Законы штата США о конфиденциальности - Википедия - State privacy laws of the United States

(а) Пациент имеет право на личную жизнь.

(b) Пациент имеет право на лечение в безопасных условиях.

(c) Пациент имеет право быть свободным от всех форм насилия или домогательств.

(5) Конфиденциальность историй болезни пациента.

(а) Пациент имеет право на конфиденциальность своих медицинских записей.

(b) Пациент имеет право на доступ к информации, содержащейся в его или ее истории болезни, в разумные сроки. Больница не должна препятствовать законным усилиям отдельных лиц получить доступ к своим медицинским записям и должна

(c) В больнице должна быть процедура для обеспечения конфиденциальности историй болезни. Информация или копии записей могут быть предоставлены только уполномоченным лицам, и больница должна гарантировать, что посторонние лица не могут получить доступ или изменить записи пациентов. Оригиналы медицинских карт должны быть переданы больницей только в соответствии с федеральными законами или законами штата, постановлениями суда или повестками в суд.

(4) Содержание записи. Медицинская карта должна содержать информацию, оправдывающую госпитализацию и дальнейшую госпитализацию, подтверждающую диагноз и описывающую состояние пациента и реакцию на лекарства и услуги.

(2) Доступ. По запросу пациента и с разрешения пациента врач должен предоставить копию или краткое изложение медицинской карты пациенту или другому врачу, адвокату или другому лицу, назначенному пациентом. По закону штата врач может обусловить выдачу копий медицинских карт оплатой запрашивающей стороной разумных затрат на воспроизведение записи. Разумная стоимость, как определено законом, не может превышать одного доллара (1 доллар США) за страницу для первых двадцати пяти (25) страниц, пятидесяти центов (0,50 доллара США) за страницу для каждой страницы, превышающей двадцать пять (25) страниц, плюс фактическая стоимость пересылки записи. Кроме того, могут быть включены фактические затраты на воспроизведение рентгеновских снимков или других специальных записей. За медицинские записи, представленные в электронном файле, может взиматься фиксированная плата, которая не превышает стоимости предоставления записей в бумажной форме. Этот закон не распространяется на записи, выданные Государственной комиссией медицинских экспертов. Врачи, взимающие плату за воспроизведение медицинских записей, должны уделять первоочередное внимание этическим и профессиональным обязанностям перед другими врачами и их пациентами и при необходимости отказываться от платы за копирование.

(1) Имя лица, уполномоченного получать информацию.

(2) Цель раскрытия информации.

(3) Точная информация, подлежащая раскрытию.

(4) Срок действия согласия.

(5) Подпись лица, разрешившего разглашение информации.

(1) Дата, предполагаемая дата или предполагаемый диапазон дат нарушения.

(2) Описание конфиденциальной информации, позволяющей установить личность, которая была получена неавторизованным лицом в рамках нарушения.

(3) Общее описание действий, предпринятых застрахованным лицом для восстановления безопасности и конфиденциальности личной информации, связанной с нарушением.

(4) Общее описание шагов, которые пострадавший может предпринять, чтобы защитить себя от кражи личных данных.

(5) Информация, которую физическое лицо может использовать для связи с субъектом, на который распространяется действие страховки, для выяснения нарушения.

(1) Заказчик. Лицо, которое становится клиентом лицензиата, не позднее, чем когда лицензиат устанавливает отношения с клиентом, за исключением случаев, предусмотренных в Подразделе E этого раздела.

(2) Потребитель. Потребитель до того, как лицензиат раскроет любую внутреннюю личную финансовую информацию о потребителе любой неаффилированной третьей стороне, если лицензиат раскрывает информацию, отличную от разрешенной в Разделах 15 и 16.

Б. Когда первоначальное уведомление потребителя не требуется. Лицензиат не обязан предоставлять потребителю первоначальное уведомление в соответствии с Подразделом A (2) этого раздела, если выполняется одно из следующих условий:

(1) Лицензиат не раскрывает никакой закрытой личной финансовой информации о потребителе какой-либо неаффилированной третьей стороне, кроме случаев, предусмотренных Разделами 15 и 16, и лицензиат не поддерживает отношения клиента с потребителем.

(2) Уведомление было предоставлено аффилированным лицензиатом при условии, что в уведомлении четко указаны все лицензиаты, к которым относится уведомление, и оно является точным в отношении лицензиата и других учреждений.

(A) раскрывать свое имя пользователя и пароль учетной записи текущего или будущего сотрудника в социальной сети;

(B) добавить сотрудника, руководителя или администратора в список или контакты, связанные с его или ее учетной записью в социальной сети; или же

(C) Измените настройки конфиденциальности, связанные с его или ее учетной записью в социальной сети.

(2) Если работодатель непреднамеренно получает имя пользователя, пароль или другую информацию для входа в учетную запись сотрудника в социальной сети с помощью электронного устройства, предоставленного сотруднику работодателем, или программы, которая отслеживает сеть работодателя, работодатель является не несет ответственности за наличие информации, но не может использовать эту информацию для получения доступа к учетной записи сотрудника в социальной сети.

(1) Текущий или будущий сотрудник или студент раскрыть свое имя пользователя и пароль для учетной записи текущего или будущего сотрудника или учащегося в социальной сети; или же

(2) Текущий или будущий студент в качестве условия зачисления на учебную или внешкольную деятельность:

(A) добавить сотрудника или волонтера высшего учебного заведения, включая, помимо прочего, тренера, профессора или администратора в список контактов, связанных с его или ее учетной записью в социальной сети; или же

(B) Измените настройки конфиденциальности, связанные с его или ее учетной записью в социальной сети.

(c) Высшее учебное заведение не должно:

(1) Принять меры против или угрожать увольнением, дисциплинировать, запретить участие в учебных или внеклассных мероприятиях или иным образом наказать нынешнего студента за осуществление его или ее прав в соответствии с подразделом (b) этого раздела; или же

(2) Не допустить или отказать в приеме или найме потенциального сотрудника или студента для осуществления его или ее прав в соответствии с подразделом (b) настоящего раздела.

(b) Компания, которая собирает личную информацию о потребителях, должна раскрыть, в соответствии с Разделом 1798.130, права потребителя на запрос удаления личной информации потребителя.

(c) Компания, которая получает от потребителя поддающийся проверке запрос на удаление личной информации потребителя в соответствии с подразделом (а) этого раздела, должна удалить персональную информацию потребителя из своих записей и дать указание любым поставщикам услуг удалить персональную информацию потребителя из их записи.

(d) Компания или поставщик услуг не обязаны выполнять запрос потребителя об удалении его личной информации, если бизнесу или поставщику услуг необходимо сохранить личную информацию потребителя, чтобы:

(1) Завершить транзакцию, для которой была собрана личная информация, предоставить товар или услугу, запрошенные потребителем или разумно ожидаемые в контексте текущих деловых отношений бизнеса с потребителем, или иным образом выполнить договор между бизнесом и потребитель.

(2) Выявлять инциденты безопасности, защищать от злонамеренных, обманных, мошеннических или незаконных действий; или преследовать виновных в этой деятельности.

(3) Отладка для выявления и исправления ошибок, которые нарушают существующую предполагаемую функциональность.

(4) Осуществлять свободу слова, обеспечивать право другого потребителя осуществлять свое право на свободу слова или осуществлять другое право, предусмотренное законом.

(c) Компания, которая раскрывает личную информацию о жителе Калифорнии в соответствии с контрактом с неаффилированной третьей стороной, которая не подлежит подразделу (b), должна требовать по контракту, чтобы третья сторона внедрила и поддерживала разумные процедуры и методы обеспечения безопасности, соответствующие характер информации, чтобы защитить личную информацию от несанкционированного доступа, уничтожения, использования, изменения или раскрытия.

(1) Раскрывать имя пользователя или пароль для доступа к личным социальным сетям.

(2) Доступ к личным социальным сетям в присутствии работодателя.

(3) Разглашать любые личные социальные сети, за исключением случаев, предусмотренных в подразделе (c).

(c) Ничто в этом разделе не должно влиять на существующие права и обязанности работодателя требовать от работника разглашения личных социальных сетей, которые, как обоснованно полагают, имеют отношение к расследованию заявлений о ненадлежащем поведении или нарушении работником применимых законов и правил, при условии, что media используется исключительно для целей этого расследования или связанного с ним разбирательства.

(d) Ничто в этом разделе не препятствует работодателю требовать или запрашивать у сотрудника раскрытие имени пользователя, пароля или другого метода с целью доступа к электронному устройству, выданному работодателем.

(e) Работодатель не должен увольнять, дисциплинировать, угрожать увольнением или дисциплинировать, или иным образом принимать ответные меры в отношении работника или заявителя за невыполнение запроса или требования работодателя, нарушающего этот раздел. Однако этот раздел не запрещает работодателю увольнять сотрудника или заявителя или иным образом принимать неблагоприятные меры против сотрудника или заявителя, если иное разрешено законом.

(1) Раскрыть имя пользователя или пароль для доступа к личным социальным сетям.

(2) Доступ к личным социальным сетям в присутствии сотрудника или представителя учреждения.

(3) Разглашайте любую личную информацию в социальных сетях.

(b) Государственное или частное высшее учебное заведение не должно приостанавливать работу, исключать, дисциплинировать, угрожать совершением любых из этих действий или иным образом наказывать студента, потенциального студента или студенческую группу каким-либо образом за отказ выполнить просьбу или требование. что нарушает этот раздел.

(c) В этом разделе не допускается ни одно из следующего:

(1) Влияние на существующие права и обязанности государственного или частного высшего учебного заведения по защите и расследованию предполагаемых неправомерных действий учащихся или нарушений применимых законов и правил.

(2) Запретить государственному или частному учреждению высшего образования принимать какие-либо неблагоприятные меры против студента, потенциального студента или студенческой группы по любой законной причине.

(b) Любая информация о человеке, полученная с помощью генетических услуг, может стать предметом злоупотреблений, если будет раскрыта неавторизованным третьим сторонам без добровольного согласия лица, к которому эта информация относится.

(b) Любая информация, касающаяся отдельного лица, полученная с помощью генетических услуг, может стать предметом злоупотреблений, если будет раскрыта неавторизованным третьим сторонам без добровольного согласия лица, к которому эта информация относится;

c) для защиты частной жизни и сохранения индивидуальной автономии в отношении генетической информации индивидуума целесообразно ограничить использование и доступность генетической информации;

сотруднику раскрывать любое имя пользователя, пароль или другие средства доступа к неличным учетным записям или службам, которые обеспечивают доступ к внутреннему компьютеру или информационным системам работодателя.

Это также запрещает сбор информации от ребенка, которая может идентифицировать ребенка.^[6]

Del. Code tit. 6, § 1206C

(распространяется только на соискателей)

1. Страховая компания, как определено в разделе 26.1-02-01, организация по поддержанию здоровья или любая другая организация, предоставляющая план медицинского страхования, подпадающего под действие государственного регулирования страхования, не может предоставлять, выдавать, оформлять или продлевать полис медицинского страхования или страхования здоровья. договор на обслуживание, если в соответствии с этим разделом не гарантируется конфиденциальность медицинской информации. Страховщик должен принять и поддерживать процедуры для обеспечения того, чтобы вся идентифицируемая информация, хранимая страховщиком относительно здоровья, диагноза и лечения лиц, на которые распространяется действие полиса или контракта, была адекватно защищена и оставалась конфиденциальной в соответствии со всеми федеральными законами и законами и постановлениями штата стандарты профессиональной этики. Если иное не предусмотрено законом, любые данные или информация, относящиеся к здоровью, диагнозу или лечению лица, охваченного политикой или контрактом, или потенциального застрахованного лица, полученные страховщиком от этого лица или от поставщика медицинских услуг, независимо от независимо от того, хранится ли информация в бумажной форме, на микрофильме или в извлекаемой компьютером форме, является конфиденциальной и не может быть раскрыта никому.

(1) Защищать безопасность и конфиденциальность личной информации;

(2) Защищать от любых ожидаемых угроз или опасностей для безопасности или целостности личной информации;

(3) Защищать от несанкционированного доступа и получения личной информации, которая может привести к существенному риску кражи личных данных или другого мошенничества для лица, к которому относится эта информация.

(C) Масштаб и объем программы кибербезопасности застрахованного лица в разделе (A) этого раздела должны быть подходящими, если она основана на всех следующих факторах:

(1) размер и сложность покрываемого объекта;

(2) характер и объем деятельности застрахованного лица;

(3) конфиденциальность личной информации, подлежащей защите;

(4) Стоимость и доступность инструментов для повышения информационной безопасности и снижения уязвимости;

(5) Ресурсы, доступные застрахованному лицу.