(a) Het is onwettig voor een werkgever om in een schriftelijke sollicitatie of op enige andere wijze bij een aspirant-werknemer of bij eerdere werkgevers van de aspirant-werknemer na te vragen of die aspirant-werknemer ooit een aanvraag heeft ingediend voor uitkeringen onder de Workers’ Compensation Act of Workers’ Occupational Diseases Act of uitkeringen heeft ontvangen onder deze Acts.

(b)(1) Behalve zoals bepaald in deze subsectie, is het onwettig voor elke werkgever of toekomstige werkgever om:

(A) een werknemer of toekomstige werknemer te vragen, te eisen of te dwingen een gebruikersnaam en wachtwoord of een wachtwoord of andere gerelateerde accountinformatie te verstrekken om toegang te krijgen tot de persoonlijke online-account van de werknemer of toekomstige werknemer of om op enigerlei wijze toegang te eisen tot de persoonlijke online-account van een werknemer of toekomstige werknemer;

(B) een werknemer of sollicitant te vragen, te eisen of te dwingen om een persoonlijke online-account in de aanwezigheid van de werkgever te authenticeren of te openen;

(C) een werknemer of sollicitant verplichten of dwingen de werkgever uit te nodigen om lid te worden van een groep die verbonden is met een persoonlijke online-account van de werknemer of sollicitant;

(D) een werknemer of sollicitant verplichten of dwingen om lid te worden van een door de werkgever opgerichte online-account of de werkgever of een uitzendbureau toevoegen aan de lijst van contacten van de werknemer of sollicitant waardoor de contacten toegang kunnen krijgen tot de persoonlijke online-account van de werknemer of sollicitant;

(E) een werknemer ontslaan, disciplinair straffen, discrimineren, aanzetten tot vergelding of anderszins straffen wegens i) het weigeren of weigeren aan de werkgever een gebruikersnaam en wachtwoord, wachtwoord of enig ander authenticatiemiddel te verstrekken voor toegang tot zijn of haar persoonlijke online-account, ii) het weigeren of weigeren een persoonlijke online-account te authenticeren of daartoe toegang te verkrijgen in aanwezigheid van de werkgever, (iii) weigeren de werkgever uit te nodigen om lid te worden van een groep die verbonden is met een persoonlijke online-account van de werknemer, iv) weigeren lid te worden van een door de werkgever opgerichte online-account, of v) een klacht indienen of laten indienen, mondeling of schriftelijk, bij een openbare of particuliere instantie of rechtbank, betreffende een schending van deze onderafdeling door de werkgever; of

(F) een sollicitant niet in dienst nemen of weigeren in dienst te nemen als gevolg van zijn of haar weigering om i) de werkgever een gebruikersnaam en wachtwoord, wachtwoord of enig ander authenticatiemiddel te verstrekken voor toegang tot een persoonlijke online-account, ii) een persoonlijke online-account te authenticeren of daartoe toegang te verkrijgen in aanwezigheid van de werkgever, of iii) de werkgever uit te nodigen om lid te worden van een groep die verbonden is met een persoonlijke online-account van de sollicitant.

(2) Niets in deze subsectie beperkt het recht van een werkgever om:

(A) een wettig werkplekbeleid af te kondigen en te handhaven met betrekking tot het gebruik van de elektronische apparatuur van de werkgever, waaronder beleid met betrekking tot het gebruik van internet, sociale netwerksites en elektronische post; of

(B) toezicht te houden op het gebruik van de elektronische apparatuur van de werkgever en de elektronische post van de werkgever zonder een werknemer of toekomstige werknemer te vragen of te gebruiken om een wachtwoord of andere gerelateerde accountinformatie te verstrekken om toegang te krijgen tot de persoonlijke online-account van de werknemer of toekomstige werknemer.

(3) Niets in deze subsectie zal een werkgever verbieden om:

(A) het verkrijgen over een aspirant-werknemer of een werknemer van informatie die openbaar is of die anderszins is verkregen in overeenstemming met deze wijzigende wet van de 97e Algemene Vergadering;

(B) het naleven van staats- en federale wetten, regels en voorschriften en de regels van zelfregulerende organisaties die zijn opgericht op grond van federale of staatswetgeving, indien van toepassing;

(C) een werknemer of sollicitant te verzoeken of te verplichten specifieke inhoud te delen die aan de werkgever is gemeld, zonder een werknemer of sollicitant te verzoeken of te verplichten een gebruikersnaam en wachtwoord, wachtwoord of ander authenticatiemiddel te verstrekken dat toegang verschaft tot de persoonlijke online-account van een werknemer of sollicitant, met het doel om:

(i) de naleving van toepasselijke wetten of regelgevende vereisten te verzekeren;

(ii) een bewering te onderzoeken, gebaseerd op de ontvangst van specifieke informatie, van de ongeoorloofde overdracht van eigendoms- of vertrouwelijke informatie of financiële gegevens van een werkgever naar de persoonlijke account van een werknemer of sollicitant;

(iii) een bewering te onderzoeken, gebaseerd op de ontvangst van specifieke informatie, van een schending van toepasselijke wetten, regelgevende vereisten, of verboden tegen werkgerelateerd wangedrag van werknemers;

(iv) een werknemer verbieden een persoonlijke online-account te gebruiken voor zakelijke doeleinden; of

(v) een werknemer of sollicitant verbieden toegang te krijgen tot of gebruik te maken van een persoonlijke online-account tijdens kantooruren, op bedrijfsterreinen, tijdens het gebruik van een elektronisch communicatieapparaat dat door de werkgever is verstrekt of door de werkgever is betaald, of tijdens het gebruik van het netwerk of de middelen van de werkgever, voor zover dit is toegestaan onder de toepasselijke wetgeving.

(4) Indien een werkgever onopzettelijk de gebruikersnaam, het wachtwoord of enige andere informatie ontvangt die de werkgever in staat zou stellen toegang te krijgen tot de persoonlijke online-account van de werknemer of potentiële werknemer door het gebruik van een anderszins wettige technologie die het netwerk van de werkgever of door de werkgever verstrekte apparaten controleert met het oog op netwerkbeveiliging of vertrouwelijkheid van gegevens, dan is de werkgever niet aansprakelijk voor het hebben van die informatie, tenzij de werkgever:

(A) die informatie gebruikt, of een derde in staat stelt die informatie te gebruiken, om toegang te krijgen tot de persoonlijke online-account van de werknemer of potentiële werknemer; of

(B) nadat de werkgever zich ervan bewust wordt dat dergelijke informatie is ontvangen, de informatie niet verwijdert zodra dat redelijkerwijs mogelijk is, tenzij die informatie door de werkgever wordt bewaard in verband met een lopend onderzoek naar een feitelijke of vermoedelijke inbreuk op de computer-, netwerk-, of gegevensbeveiliging. Wanneer een werkgever weet of, door redelijke inspanningen, zou moeten weten dat zijn netwerkmonitoringtechnologie waarschijnlijk onopzettelijk dergelijke informatie zal ontvangen, moet de werkgever redelijke inspanningen leveren om die informatie te beveiligen.

(5) Niets in deze subsectie verbiedt of beperkt een werkgever om te voldoen aan een plicht om werknemers of sollicitanten te screenen alvorens ze in dienst te nemen of om de communicatie van werknemers te controleren of te bewaren zoals vereist door de verzekeringswetten van Illinois of de federale wetgeving of door een zelfregulerende organisatie zoals gedefinieerd in sectie 3(A)(26) van de Securities Exchange Act van 1934, 15 U.S.C. 78(A)(26) op voorwaarde dat het wachtwoord, de accountinformatie of de toegang die door de werkgever wordt gezocht, alleen betrekking heeft op een online-account dat:

(A) een werkgever levert of betaalt; of

(B) een werknemer creëert of onderhoudt namens of in opdracht van een werkgever in verband met de dienstbetrekking van die werknemer.

(6) Voor de toepassing van deze subsectie:

(A) “Sociale netwerksite” betekent een op internet gebaseerde dienst die personen in staat stelt om:

(i) een openbaar of semi-openbaar profiel te construeren binnen een begrensd systeem, gecreëerd door de dienst;

(ii) een lijst te creëren van andere gebruikers met wie zij een verbinding delen binnen het systeem; en

(iii) hun lijst van verbindingen en die van anderen binnen het systeem te bekijken en erin te navigeren.

“Sociale netwerksite” omvat geen elektronische post.

(B) “Persoonlijke online-account” betekent een online-account, die door een persoon hoofdzakelijk voor persoonlijke doeleinden wordt gebruikt. Een “persoonlijke online-account” omvat niet een account die door een persoon is aangemaakt, wordt onderhouden, wordt gebruikt of toegankelijk is voor een zakelijk doel van de werkgever of toekomstige werkgever van die persoon.