下载
有效日期:2013年8月1日 修正:2025年3月11日
策略
信息管理,隐私和安全,澳门威尼斯人注册网站研究和学术活动

适用于受保组件的医疗保健提供商的HIPAA政策:政策10、文档和保留


本政策10是HIPAA政策手册的一部分:BU医疗保健提供商承保组件的受保护健康信息的隐私和安全。

 

10. 文件和保留

大学必须保存以下文件:

  • 组件当前实施的安全政策和程序
  • 过去六个日历年内任何时间有效的保单档案。

HIPAA隐私官和HIPAA安全官应维护所有大学级别政策的档案。HIPAA联系人必须维护由承保组件创建或维护的任何程序的本文档。

此外,安全程序的许多部分需要活动的文档,最明显的是授予和审查访问,以及审查信息系统活动。受保组件必须将所有此类澳门威尼斯人注册行动的文件保存6年。