Volgens de Health Insurance Portability and Accountability Act (HIPAA) zijn fysieke waarborgen maatregelen die de fysieke veiligheid van beschermde gezondheidsinformatie (PHI) beschermen. Deze waarborgen omvatten:

* Toegangscontrole: De gedekte entiteit moet beleid en procedures implementeren om de toegang tot PHI te controleren, inclusief het beperken van de toegang tot alleen geautoriseerd personeel, het vereisen van unieke gebruikers-ID's en wachtwoorden en het controleren van de toegang tot PHI.

* Omgevingscontroles: De gedekte entiteit moet beleid en procedures implementeren om ervoor te zorgen dat PHI wordt opgeslagen in een veilige omgeving, inclusief het controleren van de toegang tot fysieke locaties waar PHI is opgeslagen, het voorkomen van ongeoorloofde verwijdering of verwijdering van PHI, en het handhaven van passende temperatuur- en vochtigheidscontroles.

* Verwijdering: De gedekte entiteit moet beleid en procedures implementeren om ervoor te zorgen dat PHI op een veilige manier wordt verwijderd, inclusief het versnipperen, verbranden of verpulveren van PHI die niet langer nodig is.

* Transmissiebeveiliging: De gedekte entiteit moet beleid en procedures implementeren om ervoor te zorgen dat PHI veilig wordt verzonden, inclusief het gebruik van encryptie of andere methoden om PHI te beschermen tegen ongeoorloofde toegang tijdens de verzending.