+ All Categories
Home > Documents > HIPAA Administrative Safeguards

HIPAA Administrative Safeguards

Date post: 08-Apr-2018
Category:
Upload: gaiallc
View: 218 times
Download: 0 times
Share this document with a friend

of 29

Transcript
  • 8/7/2019 HIPAA Administrative Safeguards

    1/29

    ]olvbf 9 / Phpfy 9 8 6/90061 yf}# 7/900>

    DKPHW f g v y k z {

    WFYKFW

    Gobplkhcgf JfhjlkcfwCo lhzfy zdhc Hpykl 90, 9006 moyhll go}fyfj fczkzkfw ftgfpz wbhlldfhlzd plhcw, ~dkgd dh}f vczklco lhzfy zdhc Hpykl 90, 900=#

    COZF1 Zo jo~clohj zdf mkywz phpfykc zdkw wfykfw, Wfgvykz{ 808 moyGo}fyfj Fczkzkfw, }kwkz zdf GBW~fiwkzf hz1~~~#gbw#ddw#no}/Wfgvykz{Wzhcjhyj/

    vcjfy zdf Yfnvlhzkoc phnf#

    ^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy

    Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjwmoy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6

    GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf

    Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdfDfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf

    wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zozdf Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf

    jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfw

    kcwkndz kczo zdf Wfgvykz{ Yvlf hcjhwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf

    wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcw

    wpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww

    ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf~h{w zo hjjyfww zdf pyo}kwkocw#

    GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,

    Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywzphpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfj

    fczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw wfgocj phpfy kc zdf wfykfw kwjf}ozfj zo zdf wzhcjhyjw moy

    Hjbkckwzyhzk}f Whmfnvhyjw hcj zdfky

    kbplfbfczhzkoc wpfgkmkghzkocw hcjhwwvbfw zdf yfhjfy dhw h ihwkg

    vcjfywzhcjkcn om zdf Wfgvykz{ Yvlf#

    Ihgenyovcj

    Hc kbpoyzhcz wzfp kc pyozfgzkcn flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc$FPDK+ kw zo kbplfbfcz yfhwochilf hcj hppyopykhzf hjbkckwzyhzk}f whmfnvhyjwzdhz fwzhilkwd zdf movcjhzkoc moy h go}fyfj fczkz{w wfgvykz{ pyonyhb# Zdf

    Hjbkckwzyhzk}f Whmfnvhyjw wzhcjhyjw kc zdf Wfgvykz{ Yvlf, hz 8=:#704, ~fyf

    jf}flopfj zo hggobplkwd zdkw pvypowf#

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f WhmfnvhyjwWfgvykz{Zopkgw

    6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,

    Polkgkfw -Pyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw

    :#Wfgvykz{ Wzhcjhyjw

    " ZfgdckghlWhmfnvhyjw

    7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw

    8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw

    =#Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz

    >#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy

    9#

    Wfgvykz{Wzhcjhyjw" Hjbkckwzyhzk}f

    Whmfnvhyjw

    6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw hcjJogvbfczhzkocYfxvkyfbfczw

  • 8/7/2019 HIPAA Administrative Safeguards

    2/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 9 6/90061 yf}# 7/900>

    Zdf oiafgzk}fw om zdkw phpfy hyf zo1

    Yf}kf~ fhgd Hjbkckwzyhzk}f Whmfnvhyjw wzhcjhyj hcj

    kbplfbfczhzkoc wpfgkmkghzkoc lkwzfj kc zdf Wfgvykz{ Yvlf#

    Jkwgvww zdf pvypowf moy fhgd wzhcjhyj#

    Pyo}kjf whbplf xvfwzkocw zdhz go}fyfj fczkzkfw bh{ ~hcz zogocwkjfy ~dfc kbplfbfczkcn zdf Hjbkckwzyhzk}f Whmfnvhyjw#

    Whbplf xvfwzkocw pyo}kjfj kc zdkw phpfy, hcj ozdfy DKPHH Wfgvykz{ Wfykfw

    phpfyw, hyf moy gocwkjfyhzkoc ocl{ hcj hyf coz yfxvkyfj moy kbplfbfczhzkoc#Zdf pvypowf om zdf whbplf xvfwzkocw kw zo pyobozf yf}kf~ om h go}fyfj

    fczkz{w fc}kyocbfcz kc yflhzkoc zo zdf yfxvkyfbfczw om zdf Wfgvykz{ Yvlf#Zdf whbplf xvfwzkocw hyf coz DDW kczfypyfzhzkocw om zdf yfxvkyfbfczw om zdfWfgvykz{ Yvlf#

    Hll zdf kcmoybhzkoc pyfwfczfj kc zdf Wfgvykz{ Wfykfw kw jfwkncfj zo mvyzdfygo}fyfj fczkzkfw vcjfywzhcjkcn om zdf Wfgvykz{ Yvlf gocgfpzw# Zdf phpfyw

    hyf coz kczfcjfj zo if zdf jfmkckzk}f nvkjhcgf moy go}fyfj fczkz{ gobplkhcgf#

    Gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf ~kll jfpfcj oc h cvbify om mhgzoyw,

    kcglvjkcn zdowf kjfczkmkfj kc 8=:#70=$i+$9+1

    $k+ Zdf wkqf, gobplftkz{, hcj ghphiklkzkfw om zdf go}fyfj

    fczkz{#

    $kk+ Zdf go}fyfj fczkz{.w zfgdckghl kcmyhwzyvgzvyf,

    dhyj~hyf, hcj womz~hyf wfgvykz{ ghphiklkzkfw#

    $kkk+ Zdf gowzw om wfgvykz{ bfhwvyfw#

    $k}+ Zdf pyoihiklkz{ hcj gykzkghlkz{ om pozfczkhl ykwew zo

    FPDK#

    ^dhz hyf Hjbkckwzyhzk}f Whmfnvhyjw?Zdf Wfgvykz{ Yvlf jfmkcfw hjbkckwzyhzk}f whmfnvhyjw hw, hjbkckwzyhzk}f

    hgzkocw, hcj polkgkfw hcj pyogfjvyfw, zo bhchnf zdf wflfgzkoc, jf}flopbfcz,

    kbplfbfczhzkoc, hcj bhkczfchcgf om wfgvykz{ bfhwvyfw zo pyozfgz flfgzyockgpyozfgzfj dfhlzd kcmoybhzkoc hcj zo bhchnf zdf gocjvgz om zdf go}fyfj

    fczkz{w ~oyemoygf kc yflhzkoc zo zdf pyozfgzkoc om zdhz kcmoybhzkoc#

    Zdf Hjbkckwzyhzk}f Whmfnvhyjw gobpykwf o}fy dhlm om zdf DKPHH Wfgvykz{yfxvkyfbfczw# Hw ~kzd hll zdf wzhcjhyjw kc zdkw yvlf, gobplkhcgf ~kzd zdf

    Hjbkckwzyhzk}f Whmfnvhyjw wzhcjhyjw ~kll yfxvkyf hc f}hlvhzkoc om zdf

    WZHCJHYJ8=:#780$h+$8+

    HJBKCKWZYHZK]FWHMFNVHYJW

    " Wfgvykz{ BhchnfbfczPyogfww

    " Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

    " ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww

    Bhchnfbfcz" Wfgvykz{ H~hyfcfww

    hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz

    Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf

    Goczyhgzw hcj OzdfyHyyhcnfbfczw

    DKPHH WFGVYKZ[WZHCJHYJW

    PD[WKGHLWHMFNVHYJW

    " Mhgklkz{ HggfwwGoczyolw

    " ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh

    GoczyolwZFGDCKGHL

    WHMFNVHYJW" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{

    Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{

    OYNHCKQHZKOCHLYFXVKYFBFCZW

    " Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

    " Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

    Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw

    POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOCYFXVKYFBFCZW

  • 8/7/2019 HIPAA Administrative Safeguards

    3/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 7 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$8+

    COZF1 Moy h boyf jfzhklfjjkwgvwwkoc om hjjyfwwhilf hcjyfxvkyfj kbplfbfczhzkocwpfgkmkghzkocw, wff zdf mkywzphpfy kc zdkw wfykfw, Wfgvykz{808 moy Go}fyfj Fczkzkfw#

    wfgvykz{ goczyolw hlyfhj{ kc plhgf, hc hggvyhzf hcj zdoyovnd ykwe hchl{wkw, hcj h wfykfw omjogvbfczfj wolvzkocw jfyk}fj myob h cvbify om mhgzoyw vckxvf zo fhgd go}fyfj fczkz{#

    Wfgvykz{ Bhchnfbfcz Pyogfww

    Zdf mkywz wzhcjhyj vcjfy Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw zdf Wfgvykz{ Bhchnfbfcz Pyogfww#Zdkw wzhcjhyj yfxvkyfw go}fyfj fczkzkfw zo1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zo pyf}fcz, jfzfgz, goczhkc hcj

    goyyfgz wfgvykz{ }kolhzkocw#Zdf pvypowf om zdkw wzhcjhyj kw zo fwzhilkwd zdf hjbkckwzyhzk}f pyogfwwfw hcj pyogfjvyfw zdhz h

    go}fyfj fczkz{ ~kll vwf zo kbplfbfcz zdf wfgvykz{ pyonyhb kc kzw fc}kyocbfcz# Zdfyf hyf movykbplfbfczhzkoc wpfgkmkghzkocw kc zdf Wfgvykz{ Bhchnfbfcz Pyogfww wzhcjhyj#

    8# Ykwe Hchl{wkw $Yfxvkyfj+9# Ykwe Bhchnfbfcz $Yfxvkyfj+7# Whcgzkoc Polkg{ $Yfxvkyfj+:# Kcmoybhzkoc W{wzfb Hgzk}kz{ Yf}kf~

    $Yfxvkyfj+

    Zdf Kbpoyzhcgf om Ykwe Hchl{wkw hcj Ykwe BhchnfbfczYkwe hchl{wkw hcj ykwe bhchnfbfcz hyf gykzkghl zo h go}fyfj fczkz{w Wfgvykz{ Yvlf gobplkhcgffmmoyzw# Iozd hyf wzhcjhyj kcmoybhzkoc wfgvykz{ pyogfwwfw zdhz dh}f hlyfhj{ iffc hjopzfj i{ wobf

    oynhckqhzkocw ~kzdkc zdf dfhlzd ghyf kcjvwzy{#

    Hw wzhzfj kc zdf yfwpocwfw zo pvilkg gobbfcz kc zdf pyfhbilf zo zdf Wfgvykz{ Yvlf, zdf Wfgvykz{

    Bhchnfbfcz Pyogfww wzhcjhyj hcj hwwogkhzfj kbplfbfczhzkoc wpfgkmkghzkocw moyb zdf

    movcjhzkoc vpoc ~dkgd hc fczkz{w cfgfwwhy{ wfgvykz{ hgzk}kzkfw hyf ivklz# Zdf yfwvlzw myob zdfykwe hchl{wkw hcj ykwe bhchnfbfcz pyogfwwfw ~kll ifgobf zdf ihwflkcf moy wfgvykz{ pyogfwwfw

    ~kzdkc go}fyfj fczkzkfw#

    Zdkw phpfy pyo}kjfw h nfcfyhl vcjfywzhcjkcn om ykwe hchl{wkwhcj ykwe bhchnfbfcz gocgfpzw hcj pyogfwwfw# GBW ~kll

    kcglvjf h boyf jfzhklfj jkwgvwwkoc om ykwe hchl{wkw hcj ykwe

    bhchnfbfcz kc phpfy = kc zdf DKPHH Wfgvykz{ Wfykfw zkzlfj,Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz#

    COZF1 Ykwe hchl{wkw hcj ykwebhchnfbfcz wfy}f hw zoolw zohwwkwz kc zdf jf}flopbfcz om hgo}fyfj fczkz{w wzyhzfn{ zopyozfgz zdf gocmkjfczkhlkz{,kczfnykz{, hcj h}hklhiklkz{ omFPDK#

  • 8/7/2019 HIPAA Administrative Safeguards

    4/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 : 6/90061 yf}# 7/900>

    8# YKWE HCHL[WKW $Y+ " 8=:#704$h+$8+$kk+$H+Zdf Ykwe Hchl{wkw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo1

    Gocjvgz hc hggvyhzf hcj zdoyovnd hwwfwwbfcz om zdf pozfczkhl ykwew hcj}vlcfyhiklkzkfw zo zdf gocmkjfczkhlkz{, kczfnykz{, hcj h}hklhiklkz{ om

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc dflj i{ zdf go}fyfj fczkz{#

    Kc nfcfyhl, h ykwe hchl{wkw ghc if }kf~fj hw1

    Zdf pyogfww om kjfczkm{kcn pozfczkhl wfgvykz{ ykwew, hcj

    Jfzfybkckcn zdf pyoihiklkz{ om oggvyyfcgf hcj bhnckzvjf om ykwew#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Do~ jofw FPDK mlo~ zdyovndovz zdf oynhckqhzkoc? Zdkw kcglvjfw FPDK zdhzkw gyfhzfj, yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj i{ zdf go}fyfj fczkz{#

    ^dhz hyf zdf lfww oi}kovw wovygfw om FPDK? Dhw zdf oynhckqhzkoc gocwkjfyfjpoyzhilf jf}kgfw lkef PJHw?

    ^dhz hyf zdf ftzfychl wovygfw om FPDK? Moy fthbplf, jo }fcjoyw oygocwvlzhczw gyfhzf, yfgfk}f, bhkczhkc oy zyhcwbkz FPDK?

    ^dhz hyf zdf dvbhc, chzvyhl, hcj fc}kyocbfczhl zdyfhzw zo kcmoybhzkocw{wzfbw zdhz goczhkc FPDK?

    9# YKWE BHCHNFBFCZ $Y+ " 8=:#704$h+$8+$kk+$I+Ykwe Bhchnfbfcz kw h yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc# Kz yfxvkyfw hc oynhckqhzkoc

    zo bhef jfgkwkocw hiovz do~ zo hjjyfww wfgvykz{ ykwew hcj }vlcfyhiklkzkfw# Zdf Ykwe

    Bhchnfbfcz kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfw bvwz1

    Kbplfbfcz wfgvykz{ bfhwvyfw wvmmkgkfcz zo yfjvgf ykwew hcj

    }vlcfyhiklkzkfw zo h yfhwochilf hcj hppyopykhzf lf}fl zo gobpl{ ~kzd8=:#70=$h+#

    Ykwe bhchnfbfcz kw zdf pyogfww vwfj zo kjfczkm{ hcj kbplfbfcz wfgvykz{ bfhwvyfw zoyfjvgf ykwe zo h yfhwochilf hcj hppyopykhzf lf}fl ~kzdkc zdf go}fyfj fczkz{ ihwfj oc zdf

    go}fyfj fczkz{w gkygvbwzhcgfw# Zdf bfhwvyfw kbplfbfczfj zo gobpl{ ~kzd zdkw yfxvkyfj

    kbplfbfczhzkoc wpfgkmkghzkoc bvwz hlwo hllo~ zdf go}fyfj fczkz{ zo gobpl{ ~kzd

  • 8/7/2019 HIPAA Administrative Safeguards

    5/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 6 6/90061 yf}# 7/900>

    8=:#70=$h+ om zdf Wfgvykz{ Wzhcjhyjw1 Nfcfyhl Yvlfw# Go}fyfj fczkzkfw ~kll ~hcz zohcw~fy wobf ihwkg xvfwzkocw ~dfc plhcckcn zdfky ykwe bhchnfbfcz pyogfww#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dhz wfgvykz{ bfhwvyfw hyf hlyfhj{ kc plhgf zo pyozfgz FPDK $k#f#,whmfnvhyjw+?

    Kw ftfgvzk}f lfhjfywdkp hcj/oy bhchnfbfcz kc}ol}fj kc ykwe bhchnfbfczhcj bkzknhzkoc jfgkwkocw?

    Hyf wfgvykz{ pyogfwwfw ifkcn gobbvckghzfj zdyovndovz zdf oynhckqhzkoc? Jofw zdf go}fyfj fczkz{ cffj zo fcnhnf ozdfy yfwovygfw zo hwwkwz kc ykwe

    bhchnfbfcz?

    Kc nfcfyhl, h go}fyfj fczkz{ ~kll ~hcz zo bhef wvyf kzw

    ykwe bhchnfbfcz wzyhzfn{ zhefw kczo hggovcz zdf

    gdhyhgzfykwzkgw om kzw fc}kyocbfcz kcglvjkcn zdfmhgzoyw hz 8=:#70=$i+$9+, ~dkgd hyf lkwzfj oc phnf 9

    om zdkw phpfy# Zdfwf mhgzoyw ~kll dflp zdf go}fyfj

    fczkz{ zo jfzfybkcf ~dhz pozfczkhl wfgvykz{ bfhwvyfwhyf yfhwochilf hcj hppyopykhzf moy kzw fc}kyocbfcz#

    7# WHCGZKOC POLKG[ $Y+ " 8=:#704$h+$8+$kk+$G+Hcozdfy kbplfbfczhzkoc wpfgkmkghzkoc kc zdf Wfgvykz{ Bhchnfbfcz Pyogfww kw zdf

    Whcgzkoc Polkg{# Kz yfxvkyfw go}fyfj fczkzkfw zo1

    Hppl{ hppyopykhzf whcgzkocw hnhkcwz ~oyemoygf bfbifyw ~do mhkl zo

    gobpl{ ~kzd zdf wfgvykz{ polkgkfw hcj pyogfjvyfw om zdf go}fyfj fczkz{#

    Hppyopykhzf whcgzkocw bvwz if kc plhgf wo zdhz ~oyemoygf bfbifyw vcjfywzhcj zdf

    gocwfxvfcgfw om mhklkcn zo gobpl{ ~kzd wfgvykz{ polkgkfw hcj pyogfjvyfw, zo jfzfy

    cocgobplkhcgf#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jofw zdf go}fyfj fczkz{ dh}f ftkwzkcn whcgzkoc polkgkfw hcj pyogfjvyfw zobffz zdf yfxvkyfbfczw om zdkw kbplfbfczhzkoc wpfgkmkghzkoc? Km coz, ghc

    COZF1 Go}fyfj fczkzkfw bvwzfcwvyf zdhz zdf ykwe hchl{wkwhcj ykwe bhchnfbfczpyogfwwfw hyf oc"nokcn hcjj{chbkg pyogfwwfw zdhz ghcgdhcnf hw zdf fc}kyocbfcz oyopfyhzkocw gdhcnf#

  • 8/7/2019 HIPAA Administrative Safeguards

    6/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 = 6/90061 yf}# 7/900>

    ftkwzkcn whcgzkoc polkgkfw if bojkmkfj zo kcglvjf lhcnvhnf yflhzkcn zo}kolhzkocw om zdfwf polkgkfw hcj pyogfjvyfw?

    Jofw zdf oynhckqhzkoc yfxvkyf fbplo{ffw zo wknc h wzhzfbfcz om hjdfyfcgf zowfgvykz{ polkg{ hcj pyogfjvyfw $f#n#, hw phyz om zdf fbplo{ff dhcjiooe oy

    gocmkjfczkhlkz{ wzhzfbfcz+ hw h pyfyfxvkwkzf zo fbplo{bfcz?

    Jofw zdf wzhzfbfcz om hjdfyfcgf zowfgvykz{ polkgkfw hcj pyogfjvyfw wzhzf

    zdhz zdf ~oyemoygf bfbify

    hgeco~lfjnfw zdhz }kolhzkocw om wfgvykz{polkgkfw hcj pyogfjvyfw bh{ lfhj zo

    jkwgkplkchy{ hgzkoc, moy fthbplf, vp zo

    hcj kcglvjkcn zfybkchzkoc?

    Jofw zdf whcgzkoc polkg{ pyo}kjf fthbplfw om pozfczkhl }kolhzkocw om polkg{hcj pyogfjvyfw?

    Jofw zdf whcgzkoc polkg{ hjavwz zdf jkwgkplkchy{ hgzkoc ihwfj oc zdf wf}fykz{om zdf }kolhzkoc?

    :# KCMOYBHZKOC W[WZFB HGZK]KZ[ YF]KF^ $Y+ " 8=:#704$h+$8+$kk+$J+

    Zdf Wfgvykz{ Bhchnfbfcz Pyogfww wzhcjhyj hlwo kcglvjfw zdf Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~ kbplfbfczhzkoc wpfgkmkghzkoc# Zdkw yfxvkyfj kbplfbfczhzkocwpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfw bvwz1

    Kbplfbfcz pyogfjvyfw zo yfnvlhyl{ yf}kf~ yfgoyjw om kcmoybhzkoc w{wzfb

    hgzk}kz{, wvgd hw hvjkz lonw, hggfww yfpoyzw, hcj wfgvykz{ kcgkjfcz zyhgekcn

    yfpoyzw#

    Zdf kcmoybhzkoc w{wzfb hgzk}kz{ yf}kf~ fchilfw go}fyfj fczkzkfw zo jfzfybkcf km hc{ FPDKkw vwfj oy jkwglowfj kc hc kchppyopykhzf bhccfy#

    Kcmoybhzkoc w{wzfb hgzk}kz{ yf}kf~ pyogfjvyfw bh{ if jkmmfyfcz moy fhgd go}fyfj fczkz{#Zdf pyogfjvyf wdovlj if gvwzobkqfj zo bffz zdf go}fyfj fczkz{w ykwe bhchnfbfcz

    wzyhzfn{ hcj zhef kczo hggovcz zdf ghphiklkzkfw om hll kcmoybhzkoc w{wzfbw ~kzd FPDK#

    COZF1H go}fyfj fczkz{wwhcgzkoc polkg{ wdovlj yfkcmoygfkzw wfgvykz{ polkgkfw hcjpyogfjvyfw#

  • 8/7/2019 HIPAA Administrative Safeguards

    7/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 > 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$9+

    COZF1 Zdf KcmoybhzkocW{wzfb Hgzk}kz{ Yf}kf~kbplfbfczhzkoc wpfgkmkghzkocwdovlj hlwo pyobozf goczkcvhlh~hyfcfww om hc{ kcmoybhzkocw{wzfb hgzk}kz{ zdhz govljwvnnfwz h wfgvykz{ kcgkjfcz#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dhz hyf zdf hvjkz hcj hgzk}kz{ yf}kf~ mvcgzkocw om zdf gvyyfcz kcmoybhzkocw{wzfbw?

    Hyf zdf kcmoybhzkoc w{wzfbw mvcgzkocwhjfxvhzfl{ vwfj hcj bockzoyfj zo

    pyobozf goczkcvhl h~hyfcfww omkcmoybhzkoc w{wzfb hgzk}kz{?

    ^dhz lonw oy yfpoyzw hyf nfcfyhzfj i{zdf kcmoybhzkoc w{wzfbw?

    Kw zdfyf h polkg{ zdhz fwzhilkwdfw ~dhz yf}kf~w ~kll if gocjvgzfj?

    Kw zdfyf h pyogfjvyf zdhz jfwgykifw wpfgkmkgw om zdf yf}kf~w?

    Hwwkncfj Wfgvykz{ Yfwpocwkiklkz{

    Zdf wfgocj wzhcjhyj kc zdf Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw Hwwkncfj Wfgvykz{

    Yfwpocwkiklkz{# Zdfyf hyf co wfphyhzf kbplfbfczhzkoc wpfgkmkghzkocw moy zdkw wzhcjhyj# Zdf

    wzhcjhyj yfxvkyfw zdhz go}fyfj fczkzkfw1

    Kjfczkm{ zdf wfgvykz{ ommkgkhl ~do kw yfwpocwkilf moy zdf jf}flopbfcz hcj

    kbplfbfczhzkoc om zdf polkgkfw hcj pyogfjvyfw yfxvkyfj i{ zdkw wviphyz

    Uzdf Wfgvykz{ YvlfR moy zdf fczkz{#

    Zdf pvypowf om zdkw wzhcjhyj kw zo kjfczkm{ ~do ~kll if opfyhzkochll{ yfwpocwkilf moy hwwvykcn zdhzzdf go}fyfj fczkz{ gobplkfw ~kzd zdf Wfgvykz{ Yvlf# Go}fyfj fczkzkfw wdovlj if h~hyf om zdf

    mollo~kcn ~dfc hwwknckcn wfgvykz{ yfwpocwkiklkz{1

    Zdkw yfxvkyfbfcz kw gobphyhilf zo zdf Pyk}hg{ Yvlf wzhcjhyj hz

    8=:#670$h+$8+, Pfywoccfl Jfwknchzkocw, ~dkgd yfxvkyfw hll go}fyfj fczkzkfw zojfwknchzf h Pyk}hg{ Ommkgkhl#

    Zdf Wfgvykz{ Ommkgkhl hcj Pyk}hg{ Ommkgkhl ghc if zdf whbf pfywoc, ivz hyf cozyfxvkyfj zo if#

  • 8/7/2019 HIPAA Administrative Safeguards

    8/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 4 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$7+

    ^dklf ocf kcjk}kjvhl bvwz if jfwknchzfj hw dh}kcn o}fyhll yfwpocwkiklkz{,ozdfy kcjk}kjvhlw kc zdf go}fyfj fczkz{ bh{ if hwwkncfj wpfgkmkg wfgvykz{yfwpocwkiklkzkfw $f#n#, mhgklkz{ wfgvykz{ oy cfz~oye wfgvykz{+#

    ^dfc bhekcn zdkw jfgkwkoc go}fyfj fczkzkfw wdovlj gocwkjfy wobf ihwkg xvfwzkocw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^ovlj kz wfy}f zdf oynhckqhzkocw cffjw zo jfwknchzf zdf whbf kcjk}kjvhl hwiozd zdf Pyk}hg{ hcj Wfgvykz{ Ommkgkhl $moy fthbplf, kc h wbhll pyo}kjfy

    ommkgf+?

    Dhw zdf oynhckqhzkoc hnyffj vpoc, hcj glfhyl{ kjfczkmkfj hcj jogvbfczfj,zdf yfwpocwkiklkzkfw om zdf Wfgvykz{ Ommkgkhl?

    Do~ hyf zdf yolfw hcj yfwpocwkiklkzkfw om zdf Wfgvykz{ Ommkgkhl gyhmzfj zoyfmlfgz zdf wkqf, gobplftkz{ hcj zfgdckghl ghphiklkzkfw om zdf oynhckqhzkoc?

    ^oyemoygf Wfgvykz{

    Zdf zdkyj wzhcjhyj kw ^oyemoygf Wfgvykz{, ~dkgd wzhzfw zdhz go}fyfj fczkzkfw bvwz1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zo fcwvyf zdhz hll bfbifyw om kzw

    ~oyemoygf dh}f hppyopykhzf hggfww zo flfgzyockg pyozfgzfj dfhlzd

    kcmoybhzkoc, hw pyo}kjfj vcjfy Uzdf Kcmoybhzkoc Hggfww Bhchnfbfcz

    wzhcjhyjR, hcj zo pyf}fcz zdowf ~oyemoygf bfbifyw ~do jo coz dh}fhggfww vcjfy Uzdf Kcmoybhzkoc Hggfww Bhchnfbfcz wzhcjhyjR myob

    oizhkckcn hggfww zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#

    ^kzdkc h go}fyfj fczkz{w fc}kyocbfcz, ~oyemoygf bfbifyw zdhz cffj hggfww zo FPDK zo ghyy{

    ovz zdfky jvzkfw bvwz if kjfczkmkfj# Moy fhgd ~oyemoygf bfbify, oy aoi mvcgzkoc, zdf go}fyfj

    fczkz{ bvwz kjfczkm{ zdf FPDK zdhz kw cffjfj, ~dfc kz kw cffjfj, hcj bhef yfhwochilf fmmoyzw zo

    goczyol hggfww zo zdf FPDK# Zdkw ~kll hlwo kcglvjf kjfczkmkghzkoc om zdf gobpvzfy w{wzfbw hcjhpplkghzkocw zdhz pyo}kjf hggfww zo zdf FPDK# Go}fyfj fczkzkfw bvwz pyo}kjf ocl{ zdf bkckbvb

    cfgfwwhy{ hggfww zo FPDK zdhz kw yfxvkyfj moy h ~oyemoygf bfbify zo jo dkw oy dfy aoi# ^kzdkc ^oyemoygf Wfgvykz{ zdfyf hyf zdyff hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkocw#

    8# Hvzdoykqhzkoc hcj/oy Wvpfy}kwkoc $Hjjyfwwhilf+

  • 8/7/2019 HIPAA Administrative Safeguards

    9/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 ; 6/90061 yf}# 7/900>

    9# ^oyemoygf Glfhyhcgf Pyogfjvyf $Hjjyfwwhilf+7# Zfybkchzkoc Pyogfjvyfw $Hjjyfwwhilf+

    8# HVZDOYKQHZKOC HCJ/OY WVPFY]KWKOC $H+ 8=:#704$h+$7+$kk+$H+^dfyf zdf Hvzdoykqhzkoc hcj/oy Wvpfy}kwkoc kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilfhcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz pyogfjvyfw moy zdf hvzdoykqhzkoc hcj/oy wvpfy}kwkoc om

    ~oyemoygf bfbifyw ~do ~oye ~kzd flfgzyockg pyozfgzfj dfhlzd

    kcmoybhzkoc oy kc loghzkocw ~dfyf kz bkndz if hggfwwfj#

    Hvzdoykqhzkoc kw zdf pyogfww om jfzfybkckcn ~dfzdfy h phyzkgvlhy vwfy $oy h gobpvzfy

    w{wzfb+ dhw zdf ykndz zo ghyy{ ovz h gfyzhkc hgzk}kz{, wvgd hw yfhjkcn h mklf oy yvcckcn h

    pyonyhb# Kbplfbfczhzkoc om zdkw hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc ~kll }hy{hbocn go}fyfj fczkzkfw, jfpfcjkcn vpoc zdf wkqf hcj gobplftkz{ om zdf ~oyemoygf, hcj

    zdf kcmoybhzkoc w{wzfbw zdhz goczhkc FPDK# Moy

    fthbplf, kc h }fy{ wbhll pyo}kjfy ommkgf, hll wzhmmbfbifyw bh{ cffj zo hggfww hll FPDK kc zdfky

    kcmoybhzkoc w{wzfb, wkcgf zdf{ bh{ pfymoyb bvlzkplf

    mvcgzkocw# Kc zdkw ghwf, zdf go}fyfj fczkz{ bkndzjogvbfcz zdf yfhwocw moy kbplfbfczkcn polkgkfw hcj

    pyogfjvyfw hllo~kcn zdkw ekcj om nloihl hggfww# Km zdf

    jogvbfczfj yhzkochlf kw yfhwochilf hcj hppyopykhzf,

    zdkw bh{ if hc hggfpzhilf hppyohgd#

    Zo jfzfybkcf zdf bowz yfhwochilf hcj hppyopykhzf hvzdoykqhzkoc hcj/oy wvpfy}kwkoc

    pyogfjvyfw, go}fyfj fczkzkfw bh{ ~hcz zo hwe wobf ihwkg xvfwzkocw hiovz ftkwzkcn polkgkfwhcj pyogfjvyfw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf jfzhklfj aoi jfwgykpzkocw vwfj zo jfzfybkcf ~dhz lf}fl om hggfww zdfpfywoc doljkcn zdf powkzkoc wdovlj dh}f zo FPDK?

    ^do dhw oy wdovlj dh}f zdf hvzdoykz{ zo jfzfybkcf ~do ghc hggfww FPDK,f#n#, wvpfy}kwoyw oy bhchnfyw? Hyf zdfyf wkbklhy ftkwzkcn pyogfwwfw vwfj moy phpfy yfgoyjw zdhz govlj if

    vwfj hw hc fthbplf moy zdf FPDK?

    COZF1 Zdf Hvzdoykqhzkochcj/oy Wvpfy}kwkockbplfbfczhzkoc wpfgkmkghzkocpyo}kjfw zdf cfgfwwhy{ gdfgewhcj ihlhcgfw zo fcwvyf zdhz hllbfbifyw om zdf ~oyemoygf dh}fhppyopykhzf hggfww $oy, kc wobfghwfw, co hggfww+ zo FPDK#

  • 8/7/2019 HIPAA Administrative Safeguards

    10/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 80 6/90061 yf}# 7/900>

    Go}fyfj fczkzkfw wdovlj yf}kf~ zdf hvzdoykqhzkoc hcj wvpfy}kwkoc polkgkfw hlyfhj{ pyfwfczkc zdf oynhckqhzkocw gvyyfcz opfyhzkcn fc}kyocbfcz# Jfpfcjkcn oc zdf ftkwzkcn polkgkfw,

    go}fyfj fczkzkfw bh{ cffj zo yfkcmoygf zdfb, bhef bojkmkghzkocw moy FPDK, hcj/oy

    jf}flop goyyfwpocjkcn jogvbfczhzkoc#

    9# ^OYEMOYGF GLFHYHCGF PYOGFJVYF $H+ " 8=:#704$h+$7+$kk+$I+Go}fyfj fczkzkfw cffj zo hjjyfww ~dfzdfy hll bfbifyw om zdf ~oyemoygf ~kzd hvzdoykqfjhggfww zo FPDK yfgfk}f hppyopykhzf glfhyhcgfw# ^dfyf zdf ^oyemoygf Glfhyhcgf

    Pyogfjvyf kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h

    go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz pyogfjvyfw zo jfzfybkcf zdhz zdf hggfww om h ~oyemoygf

    bfbify zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc kw hppyopykhzf#

    Kc ozdfy ~oyjw, zdf glfhyhcgf pyogfww bvwz fwzhilkwd zdf pyogfjvyfw zo }fykm{ zdhz h

    ~oyemoygf bfbify jofw kc mhgz dh}f zdf hppyopykhzf hggfww moy zdfky aoi mvcgzkoc# Hgo}fyfj fczkz{ bh{ gdoowf zo pfymoyb zdkw z{pf om wgyffckcn pyogfjvyf wfphyhzf myob oy

    hw h phyz om zdf hvzdoykqhzkoc hcj/oy wvpfy}kwkoc pyogfjvyf#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf zdfyf ftkwzkcn pyogfjvyfw moy jfzfybkckcn zdhz zdf hppyopykhzf ~oyemoygfbfbifyw dh}f hggfww zo zdf cfgfwwhy{ kcmoybhzkoc?

    Hyf zdf pyogfjvyfw vwfj gocwkwzfczl{ ~kzdkc zdf oynhckqhzkoc ~dfcjfzfybkckcn hggfww om yflhzfj ~oyemoygf aoi mvcgzkocw?

    7# ZFYBKCHZKOC PYOGFJVYFW $H+ " 8=:#704$h+$7+$kk+$G+^dfyf zdf Zfybkchzkoc Pyogfjvyfw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj

    hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz pyogfjvyfw moy zfybkchzkcn hggfww zo flfgzyockg pyozfgzfj

    dfhlzd kcmoybhzkoc ~dfc zdf fbplo{bfcz om h ~oyemoygf bfbify fcjw oy

    hw yfxvkyfj i{ jfzfybkchzkocw bhjf hw wpfgkmkfj kc phyhnyhpd$h+$7+$kk+$I+ Uzdf ^oyemoygf Glfhyhcgf PyogfjvyfR om zdkw wfgzkoc#

    Zfybkchzkoc pyogfjvyfw bvwz if kbplfbfczfj zo yfbo}f hggfww pyk}klfnfw ~dfc hcfbplo{ff, goczyhgzoy, oy ozdfy kcjk}kjvhl pyf}kovwl{ fczkzlfj zo hggfww kcmoybhzkoc co

    locnfy dhw zdfwf pyk}klfnfw# ^dfzdfy zdf fbplo{ff lfh}fw zdf oynhckqhzkoc }olvczhykl{ oy

    kc}olvczhykl{, pyogfjvyfw zo zfybkchzf hggfww bvwz if kc plhgf#

  • 8/7/2019 HIPAA Administrative Safeguards

    11/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 88 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$:+

    Zdf whbf pyogfww zdhz kw kbplfbfczfj moy zfybkchzkoc wdovlj hlwo if vwfj zo gdhcnfhggfww lf}flw km hc fbplo{ffw aoi jfwgykpzkoc gdhcnfw zo yfxvkyf boyf oy lfww hggfww zo

    FPDK# Zdf pyogfjvyfw wdovlj hlwo hjjyfww zdf gobplftkz{ om zdf oynhckqhzkoc hcj zdf

    wopdkwzkghzkoc om hwwogkhzfj kcmoybhzkoc w{wzfbw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jo zdf zfybkchzkoc polkgkfw hcj pyogfjvyfw hwwknc yfwpocwkiklkz{ moyyfbo}kcn kcmoybhzkoc w{wzfb hcj/oy pd{wkghl hggfww?

    Jo zdf polkgkfw hcj pyogfjvyfw kcglvjf zkbfl{ gobbvckghzkoc omzfybkchzkoc hgzkocw zo kcwvyf zdhz zdf zfybkchzkoc pyogfjvyfw hyf

    hppyopykhzfl{ mollo~fj?

    Kcmoybhzkoc Hggfww BhchnfbfczZdf movyzd wzhcjhyj kc zdf Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw Kcmoybhzkoc HggfwwBhchnfbfcz# Go}fyfj fczkzkfw hyf yfxvkyfj zo1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw moy hvzdoykqkcn hggfww zo flfgzyockg

    pyozfgzfj dfhlzd kcmoybhzkoc zdhz hyf gocwkwzfcz ~kzd zdf hpplkghilf

    yfxvkyfbfczw om wviphyz F om zdkw phyz Uzdf Pyk}hg{ YvlfR#

    Yfwzykgzkcn hggfww zo ocl{ zdowf pfywocw hcj fczkzkfw ~kzd hcffj moy hggfww kw h ihwkg zfcfz om wfgvykz{# I{ kbplfbfczkcn

    zdkw wzhcjhyj, zdf ykwe om kchppyopykhzf jkwglowvyf, hlzfyhzkoc,

    oy jfwzyvgzkoc om FPDK kw bkckbkqfj# Go}fyfj fczkzkfw bvwzjfzfybkcf zdowf pfywocw hcj/oy fczkzkfw zdhz cffj hggfww zo

    FPDK ~kzdkc zdfky fc}kyocbfcz#

    Gobplkhcgf ~kzd zdkw wzhcjhyj wdovlj wvppoyz h go}fyfj

    fczkz{w gobplkhcgf ~kzd zdf DKPHH Pyk}hg{ Yvlf bkckbvb cfgfwwhy{ yfxvkyfbfczw, ~dkgd

    yfxvkyfw go}fyfj fczkzkfw zo f}hlvhzf zdfky pyhgzkgfw hcj fcdhcgf whmfnvhyjw hw cffjfj zo lkbkz

    vccfgfwwhy{ oy kchppyopykhzf hggfww zo hcj jkwglowvyf om pyozfgzfj dfhlzd kcmoybhzkoc# Zo ifzzfyvcjfywzhcj zdkw wzhcjhyj, go}fyfj fczkzkfw wdovlj yf}kf~ zdf bkckbvb cfgfwwhy{ wzhcjhyj om zdf

    DKPHH Pyk}hg{ Yvlf# Wff :6 GMY 8=:#609$i+ hcj 8=:#68:$j+#

    Zdf Kcmoybhzkoc Hggfww Bhchnfbfcz wzhcjhyj dhw zdyff kbplfbfczhzkoc wpfgkmkghzkocw#

    8# Kwolhzkcn Dfhlzd Ghyf Glfhykcndovwf Mvcgzkocw $Yfxvkyfj+

    COZF1 Zdf KcmoybhzkocHggfww Bhchnfbfczkbplfbfczhzkoc wpfgkmkghzkocwhyf glowfl{ yflhzfj zo zdfkbplfbfczhzkoc wpfgkmkghzkocwvcjfy zdf ^oyemoygf Wfgvykz{wzhcjhyj#

  • 8/7/2019 HIPAA Administrative Safeguards

    12/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 89 6/90061 yf}# 7/900>

    9# Hggfww Hvzdoykqhzkoc $Hjjyfwwhilf+7# Hggfww Fwzhilkwdbfcz hcj Bojkmkghzkoc $Hjjyfwwhilf+

    8# KWOLHZKCN DFHLZD GHYF GLFHYKCNDOVWF MVCGZKOCW $Y+ 8=:#704$h+$:+$kk+$H+Zdf Kwolhzkcn Dfhlzd Ghyf Glfhykcndovwf Mvcgzkocw kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw1

    Km h dfhlzd ghyf glfhykcndovwf kw phyz om h lhynfy oynhckqhzkoc, zdf

    glfhykcndovwf bvwz kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz pyozfgz zdf

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc om zdf glfhykcndovwf myob

    vchvzdoykqfj hggfww i{ zdf lhynfy oynhckqhzkoc#

    Zdkw kbplfbfczhzkoc wpfgkmkghzkoc ocl{ hpplkfw kc zdf wkzvhzkoc ~dfyf h dfhlzd ghyf

    glfhykcndovwf kw phyz om h lhynfy oynhckqhzkoc# Kc zdfwf wkzvhzkocw, zdf dfhlzd ghyfglfhykcndovwf kw yfwpocwkilf moy pyozfgzkcn zdf FPDK zdhz kz kw pyogfwwkcn#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jofw zdf lhynfy oynhckqhzkoc pfymoyb dfhlzd ghyf glfhykcndovwf mvcgzkocw? Km dfhlzd ghyf glfhykcndovwf mvcgzkocw hyf pfymoybfj, hyf polkgkfw hcj

    pyogfjvyfw kbplfbfczfj zo pyozfgz FPDK myob zdf ozdfy mvcgzkocw om zdf

    lhynfy oynhckqhzkoc?

    Hyf hjjkzkochl zfgdckghl whmfnvhyjw cffjfj zo wfphyhzf FPDK kc kcmoybhzkocw{wzfbw, vwfj i{ zdf dfhlzd ghyf glfhykcndovwf, zo pyozfgz hnhkcwz

    vchvzdoykqfj hggfww i{ zdf lhynfy oynhckqhzkoc?

    9# HGGFWW HVZDOYKQHZKOC $H+ " 8=:#704$h+$:+$kk+$I+Kc zdf ^oyemoygf Wfgvykz{ wzhcjhyj poyzkoc om zdkw phpfy, hvzdoykqhzkoc ~hw jfmkcfj hw zdf

    hgz om jfzfybkckcn ~dfzdfy h phyzkgvlhy vwfy $oy gobpvzfy w{wzfb+ dhw zdf ykndz, ihwfj ocaoi mvcgzkoc oy yfwpocwkiklkzkfw, zo ghyy{ ovz h gfyzhkc hgzk}kz{, wvgd hw yfhjkcn h mklf oy

    yvcckcn h pyonyhb# ^dfyf zdkw kbplfbfczhzkoc wzhcjhyj kw h yfhwochilf hcj hppyopykhzf

    whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw moy nyhczkcn hggfww zo flfgzyockg

    pyozfgzfj dfhlzd kcmoybhzkoc, moy fthbplf, zdyovnd hggfww zo h

    ~oyewzhzkoc, zyhcwhgzkoc, pyonyhb, pyogfww, oy ozdfy bfgdhckwb#

  • 8/7/2019 HIPAA Administrative Safeguards

    13/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 87 6/90061 yf}# 7/900>

    Ocgf zdf go}fyfj fczkz{ dhw jfzfybkcfj zdhz zdf pfywoc oy w{wzfb kw hvzdoykqfj, zdfyf hyfcvbfyovw ~h{w zo nyhcz hggfww zo FPDK# Kc nfcfyhl, h go}fyfj fczkz{w polkgkfw hcj

    pyogfjvyfw bvwz kjfczkm{ ~do dhw hvzdoykz{ zo nyhcz hggfww pyk}klfnfw# Kz bvwz hlwo wzhzf

    zdf pyogfww moy nyhczkcn hggfww# Zo gyfhzf hcj jogvbfcz polkgkfw hcj pyogfjvyfw zo nyhczhggfww, go}fyfj fczkzkfw wdovlj hjjyfww zdf mollo~kcn xvfwzkocw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Do~ kw hvzdoykqhzkoc jogvbfczfj? Do~ ghc kz if vwfj zo nyhcz hggfww? Hyf zdf polkgkfw hcj pyogfjvyfw moy nyhczkcn hggfww gocwkwzfcz ~kzd

    hpplkghilf yfxvkyfbfczw om zdf Pyk}hg{ Yvlf?

    Dh}f hppyopykhzf hvzdoykqhzkoc hcj glfhyhcgf pyogfjvyfw, hw wpfgkmkfj kc~oyemoygf wfgvykz{, iffc pfymoybfj pykoy zo nyhczkcn hggfww?

    Hyf hggfww yvlfw wpfgkmkg zo hpplkghzkocw hcj ivwkcfww yfxvkyfbfczw? Moyfthbplf, jo jkmmfyfcz ~oyemoygf bfbifyw yfxvkyf jkmmfyfcz lf}flw om hggfww

    ihwfj oc aoi mvcgzkoc?

    Kw zdfyf h zfgdckghl pyogfww kc plhgf, wvgd hw gyfhzkcn vckxvf vwfy chbf hcjhc hvzdfczkghzkoc pyogfww, ~dfc nyhczkcn hggfww zo h ~oyemoygf bfbify?

    Ocgf h go}fyfj fczkz{ dhw glfhyl{ jfmkcfj ~do wdovlj nfz hggfww zo ~dhz FPDK hcj vcjfy~dhz gkygvbwzhcgfw, kz bvwz gocwkjfy do~ hggfww kw fwzhilkwdfj hcj bojkmkfj#

    7# HGGFWW FWZHILKWDBFCZ HCJ BOJKMKGHZKOC $H+ " 8=:#704$h+$:+$kk+$G+^dfyf zdf Hggfww Fwzhilkwdbfcz hcj Bojkmkghzkoc kbplfbfczhzkoc wpfgkmkghzkoc kw h

    yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz, ihwfj vpoc zdf fczkz{w hggfww

    hvzdoykqhzkoc polkgkfw, fwzhilkwd, jogvbfcz, yf}kf~, hcj bojkm{ h vwfyw

    ykndz om hggfww zo h ~oyewzhzkoc, zyhcwhgzkoc, pyonyhb, oy pyogfww#

    Zdkw bfhcw zdhz h go}fyfj fczkz{ bvwz kbplfbfcz hcj bhchnf zdf gyfhzkoc hcj

    bojkmkghzkoc om hggfww pyk}klfnfw zo ~oyewzhzkocw, zyhcwhgzkocw, pyonyhbw oy pyogfwwfw#Yfwpocwkiklkz{ moy zdkw mvcgzkoc bh{ if hwwkncfj zo h wpfgkmkg kcjk}kjvhl oy kcjk}kjvhlw,

    ~dkgd hlwo bh{ if yfwpocwkilf moy zfybkchzkcn hggfww pyk}klfnfw moy ~oyemoygf bfbifyw#

  • 8/7/2019 HIPAA Administrative Safeguards

    14/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 8: 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$6+

    Go}fyfj fczkzkfw bvwz f}hlvhzf ftkwzkcn pyogfjvyfw, vpjhzf zdfb $km cffjfj+, hcjjogvbfcz pyogfjvyfw hw cfgfwwhy{#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfw hcj pyogfjvyfw kc plhgf moy fwzhilkwdkcn hggfww hcj bojkm{kcnhggfww?

    Hyf w{wzfb hggfww polkgkfw hcj pyogfjvyfw jogvbfczfj hcj vpjhzfj hwcfgfwwhy{?

    Jo bfbifyw om bhchnfbfcz oy ozdfy ~oyemoygf bfbifyw pfykojkghll{yf}kf~ zdf lkwz om pfywocw ~kzd hggfww zo FPDK zo fcwvyf zdf{ hyf }hlkj hcj

    gocwkwzfcz ~kzd zdowf hvzdoykqfj?

    Wfgvykz{ H~hyfcfww hcj Zyhkckcn

    Yfnhyjlfww om zdf Hjbkckwzyhzk}f Whmfnvhyjw h go}fyfj fczkz{ kbplfbfczw, zdowf whmfnvhyjw ~kll

    coz pyozfgz zdf FPDK km zdf ~oyemoygf kw vch~hyf om kzw yolf kc hjdfykcn zo hcj fcmoygkcn zdfb#

    Bhc{ wfgvykz{ ykwew hcj }vlcfyhiklkzkfw ~kzdkc go}fyfj fczkzkfw hyf kczfychl# Zdkw kw ~d{ zdf cftzwzhcjhyj, Wfgvykz{ H~hyfcfww hcj Zyhkckcn, kw wo kbpoyzhcz#

    Wpfgkmkghll{, zdf Wfgvykz{ H~hyfcfww hcj Zyhkckcn wzhcjhyj wzhzfw zdhz go}fyfj fczkzkfw bvwz1

    Kbplfbfcz h wfgvykz{ h~hyfcfww hcj zyhkckcn pyonyhb moy hll bfbifyw om

    kzw ~oyemoygf $kcglvjkcn bhchnfbfcz+#

    Wfgvykz{ zyhkckcn moy hll cf~ hcj ftkwzkcn bfbifyw om zdf go}fyfj fczkz{w ~oyemoygf kw yfxvkyfj

    i{ zdf gobplkhcgf jhzf om zdf Wfgvykz{ Yvlf# Kc hjjkzkoc, pfykojkg yfzyhkckcn wdovlj if nk}fc

    ~dfcf}fy fc}kyocbfczhl oy opfyhzkochl gdhcnfw hmmfgz zdf wfgvykz{ om FPDK# Gdhcnfw bh{kcglvjf1 cf~ oy vpjhzfj polkgkfw hcj pyogfjvyfw5 cf~ oy vpnyhjfj womz~hyf oy dhyj~hyf5 cf~

    wfgvykz{ zfgdcolon{5 oy f}fc gdhcnfw kc zdf Wfgvykz{ Yvlf#

    Zdf Wfgvykz{ H~hyfcfww hcj Zyhkckcn wzhcjhyj dhw movy kbplfbfczhzkoc wpfgkmkghzkocw#

    8# Wfgvykz{ Yfbkcjfyw $Hjjyfwwhilf+9# Pyozfgzkoc myob Bhlkgkovw Womz~hyf $Hjjyfwwhilf+7# Lon"kc Bockzoykcn $Hjjyfwwhilf+:# Phww~oyj Bhchnfbfcz $Hjjyfwwhilf+

  • 8/7/2019 HIPAA Administrative Safeguards

    15/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 86 6/90061 yf}# 7/900>

    COZF1 Go}fyfj fczkzkfw bvwzjogvbfcz zdf wfgvykz{yfbkcjfyw zdf{ kbplfbfcz#Jogvbfczhzkoc govlj kcglvjfzdf z{pf om yfbkcjfy, kzwbfwwhnf, hcj zdf jhzf kz ~hwkbplfbfczfj#

    8# WFGVYKZ[ YFBKCJFYW $H+ " 8=:#704$h+$6+$kk+$H+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h

    go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz kbplfbfcz1

    Pfykojkg wfgvykz{ vpjhzfw#

    Zdfyf hyf bhc{ z{pfw om wfgvykz{ yfbkcjfyw zdhzgo}fyfj fczkzkfw bh{ gdoowf zo kbplfbfcz# Fthbplfw

    bkndz kcglvjf cozkgfw kc pykczfj oy flfgzyockg moyb,

    hnfcjh kzfbw hcj wpfgkmkg jkwgvwwkoc zopkgw hzboczdl{ bffzkcnw, mogvwfj yfbkcjfyw powzfj kc

    hmmfgzfj hyfhw, hw ~fll hw moybhl yfzyhkckcn oc wfgvykz{

    polkgkfw hcj pyogfjvyfw# Go}fyfj fczkzkfw wdovlj looe

    hz do~ zdf{ gvyyfczl{ yfbkcj zdf ~oyemoygf om gvyyfczpolkgkfw hcj pyogfjvyfw, hcj zdfc jfgkjf ~dfzdfy zdfwf pyhgzkgfw hyf yfhwochilf hcj

    hppyopykhzf oy km ozdfy moybw om wfgvykz{ yfbkcjfyw hyf cffjfj#

    9# PYOZFGZKOC MYOB BHLKGKOVW WOMZ^HYF $H+ " 8=:#704$h+$6+$kk+$I+Ocf kbpoyzhcz wfgvykz{ bfhwvyf zdhz fbplo{ffw bh{ cffj zo if yfbkcjfj om kw wfgvykz{womz~hyf zdhz kw vwfj zo pyozfgz hnhkcwz bhlkgkovw womz~hyf# ^dfyf zdkw kbplfbfczhzkoc

    wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj

    fczkz{ bvwz kbplfbfcz1

    Pyogfjvyfw moy nvhyjkcn hnhkcwz, jfzfgzkcn, hcj yfpoyzkcn bhlkgkovwwomz~hyf#

    Bhlkgkovw womz~hyf ghc if zdovndz om hw hc{ pyonyhbzdhz dhybw kcmoybhzkoc w{wzfbw, wvgd hw }kyvwfw,

    Zyoahc doywfw oy ~oybw# Hw h yfwvlz om hc

    vchvzdoykqfj kcmklzyhzkoc, FPDK hcj ozdfy jhzh ghc ifjhbhnfj oy jfwzyo{fj, oy hz h bkckbvb, yfxvkyf

    ftpfcwk}f hcj zkbf"gocwvbkcn yfphkyw#

    Bhlkgkovw womz~hyf kw myfxvfczl{ iyovndz kczo hc oynhckqhzkoc zdyovnd fbhkl hzzhgdbfczw,

    hcj pyonyhbw zdhz hyf jo~clohjfj myob zdf Kczfycfz# Vcjfy zdf Wfgvykz{ H~hyfcfww hcjZyhkckcn wzhcjhyj, zdf ~oyemoygf bvwz hlwo if zyhkcfj yfnhyjkcn kzw yolf kc pyozfgzkcn

    hnhkcwz bhlkgkovw womz~hyf, hcj w{wzfb pyozfgzkoc ghphiklkzkfw# Kz kw kbpoyzhcz zo cozf zdhzzyhkckcn bvwz if hc ocnokcn pyogfww moy hll oynhckqhzkocw#

    COZF1 Bhlkgkovw womz~hyf zdhzwvggfwwmvll{ kc}hjfwkcmoybhzkoc w{wzfbw ghc ghvwfwknckmkghcz jhbhnf#

  • 8/7/2019 HIPAA Administrative Safeguards

    16/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 8= 6/90061 yf}# 7/900>

    7# LON"KC BOCKZOYKCN $H+ " 8=:#704$h+$6+$kk+$G+Wfgvykz{ h~hyfcfww hcj zyhkckcn wdovlj hlwo hjjyfww do~ vwfyw lon oczo w{wzfbw hcj do~

    zdf{ hyf wvppowfj zo bhchnf zdfky phww~oyjw# ^dfyf zdf Lon"kc Bockzoykcn

    kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfjfczkz{, zdf go}fyfj fczkz{ bvwz kbplfbfcz1

    Pyogfjvyfw moy bockzoykcn lon"kc hzzfbpzw hcj yfpoyzkcn jkwgyfphcgkfw#

    Z{pkghll{, hc kchppyopykhzf oy hzzfbpzfj lon"kc kw

    ~dfc wobfocf fczfyw bvlzkplf gobikchzkocw om

    vwfychbfw hcj/oy phww~oyjw zo hzzfbpz zo hggfww hckcmoybhzkoc w{wzfb# Moyzvchzfl{, bhc{ kcmoybhzkoc

    w{wzfbw ghc if wfz zo kjfczkm{ bvlzkplf vcwvggfwwmvl

    hzzfbpzw zo lon"kc# Ozdfy w{wzfbw bkndz yfgoyj zdf

    hzzfbpzw kc h lon oy hvjkz zyhkl# Wzkll ozdfyw bkndzyfxvkyf yfwfzzkcn om h phww~oyj hmzfy h wpfgkmkfj

    cvbify om vcwvggfwwmvl lon"kc hzzfbpzw#

    Km wbhllfy go}fyfj fczkzkfw hyf coz vwkcn, oy hyf coz mhbklkhy ~kzd, zdfky w{wzfbw

    ghphiklkzkfw moy zdfwf z{pfw om lon"kc hzzfbpzw, zdf{ wdovlj goczhgz zdfky w{wzfb }fcjoy oy

    yfhj zdfky hpplkghzkoc womz~hyf bhcvhlw moy boyf kcmoybhzkoc# Ocgf ghphiklkzkfw hyffwzhilkwdfj zdf ~oyemoygf bvwz if bhjf h~hyf om do~ zo vwf hcj bockzoy zdfb#

    :# PHWW^OYJ BHCHNFBFCZ " 8=:#704$h+$6+$kk+$J+

    Zdf lhwz hjjyfwwhilf wpfgkmkghzkoc kc zdkw wzhcjhyj kw Phww~oyj Bhchnfbfcz# ^dfyf zdkwkbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfjfczkz{, zdf go}fyfj fczkz{ bvwz kbplfbfcz1

    Pyogfjvyfw moy gyfhzkcn, gdhcnkcn, hcj whmfnvhyjkcn phww~oyjw#

    Kc hjjkzkoc zo pyo}kjkcn h phww~oyj moy hggfww, fczkzkfw bvwz fcwvyf zdhz ~oyemoygfbfbifyw hyf zyhkcfj oc do~ zo whmfnvhyj zdf kcmoybhzkoc# Go}fyfj fczkzkfw bvwz zyhkc hll

    vwfyw hcj fwzhilkwd nvkjflkcfw moy gyfhzkcn phww~oyjw hcj gdhcnkcn zdfb jvykcn pfykojkg

    gdhcnf g{glfw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf zdfyf polkgkfw kc plhgf zdhz pyf}fcz ~oyemoygf bfbifyw myob wdhykcnphww~oyjw ~kzd ozdfyw?

    Kw zdf ~oyemoygf hj}kwfj zo gobbkz zdfky phww~oyjw zo bfboy{?

    COZF1 Zdf pvypowf om zdfLon"kc Bockzoykcnkbplfbfczhzkoc wpfgkmkghzkoc kwzo bhef ~oyemoygf bfbifywh~hyf om lon"kc hzzfbpzw zdhz

    hyf coz hppyopykhzf#

  • 8/7/2019 HIPAA Administrative Safeguards

    17/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 8> 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$=+

    Hyf gobboc wfcwf pyfghvzkocw zhefc, wvgd hw coz ~ykzkcn phww~oyjw jo~chcj lfh}kcn zdfb kc hyfhw zdhz hyf }kwkilf oy hggfwwkilf zo ozdfyw?

    Wfgvykz{ Kcgkjfcz Pyogfjvyfw

    Zdf cftz wzhcjhyj kw Wfgvykz{ Kcgkjfcz Pyogfjvyfw, ~dkgd wzhzfw zdhz go}fyfj fczkzkfw bvwz1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww wfgvykz{ kcgkjfczw#

    Zdf pvypowf om zdkw wzhcjhyj kw zo yfxvkyf go}fyfj fczkzkfw zo hjjyfww wfgvykz{ kcgkjfczw ~kzdkc

    zdfky fc}kyocbfcz# Hjjyfwwkcn wfgvykz{ kcgkjfczw kw hc kczfnyhl phyz om zdf o}fyhll wfgvykz{

    pyonyhb# Kbplfbfczkcn zdf Wfgvykz{ Yvlf wzhcjhyjw ~kll yfjvgf zdf z{pf hcj hbovcz om wfgvykz{kcgkjfczw h go}fyfj fczkz{ fcgovczfyw, ivz wfgvykz{ kcgkjfczw ~kll oggvy# F}fc go}fyfj fczkzkfw

    ~kzd jfzhklfj wfgvykz{ polkgkfw hcj pyogfjvyfw hcj hj}hcgfj zfgdcolon{ ~kll dh}f wfgvykz{kcgkjfczw#

    Zdf Wfgvykz{ Yvlf jfmkcfw h wfgvykz{ kcgkjfcz hw, zdf hzzfbpzfj oy wvggfwwmvl vchvzdoykqfj

    hggfww, vwf, jkwglowvyf, bojkmkghzkoc, oy jfwzyvgzkoc om kcmoybhzkoc oy kczfymfyfcgf ~kzd w{wzfb

    opfyhzkocw kc hc kcmoybhzkoc w{wzfb# Wfgvykz{ kcgkjfcz pyogfjvyfw bvwz hjjyfww do~ zo kjfczkm{

    wfgvykz{ kcgkjfczw hcj pyo}kjf zdhz zdf kcgkjfcz if yfpoyzfj zo zdf hppyopykhzf pfywoc oy pfywocw#

    ^dfzdfy h wpfgkmkg hgzkoc ~ovlj if gocwkjfyfj h wfgvykz{ kcgkjfcz, zdf wpfgkmkg pyogfww om

    jogvbfczkcn kcgkjfczw, ~dhz kcmoybhzkoc wdovlj if goczhkcfj kc zdf jogvbfczhzkoc, hcj ~dhzzdf hppyopykhzf yfwpocwf wdovlj if ~kll if jfpfcjfcz vpoc hc fczkz{w fc}kyocbfcz hcj zdfkcmoybhzkoc kc}ol}fj# Hc fczkz{ wdovlj if hilf zo yfl{ vpoc zdf kcmoybhzkoc nhzdfyfj kc

    gobpl{kcn ~kzd zdf ozdfy Wfgvykz{ Yvlf wzhcjhyjw, moy fthbplf, kzw ykwe hwwfwwbfcz hcj ykwe

    bhchnfbfcz pyogfjvyfw hcj zdf pyk}hg{ wzhcjhyjw, zo jfzfybkcf ~dhz gocwzkzvzfw h wfgvykz{kcgkjfcz kc zdf goczftz om kzw ivwkcfww opfyhzkocw#

    Zdfyf kw ocf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc moy zdkw wzhcjhyj#

    YFWPOCWF HCJ YFPOYZKCN $Y+ " 8=:#704$h+$=+$kk+Zdf Yfwpocwf hcj Yfpoyzkcn kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfwbvwz1

    Kjfczkm{ hcj yfwpocj zo wvwpfgzfj oy eco~c wfgvykz{ kcgkjfczw5 bkzknhzf,

    zo zdf ftzfcz pyhgzkghilf, dhybmvl fmmfgzw om wfgvykz{ kcgkjfczw zdhz hyf

    eco~c zo zdf go}fyfj fczkz{5 hcj jogvbfcz wfgvykz{ kcgkjfczw hcj zdfky

    ovzgobfw#

  • 8/7/2019 HIPAA Administrative Safeguards

    18/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 84 6/90061 yf}# 7/900>

    Wfgvykz{ kcgkjfcz pyogfjvyfw bvwz jfwgykif do~ ~oyemoygf bfbifyw hyf zo yfwpocj zo hckcgkjfcz# Zdkw bh{ kcglvjf1 pyfwfy}kcn f}kjfcgf5 bkzknhzkcn, zo zdf ftzfcz powwkilf, zdf

    wkzvhzkoc zdhz ghvwfj zdf kcgkjfcz5 jogvbfczkcn zdf kcgkjfcz hcj zdf ovzgobf5 hcj

    f}hlvhzkcn wfgvykz{ kcgkjfczw hw phyz om ocnokcn ykwe bhchnfbfcz#

    Go}fyfj fczkzkfw bvwz if h~hyf om hc{ cvbify om powwkilf kcgkjfczw zdhz zdf{ bh{ dh}f zo

    jfhl ~kzd# Moy fthbplf1

    Wzolfc oy ozdfy~kwf kchppyopykhzfl{ oizhkcfj phww~oyjw zdhz hyf vwfj zo hggfwwFPDK

    Goyyvpzfj ihgevp zhpfw zdhz jo coz hllo~ yfwzoyhzkoc om FPDK

    ]kyvw hzzhgew zdhz kczfymfyf ~kzd zdf opfyhzkocw om kcmoybhzkoc w{wzfbw ~kzdFPDK

    Pd{wkghl iyfhe"kcw lfhjkcn zo zdf zdfmz om bfjkh ~kzd FPDK

    Mhklvyf zo zfybkchzf zdf hggovcz om h moybfy fbplo{ff zdhz kw zdfc vwfj i{ hcvchvzdoykqfj vwfy zo hggfww kcmoybhzkoc w{wzfbw ~kzd FPDK

    Pyo}kjkcn bfjkh ~kzd FPDK, wvgd hw h PG dhyj jyk}f oy lhpzop, zo hcozdfy vwfy~do kw coz hvzdoykqfj zo hggfww zdf FPDK pykoy zo yfbo}kcn zdf FPDK wzoyfjoc zdf bfjkh#

    H go}fyfj fczkz{w wfgvykz{ kcgkjfcz pyogfjvyfw bvwz fwzhilkwd hjfxvhzf yfwpocwf hcjyfpoyzkcn pyogfjvyfw moy zdfwf hcj ozdfy z{pfw om f}fczw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zo hjjyfww wfgvykz{kcgkjfczw?

    Jo zdf wfgvykz{ kcgkjfcz polkgkfw hcj pyogfjvyfw lkwz powwkilf z{pfw omwfgvykz{ kcgkjfczw hcj zdf yfwpocwf moy fhgd?

    Jo zdf wfgvykz{ kcgkjfcz polkgkfw hcj pyogfjvyfw kjfczkm{ zo ~dob wfgvykz{kcgkjfczw bvwz if yfpoyzfj?

  • 8/7/2019 HIPAA Administrative Safeguards

    19/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 8; 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$>+ Goczkcnfcg{ Plhc

    Zdf pvypowf om goczkcnfcg{ plhcckcn kw zo fwzhilkwd wzyhzfnkfw moy yfgo}fykcn hggfww zo FPDK

    wdovlj zdf oynhckqhzkoc ftpfykfcgf hc fbfynfcg{ oy ozdfy oggvyyfcgf, wvgd hw h po~fy ovzhnf

    hcj/oy jkwyvpzkoc om gykzkghl ivwkcfww opfyhzkocw# Zdf nohl kw zo fcwvyf zdhz oynhckqhzkocw dh}fzdfky FPDK h}hklhilf ~dfc kz kw cffjfj# Zdf Goczkcnfcg{ Plhc wzhcjhyj yfxvkyfw zdhz go}fyfj

    fczkzkfw1

    Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ polkgkfw hcj pyogfjvyfw moy

    yfwpocjkcn zo hc fbfynfcg{ oy ozdfy oggvyyfcgf $moy fthbplf, mkyf,

    }hcjhlkwb, w{wzfb mhklvyf, hcj chzvyhl jkwhwzfy+ zdhz jhbhnfw w{wzfbw zdhz

    goczhkc flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#

    Zdf Goczkcnfcg{ Plhc wzhcjhyj kcglvjfw mk}f kbplfbfczhzkoc wpfgkmkghzkocw#

    8# Jhzh Ihgevp Plhc $Yfxvkyfj+9# Jkwhwzfy Yfgo}fy{ Plhc $Yfxvkyfj+7# Fbfynfcg{ Bojf Opfyhzkoc Plhc $Yfxvkyfj+:# Zfwzkcn hcj Yf}kwkoc Pyogfjvyfw $Hjjyfwwhilf+6# Hpplkghzkocw hcj Jhzh Gykzkghlkz{ Hchl{wkw $Hjjyfwwhilf+

    8# JHZH IHGEVP PLHC $Y+ " 8=:#704$h+$>+$kk+$H+

    Zdf Jhzh Ihgevp Plhc kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo1

    Fwzhilkwd hcj kbplfbfcz pyogfjvyfw zo gyfhzf hcj bhkczhkc yfzykf}hilf

    fthgz gopkfw om flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#

    Bowz go}fyfj fczkzkfw bh{ dh}f ihgevp pyogfjvyfw hw phyz om gvyyfcz ivwkcfww pyhgzkgfw#

    Jhzh Ihgevp plhcw hyf hc kbpoyzhcz whmfnvhyj moy hll go}fyfj fczkzkfw, hcj h yfxvkyfj

    kbplfbfczhzkoc wpfgkmkghzkoc#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    ^dhz kw zdf FPDK zdhz bvwz if ihgefj vp? Jofw zdf plhc kcglvjf hll kbpoyzhcz wovygfw om jhzh wvgd hw phzkfcz

    hggovczkcn w{wzfbw, flfgzyockg bfjkghl yfgoyjw, dfhlzd bhkczfchcgf hcj

    ghwf bhchnfbfcz kcmoybhzkoc, jknkzhl yfgoyjkcnw om jkhncowzkg kbhnfw,

    flfgzyockg zfwz yfwvlzw, oy hc{ ozdfy flfgzyockg jogvbfczw gyfhzfj oy vwfj?

  • 8/7/2019 HIPAA Administrative Safeguards

    20/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 90 6/90061 yf}# 7/900>

    Dhw zdf oynhckqhzkoc gocwkjfyfj zdf }hykovw bfzdojw om ihgevpw, kcglvjkcnzhpf, jkwe, oy GJ?

    Jofw zdf ihgevp plhc kcglvjf wzoyhnf om ihgevpw kc h whmf, wfgvyf plhgf? Kw zdf oynhckqhzkocw myfxvfcg{ om ihgevpw hppyopykhzf moy kzw fc}kyocbfcz?

    9# JKWHWZFY YFGO]FY[ PLHC $Y+ " 8=:#704$h+$>+$kk+$I+Zdf Jkwhwzfy Yfgo}fy{ Plhc kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo1

    Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw zo yfwzoyf hc{ loww om

    jhzh#

    Wobf go}fyfj fczkzkfw bh{ hlyfhj{ dh}f h nfcfyhl jkwhwzfy plhc zdhz bffzw zdkwyfxvkyfbfcz5 do~f}fy, fhgd fczkz{ bvwz yf}kf~ zdf gvyyfcz plhc zo fcwvyf zdhz kz hllo~w

    zdfb zo yfgo}fy FPDK#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jofw zdf jkwhwzfy yfgo}fy{ plhc hjjyfww kwwvfw wpfgkmkg zo zdf go}fyfjfczkz{w opfyhzkcn fc}kyocbfcz?

    Jofw zdf plhc hjjyfww ~dhz jhzh kw zo if yfwzoyfj? Kw h gop{ om zdf jkwhwzfy yfgo}fy{ plhc yfhjkl{ hggfwwkilf hz boyf zdhc ocf

    loghzkoc?

    7# FBFYNFCG[ BOJF OPFYHZKOC PLHC $Y+ " 8=:#704$h+$>+$kk+$G+Zdf Fbfynfcg{ Bojf Opfyhzkoc Plhc kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfjfczkzkfw zo1

    Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw zo fchilf goczkcvhzkoc

    om gykzkghl ivwkcfww pyogfwwfw moy pyozfgzkoc om zdf wfgvykz{ om flfgzyockg

    pyozfgzfj dfhlzd kcmoybhzkoc ~dklf opfyhzkcn kc fbfynfcg{ bojf#

    ^dfc h go}fyfj fczkz{ kw opfyhzkcn kc fbfynfcg{ bojf jvf zo h zfgdckghl mhklvyf oy

    po~fy ovzhnf, wfgvykz{ pyogfwwfw zo pyozfgz FPDK bvwz if bhkczhkcfj#

  • 8/7/2019 HIPAA Administrative Safeguards

    21/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 98 6/90061 yf}# 7/900>

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Jofw zdf oynhckqhzkocw plhc ihlhcgf zdf cffj zo pyozfgz zdf jhzh ~kzd zdfoynhckqhzkocw cffj zo hggfww zdf jhzh?

    ^kll hlzfychzk}f wfgvykz{ bfhwvyfw if vwfj zo pyozfgz zdf FPDK? Jofw zdf fbfynfcg{ bojf opfyhzkoc plhc kcglvjf powwkilf bhcvhl

    pyogfjvyfw moy wfgvykz{ pyozfgzkoc zdhz ghc if kbplfbfczfj hw cffjfj?

    Jofw zdf fbfynfcg{ bojf opfyhzkoc plhc kcglvjf zflfpdocf cvbifyw hcjgoczhgz chbfw moy hll pfywocw zdhz bvwz if cozkmkfj kc zdf f}fcz om h jkwhwzfy,

    hw ~fll hw yolfw hcj yfwpocwkiklkzkfw om zdowf pfoplf kc}ol}fj kc zdfyfwzoyhzkoc pyogfww?

    :# ZFWZKCN HCJ YF]KWKOC PYOGFJVYFW $H+ " 8=:#704$h+$>+$kk+$J+^dfyf zdf Zfwzkcn hcj Yf}kwkoc Pyogfjvyfw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf

    hcj hppyopykhzf whmfnvhyj moy zdf go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfbfcz pyogfjvyfw moy pfykojkg zfwzkcn hcj yf}kwkoc om goczkcnfcg{

    plhcw#

    Kz kw kbpoyzhcz zo pokcz ovz zdhz zdkw kbplfbfczhzkoc wpfgkmkghzkoc hpplkfw zo hllkbplfbfczhzkoc wpfgkmkghzkocw vcjfy zdf Goczkcnfcg{ Plhc wzhcjhyj, kcglvjkcn zdf JhzhIhgevp Plhc, Jkwhwzfy Yfgo}fy{ Plhc, hcj Fbfynfcg{ Bojf Opfyhzkocw Plhc#

    Jkwhwzfy yfgo}fy{ hcj fbfynfcg{ bojf opfyhzkocw

    plhcw bkndz if zfwzfj i{ vwkcn h wgfchyko"ihwfj ~hle"zdyv $zo h}okj jhkl{ opfyhzkocw kbphgzw+ oy i{

    pfymoybkcn gobplfzf lk}f zfwzw# Zdf gobpyfdfcwk}fcfww

    hcj wopdkwzkghzkoc om zdf zfwzkcn hcj yf}kwkocpyogfjvyfw jfpfcjw oc zdf gobplftkz{ om zdf go}fyfj fczkz{w oynhckqhzkoc hcj ozdfy

    mhgzoyw wvgd hw wkqf hcj gowzw# Kz kw ftpfgzfj zdhz zdf myfxvfcg{ hcj gobpyfdfcwk}fcfww om

    zdf pyogfjvyfw ~kll }hy{ hbocn go}fyfj fczkzkfw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf zdf pyogfwwfw moy yfwzoykcn jhzh myob ihgevpw, jkwhwzfy yfgo}fy{ hcjfbfynfcg{ bojf opfyhzkoc jogvbfczfj?

    COZF1 Zfwzkcn hcj yf}kwkocpyogfjvyfw ~kll }hy{ kcmyfxvfcg{ hcjgobpyfdfcwk}fcfww#

  • 8/7/2019 HIPAA Administrative Safeguards

    22/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 99 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$h+$4+

    Jo zdowf yfwpocwkilf moy pfymoybkcn goczkcnfcg{ plhcckcn zhwew vcjfywzhcjzdfky yfwpocwkiklkzkfw?

    Dh}f zdowf yfwpocwkilf hgzvhll{pfymoybfj h zfwz om zdf pyogfjvyfw?

    Dh}f zdf yfwvlzw om fhgd zfwz iffcjogvbfczfj hcj hc{ pyoilfbw ~kzd zdf

    zfwz yf}kf~fj hcj goyyfgzfj?

    6# HPPLKGHZKOC HCJ JHZH GYKZKGHLKZ[ HCHL[WKW $H+ " 8=:#704$h+$>+$kk+$F+Zdf lhwz kbplfbfczhzkoc wpfgkmkghzkoc kc zdf Goczkcnfcg{ Plhc wzhcjhyj kw Hpplkghzkochcj Jhzh Gykzkghlkz{ Hchl{wkw# ^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf

    hcj hppyopykhzf whmfnvhyj moy zdf go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Hwwfww zdf yflhzk}f gykzkghlkz{ om wpfgkmkg hpplkghzkocw hcj jhzh kc wvppoyz

    om ozdfy goczkcnfcg{ plhc gobpocfczw#

    Zdkw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw go}fyfj fczkzkfw zo kjfczkm{ zdfky womz~hyf

    hpplkghzkocw $jhzh hpplkghzkocw zdhz wzoyf, bhkczhkc oy zyhcwbkz FPDK+ hcj jfzfybkcf do~kbpoyzhcz fhgd kw zo phzkfcz ghyf oy ivwkcfww cffjw, kc oyjfy zo pykoykzkqf moy jhzh ihgevp,

    jkwhwzfy yfgo}fy{ hcj/oy fbfynfcg{ opfyhzkocw plhcw# H pykoykzkqfj lkwz om wpfgkmkg

    hpplkghzkocw hcj jhzh ~kll dflp jfzfybkcf ~dkgd hpplkghzkocw oy kcmoybhzkoc w{wzfbw nfzyfwzoyfj mkywz hcj/oy ~dkgd bvwz if h}hklhilf hz hll zkbfw#

    F}hlvhzkoc

    Kz kw kbpoyzhcz moy h go}fyfj fczkz{ zo eco~ km zdf wfgvykz{ plhcw hcj pyogfjvyfw kz kbplfbfczw

    goczkcvf zo hjfxvhzfl{ pyozfgz kzw FPDK# Zo hggobplkwd zdkw, go}fyfj fczkzkfw bvwz kbplfbfcz

    ocnokcn bockzoykcn hcj f}hlvhzkoc plhcw# Go}fyfj fczkzkfw bvwz pfykojkghll{ f}hlvhzf zdfkywzyhzfn{ hcj w{wzfbw zo fcwvyf zdhz zdf wfgvykz{ yfxvkyfbfczw goczkcvf zo bffz zdfky

    oynhckqhzkocw opfyhzkcn fc}kyocbfczw#

    Zdf F}hlvhzkoc wzhcjhyj dhw co wfphyhzf kbplfbfczhzkoc wpfgkmkghzkocw# Zdf wzhcjhyj yfxvkyfwgo}fyfj fczkzkfw zo1

    COZF1 Kc bowz fc}kyocbfczw,hz h bkckbvb, h go}fyfj fczkz{wdovlj jfzfybkcf km ftkwzkcngoczkcnfcg{ plhcw hyfhppyopykhzf#

  • 8/7/2019 HIPAA Administrative Safeguards

    23/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 97 6/90061 yf}# 7/900>

    WZHCJHYJ 8=:#704$i+$8+

    Pfymoyb h pfykojkg zfgdckghl hcj coczfgdckghl f}hlvhzkoc, ihwfj kckzkhll{

    vpoc zdf wzhcjhyjw kbplfbfczfj vcjfy zdkw yvlf hcj wviwfxvfczl{, kc

    yfwpocwf zo fc}kyocbfczhl oy opfyhzkocw gdhcnfw hmmfgzkcn zdf wfgvykz{ om

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc, zdhz fwzhilkwdfw zdf ftzfcz zo~dkgd hc fczkz{w wfgvykz{ polkgkfw hcj pyogfjvyfw bffz zdf yfxvkyfbfczw

    om zdkw wviphyz Uzdf Wfgvykz{ YvlfR#

    Zdf pvypowf om zdf f}hlvhzkoc kw zo fwzhilkwd h pyogfww moygo}fyfj fczkzkfw zo yf}kf~ hcj bhkczhkc yfhwochilf hcj

    hppyopykhzf wfgvykz{ bfhwvyfw zo gobpl{ ~kzd zdf Wfgvykz{

    Yvlf# Kckzkhll{ zdf f}hlvhzkoc bvwz if ihwfj oc zdf wfgvykz{wzhcjhyjw kbplfbfczfj zo gobpl{ ~kzd zdf Wfgvykz{ Yvlf#

    Wviwfxvfcz pfykojkg f}hlvhzkocw bvwz if pfymoybfj kc yfwpocwf zo fc}kyocbfczhl oy opfyhzkochl

    gdhcnfw zdhz hmmfgz zdf wfgvykz{ om FPDK# Zdf oc"nokcn f}hlvhzkoc wdovlj hlwo if pfymoybfj oc h

    wgdfjvlfj ihwkw, wvgd hw hccvhll{ oy f}fy{ z~o {fhyw# Zdf f}hlvhzkoc bvwz kcglvjf yf}kf~w omzdf zfgdckghl hcj coc"zfgdckghl hwpfgzw om zdf wfgvykz{ pyonyhb#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Do~ omzfc wdovlj hc f}hlvhzkoc if jocf? Moy fthbplf, hyf hjjkzkochlf}hlvhzkocw pfymoybfj km wfgvykz{ kcgkjfczw hyf kjfczkmkfj, gdhcnfw hyf bhjfkc zdf oynhckqhzkoc, oy cf~ zfgdcolon{ kw kbplfbfczfj?

    Kw hc kczfychl oy ftzfychl f}hlvhzkoc, oy h gobikchzkoc om iozd, bowzhppyopykhzf moy zdf go}fyfj fczkz{?

    Hyf pfykojkg f}hlvhzkoc yfpoyzw hcj zdf wvppoyzkcn bhzfykhl gocwkjfyfj kczdf hchl{wkw, yfgobbfcjhzkocw, hcj wviwfxvfcz gdhcnfw mvll{ jogvbfczfj?

    Ivwkcfww Hwwogkhzf GoczyhgzwHcj Ozdfy Hyyhcnfbfczw

    Zdf lhwz wzhcjhyj kc zdf Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc kw Ivwkcfww Hwwogkhzf Goczyhgzw hcj

    Ozdfy Hyyhcnfbfczw# Zdf oynhckqhzkochl yfxvkyfbfczw yflhzfj zo zdkw wzhcjhyj hyf jkwgvwwfj kcboyf jfzhkl kc 8=:#78:$h+ om zdf Yvlf, ~dkgd kw go}fyfj kc phpfy mk}f om zdkw wfykfw zkzlfj

    Wfgvykz{ Wzhcjhyjw Oynhckqhzkochl, Polkgkfw hcj Pyogfjvyfw hcj JogvbfczhzkocYfxvkyfbfczw# Zdf Ivwkcfww Hwwogkhzf Goczyhgzw hcj Ozdfy Hyyhcnfbfczw wzhcjhyj wzhzfw zdhz1

    H go}fyfj fczkz{, kc hggoyjhcgf ~kzd 8=:#70= Uzdf Wfgvykz{ Wzhcjhyjw1

    Nfcfyhl YvlfwR, bh{ pfybkz h ivwkcfww hwwogkhzf zo gyfhzf, yfgfk}f,

    COZF1 Oc"nokcn f}hlvhzkoc omwfgvykz{ bfhwvyfw kw zdf ifwz~h{ zo fcwvyf hll FPDK kwhjfxvhzfl{ pyozfgzfj#

  • 8/7/2019 HIPAA Administrative Safeguards

    24/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 9: 6/90061 yf}# 7/900>

    bhkczhkc, oy zyhcwbkz flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc oc zdf

    go}fyfj fczkz{w ifdhlm ocl{ km zdf go}fyfj fczkz{ oizhkcw whzkwmhgzoy{

    hwwvyhcgfw, kc hggoyjhcgf ~kzd 8=:#78:$h+ Uzdf Oynhckqhzkochl

    YfxvkyfbfczwR zdhz zdf ivwkcfww hwwogkhzf ~kll hppyopykhzfl{ whmfnvhyj zdfkcmoybhzkoc $Fbpdhwkw hjjfj+#

    Go}fyfj fczkzkfw bvwz fczfy kczo h goczyhgz oy ozdfy hyyhcnfbfcz ~kzd pfywocw zdhz bffz zdf

    jfmkckzkoc om ivwkcfww hwwogkhzf kc 8=0#807# Zdkw wzhcjhyj kw gobphyhilf zo zdf IvwkcfwwHwwogkhzf Goczyhgz wzhcjhyj kc zdf Pyk}hg{ Yvlf, ivz kw wpfgkmkg zo ivwkcfww hwwogkhzfw zdhz gyfhzf,

    yfgfk}f, bhkczhkc oy zyhcwbkz FPDK# Zo gobpl{ ~kzd zdkw wzhcjhyj, go}fyfj fczkzkfw bvwz oizhkc

    whzkwmhgzoy{ hwwvyhcgfw myob zdf ivwkcfww hwwogkhzf zdhz kz ~kll hppyopykhzfl{ whmfnvhyj FPDK#

    Zdkw wzhcjhyj hlwo hjjyfwwfw h mf~ wkzvhzkocw kc ~dkgd h ivwkcfww hwwogkhzf goczyhgz kw coz

    cffjfj#

    Hw wzhzfj hz 8=:#704$i+$9+, zdf Ivwkcfww Hwwogkhzf Goczyhgzw hcj Ozdfy Hyyhcnfbfczw wzhcjhyj

    jofw coz hppl{ ~kzd yfwpfgz zo1

    $k+ Zdf zyhcwbkwwkoc i{ h go}fyfj fczkz{ om FPDK zo h dfhlzd ghyf

    pyo}kjfy gocgfyckcn zdf zyfhzbfcz om hc kcjk}kjvhl#

    $kk+ Zdf zyhcwbkwwkoc om FPDK i{ h nyovp dfhlzd plhc oy hc DBO oy

    dfhlzd kcwvyhcgf kwwvfy oc ifdhlm om h nyovp dfhlzd plhc zo h plhc

    wpocwoy, zo zdf ftzfcz zdhz zdf yfxvkyfbfczw om 8=:#78:$i+ hcj

    8=:#60:$m+ hppl{ hcj hyf bfz5 oy

    $kkk+ Zdf zyhcwbkwwkoc om FPDK myob oy zo ozdfy hnfcgkfw pyo}kjkcn zdf

    wfy}kgfw hz 8=:#609$f+$8+$kk+$G+, ~dfc zdf go}fyfj fczkz{ kw h dfhlzd

    plhc zdhz kw h no}fycbfcz pyonyhb pyo}kjkcn pvilkg ifcfmkzw, km zdf

    yfxvkyfbfczw om 8=:#609$f+$8+$kk+$G+ hyf bfz#

    Kc hjjkzkoc, 8=:#704$i+$7+ wzhzfw, H go}fyfj fczkz{ zdhz }kolhzfw zdf whzkwmhgzoy{ hwwvyhcgfw kz

    pyo}kjfj hw h ivwkcfww hwwogkhzf om hcozdfy go}fyfj fczkz{ ~kll if kc cocgobplkhcgf ~kzd zdf

    wzhcjhyjw, kbplfbfczhzkoc wpfgkmkghzkocw, hcj yfxvkyfbfczw om zdkw phyhnyhpd hcj 8=:#78:$h+#

    Zdf wzhcjhyj dhw ocf kbplfbfczhzkoc wpfgkmkghzkoc#

    ^YKZZFC GOCZYHGZ OY OZDFY HYYHCNFBFCZ $Y+ 8=:#704$i+$:+Go}fyfj fczkzkfw hyf yfxvkyfj zo1

    Jogvbfcz zdf whzkwmhgzoy{ hwwvyhcgfw yfxvkyfj i{ phyhnyhpd $i+$8+ Uzdf

    Ivwkcfww Hwwogkhzf Goczyhgzw hcj Ozdfy HyyhcnfbfczwR om zdkw wfgzkoc

  • 8/7/2019 HIPAA Administrative Safeguards

    25/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 96 6/90061 yf}# 7/900>

    zdyovnd h ~ykzzfc goczyhgz oy ozdfy hyyhcnfbfcz ~kzd zdf ivwkcfww

    hwwogkhzf zdhz bffzw zdf hpplkghilf yfxvkyfbfczw om 8=:#78:$h+ Uzdf

    Oynhckqhzkochl YfxvkyfbfczwR#

    Whbplf xvfwzkocw go}fyfj fczkzkfw bh{ ~hcz zo gocwkjfy1

    Dh}f hll ivwkcfww hwwogkhzfw iffc kjfczkmkfj? Ivwkcfww hwwogkhzfw bh{kcglvjf glfhykcndovwfw, bfjkghl ikllkcn wfy}kgfw, }fcjoyw om dhyj~hyf hcj

    womz~hyf, ftzfychl gocwvlzhczw, lh~{fyw, zyhcwgykpzkoc goczyhgzoyw, oy ozdfyw

    ~do dh}f hggfww zo FPDK#

    Dh}f ftkwzkcn ivwkcfww hwwogkhzf goczyhgzw gyfhzfj hcj kbplfbfczfj moygobplkhcgf ~kzd zdf Pyk}hg{ Yvlf, ~dkgd kc}ol}f FPDK, iffc yf}kf~fj zo

    jfzfybkcf km Wfgvykz{ Yvlf yfxvkyfbfczw hyf hjjyfwwfj?

    Zo bkckbkqf hjjkzkochl ~oye fmmoyzw, ghc ftkwzkcn ivwkcfww hwwogkhzfgoczyhgzw, ~dkgd kc}ol}f FPDK, if bojkmkfj zo kcglvjf Wfgvykz{ Yvlf

    yfxvkyfbfczw?

    Kc Wvbbhy{Hll om zdf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw movcj kc zdf Hjbkckwzyhzk}f Whmfnvhyjwwfgzkoc yfmfy zo hjbkckwzyhzk}f mvcgzkocw, wvgd hw polkg{ hcj pyogfjvyfw zdhz bvwz if kc plhgf moy

    bhchnfbfcz hcj ftfgvzkoc om wfgvykz{ bfhwvyfw# Zdfwf kcglvjf pfymoybhcgf om wfgvykz{bhchnfbfcz pyogfww, hwwkncbfcz oy jflfnhzkoc om wfgvykz{ yfwpocwkiklkz{, zyhkckcn yfxvkyfbfczw,

    hcj f}hlvhzkoc hcj jogvbfczhzkoc om hll jfgkwkocw#

  • 8/7/2019 HIPAA Administrative Safeguards

    26/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 9= 6/90061 yf}# 7/900>

    YfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww ozdfy wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yvlf#

    Zdf cftz phpfy kc zdkw wfykfw go}fyw zdf Pd{wkghl Whmfnvhyjw wfgzkoc# Zdfwf hyf zdf whmfnvhyjw

    yfxvkyfj zo pyozfgz flfgzyockg w{wzfbw, fxvkpbfcz hcj zdf jhzh zdf{ dolj, myob zdyfhzw,fc}kyocbfczhl dhqhyjw hcj vchvzdoykqfj kczyvwkoc, hw ~fll hw zdf bfhwvyfw cfgfwwhy{ zo yfwzykgz

    pd{wkghl hggfww zo FPDK#

    Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfyYfnvlhzkocw hcj Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdf

    wfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdfKczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}fyfj

    fczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf

    oynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw moy hjjkzkochl kcmoybhzkoc#

    Cffj boyf kcmoybhzkoc?

    ]kwkz zdf GBW ~fiwkzf omzfc hz ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj Nvkjhcgf moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#

    ]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwznvkjhcgf, MHXw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#

    http://www.cms.hhs.gov/http://www.cms.hhs.gov/
  • 8/7/2019 HIPAA Administrative Safeguards

    27/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 9> 6/90061 yf}# 7/900>

    Wfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+HJBKCKWZYHZK]F WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Ykwe Hchl{wkw $Y+

    Ykwe Bhchnfbfcz $Y+

    Whcgzkoc Polkg{ $Y+

    Wfgvykz{BhchnfbfczPyogfww

    8=:#704$h+$8+

    Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~

    $Y+

    Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

    8=:#704$h+$9+

    Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc

    $H+

    ^oyemoygf GlfhyhcgfPyogfjvyf $H+

    ^oyemoygf Wfgvykz{ 8=:#704$h+$7+

    Zfybkchzkoc Pyogfjvyfw $H+

    Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw

    $Y+

    Hggfww Hvzdoykqhzkoc $H+

    Kcmoybhzkoc HggfwwBhchnfbfcz

    8=:#704$h+$:+

    Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc

    $H+

    Wfgvykz{ Yfbkcjfyw $H+

    Pyozfgzkoc myob BhlkgkovwWomz~hyf

    $H+

    Lon"kc Bockzoykcn $H+

    Wfgvykz{ H~hyfcfwwhcj Zyhkckcn

    8=:#704$h+$6+

    Phww~oyj Bhchnfbfcz $H+

    Wfgvykz{ KcgkjfczPyogfjvyfw

    8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+

    Jhzh Ihgevp Plhc $Y+

    Jkwhwzfy Yfgo}fy{ Plhc $Y+

    Fbfynfcg{ BojfOpfyhzkoc Plhc

    $Y+

    Zfwzkcn hcj Yf}kwkocPyogfjvyfw

    $H+

    Goczkcnfcg{ Plhc 8=:#704$h+$>+

    Hpplkghzkocw hcj Jhzh

    Gykzkghlkz{ Hchl{wkw

    $H+

    F}hlvhzkoc 8=:#704$h+$4+

    Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

    8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz

    $Y+

  • 8/7/2019 HIPAA Administrative Safeguards

    28/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    ]olvbf 9 / Phpfy 9 94 6/90061 yf}# 7/900>

    PD[WKGHL WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw

    $H+

    Mhgklkz{ HggfwwGoczyolw

    8=:#780$h+$8+

    Bhkczfchcgf Yfgoyjw $H+

    ^oyewzhzkoc Vwf 8=:#780$i+

    ^oyewzhzkoc Wfgvykz{ 8=:#780$g+

    Jkwpowhl $Y+Bfjkh Yf"vwf $Y+

    Hggovczhiklkz{ $H+

    Jf}kgf hcj BfjkhGoczyolw

    8=:#780$j+$8+

    Jhzh Ihgevp hcj Wzoyhnf $H+

    ZFGDCKGHL WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Vckxvf Vwfy Kjfczkmkghzkoc $Y+Fbfynfcg{ HggfwwPyogfjvyf

    $Y+

    Hvzobhzkg Lonomm $H+

    Hggfww Goczyol 8=:#789$h+$8+

    Fcgy{pzkoc hcj Jfgy{pzkoc $H+

    Hvjkz Goczyolw 8=:#789$i+

    Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo HvzdfczkghzfFlfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc

    $H+

    Pfywoc oy Fczkz{Hvzdfczkghzkoc

    8=:#789$j+

    Kczfnykz{ Goczyolw $H+ZyhcwbkwwkocWfgvykz{

    8=:#789$f+$8+

    Fcgy{pzkoc $H+

    OYNHCKQHZKOCHL YFXVKYFBFCZW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Ivwkcfww HwwogkhzfGoczyhgzw

    $Y+Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw

    8=:#78:$h+$8+

    Ozdfy Hyyhcnfbfczw $Y+

    Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

    8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw

    $Y+

  • 8/7/2019 HIPAA Administrative Safeguards

    29/29

    9 Wfgvykz{ Wzhcjhyjw1 Hjbkckwzyhzk}f Whmfnvhyjw

    POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Polkgkfw hcjPyogfjvyfw

    8=:#78=$h+

    Zkbf Lkbkz $Y+H}hklhiklkz{ $Y+

    Jogvbfczhzkoc 8=:#78=$i+$8+

    Vpjhzfw $Y+


Recommended