(a) Es ist für jeden Arbeitgeber ungesetzlich, sich in einer schriftlichen Bewerbung oder auf andere Weise bei einem potenziellen Arbeitnehmer oder dessen früheren Arbeitgebern zu erkundigen, ob dieser potenzielle Arbeitnehmer jemals einen Antrag auf Leistungen nach dem Workers‘ Compensation Act oder Workers‘ Occupational Diseases Act gestellt oder Leistungen nach diesen Gesetzen erhalten hat.

(b)(1) Mit Ausnahme der in diesem Unterabschnitt vorgesehenen Bestimmungen ist es für jeden Arbeitgeber oder potenziellen Arbeitgeber rechtswidrig,:

(A) einen Arbeitnehmer oder potenziellen Arbeitnehmer aufzufordern oder zu zwingen, einen Benutzernamen und ein Kennwort oder ein Kennwort oder andere damit zusammenhängende Kontoinformationen anzugeben, um Zugang zum persönlichen Online-Konto des Arbeitnehmers oder potenziellen Arbeitnehmers zu erhalten, oder auf irgendeine Weise Zugang zum persönlichen Online-Konto eines Arbeitnehmers oder potenziellen Arbeitnehmers zu verlangen;

(B) einen Arbeitnehmer oder Bewerber aufzufordern oder zu zwingen, ein persönliches Online-Konto in Gegenwart des Arbeitgebers zu authentifizieren oder darauf zuzugreifen;

(C) von einem Arbeitnehmer oder Bewerber zu verlangen oder ihn zu zwingen, den Arbeitgeber einzuladen, einer Gruppe beizutreten, die mit einem persönlichen Online-Konto des Arbeitnehmers oder Bewerbers verbunden ist;

(D) von einem Arbeitnehmer oder Bewerber zu verlangen oder ihn zu zwingen, einem vom Arbeitgeber eingerichteten Online-Konto beizutreten oder den Arbeitgeber oder eine Arbeitsvermittlungsagentur zur Liste der Kontakte des Arbeitnehmers oder Bewerbers hinzuzufügen, die den Kontakten den Zugriff auf das persönliche Online-Konto des Arbeitnehmers oder Bewerbers ermöglichen;

(E) einen Arbeitnehmer zu entlassen, zu disziplinieren, zu diskriminieren, Vergeltungsmaßnahmen zu ergreifen oder anderweitig zu bestrafen, weil er (i) sich weigert, dem Arbeitgeber einen Benutzernamen und ein Passwort, ein Kennwort oder ein anderes Authentifizierungsmittel für den Zugriff auf sein persönliches Online-Konto zur Verfügung zu stellen, (ii) sich weigert, ein persönliches Online-Konto in Gegenwart des Arbeitgebers zu authentifizieren oder darauf zuzugreifen, (iii) die Weigerung, den Arbeitgeber einzuladen, einer Gruppe beizutreten, die mit einem persönlichen Online-Konto des Arbeitnehmers verbunden ist, (iv) die Weigerung, einem vom Arbeitgeber eingerichteten Online-Konto beizutreten, oder (v) die Einreichung oder Veranlassung der Einreichung einer mündlichen oder schriftlichen Beschwerde bei einer öffentlichen oder privaten Stelle oder einem Gericht über einen Verstoß des Arbeitgebers gegen diesen Unterabschnitt; oder

(F) die Einstellung eines Bewerbers zu unterlassen oder zu verweigern, weil dieser sich geweigert hat, (i) dem Arbeitgeber einen Benutzernamen und ein Passwort, ein Kennwort oder ein anderes Authentifizierungsmittel für den Zugriff auf ein persönliches Online-Konto zur Verfügung zu stellen, (ii) sich in Anwesenheit des Arbeitgebers zu authentifizieren oder auf ein persönliches Online-Konto zuzugreifen, oder (iii) den Arbeitgeber einzuladen, einer Gruppe beizutreten, die mit einem persönlichen Online-Konto des Bewerbers verbunden ist.

(2) Keine Bestimmung dieses Unterabschnitts schränkt das Recht eines Arbeitgebers ein,:

(A) rechtmäßige Arbeitsplatzrichtlinien zu erlassen und aufrechtzuerhalten, die die Nutzung der elektronischen Ausrüstung des Arbeitgebers regeln, einschließlich Richtlinien bezüglich der Internetnutzung, der Nutzung sozialer Netzwerkseiten und der Nutzung elektronischer Post; oder

(B) die Nutzung der elektronischen Ausrüstung des Arbeitgebers und der elektronischen Post des Arbeitgebers zu überwachen, ohne einen Arbeitnehmer oder potenziellen Arbeitnehmer aufzufordern oder zu benutzen, ein Passwort oder andere zugehörige Kontoinformationen bereitzustellen, um Zugang zum persönlichen Online-Konto des Arbeitnehmers oder potenziellen Arbeitnehmers zu erhalten.

(3) Nichts in diesem Unterabschnitt verbietet einem Arbeitgeber,:

(A) Informationen über einen potenziellen Mitarbeiter oder einen Mitarbeiter zu erhalten, die öffentlich zugänglich sind oder auf andere Weise in Übereinstimmung mit diesem Änderungsgesetz der 97. Generalversammlung erlangt werden;

(B) die Gesetze, Regeln und Vorschriften des Bundesstaates und des Bundes sowie die Regeln von Selbstregulierungsorganisationen, die gemäß Bundes- oder Landesrecht geschaffen wurden, einzuhalten, wenn diese anwendbar sind;

(C) einen Mitarbeiter oder Bewerber aufzufordern oder von ihm zu verlangen, bestimmte Inhalte, die dem Arbeitgeber gemeldet wurden, freizugeben, ohne einen Mitarbeiter oder Bewerber aufzufordern oder von ihm zu verlangen, einen Benutzernamen und ein Passwort, ein Kennwort oder ein anderes Authentifizierungsmittel anzugeben, das den Zugang zum persönlichen Online-Konto eines Mitarbeiters oder Bewerbers ermöglicht, und zwar zum Zweck der:

(i) um die Einhaltung geltender Gesetze oder behördlicher Vorschriften sicherzustellen;

(ii) um auf der Grundlage des Erhalts spezifischer Informationen den Vorwurf der unbefugten Übertragung geschützter oder vertraulicher Informationen oder Finanzdaten eines Arbeitgebers auf das persönliche Konto eines Mitarbeiters oder Bewerbers zu untersuchen;

(iii) um auf der Grundlage des Erhalts spezifischer Informationen den Vorwurf eines Verstoßes gegen geltende Gesetze, behördliche Vorschriften oder Verbote von arbeitsbezogenem Fehlverhalten von Mitarbeitern zu untersuchen;

(iv) Verbot für einen Mitarbeiter, ein persönliches Online-Konto für geschäftliche Zwecke zu nutzen; oder

(v) Verbot für einen Mitarbeiter oder Bewerber, auf ein persönliches Online-Konto während der Geschäftszeiten zuzugreifen oder es zu betreiben, während er sich auf Geschäftsgelände befindet, während er ein elektronisches Kommunikationsgerät nutzt, das vom Arbeitgeber bereitgestellt oder bezahlt wurde, oder während er das Netzwerk oder die Ressourcen des Arbeitgebers nutzt, soweit dies nach den geltenden Gesetzen zulässig ist.

(4) Erhält ein Arbeitgeber versehentlich den Benutzernamen, das Passwort oder andere Informationen, die es dem Arbeitgeber ermöglichen würden, Zugang zum persönlichen Online-Konto des Arbeitnehmers oder potenziellen Arbeitnehmers zu erhalten, durch den Einsatz einer ansonsten rechtmäßigen Technologie, die das Netzwerk des Arbeitgebers oder vom Arbeitgeber bereitgestellte Geräte zum Zwecke der Netzwerksicherheit oder der Datenvertraulichkeit überwacht, dann ist der Arbeitgeber nicht für den Besitz dieser Informationen haftbar, es sei denn, der Arbeitgeber:

(A) diese Informationen verwendet oder einem Dritten ermöglicht, diese Informationen zu verwenden, um auf das persönliche Online-Konto des Arbeitnehmers oder potenziellen Arbeitnehmers zuzugreifen; oder

(B) nachdem der Arbeitgeber Kenntnis davon erlangt hat, dass solche Informationen erhalten wurden, die Informationen nicht so schnell wie vernünftigerweise möglich löscht, es sei denn, diese Informationen werden vom Arbeitgeber in Verbindung mit einer laufenden Untersuchung einer tatsächlichen oder vermuteten Verletzung der Computer-, Netzwerk- oder Datensicherheit aufbewahrt. Wenn ein Arbeitgeber weiß oder durch angemessene Anstrengungen wissen sollte, dass seine Netzwerküberwachungstechnologie wahrscheinlich versehentlich solche Informationen erhält, muss der Arbeitgeber angemessene Anstrengungen unternehmen, um diese Informationen zu sichern.

(5) Nichts in diesem Unterabschnitt soll einen Arbeitgeber daran hindern oder einschränken, seiner Pflicht nachzukommen, Angestellte oder Bewerber vor der Einstellung zu überprüfen oder die Kommunikation der Angestellten zu überwachen oder aufzubewahren, wie es nach den Versicherungsgesetzen von Illinois oder nach Bundesrecht oder von einer Selbstregulierungsorganisation gemäß Abschnitt 3(A)(26) des Securities Exchange Act von 1934, 15 U.S.C. 78(A)(26), vorausgesetzt, dass sich das Passwort, die Kontoinformationen oder der Zugang, den der Arbeitgeber verlangt, nur auf ein Online-Konto bezieht, das:

(A) von einem Arbeitgeber zur Verfügung gestellt oder bezahlt wird; oder

(B) von einem Arbeitnehmer im Namen oder auf Anweisung eines Arbeitgebers in Verbindung mit der Beschäftigung des Arbeitnehmers erstellt oder unterhalten wird.

(6) Für die Zwecke dieses Unterabschnitts:

(A) „Social-Networking-Website“ bedeutet einen internetbasierten Dienst, der es Einzelpersonen ermöglicht,:

(i) ein öffentliches oder halböffentliches Profil innerhalb eines begrenzten Systems zu erstellen, das von dem Dienst erstellt wird;

(ii) eine Liste anderer Nutzer zu erstellen, mit denen sie innerhalb des Systems eine Verbindung teilen; und

(iii) ihre Liste der Verbindungen und die von anderen innerhalb des Systems erstellten Verbindungen anzusehen und zu navigieren.

„Social-Networking-Website“ schließt elektronische Post nicht ein.

(B) „Persönliches Online-Konto“ bedeutet ein Online-Konto, das von einer Person hauptsächlich für persönliche Zwecke genutzt wird. „Persönliches Online-Konto“ schließt kein Konto ein, das von einer Person für geschäftliche Zwecke des Arbeitgebers oder künftigen Arbeitgebers der Person erstellt, unterhalten, genutzt oder aufgerufen wird.