A G E N D A 

Privacy & Security Policy Workgroup 
Monday, January 11, 2010 – 10:00 am to 12:00 pm [Eastern] 
 
 
Web Cast: http://altarum.na3.acrobat.com/PSP/ 
10:00 a.m.  Call to Order – Judy Sparrow, Office of the National Coordinator 
 
10:05 a.m.  Introductions/Explanation of Open Meetings 
  Deven McGraw, Chair 
  Rachel Block, Co‐Chair 
 
10:10 a.m.  Finalize P&S Policy Workgroup Charge: 
 
To  make short  term  and  long  term recommendations  to  the  Health  IT  Policy  Committee  on 
privacy and security policies and practices that will help build public trust in health information 
technology and electronic health information exchange.   Specifically, the workgroup will seek 
to  address both complex  privacy  and  security requirements through  the  development  of 
proposed policies,  governance  models, solutions,  and  approaches  that  enhance  privacy  and 
security  while  also  facilitating  the  appropriate collection, access,  use  and  exchange  of  health 
information to improve health outcomes. 
 
10:20 a.m.  Nationwide Privacy & Security Framework for Electronic Exchange of 
Individually Identifiable Health Information ‐‐ 
Discuss forwarding to Strategic Planning Workgroup for incorporation as an
initial set of overarching principles 
 
10:40 a.m.  Discussion of Meaningful Use Proposed Rule (NPRM) (privacy criteria 
only), and Certification Criteria Interim Final Rule (IFR) (privacy & 
security criteria only) 
 
Meaningful Use – discussion on pages 64‐65 of prepublication version; Table 2 
(beginning on page 103) has a chart of goals, stage 1 objectives, and stage 1 measures – 
those for privacy and security are on page 108 (link to prepublication version:  
http://www.federalregister.gov/OFRUpload/OFRData/2009‐31217_PI.pdf ) 
 
Certification Criteria:   intended to support stage 1 meaningful use objectives; privacy and 
security criteria for EHRs is on pages 81‐85, with specific chart – Table 2B‐ on page 85; details on 
new accounting of disclosures specifications are at 90‐92 
(link to prepublication version: http://www.federalregister.gov/OFRUpload/OFRData/2009‐
31216_PI.pdf ) 
 
11:45 a.m.  Public Comment 
   
12:00 p.m.  Adjourn   
 

Security Rule summary (101-level Security Series)

http://www.cms.hhs.gov/EducationMaterials/04_SecurityMaterials.asp#TopOfPage

Last AHIC Recommendation letter

http://healthit.hhs.gov/portal/server.pt/gateway/PTARGS_0_10731_848349_0_0_18/Recom
mendations%20Presented%20at%20the%20September%202008%20AHIC%20Meeting.pdf