HIPAA Basic Risk Assessment
Transcript of HIPAA Basic Risk Assessment
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 1/20
]olvbf 9 / Phpfy = 8 =/90061 yf}# 7/900>
DKPHWfgv y k z {
WFYKFW
Gobplkhcgf Jfhjlkcfw Co lhzfy zdhc Hpykl 90, 9006 moyhll go}fyfj fczkzkfw ftgfpz wbhlldfhlzd plhcw, ~dkgd dh}f vczklco lhzfy zdhc Hpykl 90, 900=#
COZF1 Zo jo~clohj zdf mkywzphpfy kc zdkw wfykfw, “Wfgvykz{808 moy Go}fyfj Fczkzkfw,‒ }kwkzzdf GBW ~fiwkzf hz1~~~#gbw#ddw#no}/Wfgvykz{Wzhc
jhyj/ vcjfy zdf “Yfnvlhzkoc‒phnf#
^dhz kw zdf Wfgvykz{ Wfykfw?Zdf wfgvykz{ wfykfw om phpfyw ~kll pyo}kjf nvkjhcgf myob zdf Gfczfyw moy
Bfjkghyf - Bfjkghkj Wfy}kgfw $GBW+ oc zdf yvlf zkzlfj “Wfgvykz{ Wzhcjhyjwmoy zdf Pyozfgzkoc om Flfgzyockg Pyozfgzfj Dfhlzd Kcmoybhzkoc,‒ movcj hz :6
GMY Phyz 8=0 hcj Phyz 8=:, Wviphyzw H hcj G, gobbocl{ eco~c hw zdf
Wfgvykz{ Yvlf# Zdf Wfgvykz{ Yvlf ~hw hjopzfj zo kbplfbfcz pyo}kwkocw om zdfDfhlzd Kcwvyhcgf Poyzhiklkz{ hcj Hggovczhiklkz{ Hgz om 8;;= $DKPHH+# Zdf
wfykfw ~kll goczhkc wf}fc phpfyw, fhgd mogvwfj oc h wpfgkmkg zopkg yflhzfj zo zdfWfgvykz{ Yvlf# Zdf phpfyw, ~dkgd go}fy zdf zopkgw lkwzfj zo zdf lfmz, hyf
jfwkncfj zo nk}f DKPHH go}fyfj fczkzkfw
kcwkndz kczo zdf Wfgvykz{ Yvlf hcjhwwkwzhcgf ~kzd kbplfbfczhzkoc om zdf
wfgvykz{ wzhcjhyjw# Zdkw wfykfw ftplhkcw
wpfgkmkg yfxvkyfbfczw, zdf zdovndz pyogfww
ifdkcj zdowf yfxvkyfbfczw, hcj powwkilf~h{w zo hjjyfww zdf pyo}kwkocw#
GBW yfgobbfcjw zdhz go}fyfj fczkzkfw yfhj zdf mkywz phpfy kc zdkw wfykfw,
“Wfgvykz{ 808 moy Go}fyfj Fczkzkfw‒ ifmoyf yfhjkcn zdf ozdfy phpfyw# Zdf mkywzphpfy glhykmkfw kbpoyzhcz Wfgvykz{ Yvlf gocgfpzw zdhz ~kll dflp go}fyfj fczkzkfw
hw zdf{ plhc moy kbplfbfczhzkoc# Zdkw wktzd phpfy kc zdf wfykfw kw jf}ozfj zozdf yfxvkyfj ykwe hchl{wkw hcj ykwe
bhchnfbfcz kbplfbfczhzkoc
wpfgkmkghzkocw hcj hwwvbfw zdf yfhjfy dhwh ihwkg vcjfywzhcjkcn om zdf Wfgvykz{
Yvlf#
Ihgenyovcj
Hll flfgzyockg pyozfgzfj dfhlzd kcmoybhzkoc $FPDK+ gyfhzfj, yfgfk}fj,bhkczhkcfj oy zyhcwbkzzfj i{ h go}fyfj fczkz{ kw wviafgz zo zdf Wfgvykz{ Yvlf#Go}fyfj fczkzkfw hyf yfxvkyfj zo kbplfbfcz yfhwochilf hcj hppyopykhzf
wfgvykz{ bfhwvyfw zo pyozfgz hnhkcwz yfhwochil{ hczkgkphzfj zdyfhzw oy dhqhyjw
zo zdf wfgvykz{ oy kczfnykz{ om FPDK# Zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfjfczkzkfw zo f}hlvhzf ykwew hcj }vlcfyhiklkzkfw kc zdfky fc}kyocbfczw hcj zo
kbplfbfcz polkgkfw hcj pyogfjvyfw zo hjjyfww zdowf ykwew hcj }vlcfyhiklkzkfw#
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe BhchnfbfczWfgvykz{Zopkgw
6#Wfgvykz{ Wzhcjhyjw" Oynhckqhzkochl,Polkgkfw hcjPyogfjvyfw hcjJogvbfczhzkocYfxvkyfbfczw
:#Wfgvykz{ Wzhcjhyjw" Zfgdckghl
Whmfnvhyjw
9#Wfgvykz{ Wzhcjhyjw" Hjbkckwzyhzk}fWhmfnvhyjw
7#Wfgvykz{ Wzhcjhyjw" Pd{wkghlWhmfnvhyjw
8#Wfgvykz{ 808 moyGo}fyfj Fczkzkfw
># Kbplfbfczhzkoc moyzdf Wbhll Pyo}kjfy
=# Ihwkgw om Ykwe
Hchl{wkw hcj YkweBhchnfbfcz
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 2/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 9 =/90061 yf}# 7/900>
Zdf oiafgzk}fw om zdkw phpfy hyf zo1
Yf}kf~ zdf Wfgvykz{ Yvlf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkocw
moy Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz#
Yf}kf~ zdf ihwkg gocgfpzw kc}ol}fj kc wfgvykz{ ykwe hchl{wkw hcj
ykwe bhchnfbfcz#
Jkwgvww zdf nfcfyhl wzfpw kc}ol}fj kc ykwe hchl{wkw hcj ykwe bhchnfbfcz#
Wfgvykz{ Yvlf Yfxvkyfbfczw moy Ykwe Hchl{wkw
hcj Ykwe Bhchnfbfcz Zdf Wfgvykz{ Bhchnfbfcz Pyogfww wzhcjhyj, hz ® 8=:#704$h+$8+$k++ kc zdf
Hjbkckwzyhzk}f Whmfnvhyjw wfgzkoc om zdf Wfgvykz{ Yvlf, yfxvkyfw go}fyfj
fczkzkfw zo “UkRbplfbfcz polkgkfw hcj pyogfjvyfw zo pyf}fcz, jfzfgz, goczhkc,
hcj goyyfgz wfgvykz{ }kolhzkocw#‒ Zdf Wfgvykz{ Bhchnfbfcz Pyogfww
wzhcjhyj dhw movy yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkocw# Z~o om zdf
kbplfbfczhzkoc wpfgkmkghzkocw hyf Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz#
Zdf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc hz ® 8=:#704$h+$8+$kk+$H+, moy
Ykwe Hchl{wkw, yfxvkyfw h go}fyfj fczkz{ zo, “UgRocjvgz hc hggvyhzf hcj
zdoyovnd hwwfwwbfcz om zdf pozfczkhl ykwew hcj }vlcfyhiklkzkfw zo zdf
gocmkjfczkhlkz{, kczfnykz{, hcj h}hklhiklkz{ om flfgzyockg pyozfgzfj dfhlzdkcmoybhzkoc dflj i{ zdf go}fyfj fczkz{#‒
Zdf yfxvkyfj kbplfbfczhzkoc wpfgkmkghzkoc hz ® 8=:#704$h+$8+$kk+$I+, moy
Ykwe Bhchnfbfcz, yfxvkyfw h go}fyfj fczkz{ zo “UkRbplfbfcz wfgvykz{
bfhwvyfw wvmmkgkfcz zo yfjvgf ykwew hcj }vlcfyhiklkzkfw zo h yfhwochilf hcj
hppyopykhzf lf}fl zo gobpl{ ~kzd ® 8=:#70=$h+ U$zdf Nfcfyhl Yfxvkyfbfczw
om zdf Wfgvykz{ Yvlf+R#‒
Iozd ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf wzhcjhyj kcmoybhzkoc wfgvykz{pyogfwwfw hcj hyf gykzkghl zo h go}fyfj fczkz{‛w Wfgvykz{ Yvlf gobplkhcgf
fmmoyzw# Hw wzhzfj kc zdf yfwpocwfw zopvilkg gobbfcz kc zdf pyfhbilf zo zdfWfgvykz{ Yvlf, ykwe hchl{wkw hcj ykwe
bhchnfbfcz hyf kbpoyzhcz zo go}fyfj
fczkzkfw wkcgf zdfwf pyogfwwfw ~kll “moyb
zdf movcjhzkoc vpoc ~dkgd hc fczkz{‛w
COZF1 Ykwe hchl{wkw hcj ykwebhchnfbfcz wfy}f hw zoolw zojf}flop hcj bhkczhkc h go}fyfjfczkz{‛w wzyhzfn{ zo pyozfgz zdfgocmkjfczkhlkz{, kczfnykz{, hcjh}hklhiklkz{ om FPDK#
WZHCJHYJ8=:#780$h+$8+
HJBKCKWZYHZK]FWHMFNVHYJW
" Wfgvykz{ BhchnfbfczPyogfww
" Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
" ^oyemoygf Wfgvykz{" Kcmoybhzkoc Hggfww
Bhchnfbfcz" Wfgvykz{ H~hyfcfww
hcj Zyhkckcn" Wfgvykz{ Kcgkjfcz
Pyogfjvyfw" Goczkcnfcg{ Plhc" F}hlvhzkoc" Ivwkcfww Hwwogkhzf
Goczyhgzw hcj OzdfyHyyhcnfbfczw
DKPHH WFGVYKZ[WZHCJHYJW
PD[WKGHLWHMFNVHYJW
" Mhgklkz{ HggfwwGoczyolw
" ^oyewzhzkoc Vwf" ^oyewzhzkoc Wfgvykz{" Jf}kgf hcj Bfjkh
GoczyolwZFGDCKGHL
WHMFNVHYJW" Hggfww Goczyol" Hvjkz Goczyolw" Kczfnykz{" Pfywoc oy Fczkz{
Hvzdfczkghzkoc" Zyhcwbkwwkoc Wfgvykz{
OYNHCKQHZKOCHLYFXVKYFBFCZW
" Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
" Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
Wfgvykz{ Wzhcjhyjw1Nfcfyhl Yvlfw
POLKGKFW hcjPYOGFJVYFW hcjJOGVBFCZHZKOCYFXVKYFBFCZW
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 3/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 7 =/90061 yf}# 7/900>
COZF1 H ykwe hchl{wkw ~kllkjfczkm{ pozfczkhl zdyfhzw zo hcj}vlcfyhiklkzkfw om kcmoybhzkocw{wzfbw hcj zdf hwwogkhzfjykwe#
cfgfwwhy{ wfgvykz{ hgzk}kzkfw hyf ivklz#‒ $=4 Mfj# Yfn# 47:=#+
Bvgd om zdf goczfcz kcglvjfj kc zdkw phpfy kw hjhpzfj myob no}fycbfcz yfwovygfw wvgd hw zdf
Chzkochl Kcwzkzvzf om Wzhcjhyjw hcj Zfgdcolon{ $CKWZ+ 400 Wfykfw om Wpfgkhl Pvilkghzkocw $WP+,wpfgkmkghll{, WP 400"70 " Ykwe Bhchnfbfcz Nvkjf moy Kcmoybhzkoc Zfgdcolon{ W{wzfbw# Zdfwf
no}fycbfcz yfwovygfw hyf myffl{ h}hklhilf kc zdf pvilkg jobhkc#
Hlzdovnd ocl{ mfjfyhl hnfcgkfw hyf yfxvkyfj zo mollo~ mfjfyhl nvkjflkcfw lkef zdf CKWZ 400wfykfw, coc"mfjfyhl go}fyfj fczkzkfw bh{ mkcj zdfky goczfcz }hlvhilf ~dfc pfymoybkcn gobplkhcgf
hgzk}kzkfw# Hw wzhzfj kc zdf GBW myfxvfczl{ hwefj xvfwzkocw $MHXw+ oc zdf DKPHH Wfgvykz{ Yvlf,
“Go}fyfj fczkzkfw bh{ vwf hc{ om zdf CKWZ jogvbfczw zo zdf ftzfcz zdhz zdf{ pyo}kjf yflf}hcz
nvkjhcgf zo zdhz oynhckqhzkoc‛w kbplfbfczhzkoc hgzk}kzkfw# ^dklf CKWZ jogvbfczw ~fyf
yfmfyfcgfj kc zdf pyfhbilf zo zdf Wfgvykz{ Yvlf, zdkw jofw coz bhef zdfb yfxvkyfj# Kc mhgz, wobf
om zdf jogvbfczw bh{ coz if yflf}hcz zo wbhll oynhckqhzkocw, hw zdf{ ~fyf kczfcjfj boyf moy
lhynf, no}fycbfczhl oynhckqhzkocw#‒
Zdf Wfgvykz{ Yvlf jofw coz pyfwgykif h wpfgkmkg ykwe hchl{wkw oy ykwe bhchnfbfcz bfzdojolon{#Zdkw phpfy kw coz kczfcjfj zo if zdf jfmkckzk}f nvkjhcgf oc ykwe hchl{wkw hcj ykwe bhchnfbfcz#
Yhzdfy, zdf nohl om zdkw phpfy kw zo pyfwfcz zdf bhkc gocgfpzw om zdf ykwe hchl{wkw hcj ykwe
bhchnfbfcz pyogfwwfw kc hc fhw{"zo"vcjfywzhcj bhccfy# Pfymoybkcn ykwe hchl{wkw hcj ykwe
bhchnfbfcz ghc if jkmmkgvlz jvf zo zdf lf}flw om jfzhkl hcj }hykhzkocw zdhz hyf powwkilf ~kzdkcjkmmfyfcz go}fyfj fczkzkfw# Go}fyfj fczkzkfw wdovlj mogvw oc zdf o}fyhll gocgfpzw hcj wzfpw
pyfwfczfj kc zdkw phpfy zo zhkloy hc hppyohgd zo zdf wpfgkmkg gkygvbwzhcgfw om zdfky oynhckqhzkoc#
Kbpoyzhcz Jfmkckzkocw zo VcjfywzhcjZo ifzzfy vcjfywzhcj ykwe hchl{wkw hcj ykwe bhchnfbfcz
pyogfwwfw, go}fyfj fczkzkfw wdovlj if mhbklkhy ~kzd wf}fyhl
kbpoyzhcz zfybw, kcglvjkcn “}vlcfyhiklkz{,‒ “zdyfhz,‒ hcj“ykwe,‒ hcj zdf yflhzkocwdkp ifz~ffc zdf zdyff zfybw# Zdfwf
zfybw hyf coz wpfgkmkghll{ jfmkcfj kc zdf Wfgvykz{ Yvlf# Zdf
jfmkckzkocw kc zdkw phpfy hyf pyo}kjfj zo pvz zdf Ykwe Hchl{wkw
hcj Ykwe Bhchnfbfcz jkwgvwwkoc kc goczftz# Zdfwf jfmkckzkocw jo coz bojkm{ oy vpjhzf zdfWfgvykz{ Yvlf hcj hyf coz kcgocwkwzfcz ~kzd zdf zfybw vwfj kc zdf Wfgvykz{ Yvlf# Yhzdfy, zdf
mollo~kcn jfmkckzkocw hyf gocwkwzfcz ~kzd gobboc kcjvwzy{ jfmkckzkocw hcj hyf myob jogvbfczfj
wovygfw, wvgd hw CKWZ WP 400"70# Ftplhchzkocw om zdf zfybw hyf hjhpzfj myob CKWZ WP 400"70
hcj hyf pyfwfczfj kc zdf goczftz om zdf Wfgvykz{ Yvlf#
]VLCFYHIKLKZ[]vlcfyhiklkz{ kw jfmkcfj kc CKWZ WP 400"70 hw “UhR mlh~ oy ~fhecfww kc w{wzfb wfgvykz{
pyogfjvyfw, jfwknc, kbplfbfczhzkoc, oy kczfychl goczyolw zdhz govlj if ftfygkwfj
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 4/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = : =/90061 yf}# 7/900>
$hggkjfczhll{ zyknnfyfj oy kczfczkochll{ ftplokzfj+ hcj yfwvlz kc h wfgvykz{ iyfhgd oy h
}kolhzkoc om zdf w{wzfb‛w wfgvykz{ polkg{#‒
]vlcfyhiklkzkfw, ~dfzdfy hggkjfczhll{ zyknnfyfj oy kczfczkochll{ ftplokzfj, govljpozfczkhll{ yfwvlz kc h wfgvykz{ kcgkjfcz, wvgd hw hc kchppyopykhzf vwf oy jkwglowvyf om
FPDK# ]vlcfyhiklkzkfw bh{ if nyovpfj kczo z~o nfcfyhl ghzfnoykfw, zfgdckghl hcj coc"
zfgdckghl# Coc"zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf kcfmmfgzk}f oy coc"ftkwzfcz polkgkfw,
pyogfjvyfw, wzhcjhyjw oy nvkjflkcfw# Zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf1 dolfw, mlh~woy ~fhecfwwfw kc zdf jf}flopbfcz om kcmoybhzkoc w{wzfbw5 oy kcgoyyfgzl{ kbplfbfczfj
hcj/oy gocmknvyfj kcmoybhzkoc w{wzfbw#
ZDYFHZ Hc hjhpzfj jfmkckzkoc om zdyfhz, myob CKWZ WP 400"70, kw “UzRdf pozfczkhl moy h pfywoc oy
zdkcn zo ftfygkwf $hggkjfczhll{ zyknnfy oy kczfczkochll{ ftplokz+ h wpfgkmkg }vlcfyhiklkz{#‒
Zdfyf hyf wf}fyhl z{pfw om zdyfhzw zdhz bh{ oggvy ~kzdkc hc kcmoybhzkoc w{wzfb oyopfyhzkcn fc}kyocbfcz# Zdyfhzw bh{ if nyovpfj kczo nfcfyhl ghzfnoykfw wvgd hw chzvyhl,
dvbhc, hcj fc}kyocbfczhl# Fthbplfw om gobboc zdyfhzw kc fhgd om zdfwf nfcfyhl
ghzfnoykfw kcglvjf1
Chzvyhl zdyfhzw bh{ kcglvjf mloojw, fhyzdxvhefw, zoychjofw, hcj lhcjwlkjfw#
Dvbhc zdyfhzw hyf fchilfj oy ghvwfj i{ dvbhcw hcj bh{ kcglvjf kczfczkochl$f#n#, cfz~oye hcj gobpvzfy ihwfj hzzhgew, bhlkgkovw womz~hyf vplohj, hcj
vchvzdoykqfj hggfww zo FPDK+ oy vckczfczkochl $f#n#, kchj}fyzfcz jhzh fczy{ oyjflfzkoc hcj kchggvyhzf jhzh fczy{+ hgzkocw#
Fc}kyocbfczhl zdyfhzw bh{ kcglvjf po~fy mhklvyfw, pollvzkoc, gdfbkghlw, hcj
lkxvkj lfhehnf#
YKWE Zdf jfmkckzkoc om ykwe kw glfhyfy ocgf zdyfhz hcj }vlcfyhiklkz{ hyf jfmkcfj# Hc hjhpzfj
jfmkckzkoc om ykwe, myob CKWZ WP 400"70, kw1
“Zdf cfz bkwwkoc kbphgz gocwkjfykcn $8+ zdf
pyoihiklkz{ zdhz h phyzkgvlhy UzdyfhzR ~kll
ftfygkwf $hggkjfczhll{ zyknnfy oy kczfczkochll{
ftplokz+ h phyzkgvlhy U}vlcfyhiklkz{R hcj $9+
zdf yfwvlzkcn kbphgz km zdkw wdovlj oggvy#
…UYRkwew hykwf myob lfnhl lkhiklkz{ oy bkwwkoc loww jvf zo‚
COZF1 H ]vlcfyhiklkz{zyknnfyfj oy ftplokzfj i{ hZdyfhz fxvhlw h Ykwe#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 5/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 6 =/90061 yf}# 7/900>
8# Vchvzdoykqfj $bhlkgkovw oy hggkjfczhl+ jkwglowvyf, bojkmkghzkoc, oy
jfwzyvgzkoc om kcmoybhzkoc
9# Vckczfczkochl fyyoyw hcj obkwwkocw
7# KZ jkwyvpzkocw jvf zo chzvyhl oy bhc"bhjf jkwhwzfyw:# Mhklvyf zo ftfygkwf jvf ghyf hcj jklknfcgf kc zdf kbplfbfczhzkoc hcj
opfyhzkoc om zdf KZ w{wzfb#‒
Ykwe kw h mvcgzkoc om 8+ zdf lkeflkdooj om h nk}fc zdyfhz zyknnfykcn oy ftplokzkcn hphyzkgvlhy }vlcfyhiklkz{, hcj 9+ zdf yfwvlzkcn kbphgz oc
zdf oynhckqhzkoc# Zdkw bfhcw zdhz ykwe kw coz h wkcnlf
mhgzoy oy f}fcz, ivz yhzdfy kz kw h gobikchzkoc om mhgzoyw oy f}fczw $zdyfhzw hcj }vlcfyhiklkzkfw+ zdhz, km
zdf{ oggvy, bh{ dh}f hc hj}fywf kbphgz oc zdf
oynhckqhzkoc#
Fthbplf Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz WzfpwZdfyf hyf cvbfyovw bfzdojw om pfymoybkcn ykwe hchl{wkw hcj ykwe bhchnfbfcz# Zdfyf kw co
wkcnlf bfzdoj oy “ifwz pyhgzkgf‒ zdhz nvhyhczffw gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf# Do~f}fy,bowz ykwe hchl{wkw hcj ykwe bhchnfbfcz pyogfwwfw dh}f gobboc wzfpw# Zdf mollo~kcn wzfpw hyf
pyo}kjfj hw fthbplfw om wzfpw go}fyfj fczkzkfw govlj hppl{ zo zdfky fc}kyocbfcz# Zdf wzfpw hyf
hjhpzfj myob zdf hppyohgd ovzlkcfj kc CKWZ WP 400"70#
FTHBPLF YKWE HCHL[WKW WZFPW1
8# Kjfczkm{ zdf wgopf om zdf hchl{wkw#
9# Nhzdfy jhzh#
7# Kjfczkm{ hcj jogvbfcz pozfczkhl zdyfhzwhcj }vlcfyhiklkzkfw#
:# Hwwfww gvyyfcz wfgvykz{ bfhwvyfw#
6# Jfzfybkcf zdf lkeflkdooj om zdyfhzoggvyyfcgf#
=# Jfzfybkcf zdf pozfczkhl kbphgz om zdyfhz oggvyyfcgf#
># Jfzfybkcf zdf lf}fl om ykwe#
4# Kjfczkm{ wfgvykz{ bfhwvyfw hcj mkchlkqf jogvbfczhzkoc#
FTHBPLF YKWE BHCHNFBFCZ WZFPW1
8# Jf}flop hcj kbplfbfcz h ykwe bhchnfbfcz plhc#
9# Kbplfbfcz wfgvykz{ bfhwvyfw#
7# F}hlvhzf hcj bhkczhkc wfgvykz{ bfhwvyfw#
COZF1 GBW kw cozyfgobbfcjkcn zdhz hll go}fyfjfczkzkfw mollo~ zdkw hppyohgd, ivzyhzdfy kw pyo}kjkcn kz hw h myhbfom yfmfyfcgf#
COZF1 H zdyfhz bvwz dh}f zdfghphiklkz{ zo zyknnfy oy ftplokz h}vlcfyhiklkz{ zo gyfhzf ykwe#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 6/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = = =/90061 yf}# 7/900>
Fthbplfw om FlfgzyockgBfjkh ~kzd FPDK1Dhyj jyk}fw, Mlopp{ Jkwew, GJw,J]Jw, Wbhyz Ghyjw, PfywochlJknkzhl Hwwkwzhczw $PJH+,Zyhcwbkwwkoc Bfjkh, oyPoyzhilf Flfgzyockg WzoyhnfBfjkh#
^dfc zdf mollo~kcn fthbplf ykwe hchl{wkw hcj ykwe bhchnfbfcz hppyohgdfw goczhkc hgzkocw zdhzhyf yfxvkyfj moy gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf, wvgd hw jogvbfczhzkoc, hppyopykhzf lhcnvhnf
hcj gkzhzkocw hyf vwfj zo dkndlkndz zdf Wfgvykz{ Yvlf yfxvkyfbfcz# Moy fthbplf, zdf wzhzfbfcz
~kzdkc zdfwf fthbplf hppyohgdfw zdhz h go}fyfj fczkz{ “bvwz jogvbfcz‒ h gfyzhkc hgzkoc kw hyfmfyfcgf zo zdf yfxvkyfbfczw om ® 8=:#78=$i+$8+$kk+, zdf Jogvbfczhzkoc wzhcjhyj# Zdfwf fthbplf
hppyohgdfw kjfczkm{ zdhz h go}fyfj fczkz{ bvwz oy wdovlj pfymoyb gfyzhkc hgzkocw, hw yfxvkyfj i{
zdf Wfgvykz{ Yvlf, ivz jofw coz yfxvkyf h go}fyfj fczkz{ zo bffz zdf yfxvkyfbfczw ocl{ i{ vwkcn
zdf bfzdojw, wzfpw, oy hgzkocw kjfczkmkfj kc zdf fthbplf hppyohgd#
Fthbplf Ykwe Hchl{wkw WzfpwHw pyf}kovwl{ wzhzfj, zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfj fczkzkfw zo gocjvgz hc hggvyhzf hcj
zdoyovnd ykwe hchl{wkw# Zdkw wfgzkoc om zdf phpfy pyo}kjfw hc fthbplf hppyohgd zo ykwe hchl{wkw~dkgd bh{ if vwfj i{ go}fyfj fczkzkfw#
8# Kjfczkm{ zdf Wgopf om zdf Hchl{wkwYkwe hchl{wkw kw coz h gocgfpz ftglvwk}f zo zdf dfhlzdghyf kcjvwzy{ oy zdf Wfgvykz{ Yvlf#
Ykwe hchl{wkw kw pfymoybfj vwkcn jkmmfyfcz bfzdojw hcj wgopfw# Zdf ykwe hchl{wkw wgopf
zdhz zdf Wfgvykz{ Yvlf yfxvkyfw kw zdf pozfczkhl ykwew hcj }vlcfyhiklkzkfw zo zdfgocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om hll FPDK zdhz h go}fyfj fczkz{ gyfhzfw,
yfgfk}fw, bhkczhkcw, oy zyhcwbkzw# Zdkw kcglvjfw FPDK kc hll moybw om flfgzyockg bfjkh#
Flfgzyockg bfjkh kw jfmkcfj kc ® 8=0#807, hw1
“$8+ Flfgzyockg wzoyhnf bfjkh kcglvjkcn bfboy{ jf}kgfw kc gobpvzfyw
$dhyj jyk}fw+ hcj hc{ yfbo}hilf/zyhcwpoyzhilf jknkzhl bfboy{ bfjkvb,
wvgd hw bhncfzkg zhpf oy jkwe, opzkghl jkwe, oy
jknkzhl bfboy{ ghyj5 oy $9+ Zyhcwbkwwkoc
bfjkh vwfj zo ftgdhcnf kcmoybhzkoc hlyfhj{
kc flfgzyockg wzoyhnf bfjkh# Zyhcwbkwwkoc
bfjkh kcglvjf, moy fthbplf, zdf kczfycfz
$~kjf"opfc+, ftzyhcfz $vwkcn kczfycfz
zfgdcolon{ zo lkce h ivwkcfww ~kzd kcmoybhzkoc
hggfwwkilf ocl{ zo gollhioyhzkcn phyzkfw+,
lfhwfj lkcfw, jkhl"vp lkcfw, pyk}hzf cfz~oyew,
hcj zdf pd{wkghl bo}fbfcz om yfbo}hilf/zyhcwpoyzhilf flfgzyockg wzoyhnf
bfjkh# Gfyzhkc zyhcwbkwwkocw, kcglvjkcn om phpfy, }kh mhgwkbklf, hcj om
}okgf, }kh zflfpdocf, hyf coz gocwkjfyfj zo if zyhcwbkwwkocw }kh flfgzyockg
bfjkh, ifghvwf zdf kcmoybhzkoc ifkcn ftgdhcnfj jkj coz ftkwz kc
flfgzyockg moyb ifmoyf zdf zyhcwbkwwkoc#‒
Flfgzyockg bfjkh govlj yhcnf myob h wkcnlf ~oyewzhzkoc zo gobplft gobbvckghzkocw
cfz~oyew goccfgzfj ifz~ffc bvlzkplf loghzkocw# Zdvw, h go}fyfj fczkz{‛w ykwe hchl{wkw
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 7/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = > =/90061 yf}# 7/900>
wdovlj zhef kczo hggovcz hll om kzw FPDK, yfnhyjlfww om zdf phyzkgvlhy flfgzyockg bfjkvb kc~dkgd kz kw gyfhzfj, yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj oy zdf wovygf oy loghzkoc om kzw
FPDK#
9# Nhzdfy JhzhOcgf zdf wgopf om zdf ykwe hchl{wkw kw kjfczkmkfj, zdf go}fyfj fczkz{ wdovlj nhzdfy yflf}hcz
jhzh oc FPDK# Moy fthbplf, h go}fyfj fczkz{ bvwz kjfczkm{ ~dfyf zdf FPDK kw wzoyfj,yfgfk}fj, bhkczhkcfj oy zyhcwbkzzfj# H go}fyfj fczkz{ govlj nhzdfy yflf}hcz jhzh i{1
yf}kf~kcn phwz hcj/oy ftkwzkcn pyoafgzw5 pfymoybkcn kczfy}kf~w5 yf}kf~kcn jogvbfczhzkoc5oy vwkcn ozdfy jhzh nhzdfykcn zfgdckxvfw# Zdf jhzh oc FPDK nhzdfyfj vwkcn zdfwf bfzdojw
bvwz if jogvbfczfj# $Wff ®® 8=:#704$h+$8+$kk+$H+ hcj 8=:#78=$i+$8+$kk+#+
Bhc{ go}fyfj fczkzkfw kc}fczoykfj hcj pfymoybfj hc hchl{wkw om zdf vwf hcj jkwglowvyf om
hll pyozfgzfj dfhlzd kcmoybhzkoc $PDK+ $~dkgd kcglvjfw FPDK+ hw phyz om DKPHH Pyk}hg{Yvlf gobplkhcgf, f}fc zdovnd kz ~hw coz h jkyfgz yfxvkyfbfcz# Zdkw z{pf om kc}fczoy{ hcjhchl{wkw kw h }hlvhilf kcpvz moy zdf ykwe hchl{wkw#
Zdf lf}fl om fmmoyz hcj yfwovygf gobbkzbfcz cffjfj zo gobplfzf zdf jhzh nhzdfykcn wzfpjfpfcjw oc zdf go}fyfj fczkz{‛w fc}kyocbfcz hcj hbovcz om FPDK dflj# Moy fthbplf, h
wbhll pyo}kjfy zdhz effpw kzw bfjkghl yfgoyjw oc phpfy bh{ if hilf zo kjfczkm{ hll FPDK
~kzdkc zdf oynhckqhzkoc i{ hchl{qkcn h wkcnlf jfphyzbfcz ~dkgd vwfw hc kcmoybhzkoc
w{wzfb zo pfymoyb ikllkcn mvcgzkocw# Kc hcozdfy go}fyfj fczkz{ ~kzd lhynf hbovczw om FPDK, wvgd hw h dfhlzd w{wzfb, kjfczkmkghzkoc om hll FPDK bh{ yfxvkyf yf}kf~w om bvlzkplf
pd{wkghl loghzkocw, bowz $km coz hll+ jfphyzbfczw, bvlzkplf kcmoybhzkoc w{wzfbw, poyzhilf
flfgzyockg bfjkh, hcj ftgdhcnfw ifz~ffc ivwkcfww hwwogkhzfw hcj }fcjoyw#
7# Kjfczkm{ hcj Jogvbfcz Pozfczkhl Zdyfhzw hcj]vlcfyhiklkzkfw
Ocgf zdf go}fyfj fczkz{ dhw nhzdfyfj hcj jogvbfczfj yflf}hcz jhzh oc FPDK, zdf cftzwzfp kw zo kjfczkm{ pozfczkhl zdyfhzw hcj }vlcfyhiklkzkfw zo zdf gocmkjfczkhlkz{, h}hklhiklkz{
hcj kczfnykz{ om zdf FPDK# Hw jkwgvwwfj fhylkfy, zdf pozfczkhl moy h zdyfhz zo zyknnfy oy
ftplokz h wpfgkmkg }vlcfyhiklkz{ gyfhzfw ykwe# Zdfyfmoyf, kjfczkmkghzkoc om zdyfhzw hcj
}vlcfyhiklkzkfw hyf gfczyhl zo jfzfybkckcn zdf lf}fl om ykwe#
Zdf kjfczkmkghzkoc om zdyfhzw hcj }vlcfyhiklkzkfw govlj if wfphyhzfj kczo z~o jkwzkcgz wzfpw
ivz hyf wo glowfl{ yflhzfj kc zdf ykwe hchl{wkw pyogfww zdhz zdf{ wdovlj if kjfczkmkfj hz zdfwhbf zkbf# Kcjfpfcjfcz kjfczkmkghzkoc bh{ yfwvlz kc lhynf lkwzw om zdyfhzw hcj
}vlcfyhiklkzkfw zdhz, ~dfc hchl{qfj $kc wviwfxvfcz wzfpw zo kjfczkm{ ykwe+, jo coz pyo}kjf
}hlvhilf kcmoybhzkoc#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 8/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 4 =/90061 yf}# 7/900>
COZF1 H go}fyfj fczkz{ wdovljmogvw kzw lkwz om zdyfhzw zo zdowfzdhz hyf yfhwochil{ hczkgkphzfj#
KJFCZKM[ HCJ JOGVBFCZ ZDYFHZWGo}fyfj fczkzkfw bvwz kjfczkm{ hcj jogvbfcz yfhwochil{ hczkgkphzfj zdyfhzw zo
FPDK# $Wff ®® 8=:#70=$h+$9+ hcj 8=:#78=$i+$8+$kk+#+ Zo wzhyz, go}fyfj fczkzkfw bh{gobpklf h ghzfnoykqfj lkwz $wvgd hw chzvyhl, dvbhc, hcj fc}kyocbfczhl+ om zdyfhzw#
Go}fyfj fczkzkfw bh{ kjfczkm{ jkmmfyfcz zdyfhzw vckxvf zo zdf gkygvbwzhcgfw om
zdfky fc}kyocbfcz#
Hmzfy zdf gobplfzf lkwz kw gobpklfj, zdf
go}fyfj fczkz{ wdovlj yfjvgf zdf lkwz zo ocl{
zdowf yfhwochil{ hczkgkphzfj zdyfhzw# Zdkw ghcif jocf i{ mogvwkcn oc wpfgkmkg gdhyhgzfykwzkgw
om zdf fczkz{ kc yflhzkoc zo fhgd om zdf zdyfhz
ghzfnoykfw# Moy fthbplf, zdf nfonyhpdkg loghzkoc om zdf fczkz{ ~kll jfzfybkcf zdf
chzvyhl zdyfhzw zdhz bh{ gyfhzf h ykwe# H dvyykghcf kw h zdyfhz, ivz h go}fyfj fczkz{kc Ehcwhw pyoihil{ ~ovlj coz gocwkjfy kz h yfhwochil{ hczkgkphzfj zdyfhz jvf zo kzw
loghzkoc# Do~f}fy, h go}fyfj fczkz{ kc Ehcwhw wdovlj gocwkjfy zdf lkeflkdooj om hzoychjo h yfhwochil{ hczkgkphzfj zdyfhz#
Moy bowz go}fyfj fczkzkfw, dvbhc zdyfhzw ~kll if om nyfhzfwz gocgfyc, ifghvwf
dvbhc zdyfhzw dh}f zdf pozfczkhl zo if zyknnfyfj oy ftplokzfj boyf myfxvfczl{ zdhcchzvyhl oy fc}kyocbfczhl zdyfhzw# Pozfczkhl dvbhc wovygfw zdhz govlj zhynfz h
go}fyfj fczkz{ hcj zyknnfy oy ftplokz }vlcfyhiklkzkfw hyf fbplo{ffw $zdf bowz
gobboc wovygf+, ft"fbplo{ffw, dhgefyw, gobbfygkhl yk}hlw, zfyyoykwzw, gykbkchlw,nfcfyhl pvilkg, }fcjoyw, gvwzobfyw hcj }kwkzoyw# Hc{ocf zdhz dhw zdf hggfww,
eco~lfjnf hcj/oy bozk}hzkoc zo ghvwf hc hj}fywf kbphgz oc zdf go}fyfj fczkz{ghc hgz hw h zdyfhz# Go}fyfj fczkzkfw wdovlj hchl{qf wf}fyhl kcmoybhzkoc wovygfw zo dflp kjfczkm{pozfczkhl dvbhc zdyfhzw zo zdfky w{wzfbw# Kcmoybhzkoc wovygfw wvgd hw hc{ dkwzoy{
om w{wzfb iyfhe"kcw, wfgvykz{ }kolhzkoc yfpoyzw, hcj ocnokcn kcpvz myob w{wzfbw
hjbkckwzyhzoyw, dflp jfwe pfywoccfl hcj zdf vwfy gobbvckz{ wdovlj if yf}kf~fj#
KJFCZKM[ HCJ JOGVBFCZ ]VLCFYHIKLKZKFW^dklf kjfczkm{kcn pozfczkhl zdyfhzw, go}fyfj fczkzkfw bvwz hlwo kjfczkm{ hcj
jogvbfcz }vlcfyhiklkzkfw ~dkgd, km zyknnfyfj oy ftplokzfj i{ h zdyfhz, ~ovlj gyfhzfh ykwe zo FPDK# $Wff ®® 8=:#704$h+$8+$kk+$H+ hcj 8=:#78=$i+$8+$kk+#+ Zdf pyogfww
om kjfczkm{kcn }vlcfyhiklkzkfw kw wkbklhy zo zdf pyogfww vwfj moy kjfczkm{kcn zdyfhzw#Zdf fczkz{ wdovlj gyfhzf h lkwz om }vlcfyhiklkzkfw, iozd zfgdckghl hcj coc"zfgdckghl,
hwwogkhzfj ~kzd ftkwzkcn kcmoybhzkoc w{wzfbw hcj opfyhzkocw zdhz kc}ol}f FPDK#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 9/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = ; =/90061 yf}# 7/900>
COZF1 Wfgvykz{ bfhwvyfw ghc
if iozd zfgdckghl hcj coc"zfgdckghl#
Zdfyf hyf cvbfyovw wovygfw om kcmoybhzkoc zo yf}kf~ ~dfc kjfczkm{kcn hcjjogvbfczkcn iozd zfgdckghl hcj coc"zfgdckghl }vlcfyhiklkzkfw# Wovygfw om
kcmoybhzkoc zo kjfczkm{ coc"zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf pyf}kovw ykwe
hchl{wkw jogvbfczhzkoc, hvjkz yfpoyzw oy wfgvykz{ yf}kf~ yfpoyzw# Wovygfw om kcmoybhzkoc zo kjfczkm{ zfgdckghl }vlcfyhiklkzkfw bh{ kcglvjf hwwfwwbfczw om
kcmoybhzkoc w{wzfbw, kcmoybhzkoc w{wzfb wfgvykz{ zfwzkcn, oy pvilkgl{ h}hklhilf
}vlcfyhiklkz{ lkwzw hcj hj}kwoykfw#
Zdf Kczfycfz kw h }hlvhilf yfwovygf moy wdhykcn zfgdckghl }vlcfyhiklkz{ lkwzw hcj
hj}kwoykfw# Kz goczhkcw wkzfw zdhz pyo}kjf kcmoybhzkoc oc wpfgkmkg zfgdckghl
}vlcfyhiklkzkfw hcj zdf bfgdhckwbw moy wknc"vp hcj jkwzykivzkoc om zfgdckghl}vlcfyhiklkz{ hj}kwoykfw# Zdfwf lkwzw ~kll if fwpfgkhll{ vwfmvl zo lhynf go}fyfj
fczkzkfw# Kc goczyhwz, wbhll go}fyfj fczkzkfw ~kll lkefl{ yfl{ oc zdfky ivwkcfww
hwwogkhzfw moy kjfczkmkghzkoc om w{wzfb }vlcfyhiklkzkfw, fwpfgkhll{ km zdfky
hpplkghzkocw hcj kcmoybhzkoc w{wzfbw hyf bhkczhkcfj i{ ovzwkjf }fcjoyw oygoczyhgzoyw#
Hcozdfy kbpoyzhcz ~h{ zo kjfczkm{ zfgdckghl }vlcfyhiklkzkfw kc kcmoybhzkoc w{wzfbw
kw zdyovnd kcmoybhzkoc w{wzfbw wfgvykz{ zfwzkcn# Zdf pvypowf om wfgvykz{ zfwzkcn kw
zo hwwfww zdf fmmfgzk}fcfww om zdf wfgvykz{ whmfnvhyjw kbplfbfczfj zo pyozfgz jhzh,
wvgd hw FPDK# Zdfyf hyf bhc{ hppyohgdfw zo wfgvykz{ zfwzkcn# H gobbochppyohgd bh{ kc}ol}f jf}flopkcn h wfgvykz{ zfwzkcn hcj f}hlvhzkoc plhc hcj zo vwf
wfgvykz{ zfwzkcn zoolw zo wghc ~oyewzhzkocw oy zdf fczkyf cfz~oye $~oyewzhzkocw hcj
wfy}fyw+ moy eco~c zfgdckghl }vlcfyhiklkzkfw# Zdf ovzpvz om zdf wfgvykz{ zfwzkcnbh{ if h yfpoyz kjfczkm{kcn zfgdckghl }vlcfyhiklkzkfw zdhz ftkwz ~kzdkc zdf
oynhckqhzkoc#
:# Hwwfww Gvyyfcz Wfgvykz{ BfhwvyfwZdf cftz wzfp kw zo hwwfww zdf gvyyfcz wfgvykz{ bfhwvyfw# Zdf nohl om zdkw wzfp kw zo hchl{qf
gvyyfcz wfgvykz{ bfhwvyfw kbplfbfczfj zo bkckbkqf oy flkbkchzf ykwew zo FPDK# Moy
fthbplf, h }vlcfyhiklkz{ kw coz lkefl{ zo if zyknnfyfj oy ftplokzfj i{ h zdyfhz km fmmfgzk}f
wfgvykz{ bfhwvyfw hyf kbplfbfczfj#
Wfgvykz{ bfhwvyfw ghc if iozd zfgdckghl hcj coc"
zfgdckghl# Zfgdckghl bfhwvyfw hyf phyz om kcmoybhzkoc
w{wzfbw dhyj~hyf hcj womz~hyf# Fthbplfw om zfgdckghl bfhwvyfw kcglvjf hggfww goczyolw,
kjfczkmkghzkoc, hvzdfczkghzkoc, fcgy{pzkoc bfzdojw,hvzobhzkg lonomm hcj hvjkz goczyolw# Coc"zfgdckghl bfhwvyfw hyf bhchnfbfcz hcj
opfyhzkochl goczyolw, wvgd hw polkgkfw, pyogfjvyfw, wzhcjhyjw, nvkjflkcfw, hggovczhiklkz{
hcj yfwpocwkiklkz{, hcj pd{wkghl hcj fc}kyocbfczhl wfgvykz{ bfhwvyfw#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 10/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 80 =/90061 yf}# 7/900>
Wfgvykz{ bfhwvyfw kbplfbfczfj zo yfjvgf ykwe ~kll }hy{ hbocn go}fyfj fczkzkfw# Moyfthbplf, wbhll go}fyfj fczkzkfw zfcj zo dh}f boyf goczyol ~kzdkc zdfky fc}kyocbfcz#
Wbhll go}fyfj fczkzkfw zfcj zo dh}f mf~fy }hykhilfw $k#f# mf~fy ~oyemoygf bfbifyw hcj
kcmoybhzkoc w{wzfbw+ zo gocwkjfy ~dfc bhekcn jfgkwkocw yfnhyjkcn do~ zo whmfnvhyjFDPK# Hw h yfwvlz, zdf hppyopykhzf wfgvykz{ bfhwvyfw zdhz yfjvgf zdf lkeflkdooj om ykwe zo
zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK kc h wbhll go}fyfj fczkz{ bh{ jkmmfy
myob zdowf zdhz hyf hppyopykhzf kc lhynf go}fyfj fczkzkfw#
Zdf ovzpvz om zdkw wzfp wdovlj if jogvbfczhzkoc om zdf wfgvykz{ bfhwvyfw h go}fyfj fczkz{
vwfw zo whmfnvhyj FPDK# Zdf ovzpvz wdovlj kjfczkm{ ~dfzdfy wfgvykz{ bfhwvyfw yfxvkyfj
i{ zdf Wfgvykz{ Yvlf hyf hlyfhj{ kc plhgf# Zdf jogvbfczhzkoc wdovlj hlwo kjfczkm{ km gvyyfcz wfgvykz{ bfhwvyfw hyf gocmknvyfj hcj vwfj pyopfyl{# $Wff ®® 8=:#70=$i+$8+,
8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+
6# Jfzfybkcf zdf Lkeflkdooj om Zdyfhz OggvyyfcgfOcgf zdf mkywz movy wzfpw kc zdf ykwe hchl{wkw pyogfww hyf gobplfzf, zdf go}fyfj fczkz{ dhw
zdf kcmoybhzkoc cffjfj zo jfzfybkcf 8+ zdf lkeflkdooj zdhz h zdyfhz ~kll zyknnfy oy ftplokz h
wpfgkmkg }vlcfyhiklkz{ hcj 9+ zdf yfwvlzkcn kbphgz oc zdf go}fyfj fczkz{# Zdf cftz z~owzfpw $wzfpw 6 hcj =+ vwf kcmoybhzkoc nhzdfyfj myob zdf pyf}kovw wzfpw zo dflp zdf go}fyfj
fczkz{ bhef lkeflkdooj hcj kbphgz jfzfybkchzkocw# Zdf pvypowf om zdfwf wzfpw kw zo hwwkwz
zdf go}fyfj fczkz{ kc jfzfybkckcn zdf lf}fl om ykwe hcj pykoykzkqkcn ykwe bkzknhzkoc fmmoyzw#
“Lkeflkdooj om oggvyyfcgf‒ kw zdf pyoihiklkz{ zdhz h zdyfhz ~kll zyknnfy oy ftplokz h wpfgkmkg
}vlcfyhiklkz{# Go}fyfj fczkzkfw wdovlj gocwkjfy fhgd pozfczkhl zdyfhz hcj }vlcfyhiklkz{
gobikchzkoc hcj yhzf zdfb i{ lkeflkdooj $oy pyoihiklkz{+ zdhz zdf gobikchzkoc ~ovljoggvy# Yhzkcnw wvgd hw dknd, bfjkvb hcj lo~ oy cvbfykg yfpyfwfczhzkocw om pyoihiklkz{
bh{ if vwfj zo ftpyfww zdf lkeflkdooj om oggvyyfcgf# Zdf yhzkcnw vwfj ~kll jfpfcj oc zdf
go}fyfj fczkz{‛w hppyohgd# Moy fthbplf, h go}fyfj fczkz{ bh{ gdoowf zo yhzf ykwew hwdknd, bfjkvb hcj lo~, ~dkgd govlj if jfmkcfj hw1
Dknd Lkeflkdooj ‗ h dknd pyoihiklkz{ ftkwzw zdhz h zdyfhz ~kll zyknnfy oy ftplokz
ocf oy boyf }vlcfyhiklkzkfw# Zdkw bkndz if jvf zo zdf ftkwzfcgf om bvlzkplf
oynhckqhzkochl jfmkgkfcgkfw, wvgd hw zdf hiwfcgf, kchjfxvhg{ oy kbpyopfygocmknvyhzkoc om wfgvykz{ goczyolw, oy jvf zo nfonyhpdkg loghzkoc $wvgd hw,
~kzdkc h mlooj qocf+#
Bfjkvb Lkeflkdooj ‗ h bojfyhzf pyoihiklkz{ ftkwzw zdhz h zdyfhz ~kll zyknnfy oy
ftplokz ocf oy boyf }vlcfyhiklkzkfw jvf zo zdf ftkwzfcgf om h wkcnlfoynhckqhzkochl jfmkgkfcg{, wvgd hw zdf lhge om wfgvykz{ bfhwvyfw#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 11/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 88 =/90061 yf}# 7/900>
COZF1 Go}fyfj fczkzkfwwdovlj gocwkjfy zdf hj}hczhnfwhcj jkwhj}hczhnfw om iozdxvhlkzhzk}f hcj xvhczkzhzk}fbfzdojw moy jfzfybkckcn zdfpozfczkhl kbphgz#
Lo~ Lkeflkdooj ‗ h lo~ pyoihiklkz{ ftkwzw zdhz h zdyfhz ~kll zyknnfy oy ftplokz h
wkcnlf }vlcfyhiklkz{ jvf zo zdf ftkwzfcgf om h wkcnlf oynhckqhzkochl jfmkgkfcg{,wvgd hw kbpyopfy gocmknvyhzkoc om wfgvykz{ goczyolw#
Zdf ovzpvz om zdkw wzfp wdovlj if jogvbfczhzkoc om hll zdyfhz hcj }vlcfyhiklkz{
gobikchzkocw ~kzd hwwogkhzfj lkeflkdooj yhzkcnw zdhz bh{ kbphgz zdf gocmkjfczkhlkz{,h}hklhiklkz{ hcj kczfnykz{ om FPDK om h go}fyfj fczkz{# $Wff ®® 8=:#70=$h+$9+,
8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+
=# Jfzfybkcf zdf Pozfczkhl Kbphgz om Zdyfhz OggvyyfcgfKm h zdyfhz zyknnfyw oy ftplokzw h wpfgkmkg }vlcfyhiklkz{, zdfyf hyf bhc{ pozfczkhl ovzgobfw#
Moy go}fyfj fczkzkfw, zdf bowz gobboc ovzgobfw kcglvjf, ivz hyf coz lkbkzfj zo1
Vchvzdoykqfj hggfww zo oy jkwglowvyf om FPDK#
Pfybhcfcz loww oy goyyvpzkoc om FPDK#
Zfbpoyhy{ loww oy vch}hklhiklkz{ om FPDK#
Loww om mkchcgkhl ghwd mlo~#
Loww om pd{wkghl hwwfzw#
Hll om zdfwf ovzgobfw dh}f zdf pozfczkhl zo hmmfgz zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcjkczfnykz{ om FPDK gyfhzfj, yfgfk}fj, bhkczhkcfj, oy zyhcwbkzzfj i{ go}fyfj fczkzkfw# Zdf
kbphgz om pozfczkhl ovzgobfw, wvgd hw zdowf lkwzfj hio}f, wdovlj if bfhwvyfj zo hwwkwz zdf
go}fyfj fczkz{ kc pykoykzkqkcn ykwe bkzknhzkoc hgzk}kzkfw#
Bfhwvykcn zdf kbphgz om h zdyfhz oggvyykcn kc h go}fyfj fczkz{ ghc if pfymoybfj vwkcn
jkmmfyfcz bfzdojw# Zdf bowz gobboc bfzdojw hyf xvhlkzhzk}f hcj xvhczkzhzk}f# Iozd om
zdfwf bfzdojw hllo~ h go}fyfj fczkz{ zo bfhwvyf ykwe#
XVHLKZHZK]F BFZDOJZdf xvhlkzhzk}f bfzdoj yhzfw zdf bhnckzvjf om zdf pozfczkhl kbphgz yfwvlzkcn myob
h zdyfhz zyknnfykcn oy ftplokzkcn h wpfgkmkg }vlcfyhiklkz{ oc h wghlf wvgd hw dknd,
bfjkvb hcj lo~# Zdf xvhlkzhzk}f bfzdoj kw zdf bowz gobboc bfhwvyf vwfj zo
bfhwvyf zdf kbphgz om ykwe# Zdkw bfzdoj hllo~w zdf go}fyfj fczkz{ zo bfhwvyf hllpozfczkhl kbphgzw, ~dfzdfy zhcnkilf oy
kczhcnkilf# Moy fthbplf, hc kczhcnkilf loww,
wvgd hw h loww om pvilkg gocmkjfcgf oy loww om gyfjkiklkz{, ghc if bfhwvyfj vwkcn h dknd,
bfjkvb oy lo~ wghlf#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 12/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 89 =/90061 yf}# 7/900>
COZF1 Ykwe yhcekcn ~kll hwwkwzgo}fyfj fczkzkfw kc pykoykzkqkcnhgzk}kzkfw zdhz bvwz ifpfymoybfj#
XVHCZKZHZK]F BFZDOJ Kc goczyhwz, zdf xvhczkzhzk}f bfzdoj bfhwvyfw zdf zhcnkilf pozfczkhl kbphgz om h
zdyfhz zyknnfykcn oy ftplokzkcn h wpfgkmkg }vlcfyhiklkz{, vwkcn h cvbfykg }hlvf
hwwogkhzfj ~kzd yfwovygf gowz# Zdkw bkndz kcglvjf yfwovygf gowzw, wvgd hw yfphkygowzw zo kcmoybhzkoc w{wzfbw oy zdf yfplhgfbfcz gowz moy hc hwwfz zdhz kw lowz oy
wzolfc# Zdf xvhczkzhzk}f bfzdoj pyo}kjfw }hlvhilf kcmoybhzkoc moy gowz"ifcfmkz
hchl{wkw hwwogkhzfj ~kzd ykwew# Do~f}fy, kz kw nfcfyhll{ jkmmkgvlz zo hwwknc cvbfykg
}hlvfw zo kczhcnkilf lowwfw# Zdfyfmoyf, hll pozfczkhl kbphgzw nfcfyhll{ ghccoz ifjfzfybkcfj vwkcn zdkw bfzdoj#
H go}fyfj fczkz{ bh{ vwf fkzdfy bfzdoj oy h gobikchzkoc om zdf z~o bfzdojw zo bfhwvyfkbphgz oc zdf oynhckqhzkoc# Wkcgf zdfyf kw co wkcnlf goyyfgz bfzdoj moy bfhwvykcn zdf
kbphgz jvykcn zdf ykwe hchl{wkw, h go}fyfj fczkz{ wdovlj gocwkjfy zdf hj}hczhnfw hcj
jkwhj}hczhnfw om zdf z~o hppyohgdfw#
Zdf ovzpvz om zdkw wzfp wdovlj if jogvbfczhzkoc om hll pozfczkhl kbphgzw hcj yhzkcnw
hwwogkhzfj ~kzd zdf oggvyyfcgf om zdyfhzw zyknnfykcn oy ftplokzkcn }vlcfyhiklkzkfw zdhzhmmfgz zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK ~kzdkc h go}fyfj fczkz{# $Wff
®® 8=:#70=$h+$9+, 8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+
># Jfzfybkcf zdf Lf}fl om YkweCftz, go}fyfj fczkzkfw wdovlj jfzfybkcf zdf lf}fl om ykwe zo FPDK# Hw jkwgvwwfj fhylkfy, ykwe kw h mvcgzkoc
jfzfybkcfj i{ zdf lkeflkdooj om h nk}fc zdyfhz
zyknnfykcn oy ftplokzkcn h wpfgkmkg }vlcfyhiklkz{ hcjzdf yfwvlzkcn kbphgz# Zdf go}fyfj fczkz{ ~kll vwf zdf
ovzpvz om zdf pyf}kovw z~o wzfpw $wzfpw 6 hcj =+ hw kcpvzw zo zdkw wzfp# Zdf ovzpvz om zdowf
wzfpw, lkeflkdooj hcj pozfczkhl kbphgz om zdyfhz oggvyyfcgf jhzh, ~kll mogvw zdf go}fyfjfczkz{‛w ykwe lf}fl jfzfybkchzkoc zo yfhwochil{ hczkgkphzfj ykwew zo FPDK#
Zdf lf}fl om ykwe kw jfzfybkcfj i{ hchl{qkcn zdf }hlvfw hwwkncfj zo zdf lkeflkdooj om
zdyfhz oggvyyfcgf hcj yfwvlzkcn kbphgz om zdyfhz oggvyyfcgf# Zdf ykwe lf}fl jfzfybkchzkocbh{ if pfymoybfj i{ hwwknckcn h ykwe lf}fl ihwfj oc zdf h}fyhnf om zdf hwwkncfj
lkeflkdooj hcj kbphgz lf}flw#
H ykwe lf}fl bhzykt ghc if vwfj zo hwwkwz kc jfzfybkckcn ykwe lf}flw# H ykwe lf}fl bhzykt kwgyfhzfj vwkcn zdf }hlvfw moy lkeflkdooj om zdyfhz oggvyyfcgf hcj yfwvlzkcn kbphgz om zdyfhz
oggvyyfcgf# Zdf bhzykt bh{ if popvlhzfj vwkcn h dknd, bfjkvb, hcj lo~ yhzkcn w{wzfb,oy wobf ozdfy yhzkcn w{wzfb# Moy fthbplf, h zdyfhz lkeflkdooj }hlvf om “dknd‒ gobikcfj
~kzd hc kbphgz }hlvf om “lo~‒ bh{ fxvhl h ykwe lf}fl om “lo~#‒ Oy h zdyfhz lkeflkdooj
}hlvf om “bfjkvb‒ gobikcfj ~kzd hc kbphgz }hlvf om “bfjkvb‒ bh{ fxvhl h ykwe lf}flom “bfjkvb#‒
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 13/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 87 =/90061 yf}# 7/900>
COZF1 Jvykcn zdf ykwebhchnfbfcz pyogfww,yfgobbfcjfj wfgvykz{bfhwvyfw ~kll if f}hlvhzfj,pykoykzkqfj, bojkmkfj, hcjkbplfbfczfj#
Cftz, fhgd ykwe lf}fl kw lhiflfj ~kzd h nfcfyhl hgzkoc jfwgykpzkoc zo nvkjf wfckoy
bhchnfbfcz jfgkwkoc bhekcn# Zdf hgzkoc jfwgykpzkoc kjfczkmkfw zdf nfcfyhl zkbflkcf hcj
z{pf om yfwpocwf cffjfj zo yfhwochil{ hcj hppyopykhzfl{ yfjvgf zdf ykwe zo hggfpzhilflf}flw# Moy fthbplf, h ykwe lf}fl om “dknd‒ govlj dh}f hc hgzkoc jfwgykpzkoc yfxvkykcn
kbbfjkhzf kbplfbfczhzkoc om goyyfgzk}f bfhwvyfw zo yfjvgf zdf ykwe zo h yfhwochilf hcj
hppyopykhzf lf}fl# Hwwknckcn hgzkoc jfwgykpzkocw pyo}kjfw zdf go}fyfj fczkz{ hjjkzkochl
kcmoybhzkoc zo pykoykzkqf ykwe bhchnfbfcz fmmoyzw#
Ocf ovzpvz om zdkw wzfp wdovlj if jogvbfczfj ykwe lf}flw moy hll zdyfhz hcj }vlcfyhiklkz{
gobikchzkocw kjfczkmkfj jvykcn zdf ykwe hchl{wkw# Hcozdfy ovzpvz wdovlj if h lkwz om goyyfgzk}f hgzkocw zo if pfymoybfj zo bkzknhzf fhgd ykwe lf}fl# $Wff ®® 8=:#70=$h+$9+,
8=:#704$h+$8+$kk+$H+, hcj 8=:#78=$i+$8+$kk+#+
4# Kjfczkm{ Wfgvykz{ Bfhwvyfw hcj MkchlkqfJogvbfczhzkoc
Ocgf ykwe kw kjfczkmkfj hcj hwwkncfj h ykwe lf}fl, zdf go}fyfj fczkz{ wdovlj ifnkc zo
kjfczkm{ zdf hgzkocw yfxvkyfj zo bhchnf zdf ykwe# Zdf pvypowf om zdkw wzfp kw zo ifnkc
kjfczkm{kcn wfgvykz{ bfhwvyfw zdhz ghc if vwfj zo yfjvgf ykwe zo h yfhwochilf hcjhppyopykhzf lf}fl# ^dfc kjfczkm{kcn wfgvykz{ bfhwvyfw zdhz ghc if vwfj, kz kw kbpoyzhcz zo
gocwkjfy mhgzoyw wvgd hw1 zdf fmmfgzk}fcfww om zdf wfgvykz{ bfhwvyf5 lfnkwlhzk}f oy
yfnvlhzoy{ yfxvkyfbfczw zdhz yfxvkyf gfyzhkc wfgvykz{ bfhwvyfw zo if kbplfbfczfj5 hcjyfxvkyfbfczw om zdf oynhckqhzkoc‛w polkgkfw hcj pyogfjvyfw# Hc{ pozfczkhl wfgvykz{
bfhwvyfw zdhz ghc if vwfj zo yfjvgf ykwew zo FPDK wdovlj if kcglvjfj kc jogvbfczhzkoc#
Zdkw wzfp ocl{ kcglvjfw kjfczkmkghzkoc om wfgvykz{
bfhwvyfw# Zdf f}hlvhzkoc, pykoykzkqhzkoc,
bojkmkghzkoc, hcj kbplfbfczhzkoc om wfgvykz{bfhwvyfw kjfczkmkfj kc zdkw wzfp kw phyz om zdf ykwe
bhchnfbfcz pyogfww, hjjyfwwfj kc zdf cftz wfgzkoc
“Fthbplf Ykwe Bhchnfbfcz Wzfpw#‒
Zdf mkchl wzfp kc zdf ykwe hchl{wkw pyogfww kw jogvbfczhzkoc# Zdf Wfgvykz{ Yvlf yfxvkyfw
zdf ykwe hchl{wkw zo if jogvbfczfj ivz jofw coz yfxvkyf h wpfgkmkg moybhz# $Wff ®
8=:#78=$i+$8+$kk+#+ H ykwe hchl{wkw yfpoyz govlj if gyfhzfj zo jogvbfcz zdf ykwe hchl{wkwpyogfww, ovzpvz om fhgd wzfp hcj kckzkhl kjfczkmkghzkoc om wfgvykz{ bfhwvyfw# Zdf ykwe
hchl{wkw jogvbfczhzkoc kw h jkyfgz kcpvz zo zdf ykwe bhchnfbfcz pyogfww#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 14/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 8: =/90061 yf}# 7/900>
Fthbplf Ykwe Bhchnfbfcz WzfpwOcgf zdf go}fyfj fczkz{ dhw gobplfzfj zdf ykwe hchl{wkw pyogfww, zdf cftz wzfp kw ykwe
bhchnfbfcz# Ykwe bhchnfbfcz, yfxvkyfj i{ zdf Wfgvykz{ Yvlf, kcglvjfw zdf kbplfbfczhzkoc om
wfgvykz{ bfhwvyfw zo yfjvgf ykwe zo yfhwochilf hcj hppyopykhzf lf}flw zo, hbocn ozdfy zdkcnw,fcwvyf zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK, pyozfgz hnhkcwz hc{ yfhwochil{
hczkgkphzfj zdyfhzw oy dhqhyjw zo zdf wfgvykz{ oy kczfnykz{ om FPDK, hcj pyozfgz hnhkcwz hc{
yfhwochil{ hczkgkphzfj vwfw oy jkwglowvyfw om FPDK zdhz hyf coz pfybkzzfj oy yfxvkyfj vcjfy zdf
DKPHH Pyk}hg{ Yvlf#
8# Jf}flop hcj Kbplfbfcz h Ykwe Bhchnfbfcz PlhcZdf mkywz wzfp kc zdf ykwe bhchnfbfcz pyogfww wdovlj if zo jf}flop hcj kbplfbfcz h ykwe
bhchnfbfcz plhc# Zdf pvypowf om h ykwe bhchnfbfcz plhc kw zo pyo}kjf wzyvgzvyf moy zdfgo}fyfj fczkz{‛w f}hlvhzkoc, pykoykzkqhzkoc, hcj kbplfbfczhzkoc om ykwe"yfjvgkcn wfgvykz{
bfhwvyfw#
Moy zdf ykwe bhchnfbfcz plhc zo if wvggfwwmvl, ef{ bfbifyw om zdf go}fyfj fczkz{‛w
~oyemoygf, kcglvjkcn wfckoy bhchnfbfcz hcj ozdfy ef{ jfgkwkoc bhefyw, bvwz if
kc}ol}fj# Zdf ovzpvzw om zdf ykwe hchl{wkw pyogfww ~kll pyo}kjf zdfwf ef{ ~oyemoygf
bfbifyw ~kzd zdf kcmoybhzkoc cffjfj zo bhef ykwe pykoykzkqhzkoc hcj bkzknhzkocjfgkwkocw#
Zdf ykwe pykoykzkqhzkoc hcj bkzknhzkoc jfgkwkocw ~kll if jfzfybkcfj i{ hcw~fykcnxvfwzkocw wvgd hw1
Wdovlj gfyzhkc ykwew if hjjyfwwfj kbbfjkhzfl{ oy kc zdf mvzvyf?
^dkgd wfgvykz{ bfhwvyfw wdovlj if kbplfbfczfj?
Bhc{ om zdf hcw~fyw zo zdfwf xvfwzkocw ~kll if jfzfybkcfj vwkcn jhzh nhzdfyfj jvykcn zdfykwe hchl{wkw# Zdf fczkz{ dhw hlyfhj{ kjfczkmkfj, zdyovnd zdhz pyogfww, ~dhz }vlcfyhiklkzkfw
ftkwz, ~dfc hcj do~ h }vlcfyhiklkz{ ghc if ftplokzfj i{ h zdyfhz, hcj ~dhz zdf kbphgz om
zdf ykwe govlj if zo zdf oynhckqhzkoc# Zdkw jhzh ~kll hllo~ zdf go}fyfj fczkz{ zo bhefkcmoybfj jfgkwkocw oc do~ zo yfjvgf ykwew zo yfhwochilf hcj hppyopykhzf lf}flw#
Hc kbpoyzhcz gobpocfcz om zdf ykwe bhchnfbfcz plhc kw zdf plhc moy kbplfbfczhzkoc om
zdf wflfgzfj wfgvykz{ bfhwvyfw# Zdf kbplfbfczhzkoc gobpocfcz om zdf plhc wdovljhjjyfww1
Ykwew $zdyfhz hcj }vlcfyhiklkz{ gobikchzkocw+ ifkcn hjjyfwwfj5
Wfgvykz{ bfhwvyfw wflfgzfj zo yfjvgf zdf ykwew5
Kbplfbfczhzkoc pyoafgz pykoykzkfw, wvgd hw1 yfxvkyfj yfwovygfw5 hwwkncfj
yfwpocwkiklkzkfw5 wzhyz hcj gobplfzkoc jhzfw5 hcj bhkczfchcgf yfxvkyfbfczw#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 15/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 86 =/90061 yf}# 7/900>
Zdf kbplfbfczhzkoc gobpocfcz om zdf ykwe bhchnfbfcz plhc bh{ }hy{ ihwfj oc zdf
gkygvbwzhcgfw om zdf go}fyfj fczkz{# Gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf yfxvkyfw mkchcgkhl
yfwovygfw, bhchnfbfcz gobbkzbfcz, hcj zdf ~oyemoygf kc}ol}fbfcz# Gowz kw ocf om zdfmhgzoyw h go}fyfj fczkz{ bvwz gocwkjfy ~dfc jfzfybkckcn wfgvykz{ bfhwvyfw zo kbplfbfcz#
Do~f}fy, gowz hlocf kw coz h }hlkj yfhwoc moy gdoowkcn coz zo kbplfbfcz wfgvykz{
bfhwvyfw zdhz hyf yfhwochilf hcj hppyopykhzf#
Zdf ovzpvz om zdkw wzfp kw h ykwe bhchnfbfcz plhc zdhz goczhkcw pykoykzkqfj ykwew zo zdf
go}fyfj fczkz{, opzkocw moy bkzknhzkoc om zdowf ykwew, hcj h plhc moy kbplfbfczhzkoc# Zdf
plhc ~kll nvkjf zdf go}fyfj fczkz{‛w hgzvhl kbplfbfczhzkoc om wfgvykz{ bfhwvyfw zo yfjvgfykwew zo FPDK zo yfhwochilf hcj hppyopykhzf lf}flw#
9# Kbplfbfcz Wfgvykz{ BfhwvyfwOcgf zdf ykwe bhchnfbfcz plhc kw jf}flopfj, zdf go}fyfj fczkz{ bvwz ifnkckbplfbfczhzkoc# Zdkw wzfp ~kll mogvw oc zdf hgzvhl kbplfbfczhzkoc om wfgvykz{ bfhwvyfw
$iozd zfgdckghl hcj coc"zfgdckghl+ ~kzdkc zdf go}fyfj fczkz{# Zdf pyoafgzw oy hgzk}kzkfw zo
kbplfbfcz wfgvykz{ bfhwvyfw wdovlj if pfymoybfj kc h bhccfy wkbklhy zo ozdfy pyoafgzw,k#f#, zdfwf pyoafgzw oy hgzk}kzkfw wdovlj fhgd dh}f hc kjfczkmkfj wgopf, zkbflkcf hcj ivjnfz#
Go}fyfj fczkzkfw bh{ hlwo ~hcz zo gocwkjfy zdf ifcfmkzw, km hc{, om kbplfbfczkcn wfgvykz{
bfhwvyfw hw phyz om hcozdfy ftkwzkcn pyoafgz, wvgd hw kbplfbfczhzkoc om h cf~ kcmoybhzkoc
w{wzfb#
H go}fyfj fczkz{ bh{ gdoowf zo vwf kczfychl oy ftzfychl yfwovygfw zo pfymoyb zdfwf
pyoafgzw# Zdf Wfgvykz{ Yvlf jofw coz yfxvkyf oy pyodkikz fkzdfy bfzdoj# Kz kw kbpoyzhcz zocozf zdhz, f}fc km kz vwfw ovzwkjf }fcjoyw zo kbplfbfcz zdf wfgvykz{ bfhwvyfw wflfgzfj, zdf
go}fyfj fczkz{ kw yfwpocwkilf moy kzw gobplkhcgf ~kzd zdf Wfgvykz{ Yvlf#
7# F}hlvhzf hcj Bhkczhkc Wfgvykz{ BfhwvyfwZdf mkchl wzfp kc zdf ykwe bhchnfbfcz pyogfww kw zo goczkcvf f}hlvhzkcn hcj bockzoykcn
zdf ykwe bkzknhzkoc bfhwvyfw kbplfbfczfj# Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf cozocf"zkbf hgzk}kzkfw# Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf ocnokcn, j{chbkg pyogfwwfw
zdhz bvwz if pfykojkghll{ yf}kf~fj hcj vpjhzfj kc yfwpocwf zo gdhcnfw kc zdf
fc}kyocbfcz# Zdf ykwe hchl{wkw ~kll kjfczkm{ cf~ ykwew oy vpjhzf ftkwzkcn ykwe lf}flwyfwvlzkcn myob fc}kyocbfczhl oy opfyhzkochl gdhcnfw# Zdf ovzpvz om zdf vpjhzfj ykwe
hchl{wkw ~kll if hc kcpvz zo zdf ykwe bhchnfbfcz pyogfwwfw zo yfjvgf cf~l{ kjfczkmkfj oy
vpjhzfj ykwe lf}flw zo yfhwochilf hcj hppyopykhzf lf}flw#
Zdf Wfgvykz{ Yvlf yfxvkyfw go}fyfj fczkzkfw zo bhkczhkc gobplkhcgf ~kzd zdf wzhcjhyjw
hcj kbplfbfczhzkoc wpfgkmkghzkocw# :6 GMY ® 8=:#70=$f+, wzhzfw1
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 16/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 8= =/90061 yf}# 7/900>
“Wfgvykz{ bfhwvyfw kbplfbfczfj zo gobpl{ ~kzd wzhcjhyjw hcj
kbplfbfczhzkoc wpfgkmkghzkocw hjopzfj vcjfy ® 8=:#806 U$zdf
Oynhckqhzkochl Yfxvkyfbfczw+R hcj zdkw wviphyz U$zdf Wfgvykz{ Yvlf+R bvwz
if yf}kf~fj hcj bojkmkfj hw cffjfj zo goczkcvf pyo}kwkoc om yfhwochilfhcj hppyopykhzf pyozfgzkoc om UFPDKR hw jfwgykifj hz ® 8=:#78=#‒
Zdf Wfgvykz{ Yvlf jofw coz wpfgkm{ do~ myfxvfczl{ zo pfymoyb ykwe hchl{wkw hcj ykwe
bhchnfbfcz# Zdf myfxvfcg{ om pfymoybhcgf ~kll }hy{ hbocn go}fyfj fczkzkfw# Wobfgo}fyfj fczkzkfw bh{ pfymoyb zdfwf pyogfwwfw hccvhll{ oy hw cffjfj $f#n#, ik"hccvhl oy
f}fy{ 7 {fhyw+ jfpfcjkcn oc gkygvbwzhcgfw om zdfky fc}kyocbfcz#
H zyvl{ kczfnyhzfj ykwe hchl{wkw hcj bhchnfbfcz pyogfww kw pfymoybfj hw cf~
zfgdcolonkfw hcj ivwkcfww opfyhzkocw hyf plhccfj, zdvw yfjvgkcn zdf fmmoyz yfxvkyfj zo
hjjyfww ykwew kjfczkmkfj hmzfy kbplfbfczhzkoc# Zdf F}hlvhzkoc wzhcjhyj $® 8=:#704$h+$4++
yfxvkyfw go}fyfj fczkzkfw zo1
“Pfymoyb h pfykojkg zfgdckghl hcj coczfgdckghl f}hlvhzkoc, ihwfj kckzkhll{
vpoc zdf wzhcjhyjw kbplfbfczfj vcjfy zdkw yvlf hcj wviwfxvfczl{, kc
yfwpocwf zo fc}kyocbfczhl oy opfyhzkochl gdhcnfw hmmfgzkcn zdf wfgvykz{ om
UFPDKR, zdhz fwzhilkwdfw zdf ftzfcz zo ~dkgd hc fczkz{‛w wfgvykz{ polkgfw
hcj pyogfjvyfw bffz zdf yfxvkyfbfczw om Uzdf Wfgvykz{ YvlfR#‒
Moy fthbplf, km zdf go}fyfj fczkz{ kw plhcckcn zo kcgoypoyhzf cf~ zfgdcolon{ zo bhef
opfyhzkocw boyf fmmkgkfcz, wvgd hw vwkcn cozfiooe gobpvzfyw oy dhcjdflj jf}kgfw zdhzgoczhkc FPDK, zdf pozfczkhl ykwe zo zdfwf jf}kgfw bvwz if hchl{qfj zo fcwvyf zdf FPDK kw
yfhwochil{ hcj hppyopykhzfl{ pyozfgzfj# Km kz kw jfzfybkcfj zdhz ftkwzkcn wfgvykz{ bfhwvyfwhyf coz wvmmkgkfcz zo pyozfgz hnhkcwz zdf ykwew hwwogkhzfj ~kzd zdf cf~ zfgdcolon{, zdfc zdffczkz{ bvwz jfzfybkcf km hjjkzkochl wfgvykz{ bfhwvyfw hyf cffjfj# Pfymoybkcn zdf ykwe
hchl{wkw hcj ykwe bhchnfbfcz pyogfwwfw ifmoyf kbplfbfczkcn zdf cf~ zfgdcolon{ ~kllhllo~ zdf go}fyfj fczkz{ zo yfjvgf zdf hwwogkhzfj ykwew zo yfhwochilf hcj hppyopykhzf
lf}flw#
Kc Wvbbhy{Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf zdf movcjhzkoc om h go}fyfj fczkz{‛w Wfgvykz{ Yvlf
gobplkhcgf fmmoyzw# Ykwe hchl{wkw hcj ykwe bhchnfbfcz hyf oc nokcn pyogfwwfw zdhz ~kll pyo}kjf
zdf go}fyfj fczkz{ ~kzd h jfzhklfj vcjfywzhcjkcn om zdf ykwew zo FPDK hcj zdf wfgvykz{ bfhwvyfwcffjfj zo fmmfgzk}fl{ bhchnf zdowf ykwew# Pfymoybkcn zdfwf pyogfwwfw hppyopykhzfl{ ~kll fcwvyf
zdf gocmkjfczkhlkz{, h}hklhiklkz{ hcj kczfnykz{ om FPDK, pyozfgz hnhkcwz hc{ yfhwochil{ hczkgkphzfjzdyfhzw oy dhqhyjw zo zdf wfgvykz{ oy kczfnykz{ om FPDK, hcj pyozfgz hnhkcwz hc{ yfhwochil{
hczkgkphzfj vwfw oy jkwglowvyfw om FPDK zdhz hyf coz pfybkzzfj oy yfxvkyfj vcjfy zdf DKPHH
Pyk}hg{ Yvlf#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 17/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 8> =/90061 yf}# 7/900>
YfwovygfwZdf pyf}kovw phpfyw kc zdkw wfykfw hjjyfww wpfgkmkg yfxvkyfbfczw om zdf Wfgvykz{ Yvlf# Zdf mkchl
phpfy kc zdkw wfykfw ~kll hjjyfww kbplfbfczhzkoc om Wfgvykz{ Yvlf wzhcjhyjw hcj kbplfbfczhzkocwpfgkmkghzkocw kc zdf wbhll pyo}kjfy fc}kyocbfcz#
Go}fyfj fczkzkfw wdovlj pfykojkghll{ gdfge zdf GBW ~fiwkzf hz ~~~#gbw#ddw#no} vcjfy
“Yfnvlhzkocw hcj Nvkjhcgf‒ moy hjjkzkochl kcmoybhzkoc hcj yfwovygfw hw zdf{ ~oye zdyovnd zdfwfgvykz{ kbplfbfczhzkoc pyogfww# Zdfyf hyf bhc{ ozdfy wovygfw om kcmoybhzkoc h}hklhilf oc zdf
Kczfycfz# ^dklf GBW jofw coz fcjoywf nvkjhcgf pyo}kjfj i{ ozdfy oynhckqhzkocw, go}fyfjfczkzkfw bh{ hlwo ~hcz zo gdfge ~kzd ozdfy loghl hcj chzkochl pyomfwwkochl dfhlzd ghyf
oynhckqhzkocw, wvgd hw chzkochl pyo}kjfy hcj dfhlzd plhc hwwogkhzkocw moy hjjkzkochl kcmoybhzkoc#
Cffj boyf kcmoybhzkoc?
]kwkz zdf GBW ~fiwkzf omzfc hz ~~~#gbw#ddw#no} vcjfy “Yfnvlhzkocw hcj Nvkjhcgf‒ moy zdflhzfwz wfgvykz{ phpfyw, gdfgelkwzw, hcj hccovcgfbfczw om vpgobkcn f}fczw#
]kwkz zdf Ommkgf moy Gk}kl Ykndzw ~fiwkzf, dzzp1//~~~#ddw#no}/ogy/dkphh, moy zdf lhzfwz nvkjhcgf,MHXw hcj ozdfy kcmoybhzkoc oc zdf Pyk}hg{ Yvlf#
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 18/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 84 =/90061 yf}# 7/900>
Wfgvykz{ Wzhcjhyjw Bhzykt $Hppfcjkt H om zdf Wfgvykz{ Yvlf+
HJBKCKWZYHZK]F WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Ykwe Hchl{wkw $Y+
Ykwe Bhchnfbfcz $Y+
Whcgzkoc Polkg{ $Y+
Wfgvykz{BhchnfbfczPyogfww
® 8=:#704$h+$8+
Kcmoybhzkoc W{wzfbHgzk}kz{ Yf}kf~
$Y+
Hwwkncfj Wfgvykz{Yfwpocwkiklkz{
® 8=:#704$h+$9+
Hvzdoykqhzkoc hcj/oyWvpfy}kwkoc
$H+
^oyemoygf GlfhyhcgfPyogfjvyf $H+
^oyemoygf Wfgvykz{ ® 8=:#704$h+$7+
Zfybkchzkoc Pyogfjvyfw $H+
Kwolhzkcn Dfhlzd GhyfGlfhykcndovwf Mvcgzkocw
$Y+
Hggfww Hvzdoykqhzkoc $H+
Kcmoybhzkoc HggfwwBhchnfbfcz
® 8=:#704$h+$:+
Hggfww Fwzhilkwdbfczhcj Bojkmkghzkoc
$H+
Wfgvykz{ Yfbkcjfyw $H+
Pyozfgzkoc myob BhlkgkovwWomz~hyf
$H+
Lon"kc Bockzoykcn $H+
Wfgvykz{ H~hyfcfwwhcj Zyhkckcn
® 8=:#704$h+$6+
Phww~oyj Bhchnfbfcz $H+
Wfgvykz{ KcgkjfczPyogfjvyfw
® 8=:#704$h+$=+ Yfwpocwf hcj Yfpoyzkcn $Y+
Jhzh Ihgevp Plhc $Y+
Jkwhwzfy Yfgo}fy{ Plhc $Y+
Fbfynfcg{ BojfOpfyhzkoc Plhc
$Y+
Zfwzkcn hcj Yf}kwkocPyogfjvyfw
$H+
Goczkcnfcg{ Plhc ® 8=:#704$h+$>+
Hpplkghzkocw hcj Jhzh
Gykzkghlkz{ Hchl{wkw
$H+
F}hlvhzkoc ® 8=:#704$h+$4+
Ivwkcfww HwwogkhzfGoczyhgzw hcj OzdfyHyyhcnfbfczw
® 8=:#704$i+$8+ ^ykzzfc Goczyhgz oy OzdfyHyyhcnfbfcz
$Y+
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 19/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
]olvbf 9 / Phpfy = 8; =/90061 yf}# 7/900>
PD[WKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Goczkcnfcg{ Opfyhzkocw $H+Mhgklkz{ Wfgvykz{ Plhc $H+Hggfww Goczyol hcj]hlkjhzkoc Pyogfjvyfw
$H+
Mhgklkz{ HggfwwGoczyolw
® 8=:#780$h+$8+
Bhkczfchcgf Yfgoyjw $H+
^oyewzhzkoc Vwf ® 8=:#780$i+
^oyewzhzkoc Wfgvykz{ ® 8=:#780$g+
Jkwpowhl $Y+Bfjkh Yf"vwf $Y+
Hggovczhiklkz{ $H+
Jf}kgf hcj BfjkhGoczyolw
® 8=:#780$j+$8+
Jhzh Ihgevp hcj Wzoyhnf $H+
ZFGDCKGHL WHMFNVHYJW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Vckxvf Vwfy Kjfczkmkghzkoc $Y+Fbfynfcg{ HggfwwPyogfjvyf
$Y+
Hvzobhzkg Lonomm $H+
Hggfww Goczyol ® 8=:#789$h+$8+
Fcgy{pzkoc hcj Jfgy{pzkoc $H+
Hvjkz Goczyolw ® 8=:#789$i+
Kczfnykz{ ® 8=:#789$g+$8+ Bfgdhckwb zo HvzdfczkghzfFlfgzyockg Pyozfgzfj DfhlzdKcmoybhzkoc
$H+
Pfywoc oy Fczkz{Hvzdfczkghzkoc
® 8=:#789$j+
Kczfnykz{ Goczyolw $H+ZyhcwbkwwkocWfgvykz{
® 8=:#789$f+$8+
Fcgy{pzkoc $H+
OYNHCKQHZKOCHL YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Ivwkcfww HwwogkhzfGoczyhgzw
$Y+Ivwkcfww hwwogkhzfgoczyhgzw oy ozdfyhyyhcnfbfczw
® 8=:#78:$h+$8+
Ozdfy Hyyhcnfbfczw $Y+
Yfxvkyfbfczw moyNyovp Dfhlzd Plhcw
® 8=:#78:$i+$8+ KbplfbfczhzkocWpfgkmkghzkocw
$Y+
8/7/2019 HIPAA Basic Risk Assessment
http://slidepdf.com/reader/full/hipaa-basic-risk-assessment 20/20
= Ihwkgw om Ykwe Hchl{wkw hcj Ykwe Bhchnfbfcz
POLKGKFW HCJ PYOGFJVYFW HCJ JOGVBFCZHZKOC YFXVKYFBFCZW
Wzhcjhyjw WfgzkocwKbplfbfczhzkoc Wpfgkmkghzkocw
$Y+2 Yfxvkyfj, $H+2Hjjyfwwhilf
Polkgkfw hcjPyogfjvyfw
® 8=:#78=$h+
Zkbf Lkbkz $Y+H}hklhiklkz{ $Y+
Jogvbfczhzkoc ® 8=:#78=$i+$8+
Vpjhzfw $Y+