhnf, hcj zdf jhzf kz ~hwkbplfbfczfj#
8# WFGVYKZ[ YFBKCJFYW $H+ " 8=:#704$h+$6+$kk+$H+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h
go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz kbplfbfcz1
Pfykojkg wfgvykz{ vpjhzfw#
Zdfyf hyf bhc{ z{pfw om wfgvykz{ yfbkcjfyw zdhzgo}fyfj fczkzkfw bh{ gdoowf zo kbplfbfcz# Fthbplfw
bkndz kcglvjf cozkgfw kc pykczfj oy flfgzyockg moyb,
hnfcjh kzfbw hcj wpfgkmkg jkwgvwwkoc zopkgw hzboczdl{ bffzkcnw, mogvwfj yfbkcjfyw powzfj kc
hmmfgzfj hyfhw, hw ~fll hw moybhl yfzyhkckcn oc wfgvykz{
polkgkfw hcj pyogfjvyfw# Go}fyfj fczkzkfw wdovlj looe
hz do~ zdf{ gvyyfczl{ yfbkcj zdf ~oyemoygf om gvyyfczpolkgkfw hcj pyogfjvyfw, hcj zdfc jfgkjf ~dfzdfy zdfwf pyhgzkgfw hyf yfhwochilf hcj
hppyopykhzf oy km ozdfy moybw om wfgvykz{ yfbkcjfyw hyf cffjfj#
9# PYOZFGZKOC MYOB BHLKGKOVW WOMZ^HYF $H+ " 8=:#704$h+$6+$kk+$I+Ocf kbpoyzhcz wfgvykz{ bfhwvyf zdhz fbplo{ffw bh{ cffj zo if yfbkcjfj om kw wfgvykz{womz~hyf zdhz kw vwfj zo pyozfgz hnhkcwz bhlkgkovw womz~hyf# ^dfyf zdkw kbplfbfczhzkoc
wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj
fczkz{ bvwz kbplfbfcz1
Pyogfjvyfw moy nvhyjkcn hnhkcwz, jfzfgzkcn, hcj yfpoyzkcn bhlkgkovwwomz~hyf#
Bhlkgkovw womz~hyf ghc if zdovndz om hw hc{ pyonyhbzdhz dhybw kcmoybhzkoc w{wzfbw, wvgd hw }kyvwfw,
Zyoahc doywfw oy ~oybw# Hw h yfwvlz om hc
vchvzdoykqfj kcmklzyhzkoc, FPDK hcj ozdfy jhzh ghc ifjhbhnfj oy jfwzyo{fj, oy hz h bkckbvb, yfxvkyf
ftpfcwk}f hcj zkbf"gocwvbkcn yfphkyw#
Bhlkgkovw womz~hyf kw myfxvfczl{ iyovndz kczo hc oynhckqhzkoc zdyovnd fbhkl hzzhgdbfczw,
hcj pyonyhbw zdhz hyf jo~clohjfj myob zdf Kczfycfz# Vcjfy zdf Wfgvykz{ H~hyfcfww hcjZyhkckcn wzhcjhyj, zdf ~oyemoygf bvwz hlwo if zyhkcfj yfnhyjkcn kzw yolf kc pyozfgzkcn
hnhkcwz bhlkgkovw womz~hyf, hcj w{wzfb pyozfgzkoc ghphiklkzkfw# Kz kw kbpoyzhcz zo cozf zdhzzyhkckcn bvwz if hc ocnokcn pyogfww moy hll oynhckqhzkocw#
COZF1 Bhlkgkovw womz~hyf zdhzwvggfwwmvll{ kc}hjfwkcmoybhzkoc w{wzfbw ghc ghvwfwknckmkghcz jhbhnf#
-
8/7/2019 HIPAA Administrative Safeguards
16/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 8= 6/90061 yf}# 7/900>
7# LON"KC BOCKZOYKCN $H+ " 8=:#704$h+$6+$kk+$G+Wfgvykz{ h~hyfcfww hcj zyhkckcn wdovlj hlwo hjjyfww do~ vwfyw lon oczo w{wzfbw hcj do~
zdf{ hyf wvppowfj zo bhchnf zdfky phww~oyjw# ^dfyf zdf Lon"kc Bockzoykcn
kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfjfczkz{, zdf go}fyfj fczkz{ bvwz kbplfbfcz1
Pyogfjvyfw moy bockzoykcn lon"kc hzzfbpzw hcj yfpoyzkcn jkwgyfphcgkfw#
Z{pkghll{, hc kchppyopykhzf oy hzzfbpzfj lon"kc kw
~dfc wobfocf fczfyw bvlzkplf gobikchzkocw om
vwfychbfw hcj/oy phww~oyjw zo hzzfbpz zo hggfww hckcmoybhzkoc w{wzfb# Moyzvchzfl{, bhc{ kcmoybhzkoc
w{wzfbw ghc if wfz zo kjfczkm{ bvlzkplf vcwvggfwwmvl
hzzfbpzw zo lon"kc# Ozdfy w{wzfbw bkndz yfgoyj zdf
hzzfbpzw kc h lon oy hvjkz zyhkl# Wzkll ozdfyw bkndzyfxvkyf yfwfzzkcn om h phww~oyj hmzfy h wpfgkmkfj
cvbify om vcwvggfwwmvl lon"kc hzzfbpzw#
Km wbhllfy go}fyfj fczkzkfw hyf coz vwkcn, oy hyf coz mhbklkhy ~kzd, zdfky w{wzfbw
ghphiklkzkfw moy zdfwf z{pfw om lon"kc hzzfbpzw, zdf{ wdovlj goczhgz zdfky w{wzfb }fcjoy oy
yfhj zdfky hpplkghzkoc womz~hyf bhcvhlw moy boyf kcmoybhzkoc# Ocgf ghphiklkzkfw hyffwzhilkwdfj zdf ~oyemoygf bvwz if bhjf h~hyf om do~ zo vwf hcj bockzoy zdfb#
:# PHWW^OYJ BHCHNFBFCZ " 8=:#704$h+$6+$kk+$J+
Zdf lhwz hjjyfwwhilf wpfgkmkghzkoc kc zdkw wzhcjhyj kw Phww~oyj Bhchnfbfcz# ^dfyf zdkwkbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfjfczkz{, zdf go}fyfj fczkz{ bvwz kbplfbfcz1
Pyogfjvyfw moy gyfhzkcn, gdhcnkcn, hcj whmfnvhyjkcn phww~oyjw#
Kc hjjkzkoc zo pyo}kjkcn h phww~oyj moy hggfww, fczkzkfw bvwz fcwvyf zdhz ~oyemoygfbfbifyw hyf zyhkcfj oc do~ zo whmfnvhyj zdf kcmoybhzkoc# Go}fyfj fczkzkfw bvwz zyhkc hll
vwfyw hcj fwzhilkwd nvkjflkcfw moy gyfhzkcn phww~oyjw hcj gdhcnkcn zdfb jvykcn pfykojkg
gdhcnf g{glfw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf zdfyf polkgkfw kc plhgf zdhz pyf}fcz ~oyemoygf bfbifyw myob wdhykcnphww~oyjw ~kzd ozdfyw?
Kw zdf ~oyemoygf hj}kwfj zo gobbkz zdfky phww~oyjw zo bfboy{?
COZF1 Zdf pvypowf om zdfLon"kc Bockzoykcnkbplfbfczhzkoc wpfgkmkghzkoc kwzo bhef ~oyemoygf bfbifywh~hyf om lon"kc hzzfbpzw zdhz
hyf coz hppyopykhzf#
-
8/7/2019 HIPAA Administrative Safeguards
17/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 8> 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$=+
Hyf gobboc wfcwf pyfghvzkocw zhefc, wvgd hw coz ~ykzkcn phww~oyjw jo~chcj lfh}kcn zdfb kc hyfhw zdhz hyf }kwkilf oy hggfwwkilf zo ozdfyw?
Wfgvykz{ Kcgkjfcz Pyogfjvyfw
Zdf cftz wzhcjhyj kw Wfgvykz{ Kcgkjfcz Pyogfjvyfw, ~dkgd wzhzfw zdhz go}fyfj fczkzkfw bvwz1
Kbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww wfgvykz{ kcgkjfczw#
Zdf pvypowf om zdkw wzhcjhyj kw zo yfxvkyf go}fyfj fczkzkfw zo hjjyfww wfgvykz{ kcgkjfczw ~kzdkc
zdfky fc}kyocbfcz# Hjjyfwwkcn wfgvykz{ kcgkjfczw kw hc kczfnyhl phyz om zdf o}fyhll wfgvykz{
pyonyhb# Kbplfbfczkcn zdf Wfgvykz{ Yvlf wzhcjhyjw ~kll yfjvgf zdf z{pf hcj hbovcz om wfgvykz{kcgkjfczw h go}fyfj fczkz{ fcgovczfyw, ivz wfgvykz{ kcgkjfczw ~kll oggvy# F}fc go}fyfj fczkzkfw
~kzd jfzhklfj wfgvykz{ polkgkfw hcj pyogfjvyfw hcj hj}hcgfj zfgdcolon{ ~kll dh}f wfgvykz{kcgkjfczw#
Zdf Wfgvykz{ Yvlf jfmkcfw h wfgvykz{ kcgkjfcz hw, zdf hzzfbpzfj oy wvggfwwmvl vchvzdoykqfj
hggfww, vwf, jkwglowvyf, bojkmkghzkoc, oy jfwzyvgzkoc om kcmoybhzkoc oy kczfymfyfcgf ~kzd w{wzfb
opfyhzkocw kc hc kcmoybhzkoc w{wzfb# Wfgvykz{ kcgkjfcz pyogfjvyfw bvwz hjjyfww do~ zo kjfczkm{
wfgvykz{ kcgkjfczw hcj pyo}kjf zdhz zdf kcgkjfcz if yfpoyzfj zo zdf hppyopykhzf pfywoc oy pfywocw#
^dfzdfy h wpfgkmkg hgzkoc ~ovlj if gocwkjfyfj h wfgvykz{ kcgkjfcz, zdf wpfgkmkg pyogfww om
jogvbfczkcn kcgkjfczw, ~dhz kcmoybhzkoc wdovlj if goczhkcfj kc zdf jogvbfczhzkoc, hcj ~dhzzdf hppyopykhzf yfwpocwf wdovlj if ~kll if jfpfcjfcz vpoc hc fczkz{w fc}kyocbfcz hcj zdfkcmoybhzkoc kc}ol}fj# Hc fczkz{ wdovlj if hilf zo yfl{ vpoc zdf kcmoybhzkoc nhzdfyfj kc
gobpl{kcn ~kzd zdf ozdfy Wfgvykz{ Yvlf wzhcjhyjw, moy fthbplf, kzw ykwe hwwfwwbfcz hcj ykwe
bhchnfbfcz pyogfjvyfw hcj zdf pyk}hg{ wzhcjhyjw, zo jfzfybkcf ~dhz gocwzkzvzfw h wfgvykz{kcgkjfcz kc zdf goczftz om kzw ivwkcfww opfyhzkocw#
Zdfyf kw ocf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc moy zdkw wzhcjhyj#
YFWPOCWF HCJ YFPOYZKCN $Y+ " 8=:#704$h+$=+$kk+Zdf Yfwpocwf hcj Yfpoyzkcn kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfwbvwz1
Kjfczkm{ hcj yfwpocj zo wvwpfgzfj oy eco~c wfgvykz{ kcgkjfczw5 bkzknhzf,
zo zdf ftzfcz pyhgzkghilf, dhybmvl fmmfgzw om wfgvykz{ kcgkjfczw zdhz hyf
eco~c zo zdf go}fyfj fczkz{5 hcj jogvbfcz wfgvykz{ kcgkjfczw hcj zdfky
ovzgobfw#
-
8/7/2019 HIPAA Administrative Safeguards
18/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 84 6/90061 yf}# 7/900>
Wfgvykz{ kcgkjfcz pyogfjvyfw bvwz jfwgykif do~ ~oyemoygf bfbifyw hyf zo yfwpocj zo hckcgkjfcz# Zdkw bh{ kcglvjf1 pyfwfy}kcn f}kjfcgf5 bkzknhzkcn, zo zdf ftzfcz powwkilf, zdf
wkzvhzkoc zdhz ghvwfj zdf kcgkjfcz5 jogvbfczkcn zdf kcgkjfcz hcj zdf ovzgobf5 hcj
f}hlvhzkcn wfgvykz{ kcgkjfczw hw phyz om ocnokcn ykwe bhchnfbfcz#
Go}fyfj fczkzkfw bvwz if h~hyf om hc{ cvbify om powwkilf kcgkjfczw zdhz zdf{ bh{ dh}f zo
jfhl ~kzd# Moy fthbplf1
Wzolfc oy ozdfy~kwf kchppyopykhzfl{ oizhkcfj phww~oyjw zdhz hyf vwfj zo hggfwwFPDK
Goyyvpzfj ihgevp zhpfw zdhz jo coz hllo~ yfwzoyhzkoc om FPDK
]kyvw hzzhgew zdhz kczfymfyf ~kzd zdf opfyhzkocw om kcmoybhzkoc w{wzfbw ~kzdFPDK
Pd{wkghl iyfhe"kcw lfhjkcn zo zdf zdfmz om bfjkh ~kzd FPDK
Mhklvyf zo zfybkchzf zdf hggovcz om h moybfy fbplo{ff zdhz kw zdfc vwfj i{ hcvchvzdoykqfj vwfy zo hggfww kcmoybhzkoc w{wzfbw ~kzd FPDK
Pyo}kjkcn bfjkh ~kzd FPDK, wvgd hw h PG dhyj jyk}f oy lhpzop, zo hcozdfy vwfy~do kw coz hvzdoykqfj zo hggfww zdf FPDK pykoy zo yfbo}kcn zdf FPDK wzoyfjoc zdf bfjkh#
H go}fyfj fczkz{w wfgvykz{ kcgkjfcz pyogfjvyfw bvwz fwzhilkwd hjfxvhzf yfwpocwf hcjyfpoyzkcn pyogfjvyfw moy zdfwf hcj ozdfy z{pfw om f}fczw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zo hjjyfww wfgvykz{kcgkjfczw?
Jo zdf wfgvykz{ kcgkjfcz polkgkfw hcj pyogfjvyfw lkwz powwkilf z{pfw omwfgvykz{ kcgkjfczw hcj zdf yfwpocwf moy fhgd?
Jo zdf wfgvykz{ kcgkjfcz polkgkfw hcj pyogfjvyfw kjfczkm{ zo ~dob wfgvykz{kcgkjfczw bvwz if yfpoyzfj?
-
8/7/2019 HIPAA Administrative Safeguards
19/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 8; 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$>+ Goczkcnfcg{ Plhc
Zdf pvypowf om goczkcnfcg{ plhcckcn kw zo fwzhilkwd wzyhzfnkfw moy yfgo}fykcn hggfww zo FPDK
wdovlj zdf oynhckqhzkoc ftpfykfcgf hc fbfynfcg{ oy ozdfy oggvyyfcgf, wvgd hw h po~fy ovzhnf
hcj/oy jkwyvpzkoc om gykzkghl ivwkcfww opfyhzkocw# Zdf nohl kw zo fcwvyf zdhz oynhckqhzkocw dh}fzdfky FPDK h}hklhilf ~dfc kz kw cffjfj# Zdf Goczkcnfcg{ Plhc wzhcjhyj yfxvkyfw zdhz go}fyfj
fczkzkfw1
Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ polkgkfw hcj pyogfjvyfw moy
yfwpocjkcn zo hc fbfynfcg{ oy ozdfy oggvyyfcgf $moy fthbplf, mkyf,
}hcjhlkwb, w{wzfb mhklvyf, hcj chzvyhl jkwhwzfy+ zdhz jhbhnfw w{wzfbw zdhz
goczhkc flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#
Zdf Goczkcnfcg{ Plhc wzhcjhyj kcglvjfw mk}f kbplfbfczhzkoc wpfgkmkghzkocw#
8# Jhzh Ihgevp Plhc $Yfxvkyfj+9# Jkwhwzfy Yfgo}fy{ Plhc $Yfxvkyfj+7# Fbfynfcg{ Bojf Opfyhzkoc Plhc $Yfxvkyfj+:# Zfwzkcn hcj Yf}kwkoc Pyogfjvyfw $Hjjyfwwhilf+6# Hpplkghzkocw hcj Jhzh Gykzkghlkz{ Hchl{wkw $Hjjyfwwhilf+
8# JHZH IHGEVP PLHC $Y+ " 8=:#704$h+$>+$kk+$H+
Zdf Jhzh Ihgevp Plhc kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo1
Fwzhilkwd hcj kbplfbfcz pyogfjvyfw zo gyfhzf hcj bhkczhkc yfzykf}hilf
fthgz gopkfw om flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#
Bowz go}fyfj fczkzkfw bh{ dh}f ihgevp pyogfjvyfw hw phyz om gvyyfcz ivwkcfww pyhgzkgfw#
Jhzh Ihgevp plhcw hyf hc kbpoyzhcz whmfnvhyj moy hll go}fyfj fczkzkfw, hcj h yfxvkyfj
kbplfbfczhzkoc wpfgkmkghzkoc#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
^dhz kw zdf FPDK zdhz bvwz if ihgefj vp? Jofw zdf plhc kcglvjf hll kbpoyzhcz wovygfw om jhzh wvgd hw phzkfcz
hggovczkcn w{wzfbw, flfgzyockg bfjkghl yfgoyjw, dfhlzd bhkczfchcgf hcj
ghwf bhchnfbfcz kcmoybhzkoc, jknkzhl yfgoyjkcnw om jkhncowzkg kbhnfw,
flfgzyockg zfwz yfwvlzw, oy hc{ ozdfy flfgzyockg jogvbfczw gyfhzfj oy vwfj?
-
8/7/2019 HIPAA Administrative Safeguards
20/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 90 6/90061 yf}# 7/900>
Dhw zdf oynhckqhzkoc gocwkjfyfj zdf }hykovw bfzdojw om ihgevpw, kcglvjkcnzhpf, jkwe, oy GJ?
Jofw zdf ihgevp plhc kcglvjf wzoyhnf om ihgevpw kc h whmf, wfgvyf plhgf? Kw zdf oynhckqhzkocw myfxvfcg{ om ihgevpw hppyopykhzf moy kzw fc}kyocbfcz?
9# JKWHWZFY YFGO]FY[ PLHC $Y+ " 8=:#704$h+$>+$kk+$I+Zdf Jkwhwzfy Yfgo}fy{ Plhc kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo1
Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw zo yfwzoyf hc{ loww om
jhzh#
Wobf go}fyfj fczkzkfw bh{ hlyfhj{ dh}f h nfcfyhl jkwhwzfy plhc zdhz bffzw zdkwyfxvkyfbfcz5 do~f}fy, fhgd fczkz{ bvwz yf}kf~ zdf gvyyfcz plhc zo fcwvyf zdhz kz hllo~w
zdfb zo yfgo}fy FPDK#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jofw zdf jkwhwzfy yfgo}fy{ plhc hjjyfww kwwvfw wpfgkmkg zo zdf go}fyfjfczkz{w opfyhzkcn fc}kyocbfcz?
Jofw zdf plhc hjjyfww ~dhz jhzh kw zo if yfwzoyfj? Kw h gop{ om zdf jkwhwzfy yfgo}fy{ plhc yfhjkl{ hggfwwkilf hz boyf zdhc ocf
loghzkoc?
7# FBFYNFCG[ BOJF OPFYHZKOC PLHC $Y+ " 8=:#704$h+$>+$kk+$G+Zdf Fbfynfcg{ Bojf Opfyhzkoc Plhc kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfjfczkzkfw zo1
Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw zo fchilf goczkcvhzkoc
om gykzkghl ivwkcfww pyogfwwfw moy pyozfgzkoc om zdf wfgvykz{ om flfgzyockg
pyozfgzfj dfhlzd kcmoybhzkoc ~dklf opfyhzkcn kc fbfynfcg{ bojf#
^dfc h go}fyfj fczkz{ kw opfyhzkcn kc fbfynfcg{ bojf jvf zo h zfgdckghl mhklvyf oy
po~fy ovzhnf, wfgvykz{ pyogfwwfw zo pyozfgz FPDK bvwz if bhkczhkcfj#
-
8/7/2019 HIPAA Administrative Safeguards
21/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 98 6/90061 yf}# 7/900>
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Jofw zdf oynhckqhzkocw plhc ihlhcgf zdf cffj zo pyozfgz zdf jhzh ~kzd zdfoynhckqhzkocw cffj zo hggfww zdf jhzh?
^kll hlzfychzk}f wfgvykz{ bfhwvyfw if vwfj zo pyozfgz zdf FPDK? Jofw zdf fbfynfcg{ bojf opfyhzkoc plhc kcglvjf powwkilf bhcvhl
pyogfjvyfw moy wfgvykz{ pyozfgzkoc zdhz ghc if kbplfbfczfj hw cffjfj?
Jofw zdf fbfynfcg{ bojf opfyhzkoc plhc kcglvjf zflfpdocf cvbifyw hcjgoczhgz chbfw moy hll pfywocw zdhz bvwz if cozkmkfj kc zdf f}fcz om h jkwhwzfy,
hw ~fll hw yolfw hcj yfwpocwkiklkzkfw om zdowf pfoplf kc}ol}fj kc zdfyfwzoyhzkoc pyogfww?
:# ZFWZKCN HCJ YF]KWKOC PYOGFJVYFW $H+ " 8=:#704$h+$>+$kk+$J+^dfyf zdf Zfwzkcn hcj Yf}kwkoc Pyogfjvyfw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf
hcj hppyopykhzf whmfnvhyj moy zdf go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfbfcz pyogfjvyfw moy pfykojkg zfwzkcn hcj yf}kwkoc om goczkcnfcg{
plhcw#
Kz kw kbpoyzhcz zo pokcz ovz zdhz zdkw kbplfbfczhzkoc wpfgkmkghzkoc hpplkfw zo hllkbplfbfczhzkoc wpfgkmkghzkocw vcjfy zdf Goczkcnfcg{ Plhc wzhcjhyj, kcglvjkcn zdf JhzhIhgevp Plhc, Jkwhwzfy Yfgo}fy{ Plhc, hcj Fbfynfcg{ Bojf Opfyhzkocw Plhc#
Jkwhwzfy yfgo}fy{ hcj fbfynfcg{ bojf opfyhzkocw
plhcw bkndz if zfwzfj i{ vwkcn h wgfchyko"ihwfj ~hle"zdyv $zo h}okj jhkl{ opfyhzkocw kbphgzw+ oy i{
pfymoybkcn gobplfzf lk}f zfwzw# Zdf gobpyfdfcwk}fcfww
hcj wopdkwzkghzkoc om zdf zfwzkcn hcj yf}kwkocpyogfjvyfw jfpfcjw oc zdf gobplftkz{ om zdf go}fyfj fczkz{w oynhckqhzkoc hcj ozdfy
mhgzoyw wvgd hw wkqf hcj gowzw# Kz kw ftpfgzfj zdhz zdf myfxvfcg{ hcj gobpyfdfcwk}fcfww om
zdf pyogfjvyfw ~kll }hy{ hbocn go}fyfj fczkzkfw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf zdf pyogfwwfw moy yfwzoykcn jhzh myob ihgevpw, jkwhwzfy yfgo}fy{ hcjfbfynfcg{ bojf opfyhzkoc jogvbfczfj?
COZF1 Zfwzkcn hcj yf}kwkocpyogfjvyfw ~kll }hy{ kcmyfxvfcg{ hcjgobpyfdfcwk}fcfww#
-
8/7/2019 HIPAA Administrative Safeguards
22/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 99 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$h+$4+
Jo zdowf yfwpocwkilf moy pfymoybkcn goczkcnfcg{ plhcckcn zhwew vcjfywzhcjzdfky yfwpocwkiklkzkfw?
Dh}f zdowf yfwpocwkilf hgzvhll{pfymoybfj h zfwz om zdf pyogfjvyfw?
Dh}f zdf yfwvlzw om fhgd zfwz iffcjogvbfczfj hcj hc{ pyoilfbw ~kzd zdf
zfwz yf}kf~fj hcj goyyfgzfj?
6# HPPLKGHZKOC HCJ JHZH GYKZKGHLKZ[ HCHL[WKW $H+ " 8=:#704$h+$>+$kk+$F+Zdf lhwz kbplfbfczhzkoc wpfgkmkghzkoc kc zdf Goczkcnfcg{ Plhc wzhcjhyj kw Hpplkghzkochcj Jhzh Gykzkghlkz{ Hchl{wkw# ^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf
hcj hppyopykhzf whmfnvhyj moy zdf go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Hwwfww zdf yflhzk}f gykzkghlkz{ om wpfgkmkg hpplkghzkocw hcj jhzh kc wvppoyz
om ozdfy goczkcnfcg{ plhc gobpocfczw#
Zdkw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo kjfczkm{ zdfky womz~hyf
hpplkghzkocw $jhzh hpplkghzkocw zdhz wzoyf, bhkczhkc oy zyhcwbkz FPDK+ hcj jfzfybkcf do~kbpoyzhcz fhgd kw zo phzkfcz ghyf oy ivwkcfww cffjw, kc oyjfy zo pykoykzkqf moy jhzh ihgevp,
jkwhwzfy yfgo}fy{ hcj/oy fbfynfcg{ opfyhzkocw plhcw# H pykoykzkqfj lkwz om wpfgkmkg
hpplkghzkocw hcj jhzh ~kll dflp jfzfybkcf ~dkgd hpplkghzkocw oy kcmoybhzkoc w{wzfbw nfzyfwzoyfj mkywz hcj/oy ~dkgd bvwz if h}hklhilf hz hll zkbfw#
F}hlvhzkoc
Kz kw kbpoyzhcz moy h go}fyfj fczkz{ zo eco~ km zdf wfgvykz{ plhcw hcj pyogfjvyfw kz kbplfbfczw
goczkcvf zo hjfxvhzfl{ pyozfgz kzw FPDK# Zo hggobplkwd zdkw, go}fyfj fczkzkfw bvwz kbplfbfcz
ocnokcn bockzoykcn hcj f}hlvhzkoc plhcw# Go}fyfj fczkzkfw bvwz pfykojkghll{ f}hlvhzf zdfkywzyhzfn{ hcj w{wzfbw zo fcwvyf zdhz zdf wfgvykz{ yfxvkyfbfczw goczkcvf zo bffz zdfky
oynhckqhzkocw opfyhzkcn fc}kyocbfczw#
Zdf F}hlvhzkoc wzhcjhyj dhw co wfphyhzf kbplfbfczhzkoc wpfgkmkghzkocw# Zdf wzhcjhyj yfxvkyfwgo}fyfj fczkzkfw zo1
COZF1 Kc bowz fc}kyocbfczw,hz h bkckbvb, h go}fyfj fczkz{wdovlj jfzfybkcf km ftkwzkcngoczkcnfcg{ plhcw hyfhppyopykhzf#
-
8/7/2019 HIPAA Administrative Safeguards
23/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 97 6/90061 yf}# 7/900>
WZHCJHYJ 8=:#704$i+$8+
Pfymoyb h pfykojkg zfgdckghl hcj coczfgdckghl f}hlvhzkoc, ihwfj kckzkhll{
vpoc zdf wzhcjhyjw kbplfbfczfj vcjfy zdkw yvlf hcj wviwfxvfczl{, kc
yfwpocwf zo fc}kyocbfczhl oy opfyhzkocw gdhcnfw hmmfgzkcn zdf wfgvykz{ om
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc, zdhz fwzhilkwdfw zdf ftzfcz zo~dkgd hc fczkz{w wfgvykz{ polkgkfw hcj pyogfjvyfw bffz zdf yfxvkyfbfczw
om zdkw wviphyz Uzdf Wfgvykz{ YvlfR#
Zdf pvypowf om zdf f}hlvhzkoc kw zo fwzhilkwd h pyogfww moygo}fyfj fczkzkfw zo yf}kf~ hcj bhkczhkc yfhwochilf hcj
hppyopykhzf wfgvykz{ bfhwvyfw zo gobpl{ ~kzd zdf Wfgvykz{
Yvlf# Kckzkhll{ zdf f}hlvhzkoc bvwz if ihwfj oc zdf wfgvykz{wzhcjhyjw kbplfbfczfj zo gobpl{ ~kzd zdf Wfgvykz{ Yvlf#
Wviwfxvfcz pfykojkg f}hlvhzkocw bvwz if pfymoybfj kc yfwpocwf zo fc}kyocbfczhl oy opfyhzkochl
gdhcnfw zdhz hmmfgz zdf wfgvykz{ om FPDK# Zdf oc"nokcn f}hlvhzkoc wdovlj hlwo if pfymoybfj oc h
wgdfjvlfj ihwkw, wvgd hw hccvhll{ oy f}fy{ z~o {fhyw# Zdf f}hlvhzkoc bvwz kcglvjf yf}kf~w omzdf zfgdckghl hcj coc"zfgdckghl hwpfgzw om zdf wfgvykz{ pyonyhb#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Do~ omzfc wdovlj hc f}hlvhzkoc if jocf? Moy fthbplf, hyf hjjkzkochlf}hlvhzkocw pfymoybfj km wfgvykz{ kcgkjfczw hyf kjfczkmkfj, gdhcnfw hyf bhjfkc zdf oynhckqhzkoc, oy cf~ zfgdcolon{ kw kbplfbfczfj?
Kw hc kczfychl oy ftzfychl f}hlvhzkoc, oy h gobikchzkoc om iozd, bowzhppyopykhzf moy zdf go}fyfj fczkz{?
Hyf pfykojkg f}hlvhzkoc yfpoyzw hcj zdf wvppoyzkcn bhzfykhl gocwkjfyfj kczdf hchl{wkw, yfgobbfcjhzkocw, hcj wviwfxvfcz gdhcnfw mvll{ jogvbfczfj?
Ivwkcfww Hwwogkhzf GoczyhgzwHcj Ozdfy Hyyhcnfbfczw
Zdf lhwz wzhcjhyj kc zdf Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw Ivwkcfww Hwwogkhzf Goczyhgzw hcj
Ozdfy Hyyhcnfbfczw# Zdf oynhckqhzkochl yfxvkyfbfczw yflhzfj zo zdkw wzhcjhyj hyf jkwgvwwfj kcboyf jfzhkl kc 8=:#78:$h+ om zdf Yvlf, ~dkgd kw go}fyfj kc phpfy mk}f om zdkw wfykfw zkzlfj
Wfgvykz{ Wzhcjhyjw Oynhckqhzkochl, Polkgkfw hcj Pyogfjvyfw hcj JogvbfczhzkocYfxvkyfbfczw# Zdf Ivwkcfww Hwwogkhzf Goczyhgzw hcj Ozdfy Hyyhcnfbfczw wzhcjhyj wzhzfw zdhz1
H go}fyfj fczkz{, kc hggoyjhcgf ~kzd 8=:#70= Uzdf Wfgvykz{ Wzhcjhyjw1
Nfcfyhl YvlfwR, bh{ pfybkz h ivwkcfww hwwogkhzf zo gyfhzf, yfgfk}f,
COZF1 Oc"nokcn f}hlvhzkoc omwfgvykz{ bfhwvyfw kw zdf ifwz~h{ zo fcwvyf hll FPDK kwhjfxvhzfl{ pyozfgzfj#
-
8/7/2019 HIPAA Administrative Safeguards
24/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 9: 6/90061 yf}# 7/900>
bhkczhkc, oy zyhcwbkz flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc oc zdf
go}fyfj fczkz{w ifdhlm ocl{ km zdf go}fyfj fczkz{ oizhkcw whzkwmhgzoy{
hwwvyhcgfw, kc hggoyjhcgf ~kzd 8=:#78:$h+ Uzdf Oynhckqhzkochl
YfxvkyfbfczwR zdhz zdf ivwkcfww hwwogkhzf ~kll hppyopykhzfl{ whmfnvhyj zdfkcmoybhzkoc $Fbpdhwkw hjjfj+#
Go}fyfj fczkzkfw bvwz fczfy kczo h goczyhgz oy ozdfy hyyhcnfbfcz ~kzd pfywocw zdhz bffz zdf
jfmkckzkoc om ivwkcfww hwwogkhzf kc 8=0#807# Zdkw wzhcjhyj kw gobphyhilf zo zdf IvwkcfwwHwwogkhzf Goczyhgz wzhcjhyj kc zdf Pyk}hg{ Yvlf, ivz kw wpfgkmkg zo ivwkcfww hwwogkhzfw zdhz gyfhzf,
yfgfk}f, bhkczhkc oy zyhcwbkz FPDK# Zo gobpl{ ~kzd zdkw wzhcjhyj, go}fyfj fczkzkfw bvwz oizhkc
whzkwmhgzoy{ hwwvyhcgfw myob zdf ivwkcfww hwwogkhzf zdhz kz ~kll hppyopykhzfl{ whmfnvhyj FPDK#
Zdkw wzhcjhyj hlwo hjjyfwwfw h mf~ wkzvhzkocw kc ~dkgd h ivwkcfww hwwogkhzf goczyhgz kw coz
cffjfj#
Hw wzhzfj hz 8=:#704$i+$9+, zdf Ivwkcfww Hwwogkhzf Goczyhgzw hcj Ozdfy Hyyhcnfbfczw wzhcjhyj
jofw coz hppl{ ~kzd yfwpfgz zo1
$k+ Zdf zyhcwbkwwkoc i{ h go}fyfj fczkz{ om FPDK zo h dfhlzd ghyf
pyo}kjfy gocgfyckcn zdf zyfhzbfcz om hc kcjk}kjvhl#
$kk+ Zdf zyhcwbkwwkoc om FPDK i{ h nyovp dfhlzd plhc oy hc DBO oy
dfhlzd kcwvyhcgf kwwvfy oc ifdhlm om h nyovp dfhlzd plhc zo h plhc
wpocwoy, zo zdf ftzfcz zdhz zdf yfxvkyfbfczw om 8=:#78:$i+ hcj
8=:#60:$m+ hppl{ hcj hyf bfz5 oy
$kkk+ Zdf zyhcwbkwwkoc om FPDK myob oy zo ozdfy hnfcgkfw pyo}kjkcn zdf
wfy}kgfw hz 8=:#609$f+$8+$kk+$G+, ~dfc zdf go}fyfj fczkz{ kw h dfhlzd
plhc zdhz kw h no}fycbfcz pyonyhb pyo}kjkcn pvilkg ifcfmkzw, km zdf
yfxvkyfbfczw om 8=:#609$f+$8+$kk+$G+ hyf bfz#
Kc hjjkzkoc, 8=:#704$i+$7+ wzhzfw, H go}fyfj fczkz{ zdhz }kolhzfw zdf whzkwmhgzoy{ hwwvyhcgfw kz
pyo}kjfj hw h ivwkcfww hwwogkhzf om hcozdfy go}fyfj fczkz{ ~kll if kc cocgobplkhcgf ~kzd zdf
wzhcjhyjw, kbplfbfczhzkoc wpfgkmkghzkocw, hcj yfxvkyfbfczw om zdkw phyhnyhpd hcj 8=:#78:$h+#
Zdf wzhcjhyj dhw ocf kbplfbfczhzkoc wpfgkmkghzkoc#
^YKZZFC GOCZYHGZ OY OZDFY HYYHCNFBFCZ $Y+ 8=:#704$i+$:+Go}fyfj fczkzkfw hyf yfxvkyfj zo1
Jogvbfcz zdf whzkwmhgzoy{ hwwvyhcgfw yfxvkyfj i{ phyhnyhpd $i+$8+ Uzdf
Ivwkcfww Hwwogkhzf Goczyhgzw hcj Ozdfy HyyhcnfbfczwR om zdkw wfgzkoc
-
8/7/2019 HIPAA Administrative Safeguards
25/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 96 6/90061 yf}# 7/900>
zdyovnd h ~ykzzfc goczyhgz oy ozdfy hyyhcnfbfcz ~kzd zdf ivwkcfww
hwwogkhzf zdhz bffzw zdf hpplkghilf yfxvkyfbfczw om 8=:#78:$h+ Uzdf
Oynhckqhzkochl YfxvkyfbfczwR#
Whbplf xvfwzkocw go}fyfj fczkzkfw bh{ ~hcz zo gocwkjfy1
Dh}f hll ivwkcfww hwwogkhzfw iffc kjfczkmkfj? Ivwkcfww hwwogkhzfw bh{kcglvjf glfhykcndovwfw, bfjkghl ikllkcn wfy}kgfw, }fcjoyw om dhyj~hyf hcj
womz~hyf, ftzfychl gocwvlzhczw, lh~{fyw, zyhcwgykpzkoc goczyhgzoyw, oy ozdfyw
~do dh}f hggfww zo FPDK#
Dh}f ftkwzkcn ivwkcfww hwwogkhzf goczyhgzw gyfhzfj hcj kbplfbfczfj moygobplkhcgf ~kzd zdf Pyk}hg{ Yvlf, ~dkgd kc}ol}f FPDK, iffc yf}kf~fj zo
jfzfybkcf km Wfgvykz{ Yvlf yfxvkyfbfczw hyf hjjyfwwfj?
Zo bkckbkqf hjjkzkochl ~oye fmmoyzw, ghc ftkwzkcn ivwkcfww hwwogkhzfgoczyhgzw, ~dkgd kc}ol}f FPDK, if bojkmkfj zo kcglvjf Wfgvykz{ Yvlf
yfxvkyfbfczw?
Kc Wvbbhy{Hll om zdf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw movcj kc zdf Hjbkckwzyhzk}f Whmfnvhyjwwfgzkoc yfmfy zo hjbkckwzyhzk}f mvcgzkocw, wvgd hw polkg{ hcj pyogfjvyfw zdhz bvwz if kc plhgf moy
bhchnfbfcz hcj ftfgvzkoc om wfgvykz{ bfhwvyfw# Zdfwf kcglvjf pfymoybhcgf om wfgvykz{bhchnfbfcz pyogfww, hwwkncbfcz oy jflfnhzkoc om wfgvykz{ yfwpocwkiklkz{, zyhkckcn yfxvkyfbfczw,
hcj f}hlvhzkoc hcj jogvbfczhzkoc om hll jfgkwkocw#
-
8/7/2019 HIPAA Administrative Safeguards
26/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 9= 6/90061 yf}# 7/900>
YfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww ozdfy wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yvlf#
Zdf cftz phpfy kc zdkw wfykfw go}fyw zdf Pd{wkghl Whmfnvhyjw wfgzkoc# Zdfwf hyf zdf whmfnvhyjw
yfxvkyfj zo pyozfgz flfgzyockg w{wzfbw, fxvkpbfcz hcj zdf jhzh zdf{ dolj, myob zdyfhzw,fc}kyocbfczhl dhqhyjw hcj vchvzdoykqfj kczyvwkoc, hw ~fll hw zdf bfhwvyfw cfgfwwhy{ zo yfwzykgz
pd{wkghl hggfww zo FPDK#
Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfyYfnvlhzkocw hcj Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdf
wfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdfKczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}fyfj
fczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf
oynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw moy hjjkzkochl kcmoybhzkoc#
Cffj boyf kcmoybhzkoc?
]kwkz zdf GBW ~fiwkzf omzfc hz ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj Nvkjhcgf moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#
]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwznvkjhcgf, MHXw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#
http://www.cms.hhs.gov/http://www.cms.hhs.gov/ -
8/7/2019 HIPAA Administrative Safeguards
27/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 9> 6/90061 yf}# 7/900>
Wfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+HJBKCKWZYHZK]F WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Ykwe Hchl{wkw $Y+
Ykwe Bhchnfbfcz $Y+
Whcgzkoc Polkg{ $Y+
Wfgvykz{BhchnfbfczPyogfww
8=:#704$h+$8+
Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~
$Y+
Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
8=:#704$h+$9+
Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc
$H+
^oyemoygf GlfhyhcgfPyogfjvyf $H+
^oyemoygf Wfgvykz{ 8=:#704$h+$7+
Zfybkchzkoc Pyogfjvyfw $H+
Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw
$Y+
Hggfww Hvzdoykqhzkoc $H+
Kcmoybhzkoc HggfwwBhchnfbfcz
8=:#704$h+$:+
Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc
$H+
Wfgvykz{ Yfbkcjfyw $H+
Pyozfgzkoc myob BhlkgkovwWomz~hyf
$H+
Lon"kc Bockzoykcn $H+
Wfgvykz{ H~hyfcfwwhcj Zyhkckcn
8=:#704$h+$6+
Phww~oyj Bhchnfbfcz $H+
Wfgvykz{ KcgkjfczPyogfjvyfw
8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+
Jhzh Ihgevp Plhc $Y+
Jkwhwzfy Yfgo}fy{ Plhc $Y+
Fbfynfcg{ BojfOpfyhzkoc Plhc
$Y+
Zfwzkcn hcj Yf}kwkocPyogfjvyfw
$H+
Goczkcnfcg{ Plhc 8=:#704$h+$>+
Hpplkghzkocw hcj Jhzh
Gykzkghlkz{ Hchl{wkw
$H+
F}hlvhzkoc 8=:#704$h+$4+
Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz
$Y+
-
8/7/2019 HIPAA Administrative Safeguards
28/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
]olvbf 9 / Phpfy 9 94 6/90061 yf}# 7/900>
PD[WKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw
$H+
Mhgklkz{ HggfwwGoczyolw
8=:#780$h+$8+
Bhkczfchcgf Yfgoyjw $H+
^oyewzhzkoc Vwf 8=:#780$i+
^oyewzhzkoc Wfgvykz{ 8=:#780$g+
Jkwpowhl $Y+Bfjkh Yf"vwf $Y+
Hggovczhiklkz{ $H+
Jf}kgf hcj BfjkhGoczyolw
8=:#780$j+$8+
Jhzh Ihgevp hcj Wzoyhnf $H+
ZFGDCKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Vckxvf Vwfy Kjfczkmkghzkoc $Y+Fbfynfcg{ HggfwwPyogfjvyf
$Y+
Hvzobhzkg Lonomm $H+
Hggfww Goczyol 8=:#789$h+$8+
Fcgy{pzkoc hcj Jfgy{pzkoc $H+
Hvjkz Goczyolw 8=:#789$i+
Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo HvzdfczkghzfFlfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc
$H+
Pfywoc oy Fczkz{Hvzdfczkghzkoc
8=:#789$j+
Kczfnykz{ Goczyolw $H+ZyhcwbkwwkocWfgvykz{
8=:#789$f+$8+
Fcgy{pzkoc $H+
OYNHCKQHZKOCHL YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Ivwkcfww HwwogkhzfGoczyhgzw
$Y+Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw
8=:#78:$h+$8+
Ozdfy Hyyhcnfbfczw $Y+
Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw
$Y+
-
8/7/2019 HIPAA Administrative Safeguards
29/29
9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw
POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Polkgkfw hcjPyogfjvyfw
8=:#78=$h+
Zkbf Lkbkz $Y+H}hklhiklkz{ $Y+
Jogvbfczhzkoc 8=:#78=$i+$8+
Vpjhzfw $Y+