(a) Det er ulovligt for enhver arbejdsgiver i en skriftlig ansøgning eller på anden måde at spørge en potentiel medarbejder eller dennes tidligere arbejdsgivere om, hvorvidt den potentielle medarbejder nogensinde har indgivet et krav om ydelser i henhold til loven om arbejdsskadeerstatning eller loven om erhvervssygdomme eller modtaget ydelser i henhold til disse love.

(b)(1) Medmindre andet er fastsat i denne underafdeling, er det ulovligt for enhver arbejdsgiver eller potentiel arbejdsgiver at:

(A) at anmode om, kræve eller tvinge en ansat eller potentiel ansat til at oplyse et brugernavn og en adgangskode eller en adgangskode eller andre relaterede kontooplysninger for at få adgang til den ansattes eller potentielle ansattes personlige onlinekonto eller at kræve adgang på nogen måde til en ansats eller potentiel ansats personlige onlinekonto;

(B) at anmode om, kræve eller tvinge en ansat eller ansøger til at autentificere eller få adgang til en personlig onlinekonto i arbejdsgiverens nærvær;

(C) kræve eller tvinge en ansat eller ansøger til at invitere arbejdsgiveren til at deltage i en gruppe, der er tilknyttet en personlig onlinekonto tilhørende den ansatte eller ansøgeren;

(D) kræve eller tvinge en ansat eller ansøger til at tilmelde sig en onlinekonto oprettet af arbejdsgiveren eller tilføje arbejdsgiveren eller et arbejdsformidlingsbureau til den ansattes eller ansøgerens liste over kontakter, som gør det muligt for kontakterne at få adgang til den ansattes eller ansøgerens personlige onlinekonto;

(E) afskedige, disciplinere, diskriminere, udøve repressalier eller på anden måde straffe en ansat for i) at nægte eller afvise at give arbejdsgiveren et brugernavn og en adgangskode, en adgangskode eller andre autentifikationsmidler til adgang til hans eller hendes personlige online-konto, ii) at nægte eller afvise at autentificere eller få adgang til en personlig online-konto i arbejdsgiverens nærvær, (iii) nægter at invitere arbejdsgiveren til at deltage i en gruppe, der er tilknyttet en personlig onlinekonto for den ansatte, iv) nægter at deltage i en onlinekonto oprettet af arbejdsgiveren, eller v) indgiver eller lader indgive en klage, mundtligt eller skriftligt, til et offentligt eller privat organ eller en domstol vedrørende arbejdsgiverens overtrædelse af denne underafdeling; eller

(F) undlader eller nægter at ansætte en ansøger som følge af dennes afvisning af i) at give arbejdsgiveren et brugernavn og en adgangskode, en adgangskode eller andre autentificeringsmidler til at få adgang til en personlig onlinekonto, ii) at autentificere eller få adgang til en personlig onlinekonto i arbejdsgiverens nærvær eller iii) at opfordre arbejdsgiveren til at tilslutte sig en gruppe, der er tilknyttet ansøgerens personlige onlinekonto.

(2) Intet i denne underafdeling begrænser en arbejdsgivers ret til at:

(A) at udstede og opretholde lovlige politikker på arbejdspladsen, der regulerer brugen af arbejdsgiverens elektroniske udstyr, herunder politikker vedrørende brug af internettet, brug af sociale netværkssider og brug af elektronisk post, eller

(B) at overvåge brugen af arbejdsgiverens elektroniske udstyr og arbejdsgiverens elektroniske post uden at anmode om eller bruge en ansat eller en potentiel ansat til at oplyse en adgangskode eller andre relaterede kontooplysninger for at få adgang til den ansattes eller den potentielle ansattes personlige online-konto.

(3) Intet i denne underafdeling skal forbyde en arbejdsgiver at:

(A) at indhente oplysninger om en potentiel ansat eller en ansat, der er offentligt tilgængelige eller på anden måde er indhentet i overensstemmelse med denne ændringslov fra 97th General Assembly;

(B) at overholde statslige og føderale love, regler og bestemmelser og reglerne for selvregulerende organisationer, der er oprettet i henhold til føderal eller statslig lovgivning, når det er relevant;

(C) anmode om eller kræve, at en ansat eller ansøger deler specifikt indhold, der er blevet indberettet til arbejdsgiveren, uden at anmode om eller kræve, at en ansat eller ansøger oplyser et brugernavn og en adgangskode, en adgangskode eller en anden form for autentifikation, der giver adgang til en ansats eller ansøgers personlige onlinekonto, med det formål at:

(i) at sikre overholdelse af gældende love eller myndighedskrav;

(ii) at undersøge en påstand, baseret på modtagelse af specifikke oplysninger, om uautoriseret overførsel af en arbejdsgivers proprietære eller fortrolige oplysninger eller finansielle data til en medarbejders eller ansøgers personlige konto;

(iii) at undersøge en påstand, baseret på modtagelse af specifikke oplysninger, om en overtrædelse af gældende love, myndighedskrav eller forbud mod arbejdsrelateret forseelse fra medarbejderens side;

(iv) at forbyde en ansat at bruge en personlig onlinekonto til forretningsmæssige formål, eller

(v) at forbyde en ansat eller ansøger at få adgang til eller drive en personlig onlinekonto i forretningstiden, mens han befinder sig på virksomhedens ejendom, mens han bruger en elektronisk kommunikationsanordning, der er stillet til rådighed af arbejdsgiveren eller betalt af denne, eller mens han bruger arbejdsgiverens netværk eller ressourcer, i det omfang det er tilladt i henhold til gældende lovgivning.

(4) Hvis en arbejdsgiver uforvarende modtager brugernavn, adgangskode eller andre oplysninger, som ville gøre det muligt for arbejdsgiveren at få adgang til den ansattes eller potentielle ansattes personlige onlinekonto ved brug af en i øvrigt lovlig teknologi, der overvåger arbejdsgiverens netværk eller arbejdsgiverudleverede enheder af hensyn til netværkssikkerhed eller datafortrolighed, er arbejdsgiveren ikke ansvarlig for at have disse oplysninger, medmindre arbejdsgiveren:

(A) anvender disse oplysninger eller giver en tredjepart mulighed for at anvende disse oplysninger til at få adgang til medarbejderens eller den potentielle medarbejders personlige online-konto, eller

(B) efter at arbejdsgiveren er blevet bekendt med, at sådanne oplysninger er modtaget, ikke sletter oplysningerne så hurtigt, som det med rimelighed er praktisk muligt, medmindre disse oplysninger opbevares af arbejdsgiveren i forbindelse med en igangværende undersøgelse af en faktisk eller formodet overtrædelse af computer-, netværks- eller datasikkerheden. Hvis en arbejdsgiver ved eller ved en rimelig indsats burde være klar over, at dens netværksovervågningsteknologi sandsynligvis utilsigtet vil modtage sådanne oplysninger, skal arbejdsgiveren gøre en rimelig indsats for at sikre disse oplysninger.

(5) Intet i denne underafdeling forbyder eller begrænser en arbejdsgiver i at overholde en pligt til at screene medarbejdere eller ansøgere forud for ansættelse eller til at overvåge eller opbevare medarbejderkommunikation som krævet i henhold til forsikringslovgivningen i Illinois eller føderal lovgivning eller af en selvregulerende organisation som defineret i afsnit 3(A)(26) i Securities Exchange Act of 1934, 15 U.S.C. 78(A)(26), forudsat at det password, de kontooplysninger eller den adgang, som arbejdsgiveren søger, kun vedrører en onlinekonto, som:

(A) en arbejdsgiver leverer eller betaler, eller

(B) en ansat opretter eller vedligeholder på vegne af eller efter anvisning fra en arbejdsgiver i forbindelse med den pågældende ansattes beskæftigelse.

(6) Ved anvendelsen af denne underafdeling:

(A) “websted for sociale netværk”: en internetbaseret tjeneste, der giver enkeltpersoner mulighed for at:

(i) at opbygge en offentlig eller halvoffentlig profil inden for et afgrænset system, der er oprettet af tjenesten;

(ii) at oprette en liste over andre brugere, som de deler en forbindelse med inden for systemet, og

(iii) at se og navigere i deres liste over forbindelser og de forbindelser, som andre har oprettet inden for systemet.

“Websted for sociale netværk” omfatter ikke elektronisk post.

(B) “Personlig onlinekonto”: en onlinekonto, som en person primært bruger til personlige formål. “Personlig onlinekonto” omfatter ikke en konto, som en person har oprettet, vedligeholder, bruger eller får adgang til af en person til et forretningsmæssigt formål for personens arbejdsgiver eller fremtidige arbejdsgiver.