HIPAA Security101 for Covered Entities

8/7/2019 HIPAA Security101 for Covered Entities

1/11

]olvbf 9 /Phpfy 8 8 88/900:1yf}# 7/900>

DKPHWfgv y k z {

WFYKFW

Gobplkhcgf Jfhjlkcfw

Co lhzfy zdhc Hpykl 90, 9006moy hll go}fyfj fczkzkfwftgfpz wbhll dfhlzd plhcw~dkgd dh}f vczkl co lhzfyzdhc Hpykl 90, 900=#

Wfgvykz{ Yfnvlhzkoc

Zdf mkchl Wfgvykz{ Yvlf ghc if}kf~fj hcj jo~clohjfj myob zdfGBW ^fiwkzf hz1dzzp1//~~~#gbw#ddw#no}/Wfgvykz{Wzhcjhyj/vcjfy zdf Yfnvlhzkoc phnf#

^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moyBfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjw moy

zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6 GMY

Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G# Zdkwyvlf, gobbocl{ eco~c hw zdf Wfgvykz{ Yvlf,

~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdfDfhlzd Kcwvyhcgf Poyzhiklkz{ hcjHggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf

wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj

oc h wpfgkmkg zopkg yflhzfj zo zdf Wfgvykz{ Yvlf#

Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zozdf lfmz, hyf jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfw kcwkndz kczo zdf Wfgvykz{

Yvlf, hcj hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf wfgvykz{ wzhcjhyjw# ^dklf zdfyf

kw co ocf hppyohgd zdhz ~kll nvhyhczff wvggfwwmvl kbplfbfczhzkoc om hll zdfwfgvykz{ wzhcjhyjw, zdkw wfykfw hkbw zo ftplhkc wpfgkmkg yfxvkyfbfczw, zdf zdovndz

pyogfww ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf ~h{w zo hjjyfww zdf pyo}kwkocw#

Zdkw mkywz phpfy kc zdf wfykfw pyo}kjfw hc o}fy}kf~ om zdf Wfgvykz{ Yvlf hcj kzwkczfywfgzkoc ~kzd zdf DKPHH Pyk}hg{ Yvlf, zdf pyo}kwkocw om ~dkgd hyf hz :6

GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj F#

Hjbkckwzyhzk}f WkbplkmkghzkocGocnyfww phwwfj zdf Hjbkckwzyhzk}f Wkbplkmkghzkoc pyo}kwkocw om DKPHH,

hbocn ozdfy zdkcnw, zo pyozfgz zdf pyk}hg{ hcj wfgvykz{ om gfyzhkc dfhlzdkcmoybhzkoc, hcj pyobozf fmmkgkfcg{ kc zdf dfhlzd ghyf kcjvwzy{ zdyovnd zdf vwf

om wzhcjhyjkqfj flfgzyockg zyhcwhgzkocw#

Zdf dfhlzd ghyf kcjvwzy{ kw ~oyekcn

zo bffz zdfwf gdhllfcnkcn nohlwzdyovnd wvggfwwmvl kbplfbfczhzkocom zdf Hjbkckwzyhzk}f

Wkbplkmkghzkoc pyo}kwkocw om

DKPHH# Zdf Jfphyzbfcz omDfhlzd hcj Dvbhc Wfy}kgfw $DDW+

dhw pvilkwdfj yvlfw kbplfbfczkcn h

cvbify om pyo}kwkocw, kcglvjkcn1

8 Wfgvykz{ 808 moy Go}fyfj FczkzkfwWfgvykz{Zopkgw

6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw -Pyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw

:#Wfgvykz{ Wzhcjhyjw" Zfgdckghl

Whmfnvhyjw

9#Wfgvykz{ Wzhcjhyjw" Hjbkckwzyhzk}fWhmfnvhyjw

7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw

8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw

=#Ihwkgw om YkweHchl{wkw - YkweBhchnfbfcz

>#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy


2/11

]olvbf 9 /Phpfy 8 9 88/900:1yf}# 7/900>

8 Wfgvykz{ 808 moy Go}fyfj Fczkzkfw

COZF1 Zdf jfmkckzkoc omgo}fyfj fczkzkfw pyo}kjfjdfyf wvbbhykqfw zdfhgzvhl jfmkckzkocw movcj kczdf yfnvlhzkocw# Moy zdf

jfmkckzkocw om zdf zdyffz{pfw om go}fyfj fczkzkfw,wff :6 G#M#Y# 8=0#807~dkgd ghc if movcj hz1

~~~#ddw#no}/ogy/dkphh

Pyk}hg{ Yvlf Zdf jfhjlkcf moy gobplkhcgf ~kzd pyk}hg{

yfxvkyfbfczw zdhz no}fyc zdf vwf hcj jkwglowvyf om pyozfgzfj dfhlzd

kcmoybhzkoc $PDK+ ~hw Hpykl 8:, 9007, ftgfpz moy wbhll dfhlzd plhcw

~dkgd dhj hc Hpykl 8:, 900: jfhjlkcf#$Pyozfgzfj dfhlzd kcmoybhzkoc,oy PDK, kw jfmkcfj hz :6 GMY 8=0#807, ~dkgd ghc if movcj oc zdf

OGY ~fiwkzf hz dzzp1//ddw#no}/ogy/dkphh#+

Flfgzyockg Zyhcwhgzkocw hcj Gojf Wfzw Yvlf Hll go}fyfj fczkzkfwwdovlj dh}f iffc kc gobplkhcgf ~kzd zdf flfgzyockg zyhcwhgzkocw hcj

gojf wfzw wzhcjhyj moybhzw hw om Ogzoify 8=, 9007#

Chzkochl kjfczkmkfy yfxvkyfbfczw moy fbplo{fyw, pyo}kjfyw, hcj

dfhlzd plhcw " Zdf Fbplo{fy Kjfczkmkghzkoc Cvbify $FKC+, kwwvfj i{zdf Kczfychl Yf}fcvf Wfy}kgf $KYW+, ~hw wflfgzfj hw zdf kjfczkmkfy moy

fbplo{fyw# Go}fyfj fczkzkfw bvwz vwf zdkw kjfczkmkfy fmmfgzk}f Avl{ 70,900: $ftgfpz moy wbhll dfhlzd plhcw, ~dkgd dh}f vczkl Hvnvwz 8, 9006+#Zdf Chzkochl Pyo}kjfy Kjfczkmkfy $CPK+ ~hw hjopzfj hw zdf wzhcjhyj

vckxvf dfhlzd kjfczkmkfy moy dfhlzd ghyf pyo}kjfyw# Zdf Mkchl Yvlf

ifgobfw fmmfgzk}f Bh{ 97, 9006# Pyo}kjfyw bh{ hppl{ moy CPKw oc oyhmzfy zdhz jhzf# Zdf CPK gobplkhcgf jhzf moy hll go}fyfj fczkzkfw,

ftgfpz wbhll dfhlzd plhcw, kw Bh{ 97, 900>5 zdf gobplkhcgf jhzf moywbhll dfhlzd plhcw kw Bh{ 97, 9004# Zdf dfhlzd plhc kjfczkmkfy yvlf kw

ftpfgzfj kc zdf gobkcn {fhyw#

Wfgvykz{ Yvlf " Hll go}fyfj fczkzkfw bvwz if kc gobplkhcgf ~kzd zdf

Wfgvykz{ Yvlf co lhzfy zdhc Hpykl 90, 9006, ftgfpz wbhll dfhlzd plhcw~dkgd bvwz gobpl{ co lhzfy zdhc Hpykl 90, 900=# Zdf pyo}kwkocw om zdf

Wfgvykz{ Yvlf hppl{ zo flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc $FPDK+#

^do bvwz gobpl{?Hll DKPHH go}fyfj fczkzkfw bvwz gobpl{ ~kzd zdf Wfgvykz{ Yvlf# Kc nfcfyhl,

zdf wzhcjhyjw, yfxvkyfbfczw, hcj kbplfbfczhzkoc wpfgkmkghzkocw om DKPHH

hppl{ zo zdf mollo~kcn go}fyfj fczkzkfw1

Go}fyfj Dfhlzd Ghyf Pyo}kjfyw " Hc{ pyo}kjfy om bfjkghl oy ozdfy

dfhlzd ghyf wfy}kgfw oy wvpplkfw ~do zyhcwbkzw hc{ dfhlzd kcmoybhzkockc flfgzyockg moyb kc goccfgzkoc ~kzd h zyhcwhgzkoc moy ~dkgd DDW dhwhjopzfj h wzhcjhyj#

Dfhlzd Plhcw " Hc{ kcjk}kjvhl oy nyovp plhc zdhz pyo}kjfw oy ph{w zdf

gowz om dfhlzd ghyf $f#n#, h dfhlzd kcwvyhcgf kwwvfy hcj zdf Bfjkghyf

hcj Bfjkghkj pyonyhbw+#

DKPHHHjbkckwzyhzk}f

Wkbplkmkghzkoc

Pyk}hg{

FlfgzyockgZyhcwhgzkocw hcjGojf Wfzw !

Chzkochl Kjfczkmkfyw

Wfgvykz{

! COZF1 Zdf oyknkchljfhjlkcf moy gobplkhcgf~kzd zdf zyhcwhgzkocw hcjgojf wfzw wzhcjhyjw ~hwOgzoify 8=, 9009 moy hllgo}fyfj fczkzkfw ftgfpzwbhll dfhlzd plhcw, ~dkgddhj vczkl Ogzoify 8=, 9007zo gobpl{#

Zdf Hjbkckwzyhzk}fWkbplkmkghzkoc GobplkhcgfHgz pyo}kjfj h ocf"{fhy

ftzfcwkoc zo go}fyfjfczkzkfw zdhz ~fyf coz wbhlldfhlzd plhcw, km zdf{ zkbfl{wvibkzzfj gobplkhcgfplhcw zo DDW#
http://hhs.gov/ocr/hipaahttp://hhs.gov/ocr/hipaa


3/11

]olvbf 9 /Phpfy 8 7 88/900:1yf}# 7/900>


COZF1 Wfgvykz{ kw coz hocf"zkbf pyoafgz, ivz yhzdfyhc oc"nokcn, j{chbkgpyogfww zdhz ~kll gyfhzf cf~gdhllfcnfw hw go}fyfjfczkzkfw oynhckqhzkocw hcjzfgdcolonkfw gdhcnf#

DKPHH WFGVYKZ[

Gocmkjfczkhlkz{ "FPDK kw hggfwwkilf ocl{ i{hvzdoykqfj pfoplf hcjpyogfwwfw

Kczfnykz{ "FPDK kw coz hlzfyfj oy

jfwzyo{fj kc hcvchvzdoykqfj bhccfy

H}hklhiklkz{ "FPDK ghc if hggfwwfj hwcffjfj i{ hc hvzdoykqfjpfywoc

HJBKCKWZYHZK]FWHMFNVHYJW

" Wfgvykz{ BhchnfbfczPyogfww

" Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

" ôyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww

Bhchnfbfcz" Wfgvykz{ H~hyfcfww

hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz

Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf

Goczyhgzw hcj OzdfyHyyhcnfbfczw

DKPHH WFGVYKZ[WZHCJHYJW

PD[WKGHLWHMFNVHYJW

" Mhgklkz{ HggfwwGoczyolw

" ôyewzhzkoc Vwf" ôyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh

GoczyolwZFGDCKGHL

WHMFNVHYJW" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{

Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{

OYNHCKQHZKOCHLYFXVKYFBFCZW

" Ivwkcfww HwwogkhzfGoczyhgzw - OzdfyHyyhcnfbfczw

" Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw

POLKGKFW -PYOGFJVYFW -

JOGVBFCZHZKOCYFXVKYFBFCZW

Dfhlzd Ghyf Glfhykcndovwfw " H pvilkg oy pyk}hzf fczkz{ zdhz

pyogfwwfw hcozdfy fczkz{w dfhlzd ghyf zyhcwhgzkocw myob h

wzhcjhyj moybhz zo h coc"wzhcjhyj moybhz, oy }kgf"}fywh#

Bfjkghyf Pyfwgykpzkoc Jyvn Ghyj Wpocwoyw H

cocno}fycbfczhl fczkz{ zdhz ommfyw hc fcjoywfj jkwgovcz jyvn

pyonyhb vcjfy zdf Bfjkghyf Bojfyckqhzkoc Hgz# Zdkw movyzdghzfnoy{ om go}fyfj fczkz{ ~kll yfbhkc kc fmmfgz vczkl zdf jyvn

ghyj pyonyhb fcjw kc 900=#

Moy boyf kcmoybhzkoc oc ~do kw h go}fyfj fczkz{ vcjfy DKPHH, }kwkz zdf Ommkgf

moy Gk}kl Ykndzw $OGY+ ~fiwkzf hz ~~~#ddw#no}/ogy/dkphh oy zdf GBW ~fiwkzf

hz ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj Nvkjhcgf# Hc oclkcf zool zo

jfzfybkcf ~dfzdfy hc oynhckqhzkoc kw h go}fyfj fczkz{ kw h}hklhilf oc zdf GBW~fiwkzf, hlocn ~kzd h cvbify om myfxvfczl{ hwefj xvfwzkocw $MHXw+#

^d{ Wfgvykz{?Pykoy zo DKPHH, co nfcfyhll{ hggfpzfj wfz om

wfgvykz{ wzhcjhyjw oy nfcfyhl yfxvkyfbfczw moypyozfgzkcn dfhlzd kcmoybhzkoc ftkwzfj kc zdf

dfhlzd ghyf kcjvwzy{# Hz zdf whbf zkbf, cf~

zfgdcolonkfw ~fyf f}ol}kcn, hcj zdf dfhlzdghyf kcjvwzy{ ifnhc zo bo}f h~h{ myob phpfy

pyogfwwfw hcj yfl{ boyf dfh}kl{ oc zdf vwf omgobpvzfyw zo ph{ glhkbw, hcw~fy flknkiklkz{

xvfwzkocw, pyo}kjf dfhlzd kcmoybhzkoc hcjgocjvgz h dowz om ozdfy hjbkckwzyhzk}f hcj

glkckghll{ ihwfj mvcgzkocw# Moy fthbplf, kc

oyjfy zo pyo}kjf boyf fmmkgkfcz hggfww zogykzkghl dfhlzd kcmoybhzkoc, go}fyfj fczkzkfw

hyf vwkcn ~fi"ihwfj hpplkghzkocw hcj ozdfy poyzhlw zdhz nk}f pd{wkgkhcw,

cvywfw, bfjkghl wzhmm hw ~fll hw hjbkckwzyhzk}f fbplo{ffw boyf hggfww zoflfgzyockg dfhlzd kcmoybhzkoc# Pyo}kjfyw hyf hlwo vwkcn glkckghl hpplkghzkocw

wvgd hw gobpvzfykqfj pd{wkgkhc oyjfy fczy{ $GPOF+ w{wzfbw, flfgzyockg dfhlzd

yfgoyjw $FDY+, hcj yhjkolon{, pdhybhg{,

hcj lhioyhzoy{ w{wzfbw# Dfhlzd plhcw hyfpyo}kjkcn hggfww zo glhkbw hcj ghyfbhchnfbfcz, hw ~fll hw bfbify wflm"

wfy}kgf hpplkghzkocw# ^dklf zdkw bfhcw zdhz

zdf bfjkghl ~oyemoygf ghc if boyf boiklf

hcj fmmkgkfcz $k#f#, pd{wkgkhcw ghc gdfgephzkfcz yfgoyjw hcj zfwz yfwvlzw myob
http://www.hhs.gov/ocr/hipaahttp://www.cms.hhs.gov/http://www.hhs.gov/ocr/hipaahttp://www.cms.hhs.gov/


4/11

]olvbf 9 /Phpfy 8 : 88/900:1yf}# 7/900>

8 Wfgvykz{ 808 moy Go}fyfj Fczkzkfw~dfyf}fy zdf{ hyf+, zdf ykwf kc zdf hjopzkoc yhzf om zdfwf zfgdcolonkfw gyfhzfw hc kcgyfhwf kc pozfczkhl

wfgvykz{ ykwew#

Hw zdf govczy{ bo}fw zo~hyjw kzw nohl om h Chzkochl Dfhlzd Kcmoybhzkoc Kcmyhwzyvgzvyf $CDKK+, hcj nyfhzfy

vwf om flfgzyockg dfhlzd yfgoyjw, pyozfgzkcn zdf gocmkjfczkhlkz{, kczfnykz{, hcj h}hklhiklkz{ om FPDK ifgobfwf}fc boyf gykzkghl# Zdf wfgvykz{ wzhcjhyjw kc DKPHH ~fyf jf}flopfj moy z~o pykbhy{ pvypowfw# Mkywz, hcjmoyfbowz, zdf kbplfbfczhzkoc om hppyopykhzf wfgvykz{ whmfnvhyjw pyozfgzw gfyzhkc flfgzyockg dfhlzd ghyf

kcmoybhzkoc zdhz bh{ if hz ykwe# Wfgocj, pyozfgzkcn hc kcjk}kjvhlw dfhlzd kcmoybhzkoc, ~dklf pfybkzzkcn

zdf hppyopykhzf hggfww hcj vwf om zdhz kcmoybhzkoc, vlzkbhzfl{ pyobozfw zdf vwf om flfgzyockg dfhlzd

kcmoybhzkoc kc zdf kcjvwzy{ hc kbpoyzhcz nohl om DKPHH#

Zdf Pyk}hg{ Yvlf hcj Wfgvykz{ Yvlf GobphyfjZdf Pyk}hg{ Yvlf wfzw zdf wzhcjhyjw moy, hbocn ozdfy zdkcnw, ~do bh{

dh}f hggfww zo PDK, ~dklf zdf Wfgvykz{ Yvlf wfzw zdf wzhcjhyjw moy fcwvykcn

zdhz ocl{ zdowf ~do wdovlj dh}f hggfww zo FPDK ~kll hgzvhll{ dh}f hggfww#

^kzd zdf phwwkcn om iozd zdf pyk}hg{ hcj zdf flfgzyockg zyhcwhgzkocw hcjgojf wfz wzhcjhyjw gobplkhcgf jfhjlkcfw, bhc{ go}fyfj fczkzkfw hyf

mogvwkcn oc zdf wfgvykz{ yfxvkyfbfczw# Kc jf}flopkcn zdf Wfgvykz{ Yvlf,DDW gdowf zo glowfl{ yfmlfgz zdf yfxvkyfbfczw om zdf mkchl Pyk}hg{ Yvlf#

Zdf Pyk}hg{ Yvlf yfxvkyfw go}fyfj fczkzkfw zo dh}f kc plhgf hppyopykhzf

hjbkckwzyhzk}f, pd{wkghl, hcj zfgdckghl whmfnvhyjw hcj zo kbplfbfcz zdowf

whmfnvhyjw yfhwochil{# Hw h yfwvlz, go}fyfj fczkzkfw zdhz dh}f kbplfbfczfjzdf Pyk}hg{ Yvlf yfxvkyfbfczw kc zdfky oynhckqhzkocw bh{ mkcj zdhz zdf{

dh}f hlyfhj{ zhefc wobf om zdf bfhwvyfw cfgfwwhy{ zo gobpl{ ~kzd zdf Wfgvykz{ Yvlf# Zdf pykbhy{

jkwzkcgzkocw ifz~ffc zdf z~o yvlfw mollo~1

Flfgzyockg }w# oyhl hcj phpfy1 Kz kw kbpoyzhcz zo cozf zdhz zdf Pyk}hg{ Yvlf hpplkfw zo hllmoybw om phzkfczw pyozfgzfj dfhlzd kcmoybhzkoc, ~dfzdfy flfgzyockg, ~ykzzfc, oy oyhl# Kc

goczyhwz, zdf Wfgvykz{ Yvlf go}fyw ocl{ pyozfgzfj dfhlzd kcmoybhzkoc zdhz kw kc flfgzyockg

moyb# Zdkw kcglvjfw FPDK zdhz kw gyfhzfj, yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj# Moy fthbplf,FPDK bh{ if zyhcwbkzzfj o}fy zdf Kczfycfz, wzoyfj oc h gobpvzfy, h GJ, h jkwe, bhncfzkg

zhpf, oy ozdfy yflhzfj bfhcw# Zdf Wfgvykz{ Yvlf jofw coz go}fy PDK zdhz kw zyhcwbkzzfj oy

wzoyfj oc phpfy oy pyo}kjfj oyhll{#

Whmfnvhyj yfxvkyfbfcz kc Pyk}hg{ Yvlf1 Zdf Pyk}hg{ Yvlf goczhkcw pyo}kwkocw hz :6

GMY 8=:#670$g+ zdhz gvyyfczl{ yfxvkyf go}fyfj

fczkzkfw zo hjopz gfyzhkc whmfnvhyjw moy PDK# ^dklf

gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf kw coz yfxvkyfjvczkl 9006 moy bowz fczkzkfw $900= moy wbhll dfhlzdplhcw+, zdf hgzkocw go}fyfj fczkzkfw zooe zo

kbplfbfcz zdf Pyk}hg{ Yvlf bh{ hlyfhj{ hjjyfww

wobf Wfgvykz{ yfxvkyfbfczw# Wpfgkmkghll{, :6

GMY 8=:#670 $g+ om zdf Pyk}hg{ Yvlf wzhzfw1

COZF1 Zdf Wfgvykz{Yvlf hpplkfw ocl{ zoFPDK, ~dklf zdfPyk}hg{ Yvlf hpplkfwzo PDK ~dkgd bh{ ifkc flfgzyockg, oyhl, hcjphpfy moyb#

COZF1OGY ~kzdkc DDWo}fywffw hcj fcmoygfw zdfPyk}hg{ Yvlf, ~dklf GBWo}fywffw hcj fcmoygfw hll ozdfyHjbkckwzyhzk}f Wkbplkmkghzkocyfxvkyfbfczw, kcglvjkcn zdfWfgvykz{ Yvlf#


5/11

]olvbf 9 /Phpfy 8 6 88/900:1yf}# 7/900>


COZF1Kbplfbfczhzkoc wpfgkmkghzkocwkc zdf Wfgvykz{ Yvlf hyf fkzdfy

Yfxvkyfj oy Hjjyfwwhilf#Wff :6 G#M#Y# 8=:#70=$j+#

$g+$8+ Wzhcjhyj1 whmfnvhyjw# H go}fyfj fczkz{ bvwz dh}f kc plhgf hppyopykhzf

hjbkckwzyhzk}f, zfgdckghl, hcj pd{wkghl whmfnvhyjw zo pyozfgz zdf pyk}hg{ om

pyozfgzfj dfhlzd kcmoybhzkoc#

$9+ Kbplfbfczhzkoc wpfgkmkghzkoc1 whmfnvhyjw#$k+ H go}fyfj fczkz{ bvwz yfhwochil{ whmfnvhyj pyozfgzfj dfhlzd

kcmoybhzkoc myob hc{ kczfczkochl oy vckczfczkochl vwf oy jkwglowvyf zdhz kw

kc }kolhzkoc om zdf wzhcjhyjw, kbplfbfczhzkoc wpfgkmkghzkocw oy ozdfy

yfxvkyfbfczw om zdkw wviphyz#

$kk+ H go}fyfj fczkz{ bvwz yfhwochil{ whmfnvhyj pyozfgzfj dfhlzd

kcmoybhzkoc zo lkbkz kcgkjfczhl vwfw oy jkwglowvyfw bhjf pvywvhcz zo hc

ozdfy~kwf pfybkzzfj oy yfxvkyfj vwf oy jkwglowvyf#

Zdf Wfgvykz{ Yvlf pyo}kjfw moy mhy boyf gobpyfdfcwk}f wfgvykz{ yfxvkyfbfczw zdhc :6

GMY 8=:#670 $g+ om zdf Pyk}hg{ Yvlf hcj kcglvjfw h lf}fl om jfzhkl coz pyo}kjfj kc zdhzwfgzkoc# Hw go}fyfj fczkzkfw ifnkc wfgvykz{ gobplkhcgf plhcckcn kckzkhzk}fw, zdf{ wdovlj

gocwkjfy gocjvgzkcn hc hwwfwwbfcz om zdf kckzkhzk}fw kbplfbfczfj moy pyk}hg{ gobplkhcgf#

Kbplfbfczhzkoc WpfgkmkghzkocwHc kbplfbfczhzkoc wpfgkmkghzkoc kw hc hjjkzkochl jfzhklfj kcwzyvgzkoc moy kbplfbfczkcn h phyzkgvlhywzhcjhyj# Fhgd wfz om whmfnvhyjw kw gobpykwfj om h cvbify om wzhcjhyjw, ~dkgd, kc zvyc, hyf nfcfyhll{gobpykwfj om h cvbify om kbplfbfczhzkoc wpfgkmkghzkocw zdhz hyf fkzdfy yfxvkyfj oy hjjyfwwhilf# Km hc

kbplfbfczhzkoc wpfgkmkghzkoc kw yfxvkyfj, zdf go}fyfj fczkz{ bvwz kbplfbfcz polkgkfw hcj/oy pyogfjvyfw

zdhz bffz ~dhz zdf kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw# Km hc kbplfbfczhzkoc wpfgkmkghzkoc kw

hjjyfwwhilf, zdfc zdf go}fyfj fczkz{ bvwz hwwfww ~dfzdfy kz kw h yfhwochilf hcj hppyopykhzf whmfnvhyj kczdf fczkz{w fc}kyocbfcz# Zdkw kc}ol}fw hchl{qkcn zdf wpfgkmkghzkoc kc

yfmfyfcgf zo zdf lkeflkdooj om pyozfgzkcn zdf fczkz{w FPDK myob

yfhwochil{ hczkgkphzfj zdyfhzw hcj dhqhyjw# Km zdf go}fyfj fczkz{gdoowfw coz zo kbplfbfcz hc hjjyfwwhilf wpfgkmkghzkoc ihwfj oc kzw

hwwfwwbfcz, kz bvwz jogvbfcz zdf yfhwoc hcj, km yfhwochilf hcjhppyopykhzf, kbplfbfcz hc fxvk}hlfcz hlzfychzk}f bfhwvyf# WffG#M#Y# 8=:#70=$j+$kk+$I+$9+ moy boyf kcmoybhzkoc#

Moy fhgd om zdf hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkocw, h go}fyfj fczkz{ bvwz jo ocf om zdf mollo~kcn1

COZF1 Wzhzf lh~w zdhz hyf goczyhy{ zo zdf Pyk}hg{ Yvlfhcj Wfgvykz{ Yvlf hyf pyffbpzfj i{ zdf Mfjfyhlyfxvkyfbfczw, vclfww h wpfgkmkg ftgfpzkoc hpplkfw# Moyboyf kcmoybhzkoc, wff :6 G#M#Y# Phyz 8=0, Wviphyz I#


6/11


7/11

]olvbf 9 /Phpfy 8 > 88/900:1yf}# 7/900>

8 Wfgvykz{ 808 moy Go}fyfj Fczkzkfw Yfhj zdf Wfgvykz{ Yvlf# H go}fyfj fczkz{ wdovlj yf}kf~ hll zdf

wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw# Zdf bhzykt hz zdf fcj om

zdf Wfgvykz{ Yvlf kw hc ftgfllfcz yfwovygf ~dfc jf}flopkcn hc

kbplfbfczhzkoc plhc, hcj kw kcglvjfj hz zdf fcj om zdkw phpfy#

Yf}kf~ zdf hjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkocw# Moy fhgdhjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkoc, h go}fyfj fczkz{ bvwz

jfzfybkcf km zdf kbplfbfczhzkoc wpfgkmkghzkoc kw yfhwochilf hcjhppyopykhzf kc kzw fc}kyocbfcz# H go}fyfj fczkz{ cffjw zo gocwkjfy h

cvbify om mhgzoyw kc bhekcn zdf jfgkwkocw moy fhgd hjjyfwwhilf

kbplfbfczhzkoc wpfgkmkghzkoc#

Jfzfybkcf wfgvykz{ bfhwvyfw# H go}fyfj fczkz{ bh{ vwf hc{ wfgvykz{bfhwvyfw zdhz hllo~ kz zo yfhwochil{ hcj hppyopykhzfl{ kbplfbfcz zdf

wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw# $Wff :6 GMY

8=:#70=$i+, Mlftkiklkz{ om hppyohgd+

Kbplfbfcz wolvzkocw# H go}fyfj fczkz{ bvwz kbplfbfcz wfgvykz{ bfhwvyfwhcj wolvzkocw zdhz hyf yfhwochilf hcj hppyopykhzf moy zdf oynhckqhzkoc#

Jogvbfcz jfgkwkocw# H go}fyfj fczkz{ bvwz jogvbfcz kzw hchl{wkw, jfgkwkocw

hcj zdf yhzkochlf moy kzw jfgkwkocw#

Yfhwwfww pfykojkghll{# H go}fyfj fczkz{ bvwzpfykojkghll{ yf}kf~ hcj vpjhzf kzw wfgvykz{ bfhwvyfw

hcj jogvbfczhzkoc kc yfwpocwf zo fc}kyocbfczhl

hcj opfyhzkochl gdhcnfw zdhz hmmfgz wfgvykz{ om kzwFPDK#

Mlftkilf hcj wghlhilf wzhcjhyjwZdf wfgvykz{ yfxvkyfbfczw ~fyf jfwkncfj zo if zfgdcolon{

cfvzyhl hcj wghlhilf myob zdf }fy{ lhynfwz om dfhlzd plhcw zo zdf}fy{ wbhllfwz om pyo}kjfy pyhgzkgfw# Go}fyfj fczkzkfw ~kll mkcj

zdhz gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf ~kll yfxvkyf hc

f}hlvhzkoc om ~dhz wfgvykz{ bfhwvyfw hyf gvyyfczl{ kc plhgf, hc

hggvyhzf hcj zdoyovnd ykwe hchl{wkw, hcj h wfykfw om jogvbfczfj

wolvzkocw jfyk}fj myob h cvbify om gobplft mhgzoyw vckxvf zofhgd oynhckqhzkoc#

DDW yfgonckqfw zdhz fhgd go}fyfj fczkz{ kw vckxvf hcj }hykfw

kc wkqf hcj yfwovygfw, hcj zdhz zdfyf kw co zozhll{ wfgvyf w{wzfb#

COZF1 Zdf Wfgvykz{Yvlf yfxvkyfw zdhz hgo}fyfj fczkz{ jogvbfczzdf yhzkochlf moy bhc{ omkzw wfgvykz{ jfgkwkocw#

Myob :6 GMY 8=:#70=$i+1Mhgzoyw zdhz bvwz ifgocwkjfyfj "

Zdf wkqf, gobplftkz{ hcjghphiklkzkfw om zdf go}fyfjfczkz{#

Zdf go}fyfj fczkz{w zfgdckghlkcmyhwzyvgzvyf, dhyj~hyf, hcjwomz~hyf wfgvykz{ ghphiklkzkfw#

Zdf gowzw om wfgvykz{ bfhwvyfw# Zdf pyoihiklkz{ hcj gykzkghlkz{ om

pozfczkhl ykwew zo FPDK#


8/11

]olvbf 9 /Phpfy 8 4 88/900:1yf}# 7/900>


Zdfyfmoyf, zdf wfgvykz{ wzhcjhyjw ~fyf jfwkncfj zo pyo}kjf nvkjflkcfw zo hll z{pfw om go}fyfj fczkzkfw,

~dklf hmmoyjkcn zdfb mlftkiklkz{ yfnhyjkcn do~ zo kbplfbfcz zdf wzhcjhyjw# Go}fyfj fczkzkfw bh{ vwfhppyopykhzf wfgvykz{ bfhwvyfw zdhz fchilf zdfb zo yfhwochil{ kbplfbfcz h wzhcjhyj# Kc jfgkjkcn ~dkgd

wfgvykz{ bfhwvyfw zo vwf, h go}fyfj fczkz{ wdovlj zhef kczo hggovcz kzw wkqf, ghphiklkzkfw, zdf gowzw om zdfwpfgkmkg wfgvykz{ bfhwvyfw hcj zdf opfyhzkochl kbphgz#

Moy fthbplf, go}fyfj fczkzkfw ~kll if ftpfgzfj zo ihlhcgf zdf ykwew om kchppyopykhzf vwf oy jkwglowvyf om

FPDK hnhkcwz zdf kbphgz om }hykovw pyozfgzk}f bfhwvyfw# Zdkw bfhcw zdhz wbhllfy hcj lfww wopdkwzkghzfj

pyhgzkgfw bh{ coz if hilf zo kbplfbfcz wfgvykz{ kc zdf whbf bhccfy hcj hz zdf whbf gowz hw lhynf,gobplft fczkzkfw# Do~f}fy, gowz hlocf kw coz hc hggfpzhilf yfhwoc zo coz kbplfbfcz h pyogfjvyf oy

bfhwvyf#

Zfgdcolon{ Cfvzyhl WzhcjhyjwO}fy zdf lhwz mf~ {fhyw, zdf fbfynfcgf om cf~ zfgdcolonkfw dhw jyk}fc

bhc{ dfhlzd ghyf kckzkhzk}fw# ^kzd zfgdcolon{ kbpyo}fbfczw hcj yhpkjnyo~zd kc zdf dfhlzd ghyf kcjvwzy{, zdf cffj moy mlftkilf, zfgdcolon{"

cfvzyhl wzhcjhyjw kw gykzkghl zo wvggfwwmvl kbplfbfczhzkoc# ^dfc zdf mkchl Wfgvykz{ Yvlf ~hw pvilkwdfj, zdfwfgvykz{ wzhcjhyjw ~fyf jfwkncfj zo if zfgdcolon{ cfvzyhl zo hggobbojhzf gdhcnfw# Zdf yvlf jofw coz

pyfwgykif zdf vwf om wpfgkmkg zfgdcolonkfw, wo zdhz zdf dfhlzd ghyf gobbvckz{ ~kll coz if iovcj i{ wpfgkmkg

w{wzfbw hcj/oy womz~hyf zdhz bh{ ifgobf oiwolfzf# DDW hlwo yfgonckqfw zdhz zdf wfgvykz{ cffjw omgo}fyfj fczkzkfw ghc }hy{ wknckmkghczl{# Zdkw mlftkiklkz{ ~kzdkc zdf yvlf fchilfw fhgd fczkz{ zo gdoowf

zfgdcolonkfw zo ifwz bffz kzw wpfgkmkg cffjw hcj gobpl{ ~kzd zdf wzhcjhyjw#

Wfgvykz{ WzhcjhyjwZdf wfgvykz{ wzhcjhyjw hyf jk}kjfj kczo zdf ghzfnoykfw om hjbkckwzyhzk}f, pd{wkghl, hcj zfgdckghl

whmfnvhyjw# Yfnvlhzoy{ jfmkckzkocw om zdf whmfnvhyjw ghc if movcj kc zdf Wfgvykz{ Yvlf hz :6 GMY 8=:#70:#

Hjbkckwzyhzk}f whmfnvhyjw1 Kc nfcfyhl, zdfwfhyf zdf hjbkckwzyhzk}f mvcgzkocwzdhz wdovlj if kbplfbfczfj zo bffz zdf wfgvykz{ wzhcjhyjw# Zdfwf kcglvjf

hwwkncbfcz oy jflfnhzkoc om wfgvykz{ yfwpocwkiklkz{ zo hc kcjk}kjvhl hcj wfgvykz{

zyhkckcn yfxvkyfbfczw# $Moy boyf kcmoybhzkoc, wff :6 GMY 8=:#704 hcj phpfy9 om zdkw wfykfw zkzlfj Wfgvykz{ Wzhcjhyjw Hjbkckwzyhzk}f Whmfnvhyjw#+

Pd{wkghl whmfnvhyjw1 Kc nfcfyhl, zdfwfhyf zdf bfgdhckwbw yfxvkyfj zopyozfgz

flfgzyockg w{wzfbw, fxvkpbfcz hcj zdf jhzh zdf{ dolj, myob zdyfhzw,

fc}kyocbfczhl dhqhyjw hcj vchvzdoykqfj kczyvwkoc# Zdf{ kcglvjf yfwzykgzkcnhggfww zo FPDK hcj yfzhkckcn omm wkzf gobpvzfy ihgevpw# $Moy boyfkcmoybhzkoc, wff :6 GMY 8=:#780 hcj phpfy 7 Wfgvykz{ Wzhcjhyjw Pd{wkghl

Whmfnvhyjw#+

Zfgdckghl whmfnvhyjw1 Kc nfcfyhl, zdfwfhyfpykbhykl{zdf hvzobhzfj pyogfwwfw

vwfj zo pyozfgz jhzh hcj goczyol hggfww zo jhzh# Zdf{ kcglvjf vwkcn

COZF1 Zdf wfgvykz{wzhcjhyjw jo coz jkgzhzfoy wpfgkm{ zdf vwf omwpfgkmkg zfgdcolonkfw#


9/11

]olvbf 9 /Phpfy 8 ; 88/900:1yf}# 7/900>

8 Wfgvykz{ 808 moy Go}fyfj Fczkzkfwhvzdfczkghzkoc goczyolw zo }fykm{ zdhz zdf pfywoc wknckcn oczo h gobpvzfy kw

hvzdoykqfj zo hggfww zdhz FPDK, oy fcgy{pzkcn hcj jfgy{pzkcn jhzh hw kz kw ifkcn

wzoyfj hcj/oy zyhcwbkzzfj# $Moy boyf kcmoybhzkoc, wff :6 GMY 8=:#789 hcjphpfy : Wfgvykz{ Wzhcjhyjw Zfgdckghl Whmfnvhyjw#+

H gobplfzf lkwz om zdf hjbkckwzyhzk}f, pd{wkghl, hcj zfgdckghl whmfnvhyjw hcj zdfky yfxvkyfj hcjhjjyfwwhilf kbplfbfczhzkoc wpfgkmkghzkocw kw kcglvjfj hz zdf fcj om zdkw phpfy# Kc hjjkzkoc zo zdf

whmfnvhyjw, zdf Wfgvykz{ Yvlf hlwo goczhkcw wf}fyhl wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw zdhz

hjjyfww oynhckqhzkochl yfxvkyfbfczw, hw ~fll hw polkgkfw hcj pyogfjvyfw hcj jogvbfczhzkoc yfxvkyfbfczw#

$Wff :6 GMY 8=:#78: hcj 8=:#78= om zdf Wfgvykz{ Yvlf#+

YfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yvlf# Go}fyfj

fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj

Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdf wfgvykz{ kbplfbfczhzkoc

pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdf Kczfycfz# Go}fyfj fczkzkfw bh{ hlwo~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf oynhckqhzkocw, wvgd hw chzkochl

pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw#

Cffj boyf kcmoybhzkoc?

]kwkz zdf GBW ~fiwkzf omzfc hz1 ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj Nvkjhcgf moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#

]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwznvkjhcgf, MHXw, ~dkzf phpfyw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#
http://www.cms.hhs.gov/http://www.cms.hhs.gov/


10/11

]olvbf 9 /Phpfy 8 80 88/900:1yf}# 7/900>

8 Wfgvykz{ 808 moy Go}fyfj FczkzkfwWfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+ HJBKCKWZYHZK]F WHMFNVHYJW

Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

Ykwe Hchl{wkw $Y+Ykwe Bhchnfbfcz $Y+

Whcgzkoc Polkg{ $Y+

Wfgvykz{BhchnfbfczPyogfww

8=:#704$h+$8+

Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~

$Y+

HwwkncfjWfgvykz{Yfwpocwkiklkz{

8=:#704$h+$9+ $Y+

Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc

$H+

^oyemoygf Glfhyhcgf

Pyogfjvyf

$H+

^oyemoygfWfgvykz{

8=:#704$h+$7+

Zfybkchzkoc Pyogfjvyfw $H+

Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw

$Y+

Hggfww Hvzdoykqhzkoc $H+

KcmoybhzkocHggfwwBhchnfbfcz

8=:#704$h+$:+

Hggfww Fwzhilkwdbfcz hcjBojkmkghzkoc

$H+

Wfgvykz{ Yfbkcjfyw $H+

Pyozfgzkoc myob BhlkgkovwWomz~hyf

$H+

Lon"kc Bockzoykcn $H+

Wfgvykz{H~hyfcfwwhcj Zyhkckcn

8=:#704$h+$6+

Phww~oyj Bhchnfbfcz $H+

Wfgvykz{KcgkjfczPyogfjvyfw

8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+

Jhzh Ihgevp Plhc $Y+

Jkwhwzfy Yfgo}fy{ Plhc $Y+

Fbfynfcg{ BojfOpfyhzkoc Plhc

$Y+

Zfwzkcn hcj Yf}kwkocPyogfjvyfw

$H+

Goczkcnfcg{Plhc

8=:#704$h+$>+

Hpplkghzkocw hcj JhzhGykzkghlkz{ Hchl{wkw

$H+

F}hlvhzkoc 8=:#704$h+$4+ $Y+

IvwkcfwwHwwogkhzfGoczyhgzw hcjOzdfyHyyhcnfbfczw

8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz

$Y+


11/11

]olvbf 9 /Phpfy 8 88 88/900:1yf}# 7/900>


PD[WKGHL WHMFNVHYJWWzhcjhyjw Wfgzkocw Kbplfbfczhzkoc Wpfgkmkghzkocw


Goczkcnfcg{Opfyhzkocw

$H+

Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw

$H+

Mhgklkz{HggfwwGoczyolw

8=:#780$h+$8+

Bhkczfchcgf Yfgoyjw $H+

^oyewzhzkocVwf

8=:#780$i+ $Y+

^oyewzhzkocWfgvykz{

8=:#780$g+ $Y+

Jkwpowhl $Y+Bfjkh Yf"vwf $Y+Hggovczhiklkz{ $H+

Jf}kgf hcjBfjkhGoczyolw

8=:#780$j+$8+

Jhzh Ihgevp hcjWzoyhnf

$H+

ZFGDCKGHL WHMFNVHYJWWzhcjhyjw Wfgzkocw Kbplfbfczhzkoc Wpfgkmkghzkocw


8=:#789$h+$8+ Vckxvf VwfyKjfczkmkghzkoc

$Y+

Fbfynfcg{ HggfwwPyogfjvyf

$Y+

Hvzobhzkg Lonomm $H+

HggfwwGoczyol

Fcgy{pzkoc hcjJfgy{pzkoc

$H+

Hvjkz Goczyolw 8=:#789$i+ $Y+

Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo Hvzdfczkghzf FlfgzyockgPyozfgzfj Dfhlzd Kcmoybhzkoc $H+

Pfywoc oyFczkz{Hvzdfczkghzkoc

8=:#789$j+ $Y+

Kczfnykz{ Goczyolw $H+ZyhcwbkwwkocWfgvykz{

8=:#789$f+$8+

Fcgy{pzkoc $H+

HIPAA Security101 for Covered Entities

Documents

Transcript of HIPAA Security101 for Covered Entities