用途：该技能依据 HIPAA 隐私规则 45 CFR §164.530(b) 与安全规则 45 CFR §164.308(a)(5)，梳理受涵盖实体对全体员工（含员工、志愿者、实习生及受直接控制人员）的培训要求，并关联处罚政策 §164.530(e) 与 §164.308(a)(1)(ii)(C)。
主要能力：按三层结构组织培训内容。第一层为全员通用培训，覆盖 PHI 定义与 18 项标识符、允许的使用与披露、最小必要标准、患者权利、违规报告、安全基础、社会工程防范与处罚。第二层为角色培训，针对临床、病案、IT、管理层、前台、科研与计费岗位给出附加主题。第三层为专项培训，面向隐私官、安全官、事件响应团队与 BAA 管理人员。
使用方式：资料给出培训周期表，包括新员工入职 30 天内、角色变更 30 天内、政策重大变更后合理期间、年度复习、事件触发 30 天内及法规更新生效后 60 天内。文档须按 §164.530(j) 留存 6 年，含材料、日期、签到、考核或确认、政策签收及纠正培训记录。
适用场景：受 HIPAA 约束的医疗与相关机构建立或审查员工培训计划。
限制：资料未提供具体课程文件、模板、价格或平台信息；执法案例金额与年份仅为资料所列示例。