公民権のための事務所の前に何をすべきかがノックされます：パートII違反、執行、およびHIPAAのその他のフォールアウトへの対処：害の重要性

医師とその弁護士は、HIPAAの対象となるビジネスアソシエイトを検討しなければならず、HIPAAのプライバシーとセキュリティの取り組みを再訪して新しいルールを遵守しなければなりません。特に、彼らは次のようにする必要があります。（1）HIPAAのプライバシーとセキュリティ通知、ポリシー、管理資料、およびトレーニングマニュアルを確認および修正する。（2）ビジネスアソシエイト契約を確認、交渉、および修正する。（3）ARRAの結果としてのHIPAAのルールの変更に関して、PHIにアクセスできる従業員を訓練する。

Physicians and their lawyers must review business associates that are subject to HIPAA and must revisit their HIPAA privacy and security efforts to comply with the new rules. In particular, they must: (1) review and revise their HIPAA privacy and security notices, policies, administrative materials, and training manuals; (2) review, negotiate, and revise their business associate agreements; and (3) train any employees who have access to PHI with respect to the changes to HIPAA's rules as a result of ARRA.