(a) Je nezákonné, aby se zaměstnavatel v písemné žádosti nebo jakýmkoli jiným způsobem dotazoval potenciálního zaměstnance nebo jeho předchozích zaměstnavatelů, zda tento potenciální zaměstnanec někdy podal žádost o dávky podle zákona o odškodnění pracovníků nebo zákona o nemocech z povolání pracovníků nebo zda pobíral dávky podle těchto zákonů.
(b)(1) S výjimkou případů uvedených v tomto pododdíle je nezákonné, aby jakýkoli zaměstnavatel nebo potenciální zaměstnavatel:
(A) požadovat, vyžadovat nebo nutit zaměstnance nebo budoucího zaměstnance, aby poskytl uživatelské jméno a heslo nebo jakékoli heslo nebo jiné související informace o účtu za účelem získání přístupu k osobnímu online účtu zaměstnance nebo budoucího zaměstnance, nebo jakýmkoli způsobem požadovat přístup k osobnímu online účtu zaměstnance nebo budoucího zaměstnance;
(B) požadovat, vyžadovat nebo nutit zaměstnance nebo uchazeče, aby ověřil svůj osobní online účet nebo k němu přistupoval v přítomnosti zaměstnavatele;
(C) vyžadovat nebo nutit zaměstnance nebo uchazeče, aby zaměstnavatele vyzval ke vstupu do skupiny spojené s jakýmkoli osobním online účtem zaměstnance nebo uchazeče;
(D) vyžadovat nebo nutit zaměstnance nebo uchazeče, aby se připojil k online účtu zřízenému zaměstnavatelem nebo přidal zaměstnavatele nebo pracovní agenturu do seznamu kontaktů zaměstnance nebo uchazeče, které těmto kontaktům umožňují přístup k osobnímu online účtu zaměstnance nebo uchazeče;
(E) propustit, potrestat, diskriminovat, mstít se nebo jinak postihovat zaměstnance za (i) odmítnutí nebo odmítnutí poskytnout zaměstnavateli uživatelské jméno a heslo, heslo nebo jiný autentizační prostředek pro přístup k jeho osobnímu online účtu, (ii) odmítnutí nebo odmítnutí autentizace nebo přístupu k osobnímu online účtu v přítomnosti zaměstnavatele, (iii) odmítnutí pozvat zaměstnavatele do skupiny spojené s jakýmkoli osobním online účtem zaměstnance, (iv) odmítnutí připojit se k online účtu zřízenému zaměstnavatelem, nebo (v) podání nebo umožnění podání jakékoli ústní nebo písemné stížnosti veřejnému nebo soukromému orgánu nebo soudu týkající se porušení tohoto pododdílu ze strany zaměstnavatele; nebo
(F) nepřijme nebo odmítne zaměstnat uchazeče v důsledku jeho odmítnutí (i) poskytnout zaměstnavateli uživatelské jméno a heslo, heslo nebo jakýkoli jiný ověřovací prostředek pro přístup k osobnímu online účtu, (ii) ověřit se nebo přistoupit k osobnímu online účtu v přítomnosti zaměstnavatele, nebo (iii) vyzvat zaměstnavatele, aby se připojil ke skupině spojené s osobním online účtem uchazeče.
(2) Žádné ustanovení tohoto pododdílu neomezuje právo zaměstnavatele:
(A) vydat a dodržovat zákonné zásady na pracovišti upravující používání elektronických zařízení zaměstnavatele, včetně zásad týkajících se používání internetu, používání stránek sociálních sítí a používání elektronické pošty; nebo
(B) monitorovat používání elektronických zařízení zaměstnavatele a elektronické pošty zaměstnavatele, aniž by žádal nebo využíval zaměstnance nebo budoucího zaměstnance k poskytnutí hesla nebo jiných souvisejících informací o účtu za účelem získání přístupu k osobnímu online účtu zaměstnance nebo budoucího zaměstnance.
(3) Žádné ustanovení tohoto pododdílu nezakazuje zaměstnavateli, aby:
(A) získávat o potenciálním zaměstnanci nebo zaměstnanci informace, které jsou veřejně dostupné nebo které jsou jinak získány v souladu s tímto pozměňovacím zákonem 97. generálního shromáždění;
(B) dodržovat státní a federální zákony, pravidla a předpisy a pravidla samoregulačních organizací vytvořených podle federálních nebo státních zákonů, pokud jsou použitelné;
(C) požadování nebo vyžadování od zaměstnance nebo uchazeče, aby sdílel konkrétní obsah, který byl zaměstnavateli nahlášen, aniž by požadoval nebo vyžadoval od zaměstnance nebo uchazeče poskytnutí uživatelského jména a hesla, hesla nebo jiného způsobu ověření, který umožňuje přístup k osobnímu online účtu zaměstnance nebo uchazeče, za účelem
(i) zajištění souladu s platnými zákony nebo regulačními požadavky;
(ii) prošetření podezření na základě obdržení konkrétních informací o neoprávněném přenosu vlastnických nebo důvěrných informací zaměstnavatele nebo finančních údajů na osobní účet zaměstnance nebo uchazeče;
(iii) prošetření podezření na základě obdržení konkrétních informací o porušení platných zákonů, regulačních požadavků nebo zákazů týkajících se nesprávného chování zaměstnanců v souvislosti s prací;
(iv) zakázání zaměstnanci používat osobní online účet pro pracovní účely; nebo
(v) zakázání zaměstnanci nebo uchazeči přistupovat k osobnímu online účtu nebo jej provozovat v pracovní době, na pracovišti, při používání elektronického komunikačního zařízení poskytnutého nebo placeného zaměstnavatelem nebo při používání sítě nebo zdrojů zaměstnavatele, a to v rozsahu přípustném podle platných právních předpisů.
(4) Pokud zaměstnavatel neúmyslně získá uživatelské jméno, heslo nebo jakoukoli jinou informaci, která by mu umožnila získat přístup k osobnímu online účtu zaměstnance nebo potenciálního zaměstnance prostřednictvím jinak legální technologie, která monitoruje síť zaměstnavatele nebo zařízení poskytnutá zaměstnavatelem pro účely bezpečnosti sítě nebo důvěrnosti dat, pak zaměstnavatel není odpovědný za to, že má tyto informace, ledaže by zaměstnavatel:
(A) použije tyto informace nebo umožní třetí straně použít tyto informace k přístupu k osobnímu online účtu zaměstnance nebo potenciálního zaměstnance; nebo
(B) poté, co se zaměstnavatel dozví, že takové informace obdržel, tyto informace nevymaže, jakmile je to rozumně proveditelné, ledaže by tyto informace zaměstnavatel uchovával v souvislosti s probíhajícím vyšetřováním skutečného nebo podezřelého porušení počítačové bezpečnosti, bezpečnosti sítě nebo bezpečnosti dat. Pokud zaměstnavatel ví nebo by si díky přiměřenému úsilí měl být vědom toho, že jeho technologie monitorování sítě může takové informace neúmyslně získat, vynaloží přiměřené úsilí, aby tyto informace zabezpečil.
(5) Žádné ustanovení tohoto pododdílu nezakazuje ani neomezuje zaměstnavatele v plnění povinnosti prověřovat zaměstnance nebo uchazeče před přijetím do zaměstnání nebo monitorovat či uchovávat komunikaci zaměstnanců, jak to vyžadují zákony o pojištění státu Illinois nebo federální zákony nebo samoregulační organizace ve smyslu oddílu 3(A)(26) zákona o burze cenných papírů z roku 1934, 15 U.S.C. 78(A)(26) za předpokladu, že heslo, informace o účtu nebo přístup požadovaný zaměstnavatelem se týká pouze online účtu, který:
(A) poskytuje nebo platí zaměstnavatel; nebo
(B) vytváří nebo udržuje zaměstnanec jménem zaměstnavatele nebo podle jeho pokynů v souvislosti s jeho zaměstnáním.
(6) Pro účely tohoto pododdílu:
(A) „webovou stránkou sociální sítě“ se rozumí internetová služba, která umožňuje jednotlivcům:
(i) vytvořit veřejný nebo poloveřejný profil v rámci ohraničeného systému vytvořeného službou;
(ii) vytvořit seznam ostatních uživatelů, s nimiž sdílejí spojení v rámci systému, a
(iii) prohlížet a procházet seznam svých spojení a spojení vytvořených ostatními v rámci systému.
„Webová stránka sociální sítě“ nezahrnuje elektronickou poštu.
(B) „Osobním online účtem“ se rozumí online účet, který osoba používá především pro osobní účely. „Osobní online účet“ nezahrnuje účet vytvořený, vedený, používaný nebo přístupný osobou pro obchodní účely jejího zaměstnavatele nebo budoucího zaměstnavatele.
599>.