8/7/2019 HIPAA Physical Safeguards
1/17
DKPHWf g v y k z {
WFYKFW
Gobplkhcgf JfhjlkcfwCo lhzfy zdhc Hpykl 90, 9006moy hll go}fyfj fczkzkfw ftgfpzwbhll dfhlzd plhcw ~dkgd dh}fvczkl co lhzfy zdhc Hpykl 90,900=#
COZF1 Zo jo~clohj zdf mkywz phpfy kczdkw wfykfw, Wfgvykz{ 808 moy Go}fyfjFczkzkfw, }kwkz zdf GBW ~fiwkzf hz1~~~#gbw#ddw#no}/Wfgvykz{Wzhcjhyj/vcjfy zdf Yfnvlhzkoc phnf#hnf#
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwWfgvykz{Zopkgw ^dhz kw zdf Wfgvykz{ Wfykfw?^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy
Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjw
moy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6
GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G# Zdkw yvlf, gobbocl{ eco~chw zdf Wfgvykz{ Yvlf, ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf Dfhlzd
Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf wfykfw
~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdf
Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyfjfwkncfj zo nk}f DKPHH go}fyfj fczkzkfwkcwkndz kczo zdf Wfgvykz{ Yvlf, hcj
hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf
wfgvykz{ wzhcjhyjw# Zdkw wfykfw hkbw zoftplhkc wpfgkmkg yfxvkyfbfczw, zdf zdovndz
pyogfww ifdkcj zdowf yfxvkyfbfczw, hcj
powwkilf ~h{w zo hjjyfww zdf pyo}kwkocw#
Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy
Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjw
moy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6
GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G# Zdkw yvlf, gobbocl{ eco~chw zdf Wfgvykz{ Yvlf, ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf Dfhlzd
Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf wfykfw
~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdf
Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyfjfwkncfj zo nk}f DKPHH go}fyfj fczkzkfwkcwkndz kczo zdf Wfgvykz{ Yvlf, hcj
hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf
wfgvykz{ wzhcjhyjw# Zdkw wfykfw hkbw zoftplhkc wpfgkmkg yfxvkyfbfczw, zdf zdovndz
pyogfww ifdkcj zdowf yfxvkyfbfczw, hcj
powwkilf ~h{w zo hjjyfww zdf pyo}kwkocw#
8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw
GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,
Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywz
phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfjfczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw zdkyj phpfy kc zdf wfykfw kw
jf}ozfj zo zdf wzhcjhyjw moy Pd{wkghl Whmfnvhyjw hcj zdfky kbplfbfczhzkoc
wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhw h ihwkg vcjfywzhcjkcn om zdf
GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,
Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywz
phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfjfczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw zdkyj phpfy kc zdf wfykfw kw
jf}ozfj zo zdf wzhcjhyjw moy Pd{wkghl Whmfnvhyjw hcj zdfky kbplfbfczhzkoc
wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhw h ihwkg vcjfywzhcjkcn om zdfWfgvykz{ Yvlf#Wfgvykz{ Yvlf#
IhgenyovcjHc kbpoyzhcz wzfp kc pyozfgzkcn
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc
$FPDK+ kw zo kbplfbfcz yfhwochilf h
hppyopykhzf pd{wkghl whmfnvhyjw moy kcmoybhzkoc w{wzfbw hcj yflhzfj
fxvkpbfcz hcj mhgklkzkfw# Zdf Pd{wkghl Whmfnvhyjw wzhcjhyjw kc zdf Wfgvykz{Yvlf ~fyf jf}flopfj zo hggobplkwd zdkw pvypowf# Hw ~kzd hll zdf wzhcjhyjw kc
zdkw yvlf, gobplkhcgf ~kzd zdf Pd{wkgh
IhgenyovcjHc kbpoyzhcz wzfp kc pyozfgzkcn
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc
$FPDK+ kw zo kbplfbfcz yfhwochilf h
hppyopykhzf pd{wkghl whmfnvhyjw moy kcmoybhzkoc w{wzfbw hcj yflhzfj
fxvkpbfcz hcj mhgklkzkfw# Zdf Pd{wkghl Whmfnvhyjw wzhcjhyjw kc zdf Wfgvykz{Yvlf ~fyf jf}flopfj zo hggobplkwd zdkw pvypowf# Hw ~kzd hll zdf wzhcjhyjw kc
zdkw yvlf, gobplkhcgf ~kzd zdf Pd{wkgh
cj
l Whmfnvhyjw wzhcjhyjw ~kll yfxvkyf hc
cj
l Whmfnvhyjw wzhcjhyjw ~kll yfxvkyf hc
6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw
:#Wfgvykz{ Wzhcjhyjw" ZfgdckghlWhmfnvhyjw
9#Wfgvykz{ Wzhcjhyjw" Hjbkckwzyhzk}f
Whmfnvhyjw
7#Wfgvykz{
Wzhcjhyjw" Pd{wkghl
Whmfnvhyjw
=#Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz
>#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy
]olvbf 9 / Phpfy 7 8 9/90061 yf}# 7/900>
http://www.cms.hhs.gov/SecurityStandard/http://www.cms.hhs.gov/SecurityStandard/8/7/2019 HIPAA Physical Safeguards
2/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjwf}hlvhzkoc om zdf wfgvykz{ goczyolw hlyfhj{ kc plhgf, hc hggvyhzf hcj
zdoyovnd ykwe hchl{wkw, hcj h wfykfw om jogvbfczfj wolvzkocw jfyk}fj myob h
cvbify om mhgzoyw vckxvf zo fhgd go}fyfj fczkz{#
DKPHH WFGVYKZ[WZHCJHYJW
COZF1
H bhzykt om hll om zdfWfgvykz{ Yvlf Wzhcjhyjw hcjKbplfbfczhzkoc Wpfgkmkghzkocwkw kcglvjfphpfy#
j hz zdf fcj om zdkw
WZHCJHYJ
8=:#780$h+$8+
Zdf oiafgzk}fw om zdkw phpfy hyf zo1
Yf}kf~ fhgd Pd{wkghl Whmfnvhyj wzhcjhyj hcjkbplfbfczhzkoc wpfgkmkghzkoc lkwzfj kc zdf Wfgvykz{ Yvlf#
Jkwgvww pd{wkghl }vlcfyhiklkzkfw hcj pyo}kjf fthbplfw ompd{wkghl goczyolw zdhz bh{ if kbplfbfczfj kc h go}fyfj
fczkz{w fc}kyocbfcz#
Pyo}kjf whbplf xvfwzkocw zdhz go}fyfj fczkzkfw bh{ ~hczzo gocwkjfy ~dfc kbplfbfczkcn zdf Pd{wkghl Whmfnvhyjw#
^dhz hyf pd{wkghl whmfnvhyjw?Zdf Wfgvykz{ Yvlf jfmkcfw pd{wkghl whmfnvhyjw hw pd{wkghl bfhwvyfw,
polkgkfw, hcj pyogfjvyfw zo pyozfgz h go}fyfj fczkz{w flfgzyockg kcmoybhzkoc
w{wzfbw hcj yflhzfj ivkljkcnw hcj fxvkpbfcz, myob chzvyhl hcj
fc}kyocbfczhl dhqhyjw, hcj vchvzdoykqfj kczyvwkoc# Zdf wzhcjhyjw hyf
hcozdfy lkcf om jfmfcwf $hjjkcn zo zdf Wfgvykz{ Yvlfw hjbkckwzyhzk}f hcjgdckghl whmfnvhyjw+ moy pyozfgzkcn FPDK#zf
^dfc f}hlvhzkcn hcj kbplfbfczkcnzdfwf wzhcjhyjw, h go}fyfj fczkz{ bvwz
gocwkjfy hll pd{wkghl hggfww zo FPDK#
Zdkw bh{ ftzfcj ovzwkjf om hc hgzvhlommkgf, hcj govlj kcglvjf ~oyemoygf
bfbifyw dobfw oy ozdfy pd{wkghl
ghzkocw ~dfyf zdf{ hggfww FPDK#lo
hgklkz{ Hggfww GoczyolwMZdf mkywz wzhcjhyj vcjfy zdf Pd{wkghl Whmfnvhyjw wfgzkoc kw Mhgklkz{ Hggfww
oczyol# Kz yfxvkyfw go}fyfj fczkzkfw zo1G
Kbplfbfcz polkgkfw hcj pyogfjvyfw zo lkbkz pd{wkghl hggfww zo kzw flfgzyockg
dovwfj,kcmoybhzkoc w{wzfbw hcj zdf mhgklkz{ oy mhgklkzkfw kc ~dkgd zdf{ hyf
pyopfyl{ hvzdoykqfj hggfww kw hllo~fj#~dklf fcwvykcn zdhz
WZHCJHY8=:#78
J0$h+$8+
HJBKCKWZYHZK]F
Wfgvykz{ Wzhcjhyjw1
Nfcfyhl Yvlfw
WHMFNVHYJW" Wfgvykz{ Bhchnfbfcz
Pyogfww" Hwwkncfj Wfgvykz{
Yfwpocwkiklkz{" ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww
Bhchnfbfcz" Wfgvykz{ H~hyfcfww
hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz
Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf
Goczyhgzw hcj OzdfyHyyhcnfbfczw
PD[WKGHLWHMFNVHYJW
" Mhgklkz{ HggfwwGoczyolw
" ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh
Goczyolw
ZFGDCKGHLWHMFNVHYJW
" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{
Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{
OYNHCKQHZKOCHLYFXVKYFBFCZW
" Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
" Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOCYFXVKYFBFCZW
]olvbf 9 / Phpfy 7 9 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
3/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
COZF1 Mhgklkz{ hggfww goczyolwkbplfbfczhzkoc wpfgkmkghzkocw hyfhjjyfwwhilf# Zdkw bfhcw zdhzhggfww goczyolw jvykcngoczkcnfcg{ opfyhzkocw bh{ }hy{
zo fczkz{#wknckmkghczl{ myob fczkz{
COZF1 Moy h boyf jfzhklfjjkwgvwwkoc om hjjyfwwhilf
hcj yfxvkyfj kbplfbfczhzkwpfgkmkghzkocw, wff zdf mkywzphpfy kc zdkw wfykfw, Wfgvy
oc
kz{808 moy Go}fyfj Fczkzkfw#
kcfj kc zdf yvlf hw zdf pd{wkghl pyfbkwfw hcj zdf kczfykoy hcj ftzfykoy om h
vkljkcn$w+#
w hcj zdf
w
l w{wzfbw, wfgvykz{ ommkgfyw, oy }kjfo
bockzoykcn?
df Mhgklkz{ H gkmkghzkocw#
7# Hggfww Goczyol hcj ]hlkjhzkoc Pyogfjvyfw $Hjjyfwwhilf+:#
fgkmkgh yw zo pd{wkghl
om zdf
fbplo{ ~dklf zdf goczkcnfcg{ plhcwxvkyfj i{ zdf Hjbkckwzyhzk}f Whmfnvhyjw hyf
kw h
hwochilf hcj hppyopykhzf whmfnvhyj moy h
go}fyfj
hggfww kc wvppoyz om yfwzoyhzkoc om lowz jhzh vcjfy zdf jkwhwzfy yfgo}fy{
oczkcnfcg{ opfyhzkocw bh{ if wfz kc bozkoc jvykcn oy kbbfjkhzfl{ mollo~kcn h
kwhwzfy oy fbfynfcg{ wkzvhzkoc# Jvykcn goczkcnfcg{ opfyhzkocw, kz kw kbpoyzhcz zo
H mhgklkz{ kw jfm
i
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj
zdhz hjjyfww hllo~kcn hvzdoykqfj hcj lkbkzkcn vchvzdoykqfj
pd{wkghl hggfww zo flfgzyockg kcmoybhzkoc w{wzfbmhgklkz{ oy mhgklkzkfw kc ~dkgd zdf{ hyf dovwfj?
Jo zdf polkgkfw hcj pyogfjvyfw kjfczkm{ kcjk}kjvhlw $~oyemoygf bfbifyw, ivwkcfwhwwogkhzfw, goczyhgzoyw, fzg#+ ~kzd hvzdoykqfj hggfww i{ zkzlf hcj/oy aoi mvcgzkoc?
Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf bfzdojw vwfj zo goczyol pd{wkghl hggfwwwvgd hw jooy logew, flfgzyockg hggfww goczyo
Z ggfww Goczyolw wzhcjhyj dhw movy kbplfbfczhzkoc wpf
8# Goczkcnfcg{ Opfyhzkocw $Hjjyfwwhilf+9# Mhgklkz{ Wfgvykz{ Plhc $Hjjyfwwhilf+
Bhkczfchcgf Yfgoyjw $Hjjyfwwhilf+
8# GOCZKCNFCG[ OPFYHZKOCW $H+ " 8=:#780$h+$9+$k+Zdf Goczkcnfcg{ Opfyhzkocw kbplfbfczhzkoc wp
wfgvykz{ bfhwvyfw fczkzkfw fwzhilkwd kc zdf f}fcz
plhcw hcj
zkoc yfmf
hgzk}hzkoc om goczkcnfcg{
yf
hgzk}f#
^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc
yf
fczkz{, zdf go}fyfj fczkz{ bvwz1
Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw zdhz hllo~ mhgklkz{
plhc hcj fbfynfcg{ bojf opfyhzkocw plhc kc zdf f}fcz om hc fbfynfcg{#
G
j
]olvbf 9 / Phpfy 7 7 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
4/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
COZF1 Mhgklkz{ wfgvykz{plhcw jogvbfcz zdf vwf om
#
kz{ hcj hppyopykhzf hggfww zo FPDK ~dklf hllo~kcn moy jhzh
wzoyhzkoc hgzk}kzkfw#
fyhzkocw, kz bh{ if wvmmkgkfcz
dh}f hll wzhmm kc}ol}fj kc zdf yfgo}fy{ pyogfww#
klf yfwzoykcn lowz jhzh kc
zdf f}fcz om hc fbfynfcg{, wvgd hw h loww om po~fy?
dowf
hyf hllo~fj zo yf"fczfy zdf mhgklkz{ zo
Kw zdf goczfcz om zdkw pyogfjvyf hlwo hjjyfwwfj kc zdf fczkz{w goczkcnfcg{plhc? Km wo, wdovlj zdf goczfcz if gobikcfj?
780$h+$9+$kk+df Mhgklkz{ Wfgvykz{ Plhc jfmkcfw hcj jogvbfczw zdf whmfnvhyjw vwfj i{ zdf
dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf
whmfnvh
fcz polkgkfw hcj pyogfjvyfw zo whmfnvhyj zdf mhgklkz{ hcj zdf
fxvkpbfcz zdfyfkc myob vchvzdoykqfj pd{wkghl hggfww, zhbpfykcn, hcj
om
zo zdowf ~kzdovz
nkzkbhzf ivwkcfww cffjw# Pyogfjvyfw bvwz hlwo if vwfj zo pyf}fcz zhbpfykcn hcj
fmz om FPDK hcj yflhzfj fxvkpbfcz#
bhkczhkc pd{wkghl wfgvy
yf
Mhgklkz{ hggfww goczyolw jvykcn goczkcnfcg{ opfyhzkocw ~kll }hy{ wknckmkghczl{
myob fczkz{ zo fczkz{# Moy fthbplf, h lhynf go}fyfj fczkz{ bh{ cffj zo powz nvhyjwhz fczyhcgfw zo zdf mhgklkz{ oy dh}f fwgoyzw moy kcjk}kjvhlw hvzdoykqfj zo hggfww zdfmhgklkz{ moy jhzh yfwzoyhzkoc pvypowfw# Moy wbhllfy op
zo
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf pyogfjvyfw jf}flopfj zo hllo~ mhgklkz{ hggfww ~d
Ghc zdf pyogfjvyfw if hppyopykhzfl{ kbplfbfczfj, hw cffjfj, i{ z~oyemoygf bfbifyw yfwpocwkilf moy zdf jhzh yfwzoyhzkoc pyogfww?
Jo zdf pyogfjvyfw kjfczkm{ pfywoccfl zdhzpfymoyb jhzh yfwzoyhzkoc?
9# MHGKLKZ[ WFGVYKZ[ PLHC $H+ " 8=:#Z
go}fyfj fczkz{ zo pyozfgz zdf mhgklkz{ oy mhgklkzkfw#
^
yj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Kbplfb
pd{wkghl hggfww goczyolw
zdfmz#
Mhgklkz{ wfgvykz{ plhcw bvwz jogvbfcz zdf vwf
pd{wkghl hggfww goczyolw# Zdfwf goczyolw bvwzfcwvyf zdhz ocl{ hvzdoykqfj kcjk}kjvhlw dh}f
hggfww zo mhgklkzkfw hcj fxvkpbfcz zdhz goczhkc
FPDK# Kc nfcfyhl, pd{wkghl hggfww goczyolw hllo~ kcjk}kjvhlw ~kzd lfnkzkbhzfivwkcfww cffjw zo oizhkc hggfww zo zdf mhgklkz{ hcj jfc{ hggfww
lf
zd
]olvbf 9 / Phpfy 7 : 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
5/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
COZF1 Zdf mhgklkz{ wfgvykplhc wdovlj if hc
f mhgklkz{
z{kczfnyhl
phyz om h go}fyfj fczkz{wjhkl{ opfyhzkocw#
hchl{wkw
xvkpbfcz# Zdkw kcglvjfw wzhmm, phzkfczw, }kwkzoyw hcj ivwkcfww phyzcfyw#
hggfww, zhbpfykcn, hcjfmz zdhz go}fyfj fczkzkfw bh{ ~hcz zo gocwkjfy kcglvjf1
cw ~hyckcn om yfwzykgzfj hyfhw, wvy}fkllhcgf
czyolw wvgd hw pyopfyz{ goczyol zhnw, fcnyh}kcn oc
kghzkoc ihjnfw, }kwkzoy ihjnfw
oy zd
w
fgkhll{
dfc zdfyf hyf hc{ wknckmkghcz gdhcnfw kc zdf
w hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zo pyozfgz zdf mhgklkz{hcj hwwogkhzfj fxvkpbfcz hnhkcwz vchvzdoykqfj pd{wkghl hggfww, zhbpfykcn,
zkm{ goczyolw zo pyf}fcz vchvzdoykqfjpd{wkghl hggfww, zhbpfykcn, hcj zdfmz, wvgd hw zdowf lkwzfj kc zdf gobboc
kbplfbfczhzkoc wpfgkmkghzkoc# ^dfyf zdkw kbplfbfczhzkocwpfgkmkg df
go}fyfj
zo
mhgklkzkfw ihwfj oc zdfky yolf oy mvcgzkoc, kcglvjkcn }kwkzoy goczyol, hcj
goczyol om hggfww zo womz~hyf pyonyhbw moy zfwzkcn hcj yf}kwkoc#
Zo fwzhilkwd zdf mhgklkz{ wfgvykz{ plhc, go}fyfj fczkzkfw wdovlj yf}kf~ ykwe
jhzh oc pfywocw oy ~oyemoygf bfbifyw zdhz cffj hggfww zo mhgklkzkfw hcj
f
Wobf gobboc goczyolw zo pyf}fcz vchvzdoykqfj pd{wkghlzd
Logefj jooyw, wknghbfyhw, hlhybw
Pyopfyz{ gofxvkpbfcz
Pfywoccfl goczyolw wvgd hw kjfczkmhcj/oy fwgoyzw moy lhynf ommkgfw
Pyk}hzf wfgvykz{ wfy}kgf oy phzyol m
Kc hjjkzkoc, hll wzhmm oy fbplo{ffw bvwz eco~zdfky yolfw kc mhgklkz{ wfgvykz{# Go}fyfj fczkzkf
bvwz yf}kf~ zdf plhc pfykojkghll{, fwp
~fc}kyocbfcz oy kcmoybhzkoc w{wzfbw#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfhcj zdfmz?
Jo zdf polkgkfw hcj pyogfjvyfw kjfc
goczyolw zo gocwkjfy ivllfzw hio}f?
7# HGGFWW GOCZYOL HCJ ]HLKJHZKOC PYOGFJVYFW $H+" 8=:#780$h+$9+$kkk+
Zdf Mhgklkz{ Hggfww Goczyolw wzhcjhyj hlwo kcglvjfw zdf Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw
hzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, z
fczkz{ bvwz1
Kbplfbfcz pyogfjvyfw zo goczyol hcj }hlkjhzf h pfywocw hggfww
]olvbf 9 / Phpfy 7 6 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
6/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwZdf pvypowf om zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw zo wpfgkmkghll{ hlknc h
pfywocw hggfww zo kcmoybhzkoc ~kzd dkw oy dfy yolf oy mvcgzkoc kc zdf oynhckqhzkoc#
Zdfwf mvcgzkochl oy yolf"ihwfj hggfww goczyol hcj }hlkjhzkoc pyogfjvyfw wdovlj ifglowfl{ hlkncfj ~kzd zdf mhgklkz{ wfgvykz{ plhc# Zdfwf pyogfjvyfw hyf zdf bfhcw i{
~dkgd h go}fyfj fczkz{ ~kll hgzvhll{ jfzfybkcf zdf ~oyemoygf bfbifyw oy pfywocwzdhz wdovlj dh }f hggfww zo gfyzhkc loghzkocw ~kzdkc zdf mhgklkz{ ihwfj oc zdfky yolfy mvcgzkoc#
KJ,
fczkz{ f}fy{ zkbf df oy wdf }kwkzw,fghvwf zdf kjfczkz{ ~ovlj hlyfhj{ if eco~c#
wczyol,
hcj goczyol om hggfww zo womz~hyf pyonyhbw moy zfwzkcn hcj yf}kwkoc?
wf om nvhyjw, kjfczkmkghzkoc
zo wknc
kcjk}kjvhlw, yolfw oy aoi mvcgzkocw zdhz hyf
hvzdoykqfj zo hggfww womz~hyf pyonyhbw moy zdf pvypowf om zfwzkcn hcj yf}kwkoc
Jofw bhchnfbfcz yfnvlhyl{ yf}kf~ zdf lkwzw om kcjk}kjvhlw ~kzd pd{wkghl
hggfww zo wfcwkzk}f mhgklkzkfw?
yfphkyw hcjojkmkghzkocw oc h yfnvlhy ihwkw, kcglvjkcn gdhcnkcn logew, bhekcn yovzkcf
bhkczfchcgf gdfgew hcj kcwzhllkcn cf~ wfgvykz{ jf}kgfw#
o
Zdf goczyolw kbplfbfczfj ~kll jfpfcj oc zdf go}fyfj
fczkz{w fc}kyocbfczhl gdhyhgzfykwzkgw# Moy fthbplf,kz kw gobboc pyhgzkgf zo xvfwzkoc h pfywocw kjfczkz{
i{ hwekcn moy pyoom om kjfczkz{, wvgd hw h pkgzvyf
ifmoyf hllo~kcn hggfww zo h mhgklkz{# Kc h lhynfoynhckqhzkoc, ifghvwf om zdf cvbify om }kwkzoyw hcj fbplo{ffw, zdkw pyhgzkgf bh{
if yfxvkyfj moy f}fy{ }kwkz# Kc h wbhll jogzoyw ommkgf, ocgf wobfocfw kjfczkz{ dhw
iffc }fykmkfj kz bh{ coz if cfgfwwhy{ zo gdfge kj
COZF1 Zdf Wfgvykz{Yvlf yfxvkyfw zdhz hgo}fyfj fczkz{ jogvzdf yhzkochlf moy hll
bfcz
wfgvykz{ jfgkwkocw#
iWhbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf pyogfjvyfw jf}flopfj hcj kbplfbfczfj zo goczyol hcj }hlkjhzf h pfywochggfww zo mhgklkzkfw ihwfj oc zdfky yolf oy mvcgzkoc, kcglvjkcn }kwkzoy go
Jo zdf pyogfjvyfw kjfczkm{ zdf bfzdojw moy goczyollkcn hcj }hlkjhzkcn hcfbplo{ffw hggfww zo mhgklkzkfw, wvgd hw zdf v
ihjnfw, oy fczy{ jf}kgfw wvgd hw ef{ ghyjw?
Jo zdf pyogfjvyfw hlwo kjfczkm{ }kwkzoy goczyolw, wvgd hw yfxvkykcn zdfbkc, ~fhy }kwkzoy ihjnfw hcj if fwgoyzfj i{ hc hvzdoykqfj pfywoc?
Jo zdf pyogfjvyfw kjfczkm{
kc oyjfy zo yfjvgf fyyoyw?
:# BHKCZFCHCGF YFGOYJW $H+ " 8=:#780$h+$9+$k}+
Go}fyfj fczkzkfw bh{ bhef bhc{ z{pfw om mhgklkz{ wfgvykz{b
]olvbf 9 / Phpfy 7 = 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
7/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
WZHCJHYJ 8=:#780$i+
COZF1 Jogvbfczhzkoc ombhkczfchcgf yfgoyjw bh{
}hy{ myob h wkbplf loniooe zo
wf#
yfj
ochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdfo}fyfj fczkz{ bvwz1
yf yflhzfj zo
wfgvykz{ $moy fthbplf, dhyj~hyf, ~hllw, jooyw hcj logew+#
ocfczw bh{ cffj zo if
ogvbfczfj kc boyf jfzhkl hcj bhkczhkcfj kc h jhzhih
oy
oc, oy yfbo}hl om zdfwf jf}kgfw bh{lwo if cffjfj zo bffz zdkw wpfgkmkghzkoc#
zkocw zo zdf pd{wkghl gobpocfczw om h mhgklkz{
~dkgd hyf yflhzfj zo wfgvykz{?
jvyfw wpfgkm{ hll pd{wkghl wfgvykz{ gobpocfczw zdhz
hzkoc Hjbkckwzyhzoyw+ ~kzd hggfww zo
lhynf hbovczw om FPDK hyf zfybkchzfj?
z pfymoybw wkbklhy mvcgzkocw, hcj flfgzyockg bfjkh wzoyfj kc kzw kbbfjkhzf
Zdf Bhkczfchcgf Yfgoyjw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw zdhz go}f
fczkzkfw jogvbfcz wvgd yfphkyw hcj gdhcnfw# ^dfyf zdkw kbplfbfczhzkoc
wpfgkmkghzkoc kw h yfhwg
Kbplfbfcz polkgkfw hcj pyogfjvyfw zo jogvbfcz yfphkyw hcj
bojkmkghzkocw zo zdf pd{wkghl gobpocfczw om h mhgklkz{ ~dkgd h
Kc h wbhll ommkgf, jogvbfczhzkoc bh{ wkbpl{ if h loniooe zdhz cozfw zdf jhzf,yfhwoc moy yfphky oy bojkmkghzkoc hcj ~do hvzdoykqfj kz# Kc h lhynf oynhckqhzkoc,
}hykovw yfphkyw hcj bojkmkghzkocw om pd{wkghl wfgvykz{ gobp
h gobpyfdfcwk}f jhzhihwf#
Kc wobf go}fyfj fczkzkfw zdf bowz myfxvfcz
pd{wkghl wfgvykz{ gdhcnfw bh{ if yf"ef{kcn jologew oy gdhcnkcn zdf gobikchzkoc oc h jooy,
~dfc wobfocf myob zdf ~oyemoygf dhw iffc
zfybkchzfj# Wobf mhgklkzkfw bh{ vwf jooy logew zdhz yfl{ oc h ghyj oy ihjnf
yfhjfy# Jogvbfczhzkoc oc zdf yfphky, hjjkzk
j
h
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz wpfgkm{ do~ zojogvbfcz yfphkyw hcj bojkmkgh
Jo zdf polkgkfw hcj pyogfyfxvkyf jogvbfczhzkoc?
Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ wpfgkhl gkygvbwzhcgfw ~dfc yfphkyw oybojkmkghzkocw zo pd{wkghl wfgvykz{ gobpocfczw hyf yfxvkyfj, wvgd hw, ~dfc
gfyzhkc ~oyemoygf bfbifyw $f#n#, Hpplkg
^oyewzhzkoc Vwf
Zdf cftz wzhcjhyj kc zdf Pd{wkghl Whmfnvhyjw kw ^oyewzhzkoc Vwf# H ~oyewzhzkoc kw jfmkcfj kc
zdf yvlf hw hc flfgzyockg gobpvzkcn jf}kgf, moy fthbplf, h lhpzop oy jfwezop gobpvzfy, oy hc{
zdfy jf}kgf zdho
fc}kyocbfcz#
]olvbf 9 / Phpfy 7 > 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
8/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
COZF1 Zdf ^oyewzhzkoc Vhcj ^oyewzhzkoc Wfwzhcjhyjw dh}f cokbplfbfczhzkoc wpfgkmkghzkocw,
ivz lkef hll wzhc
wfgvykz{
jhyjw bvwz ifkbplfbfczfj#
COZF1Hz h bkckbvb, hwhmfnvhyjw yfxvkyfj moyommkgf ~oyewzhzkocwhlwo if hpplkfj zo
ll
bvwz
~oyewzhzkocw loghzfj omm wkzf#
zyockg
w
hcj
zfj# Zdf pyopfy fc}kyocbfcz moy ~oyewzhzkocw kw
cozdfy zopkg zdhz zdkw wzhcjhyj go}fyw#
oy zdkw wzhcjhyj, go}fyfj fczkzkfw bvwz1
f
w om
~oyewzhzkoc zdhz ghc hggfww flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#
zkcn
fj ~kzd h ~oyewzhzkocw wvyyovcjkcnw hyf eco~c
cj hchl{qfj moy h powwkilf cfnhzk}f kbphgz#
yfj fczkzkfw
{ffw
f pfymoybfj, yfnhyjlfww om ~dfyf zdf
oyewzhzkoc kw loghzfj#
moy hc ftzfcjfj pfykoj om zkbf, hcj vwkcn hcj goczkcvhll{ vpjhzkcn hczk}kyvw
womz~hyf#
,yovcjkcnw om h wpfgkmkg ~oyewzhzkoc oy glhww om
~oyewzhzkoc zdhz ghc hggfww FPDK?
f polkgkfw hcj pyogfjvyfw kjfczkm{ ~oyewzhzkocw zdhz hggfww FPDK hcj zdowf zdhz jo
oz?
Zdf ^oyewzhzkoc Vwf wzhcjhyj yfxvkyfw go}fyfj fczkzkfw zo
wpfgkm{ zdf pyopfy mvcgzkocw zo if pfymoybfj i{ flfg
gobpvzkcn jf}kgfw# Kchppyopykhzf vwf om gobpvzfy~oyewzhzkocw ghc ftpowf h go}fyfj fczkz{ zo ykwew, wvgd h
}kyvw hzzhgew, gobpyobkwf om kcmoybhzkoc w{wzfbw,iyfhgdfw om gocmkjfczkhlkz{# Zdkw wzhcjhyj dhw cokbplfbfczhzkoc wpfgkmkghzkocw, ivz lkef hll wzhcjhyjw bvwz if
kbplfbfc
hM
Kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz wpfgkm{ zdf pyopfy mvcgzkocw zo if
pfymoybfj, zdf bhccfy kc ~dkgd zdowf mvcgzkocw hyf zo if pfymoybfj, hcj zd
pd{wkghl hzzykivzfw om zdf wvyyovcjkcnw om h wpfgkmkg ~oyewzhzkoc oy glhw
Bhc{ go}fyfj fczkzkfw bh{ dh}f ftkwzkcn polkgkfw hcj pyogfjvyfw zdhz hjjyfww hppyopykhzf
ivwkcfww vwf om ~oyewzhzkocw# Kc zdfwf ghwfw, kz bh{ if powwkilf moy zdfb zo vpjhzf ftkw
jogvbfczhzkoc zo hjjyfww wfgvykz{ kwwvfw# Go}fyfj fczkzkfw bvwz hwwfww zdfky pd{wkghlwvyyovcjkcnw zo fcwvyf zdhz hc{ ykwew hwwogkhz
h
Zdf ^oyewzhzkoc Vwf wzhcjhyj hlwo hpplkfw zo go}f
~kzd ~oyemoygf bfbifyw zdhz ~oye omm wkzf vwkcn~oyewzhzkocw zdhz ghc hggfww FPDK# Zdkw kcglvjfw fbplo
~do ~oye myob dobf, kc whzfllkzf ommkgfw, oy kc hcozdfy
mhgklkz{# ^oyewzhzkoc polkgkfw hcj pyogfjvyfw bvwz wpfgkm{zdf pyopfy mvcgzkocw zo i
~
Wobf gobboc pyhgzkgfw zdhz bh{ hlyfhj{ if kc plhgf kcglvjf lonnkcn omm ifmoyf lfh}kcn h
~oyewzhzkoc
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz wpfgkm{ zdf pyopfymvcgzkocw zo if pfymoybfj, zdf bhccfy kc ~dkgd zdowf mvcgzkocw hyf zo if pfymoybfjhcj zdf pd{wkghl hzzykivzfw om zdf wvy
Jo zdc
]olvbf 9 / Phpfy 7 4 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
9/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
WZHCJHYJ 8=:#780$g+
fyf zo plhgf hcj powkzkoc ~oyewzhzkocw zo ocl{hllo~ }kf~kcn i{ hvzdoykqfj kcjk}kjvhlw?
gyffcw, fchilkcn phww~oyj
yfbozf loghzkocw $k#f#, whzfllkzf ommkgfw oy zflfgobbvzfyw+?
plfbfczhzkoc wpfgkmkghzkocw#oyewzhzko
hjjyfwwfw do~ ~oyewzhzkocw hyf
w zo zdf ~oyewzhzkoc i{ effpkcn kz kc
dovlj if vwfj zo dflp ~kzd zdf
jfgkwko
Hyf pd{wkghl whmfnvhyjw kbplfbfczfj moy hll ~oyewzhzkocw zdhz hggfww FPDK, zo yfwzykgz
Dh}f hll z{pfw om ~oyewzhzkocw zdhz hggfww FPDK iffc kjfczkmkfj, wvgd hw lhpzopw,
f?
Hyf hjjkzkochl pd{wkghl whmfnvhyjw cffjfj zo pyozfgz ~oyewzhzkocw ~kzd FPDK?
Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ ~d
Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf vwf om hjjkzkochl wfgvykz{ bfhwvyfw zopyozfgz ~oyewzhzkocw ~kzd FPDK, wvgd hw vwkcn pyk}hg{ wpyozfgzfj wgyffc wh}fyw oy lonnkcn omm zdf ~oyewzhzkoc?
Jo zdf polkgkfw hcj pyogfjvyfw hjjyfww ~oyewzhzkoc vwf moy vwfyw zdhz hggfww FPDK myob
^oyewzhzkoc Wfgvykz{
kef ^oyewzhzkoc Vwf, ^oyewzhzkoc Wfgvykz{ kw h wzhcjhyj ~kzd co kbLZdf ^ c Wfgvykz{ wzhcjhyj yfxvkyfw zdhz go}fyfj fczkzkfw1
Kbplfbfcz pd{wkghl whmfnvhyjw moy hll ~oyewzhzkocw zdhz hggfww flfgzyockg
pyozfgzfj dfhlzd kcmoybhzkoc, zo yfwzykgz hggfww zo hvzdoykqfj vwfyw#
^dklf zdf ^oyewzhzkoc Vwf wzhcjhyj hjjyfwwfw zdf polkgkfw hcj pyogfjvyfw moy do~ ~oyewzhzkocw
ovlj if vwfj hcj pyozfgzfj, zdf ^oyewzhzkoc Wfgvykz{ wzhcjhyjwd
zo if pd{wkghll{ pyozfgzfj myob vchvzdoykqfj vwfyw#
Go}fyfj fczkzkfw bh{ kbplfbfcz h }hykfz{ om wzyhzfnkfw zo yfwzykgz hggfww zo ~oyewzhzkocw ~kzd
PDK# Ocf ~h{ bh{ if zo gobplfzfl{ yfwzykgz pd{wkghl hggfwFh wfgvyf yoob ~dfyf ocl{ hvzdoykqfj pfywoccfl ~oye#
Hw ~kzd hll wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw, ~dhz kwyfhwochilf hcj hppyopykhzf moy ocf go}fyfj fczkz{ bh{ coz hppl{
zo hcozdfy# Zdf ykwe hchl{wkw w
c"bhekcn pyogfww#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
COZF1 Moy boyfkcmoybhzkoc hiovz YkweHchl{wkw, wff phpfzdkw wfykfw, Ihw
y = kckgw om Ykwe
Hchl{wkw hcj YkweBhchnfbfcz#
hggfww zo hvzdoykqfj vwfyw?
jfwezop gobpvzfyw, pfywochl jknkzhl hwwkwzhczw $PJHw+?
Hyf gvyyfcz pd{wkghl whmfnvhyjw vwfj zo pyozfgz ~oyewzhzkocw ~kzd FPDK fmmfgzk}
]olvbf 9 / Phpfy 7 ; 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
10/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwHyf zdf pd{wkghl whmfnvhyjw vwfj zo pyozfgz ~oyewzhzkocw zdhz hggfww FPDK
jogvbfczfj kc zdf ^oyewzhzkoc Vwf polkgkfw hcj pyogfjvyfw?
WZHCJHYJ 8=:#780$j+$8+ Jf}kgf hcj Bfjkh Goczyolw
Zdf Jf}kgf hcj Bfjkh Goczyolw wzhcjhyj yfxvkyfw go}fyfj fczkzkfw zo1
Kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz no}fyc zdf yfgfkpz hcj yfbo}hl om dhyj~hyf
hcj flfgzyockg bfjkh zdhz goczhkc flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc, kczo hcj ovz om
h mhgklkz{, hcj zdf bo}fbfcz om zdfwf kzfbw ~kzdkc zdf mhgklkz{#
Hw yfmfyfcgfj dfyf, zdf zfyb flfgzyockg bfjkh bfhcw, flfgzyockg wzoyhnf bfjkh kcglvjkcn
bfboy{ jf}kgfw kc gobpvzfyw $dhyj jyk}fw+ hcj hc{ yfbo}hilf/zyhcwpoyzhilf jknkzhl bfboy{
bfjkvb, wvgd hw bhncfzkg zhpf oy jkwe, opzkghl jkwe, oy jknkzhl bfboy{ ghyj Zdkw wzhcjhyj
go}fyw zdf pyopfy dhcjlkcn om flfgzyockg bfjkh kcglvjkcn yfgfkpz, yfbo}hl, ihgevp, wzoyhnf,
yfvwf, jkwpowhl hcj hggovczhiklkz{#
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz no}fyc zdf yfgfkpz hcjyfbo}hl om dhyj~hyf hcj flfgzyockg bfjkh zdhz goczhkc FPDK, kczo hcj ovz om hmhgklkz{, hcj zdf bo}fbfcz om zdfwf kzfbw ~kzdkc zdf mhgklkz{?
Jo zdf polkgkfw hcj pyogfjvyfw kjfczkm{ zdf z{pfw om dhyj~hyf hcj flfgzyockg bfjkh
zdhz bvwz if zyhgefj?
Dh}f hll z{pfw om dhyj~hyf hcj flfgzyockg bfjkh zdhz bvwz if zyhgefj iffc kjfczkmkfj,wvgd hw, dhyj jyk}fw, bhncfzkg zhpfw oy jkwew, opzkghl jkwew oy jknkzhl bfboy{ ghyjw?
Goczyolw wzhcjhyj dhw movy kbplfbfczhzkoc wpfgkmkghzkocw, z~o yfxvkyfj
cj z~o hjjyfwwhilf#
:# Jhzh Ihgevp hcj Wzoyhnf $Hjjyfwwhilf+
df Jk owhl kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfw bvwz1
Zdf Jf}kgf hcj Bfjkh
h
8# Jkwpowhl $Yfxvkyfj+9# Bfjkh Yf"Vwf $Yfxvkyfj+
7# Hggovczhiklkz{ $Hjjyfwwhilf+
8Z# JKWPOWHL $Y+ " 8=:#780$j+$9+$k+
wp
]olvbf 9 / Phpfy 7 80 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
11/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwKbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww zdf mkchl jkwpowkzkoc om
flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc, hcj/oy zdf dhyj~hyf oy flfgzyockg
bfjkh oc ~dkgd kz kw wzoyfj#
f{
fjkh kw zo pd{wkghll{ jhbhnf kz if{ocj yfphky, bhekcn zdf jhzhhggfwwkilf#
powhl
om FPDK, hcj/oy zdf dhyj~hyf oy flfgzyockg bfjkh oc ~dkgd kz kw wzoyfj?
FPDK, hcj/oy
,
Hyf zdf pyogfjvyfw vwfj i{ pfywoccfl hvzdoykqfj zo jkwpowf om FPDK, hcj/oy
zdf dhyj~hyf oy flfgzyockg bfjkh?
zyockg bfjkh, go}fyfj fczkzkfw bh{ ~hcz zo yfvwf kz#Bfjkh Yf"Vwf, h yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc moy zdkw wzhcjhyj, wzhzfw
zdhz go}
yogfjvyfw moy yfbo}hl om flfgzyockg pyozfgzfj dfhlzd
kcmoybhzkoc myob flfgzyockg bfjkh ifmoyf zdf bfjkh hyf bhjf h}hklhilf
oy loghl wgdoolw# Kc fkzdfy om
fwf kcwzhcgfw, kz kw kbpoyzhcz zo yfbo}f hll FPDK pyf}kovwl{ wzoyfj oc zdf bfjkh
pyf}fcz vchvzdoykqfj hggfww zo zdf kcmoybhzkoc#
^dfc go}fyfj fczkzkfw jkwpowf om hc{ flfgzyockg bfjkh zdhz goczhkcw FPDK zdwdovlj bhef wvyf kz kw vcvwhilf hcj/oy kchggfwwkilf# Ocf ~h{ zo jkwpowf omflfgzyockg bfjkh kw i{ jfnhvwwkcn# Jfnhvwwkcn kw h bfzdoj ~dfyfi{ h wzyocn
bhncfzkg mkflj kw hpplkfj zo bhncfzkg bfjkh zo mvll{ fyhwf zdf jhzh# Km h go}fyfj
fczkz{ jofw coz dh}f hggfww zo jfnhvwwkcn fxvkpbfcz, hcozdfy ~h{ zo jkwpowf om
zdf flfgzyockg bkc
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz hjjyfww jkw
Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf pyogfww moy bhekcnzdf dhyj~hyf oy flfgzyockg bfjkh, vcvwhilf hcj kchggfwwkilf?
Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf vwf om h zfgdcolon{, wvgd hwwomz~hyf oy h wpfgkhlkqfj pkfgf om dhyj~hyf, zo bhef FPDK, hcj/oy zdf
dhyj~hyf oy flfgzyockg bfjkh, vcvwhilf hcj kchggfwwkilf?
9# BFJKH YF"VWF $Y+ " 8=:#780$j+$9+$kk+Kcwzfhj om jkwpowkcn om flfg
fyfj fczkzkfw bvwz1
Kbplfbfcz p
moy yf"vwf#
Kc hjjkzkoc zo hppyopykhzf jkwpowhl, go}fyfj fczkzkfw bvwz hppyopykhzfl{ yfvwf
flfgzyockg bfjkh, ~dfzdfy moy kczfychl oy ftzfychl vwf# Kczfychl yf"vwf bh{ kcglvjf
yf"jfplo{bfcz om PGw oy wdhykcn mlopp{ jkwew# Ftzfychl yf"vwf bh{ kcglvjfjochzkoc om flfgzyockg bfjkh zo gdhykz{ oynhckqhzkocw
zd
zo
]olvbf 9 / Phpfy 7 88 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
12/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwGo}fyfj fczkzkfw wdovlj gocwkjfy zdf mollo~kcn ~dfc jf}flopkcn h yf"vwf
yogfjvyf#
plfbfczfj moy yfbo}hl om FPDK myobflfgzyockg bfjkh ifmoyf yf"vwf?
f flfgzyockg bfjkh wdovlj ocl{ if yfmoybhzzfj wozdhz co mklfw hyf hggfwwkilf?
moy zdkw wzhcjhyj, Hggovczhiklkz{cj Jhzh Ihgevp hcj Wzoyhnf, hyf hjjyfwwhilf#
hcj hppyopykhzf
mfnvh
hyj~hyf hcj flfgzyockg bfjkh
ghzkoc zo hcozdfy, h
hlzd ghyf kcjvwzy{, bhekcn hggovczhiklkz{ f}fc boyf kbpoyzhcz
ww ~dfc kbplfbfczkcn zdf
ggovczhiklkz{ wpfgkmkghzkoc kcglvjf zdf mollo~kcn#
dhyj~hyf hcj flfgzyockg bfjkh zdhz bvwz if zyhgefj iffc
kjfczkmkfj, wvgd hw dhyj jyk}fw, bhncfzkg zhpfw oy jkwew, opzkghl jkwew oy jknkzhlbfboy{ ghyjw?
p
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Hyf pyogfjvyfw jf}flopfj hcj kb
Jo zdf pyogfjvyfw wpfgkm{ wkzvhzkocw ~dfc hll FPDK bvwz if pfybhcfczl{jflfzfj oy wkzvhzkocw ~dfc zd
Zdf mollo~kcn z~o kbplfbfczhzkoc wpfgkmkghzkocwh
7# HGGOVCZHIKLKZ[ $H+ " 8=:#780$j+$9+$kkk+dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf^
wh yj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
Bhkczhkc h yfgoyj om zdf bo}fbfczw om d
hcj hc{ pfywoc yfwpocwkilf zdfyfmoyf#
Wkcgf zdkw kw hc hjjyfwwhilf wpfgkmkghzkoc, fhgd go}fyfj fczkz{ bvwz jfzfybkcf km
hcj do~ kz wdovlj if kbplfbfczfj moy zdfky oynhckqhzkoc# Km h go}fyfj fczkz{whyj~hyf hcj bfjkh goczhkckcn FPDK hyf bo}fj myob ocf lod
yfgoyj wdovlj if bhkczhkcfj hw jogvbfczhzkoc om zdf bo}f#
Poyzhilf ~oyewzhzkocw hcj bfjkh pyfwfcz h wpfgkhl hggovczhiklkz{ gdhllfcnf#
Poyzhilf zfgdcolon{ kw nfzzkcn wbhllfy, lfww ftpfcwk}f, hcj dhw hc kcgyfhwfj
ghphgkz{ zo wzoyf lhynf xvhczkzkfw om jhzh# Hw h yfwvlz, kz kw ifgobkcn boyfyf}hlfcz kc zdf dfp
hcj gdhllfcnkcn#
obf xvfwzkocw go}fyfj fczkzkfw bh{ ~hcz zo hjjyfW
h
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Kw h pyogfww kbplfbfczfj moy bhkczhkckcn h yfgoyj om zdf bo}fbfczw om, hcjpfywoc$w+ yfwpocwkilf moy, dhyj~hyf hcj flfgzyockg bfjkh goczhkckcn FPDK?
Dh}f hll z{pfw om
]olvbf 9 / Phpfy 7 89 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
13/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw
oyj zdfb wfphyhzfl{, wvgd hw h wfykhl cvbifyw
oy ozdfy zyhgekcn bfgdhckwbw?
hcj hppyopykhzf
mfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1
d
moybhzkoc, ~dfc cffjfj, ifmoyf bo}fbfcz om fxvkpbfcz#
,
lf hcj hppyopykhzf wolvzkocw, jfpfcjkcn oc zdf go}fyfjczkz{w fc}kyocbfcz#
hilf, fthgz gop{ om FPDK, ~dfc
{ omcoz yfxvkyfj ifmoyf bo}fbfcz om
Jofw zdf pyogfww kjfczkm{ ~do kw yfwpocwkilf moy gyfhzkcn h yfzykf}hilf, fthgzp{ om FPDK ifmoyf bo}fbfcz om fxvkpbfcz?
Kob chzvyhl hcj fc}kyocbfczhl dhqhyjw, hw ~fll hw vchvzdoykqfj kczyvwkoc# Hll om zdf Pd{wkghl
Whmfnvhyjw hyf jfwkncfj zo pyozfgz zdf gocmkjfczkhlkz{, kczfnykz{, hcj hggfwwkiklkz{ om FPDK#
Km zdfyf hyf bvlzkplf jf}kgfw om zdf whbf z{pf, kw zdfyf h ~h{ zo kjfczkm{kcjk}kjvhl jf}kgfw hcj lon oy yfg
:# JHZH IHGEVP HCJ WZOYHNF $H+ " 8=:#780$j+$9+$k}+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf
wh
Gyfhzf h yfzykf}hilf, fthgz gop{ om flfgzyockg pyozfgzfj dfhlz
kc
Zdkw wpfgkmkghzkoc pyozfgzw zdf h}hklhiklkz{ om FPDK hcj kw wkbklhy zo zdf Jhzh
Ihgevp Plhc kbplfbfczhzkoc wpfgkmkghzkoc moy zdf goczkcnfcg{ plhc wzhcjhyj omzdf Hjbkckwzyhzk}f Whmfnvhyjw, ~dkgd yfxvkyfw go}fyfj fczkzkfw zo kbplfbfcz
pyogfjvyfw zo gyfhzf hcj bhkczhkc yfzykf}hilf fthgz gopkfw om FPDK# Zdfyfmoyfiozd kbplfbfczhzkoc wpfgkmkghzkocw bh{ if kcglvjfj kc zdf whbf polkgkfw hcj
pyogfjvyfw# H go}fyfj fczkz{ bh{ gdoowf zo ihgevp h dhyj jyk}f ifmoyf bo}kcnzo pyf}fcz loww om FPDK ~dfc zdf ftkwzkcn jhzh ihgevp plhc jofw coz pyo}kjf moy
loghl dhyj jyk}f ihgevpw# Hcozdfy opzkoc bh{ if zo lkbkz ~dfyf gobpvzfy vwfyw
wzoyf zdfky mklfw# Moy fthbplf, lhynfy oynhckqhzkocw bh{ kbplfbfcz polkgkfw zdhzyfxvkyf vwfyw zo wh}f hll kcmoybhzkoc oc zdf cfz~oye, zdvw flkbkchzkcn zdf cffj moy
h dhyj jyk}f ihge vp pykoy zo zdf bo}f# Fkzdfy om zdfwf opzkocw, hcj ozdfyw, bh{
if gocwkjfyfj yfhwochif
Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1
Kw h pyogfww kbplfbfczfj moy gyfhzkcn h yfzykf}cffjfj, ifmoyf bo}fbfcz om fxvkpbfcz?
Jofw zdf pyogfww kjfczkm{ wkzvhzkocw ~dfc gyfhzkcn h yfzykf}hilf, fthgz gopFPDK kw yfxvkyfj hcj wkzvhzkocw ~dfc
fxvkpbfcz?
go
Kc Wvbbhy{Zdf Wfgvykz{ Yvlfw Pd{wkghl Whmfnvhyjw hyf zdf pd{wkghl bfhwvyfw, polkgkfw hcj pyogfjvyfw zopyozfgz flfgzyockg kcmoybhzkoc w{wzfbw, ivkljkcnw hcj fxvkpbfcz# Wvggfwwmvll{ kbplfbfczfj,
zdfwf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw wdovlj dflp pyozfgz go}fyfj fczkzkfw FPDmy
]olvbf 9 / Phpfy 7 87 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
14/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwYfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww ozdfy wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yv
Zdf cftz phpfy kc zdkw wfykfw go}fyw zdf Wfgvykz{ Yvlfw Zfgdckghl Whmfnvhyjw# Zdf ZfgdckghlWhmfnvhyjw hyf zdf zfgdco
lf#
lon{, polkgkfw hcj yflhzfj goyyfwpocjkcn pyogfjvyfw zdhz pyozfgz FPDK
cj goczyol hggfww zo kz#h
Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfyYfnvlhzkocw hcj Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdfwfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc
Kczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}
fczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwko
zdf
fyfj
chl dfhlzd ghyf
ynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw#o
Cffj boyf kcmoybhzkoc?
]kwkz zdf GBW ~fiwkzf omzfc hz ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj N vkjhcgf moy zdfzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#
y/dkphh
lh]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/og
, moy zdf lhzfwznvkjhcgf, MHXw, hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#
]olvbf 9 / Phpfy 7 8: 9/90061 yf}# 7/900>
http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.cms.hhs.gov/http://www.cms.hhs.gov/8/7/2019 HIPAA Physical Safeguards
15/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwWfgvykz{ Wzhcjhyjw Bhzykt
HJBKCKWZYHZK]F WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Wfgvykz{BhchnfbfczPyogfww
8=:#704$h+$8+ Ykwe Hchl{wkw $Y+
Ykwe Bhchnfbfcz $Y+
Whcgzkoc Polkg{ $Y+
Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~
$Y+
Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
8=:#704$h+$9+
^oyemoygfWfgvykz{
8=:#704$h+$7+ Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc
$H+
^oyemoygf GlfhyhcgfPyogfjvyfw
$H+
Zfybkchzkoc Pyogfjvyfw $H+
KcmoybhzkocHggfwwBhchnfbfcz
8=:#704$h+$:+ Kwolhzkcn Dfhlzd GhyfGlfhykcndovwfMvcgzkocw
$Y+
Hggfww Hvzdoykqhzkoc $H+
Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc
$H+
Wfgvykz{H~hyfcfww hcjZyhkckcn
8=:#704$h+$6+ Wfgvykz{ Yfbkcjfyw $H+
Pyozfgzkoc myobBhlkgkovw Womz~hyf
$H+
Lon"kc Bockzoykcn $H+
Phww~oyj Bhchnfbfcz $H+
Wfgvykz{KcgkjfczPyogfjvyfw
8=:#704$h+$=+ Yfwpocwf hcjYfpoyzkcn
$Y+
Goczkcnfcg{Plhc
8=:#704$h+$>+ Jhzh Ihgevp Plhc $Y+
Jkwhwzfy Yfgo}fy{ Plhc $Y+
Fbfynfcg{ BojfOpfyhzkoc Plhc
$Y+
Zfwzkcn hcj Yf}kwkocPyogfjvyf
$H+
Hpplkghzkocw hcj JhzhGykzkghlkz{ Hchl{wkw $H+
F}hlvhzkoc 8=:#704$h+$4+
Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
8=:#704$i+$8+ ^ykzzfc Goczyhgz oyOzdfy Hyyhcnfbfcz
$Y+
]olvbf 9 / Phpfy 7 86 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
16/17
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwPD[WKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Mhgklkz{ HggfwwGoczyolw
8=:#780$h+$8+ Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw
$H+
Bhkczfchcgf Yfgoyjw $H+
^oyewzhzkocVwf
8=:#780$i+
^oyewzhzkocWfgvykz{
8=:#780$g+
Jf}kgf hcjBfjkh Goczyolw
8=:#780$j+$8+ Jkwpowhl $Y+Bfjkh Yf"vwf $Y+Hggovczhiklkz{ $H+Jhzh Ihgevp hcj
Wzoyhnf
$H+
ZFGDCKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Hggfww Goczyol 8=:#789$h+$8+ Vckxvf VwfyKjfczkmkghzkoc
$Y+
Fbfynfcg{ HggfwwPyogfjvyf
$Y+
Hvzobhzkg Lonomm $H+Fcgy{pzkoc hcjJfgy{pzkoc
$H+
Hvjkz Goczyolw 8=:#789$i+Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo Hvzdfczkghzf
Flfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc
$H+
Pfywoc oy Fczkz{Hvzdfczkghzkoc
8=:#789$j+
ZyhcwbkwwkocWfgvykz{
8=:#789$f+$8+ Kczfnykz{ Goczyolw $H+
Fcgy{pzkoc $H+
OYNHCKQHZKOCHL YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw
8=:#78:$h+$8+ Ivwkcfww HwwogkhzfGoczyhgzw $Y+
Ozdfy Hyyhcnfbfczw $Y+
Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw
$Y+
POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
]olvbf 9 / Phpfy 7 8= 9/90061 yf}# 7/900>
8/7/2019 HIPAA Physical Safeguards
17/17
]olvbf 9 / Phpfy 7 8> 9/90061 yf}# 7/900>
7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwPolkgkfw hcjPyogfjvyfw
8=:#78=$h+
Jogvbfczhzkoc 8=:#78=$i+$8+ Zkbf Lkbkz $Y+H}hklhiklkz{ $Y+Vpjhzfw $Y+