(a) Työnantajan on lainvastaista tiedustella kirjallisessa hakemuksessa tai muulla tavoin mahdolliselta työntekijältä tai mahdollisen työntekijän aikaisemmilta työnantajilta, onko tämä mahdollinen työntekijä koskaan hakenut etuuksia työläisten korvauslain (Workers’ Compensation Act) tai työläisten ammattitauteja koskevan lain (Workers’ Occupational Diseases Act) nojalla tai onko hän koskaan saanut etuuksia näiden lakien nojalla.

(b)(1) Jollei tässä alajaksossa säädetyistä poikkeuksista muuta johdu, työnantajan tai mahdollisen työnantajan on lainvastaista:

(A) pyytää, vaatia tai pakottaa työntekijää tai mahdollista työntekijää antamaan käyttäjätunnuksen ja salasanan tai minkä tahansa salasanan tai muita asiaan liittyviä tilitietoja päästäkseen käsiksi työntekijän tai mahdollisen työntekijän henkilökohtaiseen verkkotiliin tai vaatia millään tavalla pääsyä työntekijän tai mahdollisen työntekijän henkilökohtaiseen verkkotiliin;

(B) pyytää, vaatia tai pakottaa työntekijää tai työnhakijaa todentamaan henkilöllisyytensä henkilökohtaiseen verkkotiliin tai käyttämään sitä työnantajan läsnä ollessa;

(C) vaatia tai pakottaa työntekijää tai työnhakijaa kutsumaan työnantaja liittymään ryhmään, joka liittyy työntekijän tai työnhakijan henkilökohtaiseen verkkotiliin;

(D) vaatia tai pakottaa työntekijää tai työnhakijaa liittymään työnantajan perustamaan verkkotiliin tai lisäämään työnantajan tai työnvälitystoimiston työntekijän tai työnhakijan yhteystietoluetteloon, jonka avulla yhteystieto voi käyttää työntekijän tai työnhakijan henkilökohtaista verkkotiliä;

(E) irtisanoa, kurittaa, syrjiä, kostaa tai muulla tavoin rangaista työntekijää, joka i) kieltäytyy tai kieltäytyy antamasta työnantajalle käyttäjätunnusta ja salasanaa, salasanaa tai muuta todentamisvälinettä henkilökohtaisen verkkotilin käyttöä varten, ii) kieltäytyy tai kieltäytyy todentamasta tai käyttämästä henkilökohtaista verkkotiliä tai käyttämästä sitä työnantajan läsnä ollessa, (iii) kieltäytyminen kutsumasta työnantajaa liittymään ryhmään, joka on liitetty työntekijän henkilökohtaiseen verkkotiliin, (iv) kieltäytyminen liittymästä työnantajan perustamaan verkkotiliin, tai (v) työnantajan tämän alajakson rikkomisesta työnantajan toimesta suullisesti tai kirjallisesti tekemän valituksen tekeminen tai sen tekemisen aiheuttaminen julkiselle tai yksityiselle elimelle tai tuomioistuimelle; tai

(F) jättää palkkaamatta tai kieltäytyy palkkaamasta hakijaa sen vuoksi, että tämä kieltäytyy i) antamasta työnantajalle käyttäjätunnusta ja salasanaa, salasanaa tai muuta tunnistautumisvälinettä henkilökohtaisen verkkotilin käyttöä varten, ii) tunnistautumasta tai käyttämästä henkilökohtaista verkkotiliä työnantajan läsnä ollessa, tai iii) kutsumasta työnantajaa liittymään ryhmään, joka liittyy hakijan henkilökohtaiseen verkkotiliin.

(2) Mikään tässä alajaksossa ei rajoita työnantajan oikeutta:

(A) laatia ja ylläpitää laillisia työpaikkakäytäntöjä, jotka koskevat työnantajan sähköisten laitteiden käyttöä, mukaan lukien Internetin käyttöä, sosiaalisten verkostosivustojen käyttöä ja sähköpostin käyttöä koskevat käytännöt; tai

(B) valvoa työnantajan sähköisten laitteiden ja työnantajan sähköisen postin käyttöä pyytämättä tai käyttämättä ketään työntekijää tai mahdollista työntekijää antamaan salasanaa tai muita asiaan liittyviä tilitietoja saadakseen pääsyn työntekijän tai mahdollisen työntekijän henkilökohtaiselle verkkotilille.

(3) Mikään tässä alajaksossa ei estä työnantajaa:

(A) hankkimasta mahdollisesta työntekijästä tai työntekijästä tietoja, jotka ovat julkisia tai jotka on muutoin hankittu tämän 97. yleiskokouksen muutoslain mukaisesti;

(B) noudattamasta osavaltion ja liittovaltion lakeja, sääntöjä ja määräyksiä sekä liittovaltion tai osavaltion lakien nojalla perustettujen itsesääntelyorganisaatioiden sääntöjä soveltuvin osin;

(C) pyytämällä tai vaatimalla työntekijää tai hakijaa jakamaan tiettyä sisältöä, josta on ilmoitettu työnantajalle, pyytämättä tai vaatimatta työntekijää tai hakijaa antamaan käyttäjätunnusta ja salasanaa, salasanaa tai muuta tunnistautumiskeinoa, joka mahdollistaa pääsyn työntekijän tai hakijan henkilökohtaiseen verkkotiliin, tarkoitusta varten:

(i) sovellettavien lakien tai viranomaisvaatimusten noudattamisen varmistaminen;

(ii) tutkittaessa erityisten tietojen vastaanottamiseen perustuvaa väitettä työnantajan omistusoikeuden alaisten tai luottamuksellisten tietojen tai taloudellisten tietojen luvattomasta siirrosta työntekijän tai hakijan henkilökohtaiselle tilille;

(iii) tutkittaessa erityisten tietojen vastaanottamiseen perustuvaa väitettä sovellettavien lakien tai viranomaisvaatimusten rikkomisesta tai työhön liittyvää työntekijän virheellistä käyttäytymistä koskevista kielloista;

(iv) kieltää työntekijää käyttämästä henkilökohtaista verkkotiliä työtehtäviin; tai

(v) kieltää työntekijää tai hakijaa käyttämästä henkilökohtaista verkkotiliä tai käyttämästä sitä työaikoina, työmaalla ollessaan, työnantajan toimittamaa tai kustantamaa sähköistä viestintävälinettä käyttäessään tai työnantajan verkkoa tai resursseja käyttäessään sovellettavien lakien sallimissa rajoissa.

(4) Jos työnantaja saa vahingossa käyttäjätunnuksen, salasanan tai muita tietoja, joiden avulla työnantaja voisi päästä työntekijän tai potentiaalisen työntekijän henkilökohtaiselle verkkotilille sellaisen muutoin laillisen tekniikan avulla, joka valvoo työnantajan verkkoa tai työnantajan tarjoamia laitteita verkkoturvallisuutta tai tietojen luottamuksellisuutta varten, työnantaja ei ole vastuussa siitä, että hänellä on nämä tiedot, paitsi jos työnantaja:

(A) käyttää kyseisiä tietoja tai antaa kolmannen osapuolen käyttää kyseisiä tietoja päästäkseen käsiksi työntekijän tai potentiaalisen työntekijän henkilökohtaiseen verkkotiliin; tai

(B) sen jälkeen, kun työnantaja on saanut tietää tällaisten tietojen vastaanottamisesta, ei poista tietoja niin pian kuin se on kohtuudella mahdollista, paitsi jos työnantaja säilyttää kyseisiä tietoja meneillään olevan tietokone-, verkko- tai tietoturvaloukkauksen tai tietoturvaloukkausepäilyn tutkinnan yhteydessä. Jos työnantaja tietää tai kohtuullisten ponnistelujen perusteella hänen olisi pitänyt tietää, että sen verkonvalvontatekniikka todennäköisesti vastaanottaa tahattomasti tällaisia tietoja, työnantajan on toteutettava kohtuullisia ponnisteluja kyseisten tietojen suojaamiseksi.

(5) Mikään tässä alajaksossa ei estä tai rajoita työnantajaa täyttämästä velvollisuuttaan seuloa työntekijöitä tai hakijoita ennen palvelukseen ottamista tai valvoa tai säilyttää työntekijän viestintää, kuten Illinoisin osavaltion vakuutuslainsäädännössä tai liittovaltion lainsäädännössä tai vuoden 1934 arvopaperipörssilain (Securities Exchange Act of 1934) 3 §:n A-kohdan (26) kohdassa määritellyssä itsesäätelyorganisaatiossa edellytetään.

15 U.S.C. 78(A)(26) edellyttäen, että työnantajan pyytämä salasana, tilitiedot tai käyttöoikeus liittyy ainoastaan sellaiseen verkkotiliin, jonka:

(A) työnantaja toimittaa tai maksaa; tai

(B) työntekijä luo tai ylläpitää työnantajan puolesta tai työnantajan ohjeiden mukaisesti kyseisen työntekijän työsuhteeseen liittyen.

(6) Tätä alajaksoa sovellettaessa:

(A) ’sosiaalinen verkostoitumissivusto’ tarkoittaa Internet-pohjaista palvelua, jonka avulla yksilöt voivat:

(i) rakentaa julkisen tai puolijulkisen profiilin palvelun luomassa rajatussa järjestelmässä;

(ii) luoda luettelon muista käyttäjistä, joiden kanssa heillä on yhteyksiä järjestelmässä; ja

(iii) tarkastella ja selata omien yhteyksiensä luetteloa ja muiden tekemiä yhteyksiä järjestelmässä.

”Sosiaalinen verkostosivusto” ei sisällä sähköistä postia.

(B) ”Henkilökohtainen verkkotili” tarkoittaa verkkotiliä, jota henkilö käyttää ensisijaisesti henkilökohtaisiin tarkoituksiin. ”Henkilökohtaisella verkkotilillä” ei tarkoiteta tiliä, jonka henkilö on luonut, ylläpitää, käyttää tai jota hän käyttää henkilön työnantajan tai mahdollisen työnantajan liiketoimintatarkoituksessa.