hipaa physical safeguards

Upload: gaiallc

Post on 08-Apr-2018

222 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/7/2019 HIPAA Physical Safeguards

    1/17

    DKPHWf g v y k z {

    WFYKFW

    Gobplkhcgf JfhjlkcfwCo lhzfy zdhc Hpykl 90, 9006moy hll go}fyfj fczkzkfw ftgfpzwbhll dfhlzd plhcw ~dkgd dh}fvczkl co lhzfy zdhc Hpykl 90,900=#

    COZF1 Zo jo~clohj zdf mkywz phpfy kczdkw wfykfw, Wfgvykz{ 808 moy Go}fyfjFczkzkfw, }kwkz zdf GBW ~fiwkzf hz1~~~#gbw#ddw#no}/Wfgvykz{Wzhcjhyj/vcjfy zdf Yfnvlhzkoc phnf#hnf#

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwWfgvykz{Zopkgw ^dhz kw zdf Wfgvykz{ Wfykfw?^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy

    Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjw

    moy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6

    GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G# Zdkw yvlf, gobbocl{ eco~chw zdf Wfgvykz{ Yvlf, ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf Dfhlzd

    Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf wfykfw

    ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdf

    Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyfjfwkncfj zo nk}f DKPHH go}fyfj fczkzkfwkcwkndz kczo zdf Wfgvykz{ Yvlf, hcj

    hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf

    wfgvykz{ wzhcjhyjw# Zdkw wfykfw hkbw zoftplhkc wpfgkmkg yfxvkyfbfczw, zdf zdovndz

    pyogfww ifdkcj zdowf yfxvkyfbfczw, hcj

    powwkilf ~h{w zo hjjyfww zdf pyo}kwkocw#

    Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy

    Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj Wfgvykz{ Wzhcjhyjw

    moy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc, movcj hz :6

    GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G# Zdkw yvlf, gobbocl{ eco~chw zdf Wfgvykz{ Yvlf, ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdf Dfhlzd

    Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf wfykfw

    ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdf

    Wfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyfjfwkncfj zo nk}f DKPHH go}fyfj fczkzkfwkcwkndz kczo zdf Wfgvykz{ Yvlf, hcj

    hwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf

    wfgvykz{ wzhcjhyjw# Zdkw wfykfw hkbw zoftplhkc wpfgkmkg yfxvkyfbfczw, zdf zdovndz

    pyogfww ifdkcj zdowf yfxvkyfbfczw, hcj

    powwkilf ~h{w zo hjjyfww zdf pyo}kwkocw#

    8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw

    GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,

    Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywz

    phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfjfczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw zdkyj phpfy kc zdf wfykfw kw

    jf}ozfj zo zdf wzhcjhyjw moy Pd{wkghl Whmfnvhyjw hcj zdfky kbplfbfczhzkoc

    wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhw h ihwkg vcjfywzhcjkcn om zdf

    GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,

    Wfgvykz{ 808 moy Go}fyfj Fczkzkfw ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywz

    phpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfjfczkzkfw hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw zdkyj phpfy kc zdf wfykfw kw

    jf}ozfj zo zdf wzhcjhyjw moy Pd{wkghl Whmfnvhyjw hcj zdfky kbplfbfczhzkoc

    wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhw h ihwkg vcjfywzhcjkcn om zdfWfgvykz{ Yvlf#Wfgvykz{ Yvlf#

    IhgenyovcjHc kbpoyzhcz wzfp kc pyozfgzkcn

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc

    $FPDK+ kw zo kbplfbfcz yfhwochilf h

    hppyopykhzf pd{wkghl whmfnvhyjw moy kcmoybhzkoc w{wzfbw hcj yflhzfj

    fxvkpbfcz hcj mhgklkzkfw# Zdf Pd{wkghl Whmfnvhyjw wzhcjhyjw kc zdf Wfgvykz{Yvlf ~fyf jf}flopfj zo hggobplkwd zdkw pvypowf# Hw ~kzd hll zdf wzhcjhyjw kc

    zdkw yvlf, gobplkhcgf ~kzd zdf Pd{wkgh

    IhgenyovcjHc kbpoyzhcz wzfp kc pyozfgzkcn

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc

    $FPDK+ kw zo kbplfbfcz yfhwochilf h

    hppyopykhzf pd{wkghl whmfnvhyjw moy kcmoybhzkoc w{wzfbw hcj yflhzfj

    fxvkpbfcz hcj mhgklkzkfw# Zdf Pd{wkghl Whmfnvhyjw wzhcjhyjw kc zdf Wfgvykz{Yvlf ~fyf jf}flopfj zo hggobplkwd zdkw pvypowf# Hw ~kzd hll zdf wzhcjhyjw kc

    zdkw yvlf, gobplkhcgf ~kzd zdf Pd{wkgh

    cj

    l Whmfnvhyjw wzhcjhyjw ~kll yfxvkyf hc

    cj

    l Whmfnvhyjw wzhcjhyjw ~kll yfxvkyf hc

    6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw, hcjJogvbfczhzkocYfxvkyfbfczw

    :#Wfgvykz{ Wzhcjhyjw" ZfgdckghlWhmfnvhyjw

    9#Wfgvykz{ Wzhcjhyjw" Hjbkckwzyhzk}f

    Whmfnvhyjw

    7#Wfgvykz{

    Wzhcjhyjw" Pd{wkghl

    Whmfnvhyjw

    =#Ihwkgw om YkweHchl{wkw hcj YkweBhchnfbfcz

    >#Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy

    ]olvbf 9 / Phpfy 7 8 9/90061 yf}# 7/900>

    http://www.cms.hhs.gov/SecurityStandard/http://www.cms.hhs.gov/SecurityStandard/
  • 8/7/2019 HIPAA Physical Safeguards

    2/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjwf}hlvhzkoc om zdf wfgvykz{ goczyolw hlyfhj{ kc plhgf, hc hggvyhzf hcj

    zdoyovnd ykwe hchl{wkw, hcj h wfykfw om jogvbfczfj wolvzkocw jfyk}fj myob h

    cvbify om mhgzoyw vckxvf zo fhgd go}fyfj fczkz{#

    DKPHH WFGVYKZ[WZHCJHYJW

    COZF1

    H bhzykt om hll om zdfWfgvykz{ Yvlf Wzhcjhyjw hcjKbplfbfczhzkoc Wpfgkmkghzkocwkw kcglvjfphpfy#

    j hz zdf fcj om zdkw

    WZHCJHYJ

    8=:#780$h+$8+

    Zdf oiafgzk}fw om zdkw phpfy hyf zo1

    Yf}kf~ fhgd Pd{wkghl Whmfnvhyj wzhcjhyj hcjkbplfbfczhzkoc wpfgkmkghzkoc lkwzfj kc zdf Wfgvykz{ Yvlf#

    Jkwgvww pd{wkghl }vlcfyhiklkzkfw hcj pyo}kjf fthbplfw ompd{wkghl goczyolw zdhz bh{ if kbplfbfczfj kc h go}fyfj

    fczkz{w fc}kyocbfcz#

    Pyo}kjf whbplf xvfwzkocw zdhz go}fyfj fczkzkfw bh{ ~hczzo gocwkjfy ~dfc kbplfbfczkcn zdf Pd{wkghl Whmfnvhyjw#

    ^dhz hyf pd{wkghl whmfnvhyjw?Zdf Wfgvykz{ Yvlf jfmkcfw pd{wkghl whmfnvhyjw hw pd{wkghl bfhwvyfw,

    polkgkfw, hcj pyogfjvyfw zo pyozfgz h go}fyfj fczkz{w flfgzyockg kcmoybhzkoc

    w{wzfbw hcj yflhzfj ivkljkcnw hcj fxvkpbfcz, myob chzvyhl hcj

    fc}kyocbfczhl dhqhyjw, hcj vchvzdoykqfj kczyvwkoc# Zdf wzhcjhyjw hyf

    hcozdfy lkcf om jfmfcwf $hjjkcn zo zdf Wfgvykz{ Yvlfw hjbkckwzyhzk}f hcjgdckghl whmfnvhyjw+ moy pyozfgzkcn FPDK#zf

    ^dfc f}hlvhzkcn hcj kbplfbfczkcnzdfwf wzhcjhyjw, h go}fyfj fczkz{ bvwz

    gocwkjfy hll pd{wkghl hggfww zo FPDK#

    Zdkw bh{ ftzfcj ovzwkjf om hc hgzvhlommkgf, hcj govlj kcglvjf ~oyemoygf

    bfbifyw dobfw oy ozdfy pd{wkghl

    ghzkocw ~dfyf zdf{ hggfww FPDK#lo

    hgklkz{ Hggfww GoczyolwMZdf mkywz wzhcjhyj vcjfy zdf Pd{wkghl Whmfnvhyjw wfgzkoc kw Mhgklkz{ Hggfww

    oczyol# Kz yfxvkyfw go}fyfj fczkzkfw zo1G

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zo lkbkz pd{wkghl hggfww zo kzw flfgzyockg

    dovwfj,kcmoybhzkoc w{wzfbw hcj zdf mhgklkz{ oy mhgklkzkfw kc ~dkgd zdf{ hyf

    pyopfyl{ hvzdoykqfj hggfww kw hllo~fj#~dklf fcwvykcn zdhz

    WZHCJHY8=:#78

    J0$h+$8+

    HJBKCKWZYHZK]F

    Wfgvykz{ Wzhcjhyjw1

    Nfcfyhl Yvlfw

    WHMFNVHYJW" Wfgvykz{ Bhchnfbfcz

    Pyogfww" Hwwkncfj Wfgvykz{

    Yfwpocwkiklkz{" ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww

    Bhchnfbfcz" Wfgvykz{ H~hyfcfww

    hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz

    Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf

    Goczyhgzw hcj OzdfyHyyhcnfbfczw

    PD[WKGHLWHMFNVHYJW

    " Mhgklkz{ HggfwwGoczyolw

    " ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh

    Goczyolw

    ZFGDCKGHLWHMFNVHYJW

    " Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{

    Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{

    OYNHCKQHZKOCHLYFXVKYFBFCZW

    " Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

    " Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

    POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOCYFXVKYFBFCZW

    ]olvbf 9 / Phpfy 7 9 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    3/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    COZF1 Mhgklkz{ hggfww goczyolwkbplfbfczhzkoc wpfgkmkghzkocw hyfhjjyfwwhilf# Zdkw bfhcw zdhzhggfww goczyolw jvykcngoczkcnfcg{ opfyhzkocw bh{ }hy{

    zo fczkz{#wknckmkghczl{ myob fczkz{

    COZF1 Moy h boyf jfzhklfjjkwgvwwkoc om hjjyfwwhilf

    hcj yfxvkyfj kbplfbfczhzkwpfgkmkghzkocw, wff zdf mkywzphpfy kc zdkw wfykfw, Wfgvy

    oc

    kz{808 moy Go}fyfj Fczkzkfw#

    kcfj kc zdf yvlf hw zdf pd{wkghl pyfbkwfw hcj zdf kczfykoy hcj ftzfykoy om h

    vkljkcn$w+#

    w hcj zdf

    w

    l w{wzfbw, wfgvykz{ ommkgfyw, oy }kjfo

    bockzoykcn?

    df Mhgklkz{ H gkmkghzkocw#

    7# Hggfww Goczyol hcj ]hlkjhzkoc Pyogfjvyfw $Hjjyfwwhilf+:#

    fgkmkgh yw zo pd{wkghl

    om zdf

    fbplo{ ~dklf zdf goczkcnfcg{ plhcwxvkyfj i{ zdf Hjbkckwzyhzk}f Whmfnvhyjw hyf

    kw h

    hwochilf hcj hppyopykhzf whmfnvhyj moy h

    go}fyfj

    hggfww kc wvppoyz om yfwzoyhzkoc om lowz jhzh vcjfy zdf jkwhwzfy yfgo}fy{

    oczkcnfcg{ opfyhzkocw bh{ if wfz kc bozkoc jvykcn oy kbbfjkhzfl{ mollo~kcn h

    kwhwzfy oy fbfynfcg{ wkzvhzkoc# Jvykcn goczkcnfcg{ opfyhzkocw, kz kw kbpoyzhcz zo

    H mhgklkz{ kw jfm

    i

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj

    zdhz hjjyfww hllo~kcn hvzdoykqfj hcj lkbkzkcn vchvzdoykqfj

    pd{wkghl hggfww zo flfgzyockg kcmoybhzkoc w{wzfbmhgklkz{ oy mhgklkzkfw kc ~dkgd zdf{ hyf dovwfj?

    Jo zdf polkgkfw hcj pyogfjvyfw kjfczkm{ kcjk}kjvhlw $~oyemoygf bfbifyw, ivwkcfwhwwogkhzfw, goczyhgzoyw, fzg#+ ~kzd hvzdoykqfj hggfww i{ zkzlf hcj/oy aoi mvcgzkoc?

    Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf bfzdojw vwfj zo goczyol pd{wkghl hggfwwwvgd hw jooy logew, flfgzyockg hggfww goczyo

    Z ggfww Goczyolw wzhcjhyj dhw movy kbplfbfczhzkoc wpf

    8# Goczkcnfcg{ Opfyhzkocw $Hjjyfwwhilf+9# Mhgklkz{ Wfgvykz{ Plhc $Hjjyfwwhilf+

    Bhkczfchcgf Yfgoyjw $Hjjyfwwhilf+

    8# GOCZKCNFCG[ OPFYHZKOCW $H+ " 8=:#780$h+$9+$k+Zdf Goczkcnfcg{ Opfyhzkocw kbplfbfczhzkoc wp

    wfgvykz{ bfhwvyfw fczkzkfw fwzhilkwd kc zdf f}fcz

    plhcw hcj

    zkoc yfmf

    hgzk}hzkoc om goczkcnfcg{

    yf

    hgzk}f#

    ^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc

    yf

    fczkz{, zdf go}fyfj fczkz{ bvwz1

    Fwzhilkwd $hcj kbplfbfcz hw cffjfj+ pyogfjvyfw zdhz hllo~ mhgklkz{

    plhc hcj fbfynfcg{ bojf opfyhzkocw plhc kc zdf f}fcz om hc fbfynfcg{#

    G

    j

    ]olvbf 9 / Phpfy 7 7 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    4/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    COZF1 Mhgklkz{ wfgvykz{plhcw jogvbfcz zdf vwf om

    #

    kz{ hcj hppyopykhzf hggfww zo FPDK ~dklf hllo~kcn moy jhzh

    wzoyhzkoc hgzk}kzkfw#

    fyhzkocw, kz bh{ if wvmmkgkfcz

    dh}f hll wzhmm kc}ol}fj kc zdf yfgo}fy{ pyogfww#

    klf yfwzoykcn lowz jhzh kc

    zdf f}fcz om hc fbfynfcg{, wvgd hw h loww om po~fy?

    dowf

    hyf hllo~fj zo yf"fczfy zdf mhgklkz{ zo

    Kw zdf goczfcz om zdkw pyogfjvyf hlwo hjjyfwwfj kc zdf fczkz{w goczkcnfcg{plhc? Km wo, wdovlj zdf goczfcz if gobikcfj?

    780$h+$9+$kk+df Mhgklkz{ Wfgvykz{ Plhc jfmkcfw hcj jogvbfczw zdf whmfnvhyjw vwfj i{ zdf

    dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf hcj hppyopykhzf

    whmfnvh

    fcz polkgkfw hcj pyogfjvyfw zo whmfnvhyj zdf mhgklkz{ hcj zdf

    fxvkpbfcz zdfyfkc myob vchvzdoykqfj pd{wkghl hggfww, zhbpfykcn, hcj

    om

    zo zdowf ~kzdovz

    nkzkbhzf ivwkcfww cffjw# Pyogfjvyfw bvwz hlwo if vwfj zo pyf}fcz zhbpfykcn hcj

    fmz om FPDK hcj yflhzfj fxvkpbfcz#

    bhkczhkc pd{wkghl wfgvy

    yf

    Mhgklkz{ hggfww goczyolw jvykcn goczkcnfcg{ opfyhzkocw ~kll }hy{ wknckmkghczl{

    myob fczkz{ zo fczkz{# Moy fthbplf, h lhynf go}fyfj fczkz{ bh{ cffj zo powz nvhyjwhz fczyhcgfw zo zdf mhgklkz{ oy dh}f fwgoyzw moy kcjk}kjvhlw hvzdoykqfj zo hggfww zdfmhgklkz{ moy jhzh yfwzoyhzkoc pvypowfw# Moy wbhllfy op

    zo

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf pyogfjvyfw jf}flopfj zo hllo~ mhgklkz{ hggfww ~d

    Ghc zdf pyogfjvyfw if hppyopykhzfl{ kbplfbfczfj, hw cffjfj, i{ z~oyemoygf bfbifyw yfwpocwkilf moy zdf jhzh yfwzoyhzkoc pyogfww?

    Jo zdf pyogfjvyfw kjfczkm{ pfywoccfl zdhzpfymoyb jhzh yfwzoyhzkoc?

    9# MHGKLKZ[ WFGVYKZ[ PLHC $H+ " 8=:#Z

    go}fyfj fczkz{ zo pyozfgz zdf mhgklkz{ oy mhgklkzkfw#

    ^

    yj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Kbplfb

    pd{wkghl hggfww goczyolw

    zdfmz#

    Mhgklkz{ wfgvykz{ plhcw bvwz jogvbfcz zdf vwf

    pd{wkghl hggfww goczyolw# Zdfwf goczyolw bvwzfcwvyf zdhz ocl{ hvzdoykqfj kcjk}kjvhlw dh}f

    hggfww zo mhgklkzkfw hcj fxvkpbfcz zdhz goczhkc

    FPDK# Kc nfcfyhl, pd{wkghl hggfww goczyolw hllo~ kcjk}kjvhlw ~kzd lfnkzkbhzfivwkcfww cffjw zo oizhkc hggfww zo zdf mhgklkz{ hcj jfc{ hggfww

    lf

    zd

    ]olvbf 9 / Phpfy 7 : 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    5/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    COZF1 Zdf mhgklkz{ wfgvykplhc wdovlj if hc

    f mhgklkz{

    z{kczfnyhl

    phyz om h go}fyfj fczkz{wjhkl{ opfyhzkocw#

    hchl{wkw

    xvkpbfcz# Zdkw kcglvjfw wzhmm, phzkfczw, }kwkzoyw hcj ivwkcfww phyzcfyw#

    hggfww, zhbpfykcn, hcjfmz zdhz go}fyfj fczkzkfw bh{ ~hcz zo gocwkjfy kcglvjf1

    cw ~hyckcn om yfwzykgzfj hyfhw, wvy}fkllhcgf

    czyolw wvgd hw pyopfyz{ goczyol zhnw, fcnyh}kcn oc

    kghzkoc ihjnfw, }kwkzoy ihjnfw

    oy zd

    w

    fgkhll{

    dfc zdfyf hyf hc{ wknckmkghcz gdhcnfw kc zdf

    w hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zo pyozfgz zdf mhgklkz{hcj hwwogkhzfj fxvkpbfcz hnhkcwz vchvzdoykqfj pd{wkghl hggfww, zhbpfykcn,

    zkm{ goczyolw zo pyf}fcz vchvzdoykqfjpd{wkghl hggfww, zhbpfykcn, hcj zdfmz, wvgd hw zdowf lkwzfj kc zdf gobboc

    kbplfbfczhzkoc wpfgkmkghzkoc# ^dfyf zdkw kbplfbfczhzkocwpfgkmkg df

    go}fyfj

    zo

    mhgklkzkfw ihwfj oc zdfky yolf oy mvcgzkoc, kcglvjkcn }kwkzoy goczyol, hcj

    goczyol om hggfww zo womz~hyf pyonyhbw moy zfwzkcn hcj yf}kwkoc#

    Zo fwzhilkwd zdf mhgklkz{ wfgvykz{ plhc, go}fyfj fczkzkfw wdovlj yf}kf~ ykwe

    jhzh oc pfywocw oy ~oyemoygf bfbifyw zdhz cffj hggfww zo mhgklkzkfw hcj

    f

    Wobf gobboc goczyolw zo pyf}fcz vchvzdoykqfj pd{wkghlzd

    Logefj jooyw, wknghbfyhw, hlhybw

    Pyopfyz{ gofxvkpbfcz

    Pfywoccfl goczyolw wvgd hw kjfczkmhcj/oy fwgoyzw moy lhynf ommkgfw

    Pyk}hzf wfgvykz{ wfy}kgf oy phzyol m

    Kc hjjkzkoc, hll wzhmm oy fbplo{ffw bvwz eco~zdfky yolfw kc mhgklkz{ wfgvykz{# Go}fyfj fczkzkf

    bvwz yf}kf~ zdf plhc pfykojkghll{, fwp

    ~fc}kyocbfcz oy kcmoybhzkoc w{wzfbw#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfhcj zdfmz?

    Jo zdf polkgkfw hcj pyogfjvyfw kjfc

    goczyolw zo gocwkjfy ivllfzw hio}f?

    7# HGGFWW GOCZYOL HCJ ]HLKJHZKOC PYOGFJVYFW $H+" 8=:#780$h+$9+$kkk+

    Zdf Mhgklkz{ Hggfww Goczyolw wzhcjhyj hlwo kcglvjfw zdf Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw

    hzkoc kw h yfhwochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, z

    fczkz{ bvwz1

    Kbplfbfcz pyogfjvyfw zo goczyol hcj }hlkjhzf h pfywocw hggfww

    ]olvbf 9 / Phpfy 7 6 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    6/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwZdf pvypowf om zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw zo wpfgkmkghll{ hlknc h

    pfywocw hggfww zo kcmoybhzkoc ~kzd dkw oy dfy yolf oy mvcgzkoc kc zdf oynhckqhzkoc#

    Zdfwf mvcgzkochl oy yolf"ihwfj hggfww goczyol hcj }hlkjhzkoc pyogfjvyfw wdovlj ifglowfl{ hlkncfj ~kzd zdf mhgklkz{ wfgvykz{ plhc# Zdfwf pyogfjvyfw hyf zdf bfhcw i{

    ~dkgd h go}fyfj fczkz{ ~kll hgzvhll{ jfzfybkcf zdf ~oyemoygf bfbifyw oy pfywocwzdhz wdovlj dh }f hggfww zo gfyzhkc loghzkocw ~kzdkc zdf mhgklkz{ ihwfj oc zdfky yolfy mvcgzkoc#

    KJ,

    fczkz{ f}fy{ zkbf df oy wdf }kwkzw,fghvwf zdf kjfczkz{ ~ovlj hlyfhj{ if eco~c#

    wczyol,

    hcj goczyol om hggfww zo womz~hyf pyonyhbw moy zfwzkcn hcj yf}kwkoc?

    wf om nvhyjw, kjfczkmkghzkoc

    zo wknc

    kcjk}kjvhlw, yolfw oy aoi mvcgzkocw zdhz hyf

    hvzdoykqfj zo hggfww womz~hyf pyonyhbw moy zdf pvypowf om zfwzkcn hcj yf}kwkoc

    Jofw bhchnfbfcz yfnvlhyl{ yf}kf~ zdf lkwzw om kcjk}kjvhlw ~kzd pd{wkghl

    hggfww zo wfcwkzk}f mhgklkzkfw?

    yfphkyw hcjojkmkghzkocw oc h yfnvlhy ihwkw, kcglvjkcn gdhcnkcn logew, bhekcn yovzkcf

    bhkczfchcgf gdfgew hcj kcwzhllkcn cf~ wfgvykz{ jf}kgfw#

    o

    Zdf goczyolw kbplfbfczfj ~kll jfpfcj oc zdf go}fyfj

    fczkz{w fc}kyocbfczhl gdhyhgzfykwzkgw# Moy fthbplf,kz kw gobboc pyhgzkgf zo xvfwzkoc h pfywocw kjfczkz{

    i{ hwekcn moy pyoom om kjfczkz{, wvgd hw h pkgzvyf

    ifmoyf hllo~kcn hggfww zo h mhgklkz{# Kc h lhynfoynhckqhzkoc, ifghvwf om zdf cvbify om }kwkzoyw hcj fbplo{ffw, zdkw pyhgzkgf bh{

    if yfxvkyfj moy f}fy{ }kwkz# Kc h wbhll jogzoyw ommkgf, ocgf wobfocfw kjfczkz{ dhw

    iffc }fykmkfj kz bh{ coz if cfgfwwhy{ zo gdfge kj

    COZF1 Zdf Wfgvykz{Yvlf yfxvkyfw zdhz hgo}fyfj fczkz{ jogvzdf yhzkochlf moy hll

    bfcz

    wfgvykz{ jfgkwkocw#

    iWhbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf pyogfjvyfw jf}flopfj hcj kbplfbfczfj zo goczyol hcj }hlkjhzf h pfywochggfww zo mhgklkzkfw ihwfj oc zdfky yolf oy mvcgzkoc, kcglvjkcn }kwkzoy go

    Jo zdf pyogfjvyfw kjfczkm{ zdf bfzdojw moy goczyollkcn hcj }hlkjhzkcn hcfbplo{ffw hggfww zo mhgklkzkfw, wvgd hw zdf v

    ihjnfw, oy fczy{ jf}kgfw wvgd hw ef{ ghyjw?

    Jo zdf pyogfjvyfw hlwo kjfczkm{ }kwkzoy goczyolw, wvgd hw yfxvkykcn zdfbkc, ~fhy }kwkzoy ihjnfw hcj if fwgoyzfj i{ hc hvzdoykqfj pfywoc?

    Jo zdf pyogfjvyfw kjfczkm{

    kc oyjfy zo yfjvgf fyyoyw?

    :# BHKCZFCHCGF YFGOYJW $H+ " 8=:#780$h+$9+$k}+

    Go}fyfj fczkzkfw bh{ bhef bhc{ z{pfw om mhgklkz{ wfgvykz{b

    ]olvbf 9 / Phpfy 7 = 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    7/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    WZHCJHYJ 8=:#780$i+

    COZF1 Jogvbfczhzkoc ombhkczfchcgf yfgoyjw bh{

    }hy{ myob h wkbplf loniooe zo

    wf#

    yfj

    ochilf hcj hppyopykhzf whmfnvhyj moy h go}fyfj fczkz{, zdfo}fyfj fczkz{ bvwz1

    yf yflhzfj zo

    wfgvykz{ $moy fthbplf, dhyj~hyf, ~hllw, jooyw hcj logew+#

    ocfczw bh{ cffj zo if

    ogvbfczfj kc boyf jfzhkl hcj bhkczhkcfj kc h jhzhih

    oy

    oc, oy yfbo}hl om zdfwf jf}kgfw bh{lwo if cffjfj zo bffz zdkw wpfgkmkghzkoc#

    zkocw zo zdf pd{wkghl gobpocfczw om h mhgklkz{

    ~dkgd hyf yflhzfj zo wfgvykz{?

    jvyfw wpfgkm{ hll pd{wkghl wfgvykz{ gobpocfczw zdhz

    hzkoc Hjbkckwzyhzoyw+ ~kzd hggfww zo

    lhynf hbovczw om FPDK hyf zfybkchzfj?

    z pfymoybw wkbklhy mvcgzkocw, hcj flfgzyockg bfjkh wzoyfj kc kzw kbbfjkhzf

    Zdf Bhkczfchcgf Yfgoyjw kbplfbfczhzkoc wpfgkmkghzkoc yfxvkyfw zdhz go}f

    fczkzkfw jogvbfcz wvgd yfphkyw hcj gdhcnfw# ^dfyf zdkw kbplfbfczhzkoc

    wpfgkmkghzkoc kw h yfhwg

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zo jogvbfcz yfphkyw hcj

    bojkmkghzkocw zo zdf pd{wkghl gobpocfczw om h mhgklkz{ ~dkgd h

    Kc h wbhll ommkgf, jogvbfczhzkoc bh{ wkbpl{ if h loniooe zdhz cozfw zdf jhzf,yfhwoc moy yfphky oy bojkmkghzkoc hcj ~do hvzdoykqfj kz# Kc h lhynf oynhckqhzkoc,

    }hykovw yfphkyw hcj bojkmkghzkocw om pd{wkghl wfgvykz{ gobp

    h gobpyfdfcwk}f jhzhihwf#

    Kc wobf go}fyfj fczkzkfw zdf bowz myfxvfcz

    pd{wkghl wfgvykz{ gdhcnfw bh{ if yf"ef{kcn jologew oy gdhcnkcn zdf gobikchzkoc oc h jooy,

    ~dfc wobfocf myob zdf ~oyemoygf dhw iffc

    zfybkchzfj# Wobf mhgklkzkfw bh{ vwf jooy logew zdhz yfl{ oc h ghyj oy ihjnf

    yfhjfy# Jogvbfczhzkoc oc zdf yfphky, hjjkzk

    j

    h

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz wpfgkm{ do~ zojogvbfcz yfphkyw hcj bojkmkgh

    Jo zdf polkgkfw hcj pyogfyfxvkyf jogvbfczhzkoc?

    Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ wpfgkhl gkygvbwzhcgfw ~dfc yfphkyw oybojkmkghzkocw zo pd{wkghl wfgvykz{ gobpocfczw hyf yfxvkyfj, wvgd hw, ~dfc

    gfyzhkc ~oyemoygf bfbifyw $f#n#, Hpplkg

    ^oyewzhzkoc Vwf

    Zdf cftz wzhcjhyj kc zdf Pd{wkghl Whmfnvhyjw kw ^oyewzhzkoc Vwf# H ~oyewzhzkoc kw jfmkcfj kc

    zdf yvlf hw hc flfgzyockg gobpvzkcn jf}kgf, moy fthbplf, h lhpzop oy jfwezop gobpvzfy, oy hc{

    zdfy jf}kgf zdho

    fc}kyocbfcz#

    ]olvbf 9 / Phpfy 7 > 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    8/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    COZF1 Zdf ^oyewzhzkoc Vhcj ^oyewzhzkoc Wfwzhcjhyjw dh}f cokbplfbfczhzkoc wpfgkmkghzkocw,

    ivz lkef hll wzhc

    wfgvykz{

    jhyjw bvwz ifkbplfbfczfj#

    COZF1Hz h bkckbvb, hwhmfnvhyjw yfxvkyfj moyommkgf ~oyewzhzkocwhlwo if hpplkfj zo

    ll

    bvwz

    ~oyewzhzkocw loghzfj omm wkzf#

    zyockg

    w

    hcj

    zfj# Zdf pyopfy fc}kyocbfcz moy ~oyewzhzkocw kw

    cozdfy zopkg zdhz zdkw wzhcjhyj go}fyw#

    oy zdkw wzhcjhyj, go}fyfj fczkzkfw bvwz1

    f

    w om

    ~oyewzhzkoc zdhz ghc hggfww flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc#

    zkcn

    fj ~kzd h ~oyewzhzkocw wvyyovcjkcnw hyf eco~c

    cj hchl{qfj moy h powwkilf cfnhzk}f kbphgz#

    yfj fczkzkfw

    {ffw

    f pfymoybfj, yfnhyjlfww om ~dfyf zdf

    oyewzhzkoc kw loghzfj#

    moy hc ftzfcjfj pfykoj om zkbf, hcj vwkcn hcj goczkcvhll{ vpjhzkcn hczk}kyvw

    womz~hyf#

    ,yovcjkcnw om h wpfgkmkg ~oyewzhzkoc oy glhww om

    ~oyewzhzkoc zdhz ghc hggfww FPDK?

    f polkgkfw hcj pyogfjvyfw kjfczkm{ ~oyewzhzkocw zdhz hggfww FPDK hcj zdowf zdhz jo

    oz?

    Zdf ^oyewzhzkoc Vwf wzhcjhyj yfxvkyfw go}fyfj fczkzkfw zo

    wpfgkm{ zdf pyopfy mvcgzkocw zo if pfymoybfj i{ flfg

    gobpvzkcn jf}kgfw# Kchppyopykhzf vwf om gobpvzfy~oyewzhzkocw ghc ftpowf h go}fyfj fczkz{ zo ykwew, wvgd h

    }kyvw hzzhgew, gobpyobkwf om kcmoybhzkoc w{wzfbw,iyfhgdfw om gocmkjfczkhlkz{# Zdkw wzhcjhyj dhw cokbplfbfczhzkoc wpfgkmkghzkocw, ivz lkef hll wzhcjhyjw bvwz if

    kbplfbfc

    hM

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz wpfgkm{ zdf pyopfy mvcgzkocw zo if

    pfymoybfj, zdf bhccfy kc ~dkgd zdowf mvcgzkocw hyf zo if pfymoybfj, hcj zd

    pd{wkghl hzzykivzfw om zdf wvyyovcjkcnw om h wpfgkmkg ~oyewzhzkoc oy glhw

    Bhc{ go}fyfj fczkzkfw bh{ dh}f ftkwzkcn polkgkfw hcj pyogfjvyfw zdhz hjjyfww hppyopykhzf

    ivwkcfww vwf om ~oyewzhzkocw# Kc zdfwf ghwfw, kz bh{ if powwkilf moy zdfb zo vpjhzf ftkw

    jogvbfczhzkoc zo hjjyfww wfgvykz{ kwwvfw# Go}fyfj fczkzkfw bvwz hwwfww zdfky pd{wkghlwvyyovcjkcnw zo fcwvyf zdhz hc{ ykwew hwwogkhz

    h

    Zdf ^oyewzhzkoc Vwf wzhcjhyj hlwo hpplkfw zo go}f

    ~kzd ~oyemoygf bfbifyw zdhz ~oye omm wkzf vwkcn~oyewzhzkocw zdhz ghc hggfww FPDK# Zdkw kcglvjfw fbplo

    ~do ~oye myob dobf, kc whzfllkzf ommkgfw, oy kc hcozdfy

    mhgklkz{# ^oyewzhzkoc polkgkfw hcj pyogfjvyfw bvwz wpfgkm{zdf pyopfy mvcgzkocw zo i

    ~

    Wobf gobboc pyhgzkgfw zdhz bh{ hlyfhj{ if kc plhgf kcglvjf lonnkcn omm ifmoyf lfh}kcn h

    ~oyewzhzkoc

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz wpfgkm{ zdf pyopfymvcgzkocw zo if pfymoybfj, zdf bhccfy kc ~dkgd zdowf mvcgzkocw hyf zo if pfymoybfjhcj zdf pd{wkghl hzzykivzfw om zdf wvy

    Jo zdc

    ]olvbf 9 / Phpfy 7 4 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    9/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    WZHCJHYJ 8=:#780$g+

    fyf zo plhgf hcj powkzkoc ~oyewzhzkocw zo ocl{hllo~ }kf~kcn i{ hvzdoykqfj kcjk}kjvhlw?

    gyffcw, fchilkcn phww~oyj

    yfbozf loghzkocw $k#f#, whzfllkzf ommkgfw oy zflfgobbvzfyw+?

    plfbfczhzkoc wpfgkmkghzkocw#oyewzhzko

    hjjyfwwfw do~ ~oyewzhzkocw hyf

    w zo zdf ~oyewzhzkoc i{ effpkcn kz kc

    dovlj if vwfj zo dflp ~kzd zdf

    jfgkwko

    Hyf pd{wkghl whmfnvhyjw kbplfbfczfj moy hll ~oyewzhzkocw zdhz hggfww FPDK, zo yfwzykgz

    Dh}f hll z{pfw om ~oyewzhzkocw zdhz hggfww FPDK iffc kjfczkmkfj, wvgd hw lhpzopw,

    f?

    Hyf hjjkzkochl pd{wkghl whmfnvhyjw cffjfj zo pyozfgz ~oyewzhzkocw ~kzd FPDK?

    Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ ~d

    Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf vwf om hjjkzkochl wfgvykz{ bfhwvyfw zopyozfgz ~oyewzhzkocw ~kzd FPDK, wvgd hw vwkcn pyk}hg{ wpyozfgzfj wgyffc wh}fyw oy lonnkcn omm zdf ~oyewzhzkoc?

    Jo zdf polkgkfw hcj pyogfjvyfw hjjyfww ~oyewzhzkoc vwf moy vwfyw zdhz hggfww FPDK myob

    ^oyewzhzkoc Wfgvykz{

    kef ^oyewzhzkoc Vwf, ^oyewzhzkoc Wfgvykz{ kw h wzhcjhyj ~kzd co kbLZdf ^ c Wfgvykz{ wzhcjhyj yfxvkyfw zdhz go}fyfj fczkzkfw1

    Kbplfbfcz pd{wkghl whmfnvhyjw moy hll ~oyewzhzkocw zdhz hggfww flfgzyockg

    pyozfgzfj dfhlzd kcmoybhzkoc, zo yfwzykgz hggfww zo hvzdoykqfj vwfyw#

    ^dklf zdf ^oyewzhzkoc Vwf wzhcjhyj hjjyfwwfw zdf polkgkfw hcj pyogfjvyfw moy do~ ~oyewzhzkocw

    ovlj if vwfj hcj pyozfgzfj, zdf ^oyewzhzkoc Wfgvykz{ wzhcjhyjwd

    zo if pd{wkghll{ pyozfgzfj myob vchvzdoykqfj vwfyw#

    Go}fyfj fczkzkfw bh{ kbplfbfcz h }hykfz{ om wzyhzfnkfw zo yfwzykgz hggfww zo ~oyewzhzkocw ~kzd

    PDK# Ocf ~h{ bh{ if zo gobplfzfl{ yfwzykgz pd{wkghl hggfwFh wfgvyf yoob ~dfyf ocl{ hvzdoykqfj pfywoccfl ~oye#

    Hw ~kzd hll wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw, ~dhz kwyfhwochilf hcj hppyopykhzf moy ocf go}fyfj fczkz{ bh{ coz hppl{

    zo hcozdfy# Zdf ykwe hchl{wkw w

    c"bhekcn pyogfww#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    COZF1 Moy boyfkcmoybhzkoc hiovz YkweHchl{wkw, wff phpfzdkw wfykfw, Ihw

    y = kckgw om Ykwe

    Hchl{wkw hcj YkweBhchnfbfcz#

    hggfww zo hvzdoykqfj vwfyw?

    jfwezop gobpvzfyw, pfywochl jknkzhl hwwkwzhczw $PJHw+?

    Hyf gvyyfcz pd{wkghl whmfnvhyjw vwfj zo pyozfgz ~oyewzhzkocw ~kzd FPDK fmmfgzk}

    ]olvbf 9 / Phpfy 7 ; 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    10/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwHyf zdf pd{wkghl whmfnvhyjw vwfj zo pyozfgz ~oyewzhzkocw zdhz hggfww FPDK

    jogvbfczfj kc zdf ^oyewzhzkoc Vwf polkgkfw hcj pyogfjvyfw?

    WZHCJHYJ 8=:#780$j+$8+ Jf}kgf hcj Bfjkh Goczyolw

    Zdf Jf}kgf hcj Bfjkh Goczyolw wzhcjhyj yfxvkyfw go}fyfj fczkzkfw zo1

    Kbplfbfcz polkgkfw hcj pyogfjvyfw zdhz no}fyc zdf yfgfkpz hcj yfbo}hl om dhyj~hyf

    hcj flfgzyockg bfjkh zdhz goczhkc flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc, kczo hcj ovz om

    h mhgklkz{, hcj zdf bo}fbfcz om zdfwf kzfbw ~kzdkc zdf mhgklkz{#

    Hw yfmfyfcgfj dfyf, zdf zfyb flfgzyockg bfjkh bfhcw, flfgzyockg wzoyhnf bfjkh kcglvjkcn

    bfboy{ jf}kgfw kc gobpvzfyw $dhyj jyk}fw+ hcj hc{ yfbo}hilf/zyhcwpoyzhilf jknkzhl bfboy{

    bfjkvb, wvgd hw bhncfzkg zhpf oy jkwe, opzkghl jkwe, oy jknkzhl bfboy{ ghyj Zdkw wzhcjhyj

    go}fyw zdf pyopfy dhcjlkcn om flfgzyockg bfjkh kcglvjkcn yfgfkpz, yfbo}hl, ihgevp, wzoyhnf,

    yfvwf, jkwpowhl hcj hggovczhiklkz{#

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz no}fyc zdf yfgfkpz hcjyfbo}hl om dhyj~hyf hcj flfgzyockg bfjkh zdhz goczhkc FPDK, kczo hcj ovz om hmhgklkz{, hcj zdf bo}fbfcz om zdfwf kzfbw ~kzdkc zdf mhgklkz{?

    Jo zdf polkgkfw hcj pyogfjvyfw kjfczkm{ zdf z{pfw om dhyj~hyf hcj flfgzyockg bfjkh

    zdhz bvwz if zyhgefj?

    Dh}f hll z{pfw om dhyj~hyf hcj flfgzyockg bfjkh zdhz bvwz if zyhgefj iffc kjfczkmkfj,wvgd hw, dhyj jyk}fw, bhncfzkg zhpfw oy jkwew, opzkghl jkwew oy jknkzhl bfboy{ ghyjw?

    Goczyolw wzhcjhyj dhw movy kbplfbfczhzkoc wpfgkmkghzkocw, z~o yfxvkyfj

    cj z~o hjjyfwwhilf#

    :# Jhzh Ihgevp hcj Wzoyhnf $Hjjyfwwhilf+

    df Jk owhl kbplfbfczhzkoc wpfgkmkghzkoc wzhzfw zdhz go}fyfj fczkzkfw bvwz1

    Zdf Jf}kgf hcj Bfjkh

    h

    8# Jkwpowhl $Yfxvkyfj+9# Bfjkh Yf"Vwf $Yfxvkyfj+

    7# Hggovczhiklkz{ $Hjjyfwwhilf+

    8Z# JKWPOWHL $Y+ " 8=:#780$j+$9+$k+

    wp

    ]olvbf 9 / Phpfy 7 80 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    11/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwKbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww zdf mkchl jkwpowkzkoc om

    flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc, hcj/oy zdf dhyj~hyf oy flfgzyockg

    bfjkh oc ~dkgd kz kw wzoyfj#

    f{

    fjkh kw zo pd{wkghll{ jhbhnf kz if{ocj yfphky, bhekcn zdf jhzhhggfwwkilf#

    powhl

    om FPDK, hcj/oy zdf dhyj~hyf oy flfgzyockg bfjkh oc ~dkgd kz kw wzoyfj?

    FPDK, hcj/oy

    ,

    Hyf zdf pyogfjvyfw vwfj i{ pfywoccfl hvzdoykqfj zo jkwpowf om FPDK, hcj/oy

    zdf dhyj~hyf oy flfgzyockg bfjkh?

    zyockg bfjkh, go}fyfj fczkzkfw bh{ ~hcz zo yfvwf kz#Bfjkh Yf"Vwf, h yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc moy zdkw wzhcjhyj, wzhzfw

    zdhz go}

    yogfjvyfw moy yfbo}hl om flfgzyockg pyozfgzfj dfhlzd

    kcmoybhzkoc myob flfgzyockg bfjkh ifmoyf zdf bfjkh hyf bhjf h}hklhilf

    oy loghl wgdoolw# Kc fkzdfy om

    fwf kcwzhcgfw, kz kw kbpoyzhcz zo yfbo}f hll FPDK pyf}kovwl{ wzoyfj oc zdf bfjkh

    pyf}fcz vchvzdoykqfj hggfww zo zdf kcmoybhzkoc#

    ^dfc go}fyfj fczkzkfw jkwpowf om hc{ flfgzyockg bfjkh zdhz goczhkcw FPDK zdwdovlj bhef wvyf kz kw vcvwhilf hcj/oy kchggfwwkilf# Ocf ~h{ zo jkwpowf omflfgzyockg bfjkh kw i{ jfnhvwwkcn# Jfnhvwwkcn kw h bfzdoj ~dfyfi{ h wzyocn

    bhncfzkg mkflj kw hpplkfj zo bhncfzkg bfjkh zo mvll{ fyhwf zdf jhzh# Km h go}fyfj

    fczkz{ jofw coz dh}f hggfww zo jfnhvwwkcn fxvkpbfcz, hcozdfy ~h{ zo jkwpowf om

    zdf flfgzyockg bkc

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf polkgkfw hcj pyogfjvyfw jf}flopfj hcj kbplfbfczfj zdhz hjjyfww jkw

    Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf pyogfww moy bhekcnzdf dhyj~hyf oy flfgzyockg bfjkh, vcvwhilf hcj kchggfwwkilf?

    Jo zdf polkgkfw hcj pyogfjvyfw wpfgkm{ zdf vwf om h zfgdcolon{, wvgd hwwomz~hyf oy h wpfgkhlkqfj pkfgf om dhyj~hyf, zo bhef FPDK, hcj/oy zdf

    dhyj~hyf oy flfgzyockg bfjkh, vcvwhilf hcj kchggfwwkilf?

    9# BFJKH YF"VWF $Y+ " 8=:#780$j+$9+$kk+Kcwzfhj om jkwpowkcn om flfg

    fyfj fczkzkfw bvwz1

    Kbplfbfcz p

    moy yf"vwf#

    Kc hjjkzkoc zo hppyopykhzf jkwpowhl, go}fyfj fczkzkfw bvwz hppyopykhzfl{ yfvwf

    flfgzyockg bfjkh, ~dfzdfy moy kczfychl oy ftzfychl vwf# Kczfychl yf"vwf bh{ kcglvjf

    yf"jfplo{bfcz om PGw oy wdhykcn mlopp{ jkwew# Ftzfychl yf"vwf bh{ kcglvjfjochzkoc om flfgzyockg bfjkh zo gdhykz{ oynhckqhzkocw

    zd

    zo

    ]olvbf 9 / Phpfy 7 88 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    12/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwGo}fyfj fczkzkfw wdovlj gocwkjfy zdf mollo~kcn ~dfc jf}flopkcn h yf"vwf

    yogfjvyf#

    plfbfczfj moy yfbo}hl om FPDK myobflfgzyockg bfjkh ifmoyf yf"vwf?

    f flfgzyockg bfjkh wdovlj ocl{ if yfmoybhzzfj wozdhz co mklfw hyf hggfwwkilf?

    moy zdkw wzhcjhyj, Hggovczhiklkz{cj Jhzh Ihgevp hcj Wzoyhnf, hyf hjjyfwwhilf#

    hcj hppyopykhzf

    mfnvh

    hyj~hyf hcj flfgzyockg bfjkh

    ghzkoc zo hcozdfy, h

    hlzd ghyf kcjvwzy{, bhekcn hggovczhiklkz{ f}fc boyf kbpoyzhcz

    ww ~dfc kbplfbfczkcn zdf

    ggovczhiklkz{ wpfgkmkghzkoc kcglvjf zdf mollo~kcn#

    dhyj~hyf hcj flfgzyockg bfjkh zdhz bvwz if zyhgefj iffc

    kjfczkmkfj, wvgd hw dhyj jyk}fw, bhncfzkg zhpfw oy jkwew, opzkghl jkwew oy jknkzhlbfboy{ ghyjw?

    p

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Hyf pyogfjvyfw jf}flopfj hcj kb

    Jo zdf pyogfjvyfw wpfgkm{ wkzvhzkocw ~dfc hll FPDK bvwz if pfybhcfczl{jflfzfj oy wkzvhzkocw ~dfc zd

    Zdf mollo~kcn z~o kbplfbfczhzkoc wpfgkmkghzkocwh

    7# HGGOVCZHIKLKZ[ $H+ " 8=:#780$j+$9+$kkk+dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf^

    wh yj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    Bhkczhkc h yfgoyj om zdf bo}fbfczw om d

    hcj hc{ pfywoc yfwpocwkilf zdfyfmoyf#

    Wkcgf zdkw kw hc hjjyfwwhilf wpfgkmkghzkoc, fhgd go}fyfj fczkz{ bvwz jfzfybkcf km

    hcj do~ kz wdovlj if kbplfbfczfj moy zdfky oynhckqhzkoc# Km h go}fyfj fczkz{whyj~hyf hcj bfjkh goczhkckcn FPDK hyf bo}fj myob ocf lod

    yfgoyj wdovlj if bhkczhkcfj hw jogvbfczhzkoc om zdf bo}f#

    Poyzhilf ~oyewzhzkocw hcj bfjkh pyfwfcz h wpfgkhl hggovczhiklkz{ gdhllfcnf#

    Poyzhilf zfgdcolon{ kw nfzzkcn wbhllfy, lfww ftpfcwk}f, hcj dhw hc kcgyfhwfj

    ghphgkz{ zo wzoyf lhynf xvhczkzkfw om jhzh# Hw h yfwvlz, kz kw ifgobkcn boyfyf}hlfcz kc zdf dfp

    hcj gdhllfcnkcn#

    obf xvfwzkocw go}fyfj fczkzkfw bh{ ~hcz zo hjjyfW

    h

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Kw h pyogfww kbplfbfczfj moy bhkczhkckcn h yfgoyj om zdf bo}fbfczw om, hcjpfywoc$w+ yfwpocwkilf moy, dhyj~hyf hcj flfgzyockg bfjkh goczhkckcn FPDK?

    Dh}f hll z{pfw om

    ]olvbf 9 / Phpfy 7 89 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    13/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl Whmfnvhyjw

    oyj zdfb wfphyhzfl{, wvgd hw h wfykhl cvbifyw

    oy ozdfy zyhgekcn bfgdhckwbw?

    hcj hppyopykhzf

    mfnvhyj moy h go}fyfj fczkz{, zdf go}fyfj fczkz{ bvwz1

    d

    moybhzkoc, ~dfc cffjfj, ifmoyf bo}fbfcz om fxvkpbfcz#

    ,

    lf hcj hppyopykhzf wolvzkocw, jfpfcjkcn oc zdf go}fyfjczkz{w fc}kyocbfcz#

    hilf, fthgz gop{ om FPDK, ~dfc

    { omcoz yfxvkyfj ifmoyf bo}fbfcz om

    Jofw zdf pyogfww kjfczkm{ ~do kw yfwpocwkilf moy gyfhzkcn h yfzykf}hilf, fthgzp{ om FPDK ifmoyf bo}fbfcz om fxvkpbfcz?

    Kob chzvyhl hcj fc}kyocbfczhl dhqhyjw, hw ~fll hw vchvzdoykqfj kczyvwkoc# Hll om zdf Pd{wkghl

    Whmfnvhyjw hyf jfwkncfj zo pyozfgz zdf gocmkjfczkhlkz{, kczfnykz{, hcj hggfwwkiklkz{ om FPDK#

    Km zdfyf hyf bvlzkplf jf}kgfw om zdf whbf z{pf, kw zdfyf h ~h{ zo kjfczkm{kcjk}kjvhl jf}kgfw hcj lon oy yfg

    :# JHZH IHGEVP HCJ WZOYHNF $H+ " 8=:#780$j+$9+$k}+^dfyf zdkw kbplfbfczhzkoc wpfgkmkghzkoc kw h yfhwochilf

    wh

    Gyfhzf h yfzykf}hilf, fthgz gop{ om flfgzyockg pyozfgzfj dfhlz

    kc

    Zdkw wpfgkmkghzkoc pyozfgzw zdf h}hklhiklkz{ om FPDK hcj kw wkbklhy zo zdf Jhzh

    Ihgevp Plhc kbplfbfczhzkoc wpfgkmkghzkoc moy zdf goczkcnfcg{ plhc wzhcjhyj omzdf Hjbkckwzyhzk}f Whmfnvhyjw, ~dkgd yfxvkyfw go}fyfj fczkzkfw zo kbplfbfcz

    pyogfjvyfw zo gyfhzf hcj bhkczhkc yfzykf}hilf fthgz gopkfw om FPDK# Zdfyfmoyfiozd kbplfbfczhzkoc wpfgkmkghzkocw bh{ if kcglvjfj kc zdf whbf polkgkfw hcj

    pyogfjvyfw# H go}fyfj fczkz{ bh{ gdoowf zo ihgevp h dhyj jyk}f ifmoyf bo}kcnzo pyf}fcz loww om FPDK ~dfc zdf ftkwzkcn jhzh ihgevp plhc jofw coz pyo}kjf moy

    loghl dhyj jyk}f ihgevpw# Hcozdfy opzkoc bh{ if zo lkbkz ~dfyf gobpvzfy vwfyw

    wzoyf zdfky mklfw# Moy fthbplf, lhynfy oynhckqhzkocw bh{ kbplfbfcz polkgkfw zdhzyfxvkyf vwfyw zo wh}f hll kcmoybhzkoc oc zdf cfz~oye, zdvw flkbkchzkcn zdf cffj moy

    h dhyj jyk}f ihge vp pykoy zo zdf bo}f# Fkzdfy om zdfwf opzkocw, hcj ozdfyw, bh{

    if gocwkjfyfj yfhwochif

    Whbplf xvfwzkocw moy go}fyfj fczkzkfw zo gocwkjfy1

    Kw h pyogfww kbplfbfczfj moy gyfhzkcn h yfzykf}cffjfj, ifmoyf bo}fbfcz om fxvkpbfcz?

    Jofw zdf pyogfww kjfczkm{ wkzvhzkocw ~dfc gyfhzkcn h yfzykf}hilf, fthgz gopFPDK kw yfxvkyfj hcj wkzvhzkocw ~dfc

    fxvkpbfcz?

    go

    Kc Wvbbhy{Zdf Wfgvykz{ Yvlfw Pd{wkghl Whmfnvhyjw hyf zdf pd{wkghl bfhwvyfw, polkgkfw hcj pyogfjvyfw zopyozfgz flfgzyockg kcmoybhzkoc w{wzfbw, ivkljkcnw hcj fxvkpbfcz# Wvggfwwmvll{ kbplfbfczfj,

    zdfwf wzhcjhyjw hcj kbplfbfczhzkoc wpfgkmkghzkocw wdovlj dflp pyozfgz go}fyfj fczkzkfw FPDmy

    ]olvbf 9 / Phpfy 7 87 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    14/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwYfwovygfwZdf yfbhkckcn phpfyw kc zdkw wfykfw ~kll hjjyfww ozdfy wpfgkmkg zopkgw yflhzfj zo zdf Wfgvykz{ Yv

    Zdf cftz phpfy kc zdkw wfykfw go}fyw zdf Wfgvykz{ Yvlfw Zfgdckghl Whmfnvhyjw# Zdf ZfgdckghlWhmfnvhyjw hyf zdf zfgdco

    lf#

    lon{, polkgkfw hcj yflhzfj goyyfwpocjkcn pyogfjvyfw zdhz pyozfgz FPDK

    cj goczyol hggfww zo kz#h

    Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfyYfnvlhzkocw hcj Nvkjhcgf moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdfwfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc

    Kczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}

    fczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwko

    zdf

    fyfj

    chl dfhlzd ghyf

    ynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw#o

    Cffj boyf kcmoybhzkoc?

    ]kwkz zdf GBW ~fiwkzf omzfc hz ~~~#gbw#ddw#no} vcjfy Yfnvlhzkocw hcj N vkjhcgf moy zdfzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#

    y/dkphh

    lh]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/og

    , moy zdf lhzfwznvkjhcgf, MHXw, hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#

    ]olvbf 9 / Phpfy 7 8: 9/90061 yf}# 7/900>

    http://www.cms.hhs.gov/http://www.cms.hhs.gov/http://www.hhs.gov/ocr/hipaahttp://www.hhs.gov/ocr/hipaahttp://www.cms.hhs.gov/http://www.cms.hhs.gov/
  • 8/7/2019 HIPAA Physical Safeguards

    15/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwWfgvykz{ Wzhcjhyjw Bhzykt

    HJBKCKWZYHZK]F WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Wfgvykz{BhchnfbfczPyogfww

    8=:#704$h+$8+ Ykwe Hchl{wkw $Y+

    Ykwe Bhchnfbfcz $Y+

    Whcgzkoc Polkg{ $Y+

    Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~

    $Y+

    Hwwkncfj Wfgvykz{Yfwpocwkiklkz{

    8=:#704$h+$9+

    ^oyemoygfWfgvykz{

    8=:#704$h+$7+ Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc

    $H+

    ^oyemoygf GlfhyhcgfPyogfjvyfw

    $H+

    Zfybkchzkoc Pyogfjvyfw $H+

    KcmoybhzkocHggfwwBhchnfbfcz

    8=:#704$h+$:+ Kwolhzkcn Dfhlzd GhyfGlfhykcndovwfMvcgzkocw

    $Y+

    Hggfww Hvzdoykqhzkoc $H+

    Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc

    $H+

    Wfgvykz{H~hyfcfww hcjZyhkckcn

    8=:#704$h+$6+ Wfgvykz{ Yfbkcjfyw $H+

    Pyozfgzkoc myobBhlkgkovw Womz~hyf

    $H+

    Lon"kc Bockzoykcn $H+

    Phww~oyj Bhchnfbfcz $H+

    Wfgvykz{KcgkjfczPyogfjvyfw

    8=:#704$h+$=+ Yfwpocwf hcjYfpoyzkcn

    $Y+

    Goczkcnfcg{Plhc

    8=:#704$h+$>+ Jhzh Ihgevp Plhc $Y+

    Jkwhwzfy Yfgo}fy{ Plhc $Y+

    Fbfynfcg{ BojfOpfyhzkoc Plhc

    $Y+

    Zfwzkcn hcj Yf}kwkocPyogfjvyf

    $H+

    Hpplkghzkocw hcj JhzhGykzkghlkz{ Hchl{wkw $H+

    F}hlvhzkoc 8=:#704$h+$4+

    Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw

    8=:#704$i+$8+ ^ykzzfc Goczyhgz oyOzdfy Hyyhcnfbfcz

    $Y+

    ]olvbf 9 / Phpfy 7 86 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    16/17

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwPD[WKGHL WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Mhgklkz{ HggfwwGoczyolw

    8=:#780$h+$8+ Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw

    $H+

    Bhkczfchcgf Yfgoyjw $H+

    ^oyewzhzkocVwf

    8=:#780$i+

    ^oyewzhzkocWfgvykz{

    8=:#780$g+

    Jf}kgf hcjBfjkh Goczyolw

    8=:#780$j+$8+ Jkwpowhl $Y+Bfjkh Yf"vwf $Y+Hggovczhiklkz{ $H+Jhzh Ihgevp hcj

    Wzoyhnf

    $H+

    ZFGDCKGHL WHMFNVHYJW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Hggfww Goczyol 8=:#789$h+$8+ Vckxvf VwfyKjfczkmkghzkoc

    $Y+

    Fbfynfcg{ HggfwwPyogfjvyf

    $Y+

    Hvzobhzkg Lonomm $H+Fcgy{pzkoc hcjJfgy{pzkoc

    $H+

    Hvjkz Goczyolw 8=:#789$i+Kczfnykz{ 8=:#789$g+$8+ Bfgdhckwb zo Hvzdfczkghzf

    Flfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc

    $H+

    Pfywoc oy Fczkz{Hvzdfczkghzkoc

    8=:#789$j+

    ZyhcwbkwwkocWfgvykz{

    8=:#789$f+$8+ Kczfnykz{ Goczyolw $H+

    Fcgy{pzkoc $H+

    OYNHCKQHZKOCHL YFXVKYFBFCZW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw

    8=:#78:$h+$8+ Ivwkcfww HwwogkhzfGoczyhgzw $Y+

    Ozdfy Hyyhcnfbfczw $Y+

    Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw

    8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw

    $Y+

    POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW

    Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw

    $Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf

    ]olvbf 9 / Phpfy 7 8= 9/90061 yf}# 7/900>

  • 8/7/2019 HIPAA Physical Safeguards

    17/17

    ]olvbf 9 / Phpfy 7 8> 9/90061 yf}# 7/900>

    7 Wfgvykz{ Wzhcjhyjw1 Pd{wkghl WhmfnvhyjwPolkgkfw hcjPyogfjvyfw

    8=:#78=$h+

    Jogvbfczhzkoc 8=:#78=$i+$8+ Zkbf Lkbkz $Y+H}hklhiklkz{ $Y+Vpjhzfw $Y+