administrative safeguards
 Un CE est requis pour garantir que tous les membres du personnel ont un accès approprié aux e-PHI.90 Le CE doit également empêcher les utilisateurs non autorisés d'accéder à ces informations en mettant en œuvre des programmes de sensibilisation et de formation à la sécurité pour tous les membres du personnel. HIPAA §164.308 Garanties administratives. (a) Une entité couverte ou un associé commercial doit, conformément au §164.306 : (1) (i) Norme : Processus de gestion de la sécurité. Mettre en œuvre des politiques et des procédures pour prévenir, détecter, contenir et corriger les violations de sécurité. (ii) Spécifications de mise en œuvre : (A) Analyse des risques (obligatoire).  Un projet du Hirsh Health Law and Policy Program de l'Université George Washington et de la Fondation Robert Wood Johnson.  Chaque lieu de travail du DHS veillera à ce que les dossiers et documents soient en attente. élimination ou destruction dans des conteneurs de bureau, des salles de stockage ou. Les poubelles centralisées pour déchets/broyages, sont correctement étiquetées et sont éliminées. régulièrement et que toutes les mesures raisonnables soient prises pour les minimiser. accéder. précédent | suivant. Â§ 164.308 Garanties administratives. (a) Une entité couverte ou un associé commercial doit, conformément au § 164.306 : (1) (i) Standard : Processus de gestion de la sécurité. Mettre en œuvre des politiques et des procédures pour prévenir, détecter, contenir et corriger les violations de sécurité. (ii) Spécifications de mise en œuvre :  Résumé de la règle de sécurité HIPAA. Il s'agit d'un résumé des éléments clés de la règle de sécurité, notamment qui est couvert, quelles informations sont protégées et quelles garanties doivent être mises en place pour garantir une protection appropriée des informations de santé électroniques protégées. Puisqu’il s’agit d’un aperçu de la règle de sécurité, il n’aborde pas tous les détails de chaque disposition. Les dispositions de sauvegarde administrative de la règle de sécurité exigent que les entités adoptent des politiques et des procédures qui gèrent de manière appropriée la sélection, le développement, la mise en œuvre et le maintien des mesures de sécurité pour protéger les données personnelles électroniques.84 L'étape la plus critique pour répondre à cette exigence consiste pour les entités à mener analyse des risques et risques...  Accéder. 1 désigne la capacité ou les moyens nécessaires pour lire, écrire, modifier ou communiquer des données/informations ou utiliser de toute autre manière toute ressource du système. (Cette définition s'applique à « l'accès » tel qu'utilisé dans cette sous-partie, et non à celui utilisé dans les sous-parties D ou E de cette partie.) Garanties administratives.  sont des actions administratives, ainsi que des politiques et procédures, pour gérer la sélection, le développement, la mise en œuvre et le maintien de mesures de sécurité pour protéger les informations électroniques protégées sur la santé et pour gérer la conduite du personnel de l'entité couverte ou de l'associé commercial en ce qui concerne la protection de ces informations. .  1. 2 Général. 3 Le DHS doit prendre des mesures raisonnables pour protéger les informations contre toute atteinte intentionnelle ou. utilisation ou divulgation involontaire qui viole les politiques de confidentialité. Informations à. être sauvegardé peut être n’importe quel support, notamment papier, électronique, oral et visuel. représentations d’informations confidentielles.
 Une entité couverte ou un associé commercial doit, conformément au §164.306.