Státní zákony USA na ochranu soukromí - State privacy laws of the United States - Wikipedia

(a) Pacient má právo na osobní soukromí.

b) Pacient má právo na poskytnutí péče v bezpečném prostředí.

c) Pacient má právo být osvobozen od všech forem zneužívání nebo obtěžování.

(5) Důvěrnost záznamů o pacientech.

(a) Pacient má právo na důvěrnost svých klinických záznamů.

(b) Pacient má právo na přístup k informacím obsaženým v jeho klinických záznamech v přiměřené lhůtě. Nemocnice nesmí mařit legitimní úsilí jednotlivců o přístup k jejich vlastním lékařským záznamům a musí

c) Nemocnice musí mít postup zajišťující důvěrnost záznamů o pacientech. Informace nebo kopie záznamů mohou být poskytovány pouze oprávněným osobám a nemocnice zajistí, aby neoprávněné osoby nemohly získat přístup k záznamům o pacientech nebo je měnit. Nemocnice uvolní původní lékařské záznamy pouze v souladu s federálními nebo státními zákony, soudními příkazy nebo předvoláním k soudu.

(4) Obsah záznamu. Lékařský záznam musí obsahovat informace odůvodňující přijetí a pokračující hospitalizaci, podporu diagnózy a popis postupu a reakce pacienta na léky a služby.

(2) Přístup. Na žádost pacienta a se souhlasem pacienta by měl lékař poskytnout kopii nebo souhrn lékařského záznamu pacientovi nebo jinému lékaři, právníkovi nebo jiné osobě určené pacientem. Podle státního práva může lékař podmínit vydání kopií lékařských záznamů zaplacením přiměřených nákladů na reprodukci záznamu žádající stranou. Přiměřená cena, jak je definována zákonem, nesmí překročit onedollar (1,00 $) za stránku pro prvních dvacet pět (25) stránek, padesát centů (0,50 $) za stránku za každou stránku přesahujících dvacet pět (25) stránek plus skutečné náklady na zaslání záznamu. Kromě toho mohou být zahrnuty skutečné náklady na reprodukci rentgenového záření nebo jiných zvláštních záznamů. U lékařských záznamů poskytovaných v elektronickém souboru může být účtován paušální poplatek, který by nepřekročil náklady na poskytnutí záznamů v papírové podobě. Z tohoto zákona jsou vyňaty záznamy předvolané Státní radou lékařů. Lékaři, kteří hradí náklady na reprodukci lékařských záznamů, by měli v první řadě zohlednit etické a profesionální povinnosti vůči ostatním lékařům a jejich pacientům a v případě potřeby upustit od poplatků za kopírování.

(1) Jméno osoby, která je oprávněna získat informace.

(2) Účel zveřejnění.

(3) Přesné informace, které mají být zveřejněny.

(4) Doba trvání souhlasu.

(5) Podpis osoby pověřené uvolněním informace

(1) Datum, odhadované datum nebo odhadované časové období porušení.

(2) Popis citlivých údajů umožňujících identifikaci osob, které neoprávněná osoba získala jako součást porušení.

(3) Obecný popis opatření přijatých krytým subjektem k obnovení bezpečnosti a důvěrnosti osobních údajů, které se podílely na porušení.

(4) Obecný popis kroků, které může postižený jedinec podniknout, aby se ochránil před krádeží identity.

(5) Informace, které může jednotlivec použít ke kontaktování krytého subjektu za účelem zjištění porušení.

(1) Zákazník. Fyzická osoba, která se stane zákazníkem nabyvatele licence, nejpozději v okamžiku, kdy nabyvatel licence vytvoří vztah se zákazníkem, s výjimkou případů uvedených v pododdílu E této části.

(2) Spotřebitel. Spotřebitel před tím, než nabyvatel licence sdělí jakékoli neveřejné osobní finanční informace o spotřebiteli jakékoli nepřidružené třetí straně, pokud nabyvatel licence zveřejní informace jiné, než jak je povoleno v oddílech 15 a 16.

B. Není-li vyžadováno počáteční oznámení spotřebiteli. Držitel licence není povinen poskytnout spotřebiteli úvodní oznámení podle pododdílu A bodu 2 tohoto oddílu, pokud platí některá z následujících podmínek:

(1) Nabyvatel licence neposkytuje žádné neveřejné osobní finanční informace o spotřebiteli žádné třetí straně, která není přidružená, s výjimkou případů povolených v oddílech 15 a 16, a nabyvatel licence nemá se zákazníkem žádný vztah.

(2) Oznámení bylo poskytnuto přidruženým nabyvatelem licence, pokud toto oznámení jasně identifikuje všechny nabyvatele licence, na které se oznámení vztahuje, a je přesné ve vztahu k nabyvateli licence a ostatním institucím.

(A) zveřejnit své uživatelské jméno a heslo k aktuálnímu nebo potenciálnímu účtu zaměstnance na sociálních médiích;

(B) Přidat zaměstnance, vedoucího nebo správce do seznamu nebo kontaktů přidružených k jeho účtu na sociálních sítích; nebo

(C) Změňte nastavení ochrany osobních údajů přidružené k jeho účtu na sociálních sítích.

(2) Pokud zaměstnavatel neúmyslně obdrží uživatelské jméno, heslo nebo jiné přihlašovací údaje zaměstnance k účtu zaměstnance na sociálních médiích pomocí elektronického zařízení poskytovaného zaměstnanci zaměstnavatelem nebo programem, který sleduje síť zaměstnavatele, je zaměstnavatel nenese odpovědnost za to, že tyto informace má, ale nemůže je použít k získání přístupu k účtu zaměstnance na sociálních médiích.

(1) Současný nebo potenciální zaměstnanec nebo student prozradí své uživatelské jméno a heslo k účtu sociálního média současného nebo potenciálního zaměstnance nebo studenta; nebo

(2) Současný nebo potenciální student jako podmínku přijetí do kurikulárních nebo mimoškolních aktivit:

(A) přidat do seznamu kontaktů spojených s jeho účtem na sociálních sítích zaměstnance nebo dobrovolníka z vysokoškolské instituce, mimo jiné včetně trenéra, profesora nebo administrátora; nebo

(B) Změňte nastavení ochrany osobních údajů přidružené k jeho účtu na sociálních sítích.

c) Instituce vysokoškolského vzdělávání:

(1) Přijmout opatření proti nebo vyhrožovat absolutoriem, kázní, zákazem účasti na kurikulárních nebo mimoškolních aktivitách nebo jiným způsobem penalizovat současného studenta za výkon jeho práv podle pododstavce (b) tohoto oddílu; nebo

(2) Nepřijmout nebo odmítnout přijmout nebo najmout potenciálního zaměstnance nebo studenta k výkonu svých práv podle pododstavce (b) tohoto oddílu.

(b) Podnik, který shromažďuje osobní údaje o spotřebitelích, zveřejní podle části 1798.130 práva spotřebitele požadovat vymazání osobních údajů spotřebitele.

(c) Podnik, který obdrží od spotřebitele ověřitelný požadavek spotřebitele na vymazání osobních údajů spotřebitele podle pododdílu a) tohoto oddílu, odstraní osobní údaje spotřebitele ze svých záznamů a nařídí poskytovatelům služeb, aby vymazali osobní údaje spotřebitele z jejich záznamy.

d) Od podnikatele nebo poskytovatele služeb se nevyžaduje, aby vyhověli žádosti spotřebitele o vymazání osobních údajů spotřebitele, pokud je nezbytné, aby podnik nebo poskytovatel služeb uchovával osobní údaje spotřebitele za účelem:

(1) Dokončit transakci, pro kterou byly osobní údaje shromážděny, poskytnout zboží nebo službu požadovanou spotřebitelem nebo rozumně očekávanou v kontextu probíhajícího obchodního vztahu se spotřebitelem, nebo jinak plnit smlouvu mezi podnikem a spotřebitel.

(2) Detekovat bezpečnostní incidenty, chránit před škodlivými, klamnými, podvodnými nebo nelegálními aktivitami; nebo stíhat osoby odpovědné za tuto činnost.

(3) Debug k identifikaci a opravě chyb, které narušují stávající zamýšlenou funkčnost.

(4) Uplatňovat svobodu projevu, zajistit právo jiného spotřebitele uplatnit své právo na svobodu projevu nebo uplatnit jiné právo stanovené zákonem.

(c) Podnik, který zveřejňuje osobní informace o rezidentovi Kalifornie na základě smlouvy s třetí stranou, která není přidružená, která nepodléhá dalšímu členění (b), bude na základě smlouvy vyžadovat, aby tato třetí strana zavedla a udržovala přiměřené bezpečnostní postupy a postupy odpovídající k ochraně osobních údajů před neoprávněným přístupem, zničením, použitím, změnami nebo zveřejněním.

(1) Zveřejněte uživatelské jméno nebo heslo pro účely přístupu k osobním sociálním médiím.

(2) Přístup k osobním sociálním médiím za přítomnosti zaměstnavatele.

(3) Prozradit jakékoli osobní sociální média, s výjimkou případů uvedených v pododdílu (c).

(c) Nic v tomto oddíle neovlivní stávající práva a povinnosti zaměstnavatele požadovat, aby zaměstnanec prozradil osobní sociální média, o nichž se důvodně předpokládá, že jsou relevantní pro vyšetřování obvinění ze zneužití zaměstnanců nebo porušení platných zákonů a předpisů zaměstnancem, pokud sociální média se používají výhradně pro účely tohoto vyšetřování nebo souvisejícího řízení.

(d) Nic v tomto oddíle nevylučuje, aby zaměstnavatel požadoval nebo požadoval, aby zaměstnanec zveřejnil uživatelské jméno, heslo nebo jinou metodu za účelem přístupu k elektronickému zařízení vydanému zaměstnavatelem.

e) Zaměstnavatel nesmí vykonávat absolutorium, kázeň, vyhrožování propuštěním nebo kázeň ani jiným způsobem odplatu vůči zaměstnanci nebo uchazeči za nesplnění požadavku nebo požadavku zaměstnavatele, který porušuje tento oddíl. Tento oddíl však nezakazuje zaměstnavateli ukončit nebo jinak učinit nepříznivé kroky proti zaměstnanci nebo uchazeči, pokud to zákon povoluje jinak.

(1) Uveďte uživatelské jméno nebo heslo pro přístup k osobním sociálním médiím.

(2) Přístup k osobním sociálním médiím za přítomnosti zaměstnance nebo zástupce instituce.

(3) Sdělte jakékoli osobní informace ze sociálních médií.

(b) Veřejná nebo soukromá postsekundární vzdělávací instituce nesmí pozastavit, vyloučit, káznit, vyhrožovat přijetím jakéhokoli z těchto kroků ani jiným způsobem penalizovat studenta, potenciálního studenta nebo studentskou skupinu za to, že odmítl vyhovět žádosti nebo požadavku který porušuje tuto část.

c) Tento oddíl neprovádí žádnou z těchto akcí:

(1) Ovlivnit stávající práva a povinnosti veřejné nebo soukromé postsekundární vzdělávací instituce chránit a vyšetřovat údajné zneužití studentů nebo porušení platných zákonů a předpisů.

(2) Zakázat veřejné nebo soukromé postsekundární vzdělávací instituci z jakýchkoli zákonných důvodů přijmout jakákoli nepříznivá opatření proti studentovi, budoucímu studentovi nebo studentské skupině.

(b) Jakékoli informace týkající se jednotlivce získané pomocí genetických služeb mohou být předmětem zneužití, pokud jsou sděleny neoprávněným třetím stranám bez souhlasu jednotlivce, kterého se informace týkají.

(b) Jakékoli informace týkající se jednotlivce získané pomocí genetických služeb mohou být předmětem zneužití, pokud jsou sděleny neoprávněným třetím stranám bez souhlasu osoby, které se informace týkají;

c) V zájmu ochrany soukromí jednotlivce a zachování jeho autonomie, pokud jde o genetické informace jednotlivce, je vhodné omezit používání a dostupnost genetických informací;

zaměstnanec sdělit jakékoli uživatelské jméno, heslo nebo jiné prostředky pro přístup k neosobním účtům nebo službám, které poskytují přístup k interním počítačovým nebo informačním systémům zaměstnavatele.

To také zakazuje shromažďování informací od dítěte, které je schopné dítě identifikovat.^[6]

Del. Code tit. 6, § 1206C

(covers job applicants only)

1. An insurance company, as defined in section 26.1-02-01, health maintenance organization, or any other entity providing a plan of health insurance subject to state insurance regulation may not deliver, issue, execute or renew a health insurance policy or health service contract unless confidentiality of medical information is assured pursuant to this section. An insurer shall adopt and maintain procedures to ensure that all identifiable information maintained by the insurer regarding the health, diagnosis, and treatment of persons covered under a policy or contract is adequately protected and remains confidential in compliance with all federal and state laws and regulations and professional ethical standards. Unless otherwise provided by law, any data or information pertaining to the health, diagnosis, or treatment of a person covered under a policy or contract, or a prospective insured, obtained by an insurer from that person or from a health care provider, regardless of whether the information is in the form of paper, is preserved on microfilm, or is stored in computer-retrievable form, is confidential and may not be disclosed to any person

(1) Protect the security and confidentiality of personal information;

(2) Protect against any anticipated threats or hazards to the security or integrity of personal information;

(3) Protect against unauthorized access to and acquisition of personal information that is likely to result in a material risk of identity theft or other fraud to the individual to whom the information relates.

(C) The scale and scope of a covered entity's cybersecurity program under division (A) of this section shall be appropriate if it is based on all of the following factors:

(1) The size and complexity of the covered entity;

(2) The nature and scope of the activities of the covered entity;

(3) The sensitivity of the personal information to be protected;

(4) The cost and availability of tools to improve information security and reduce vulnerabilities;

(5) The resources available to the covered entity.