(a) Jest niezgodne z prawem dla każdego pracodawcy, aby zapytać, w pisemnym wniosku lub w jakikolwiek inny sposób, potencjalnego pracownika lub poprzednich pracodawców potencjalnego pracownika, czy potencjalny pracownik kiedykolwiek złożył wniosek o świadczenia zgodnie z Workers’ Compensation Act lub Workers’ Occupational Diseases Act lub otrzymał świadczenia zgodnie z tymi ustawami.

(b)(1) Z wyjątkiem przypadków przewidzianych w niniejszej podsekcji, jest to niezgodne z prawem dla każdego pracodawcy lub przyszłego pracodawcy do:

(A) żądania, wymagania lub przymuszania jakiegokolwiek pracownika lub przyszłego pracownika do podania nazwy użytkownika i hasła lub jakiegokolwiek hasła lub innych powiązanych informacji o koncie w celu uzyskania dostępu do osobistego konta online pracownika lub przyszłego pracownika lub żądania dostępu w jakikolwiek sposób do osobistego konta online pracownika lub przyszłego pracownika;

(B) żądania, wymagania lub przymuszania pracownika lub kandydata do uwierzytelnienia lub dostępu do osobistego konta online w obecności pracodawcy;

(C) wymagać lub zmuszać pracownika lub kandydata do zaproszenia pracodawcy do przyłączenia się do grupy powiązanej z osobistym kontem online pracownika lub kandydata;

(D) wymagać lub zmuszać pracownika lub kandydata do przyłączenia się do konta online założonego przez pracodawcę lub dodać pracodawcę lub agencję zatrudnienia do listy kontaktów pracownika lub kandydata, która umożliwia tym kontaktom dostęp do osobistego konta online pracownika lub kandydata;

(E) zwolnienie, dyscyplina, dyskryminacja, odwet lub w inny sposób karać pracownika za (i) odmowę lub odmowę zapewnienia pracodawcy nazwę użytkownika i hasło, hasło, lub inne środki uwierzytelniania dostępu do jego lub jej osobistego konta online, (ii) odmowa lub odmowa uwierzytelniania lub dostępu do osobistego konta online w obecności pracodawcy, (iii) odmowa zaproszenia pracodawcy do przyłączenia się do grupy powiązanej z osobistym kontem online pracownika, (iv) odmowa przyłączenia się do konta online założonego przez pracodawcę, lub (v) złożenie lub spowodowanie złożenia skargi, ustnie lub pisemnie, do publicznego lub prywatnego organu lub sądu w sprawie naruszenia przez pracodawcę niniejszej podsekcji; lub

(F) nie zatrudnia lub odmawia zatrudnienia kandydata w wyniku jego odmowy (i) dostarczenia pracodawcy nazwy użytkownika i hasła, hasła lub innych środków uwierzytelniania dostępu do osobistego konta online, (ii) uwierzytelniania lub dostępu do osobistego konta online w obecności pracodawcy, lub (iii) zaproszenia pracodawcy do przyłączenia się do grupy powiązanej z osobistym kontem online kandydata.

(2) Żaden z przepisów niniejszej podsekcji nie ogranicza prawa pracodawcy do:

(A) promulgowania i utrzymywania zgodnych z prawem zasad w miejscu pracy regulujących korzystanie ze sprzętu elektronicznego pracodawcy, w tym zasad dotyczących korzystania z Internetu, korzystania z serwisów społecznościowych i korzystania z poczty elektronicznej; lub

(B) monitorowania korzystania ze sprzętu elektronicznego pracodawcy i poczty elektronicznej pracodawcy bez żądania lub wykorzystywania jakiegokolwiek pracownika lub przyszłego pracownika do podania hasła lub innych powiązanych informacji o koncie w celu uzyskania dostępu do osobistego konta online pracownika lub przyszłego pracownika.

(3) Nic w tej podsekcji nie zabrania pracodawcy od:

(A) uzyskania o potencjalnym pracowniku lub pracowniku informacji, które są w domenie publicznej lub które są w inny sposób uzyskane zgodnie z tą ustawą zmieniającą 97. Zgromadzenia Ogólnego;

(B) przestrzegania stanowych i federalnych przepisów, zasad i regulacji oraz zasad organizacji samoregulujących utworzonych zgodnie z prawem federalnym lub stanowym, gdy ma to zastosowanie;

(C) żądanie lub wymaganie od pracownika lub wnioskodawcy udostępnienia określonych treści, które zostały zgłoszone pracodawcy, bez żądania lub wymagania od pracownika lub wnioskodawcy podania nazwy użytkownika i hasła, hasła lub innych środków uwierzytelniania, które zapewniają dostęp do osobistego konta online pracownika lub wnioskodawcy, w celu:

(i) zapewnienia zgodności z obowiązującymi przepisami prawa lub wymogami regulacyjnymi;

(ii) zbadania zarzutu, w oparciu o otrzymanie konkretnych informacji, nieuprawnionego przekazania zastrzeżonych lub poufnych informacji pracodawcy lub danych finansowych na osobiste konto pracownika lub kandydata;

(iii) zbadania zarzutu, w oparciu o otrzymanie konkretnych informacji, naruszenia obowiązujących przepisów prawa, wymogów regulacyjnych lub zakazów dotyczących niewłaściwego postępowania pracownika związanego z pracą;

(iv) zakazanie pracownikowi korzystania z osobistego konta internetowego do celów służbowych; lub

(v) zakazanie pracownikowi lub osobie ubiegającej się o pracę dostępu lub obsługi osobistego konta internetowego w godzinach pracy, podczas przebywania na terenie przedsiębiorstwa, podczas korzystania z urządzenia komunikacji elektronicznej dostarczonego przez pracodawcę lub opłaconego przez pracodawcę, lub podczas korzystania z sieci lub zasobów pracodawcy, w zakresie dopuszczalnym na mocy obowiązującego prawa.

(4) Jeżeli pracodawca nieumyślnie otrzyma nazwę użytkownika, hasło lub jakiekolwiek inne informacje, które umożliwiłyby pracodawcy uzyskanie dostępu do osobistego konta online pracownika lub potencjalnego pracownika poprzez wykorzystanie skądinąd zgodnej z prawem technologii, która monitoruje sieć pracodawcy lub urządzenia dostarczone przez pracodawcę w celu zapewnienia bezpieczeństwa sieci lub poufności danych, wówczas pracodawca nie ponosi odpowiedzialności za posiadanie tych informacji, chyba że pracodawca:

(A) wykorzystuje te informacje lub umożliwia osobie trzeciej wykorzystanie tych informacji w celu uzyskania dostępu do osobistego konta online pracownika lub potencjalnego pracownika; lub

(B) po tym, jak pracodawca dowiedział się, że takie informacje zostały otrzymane, nie usuwa tych informacji tak szybko, jak jest to racjonalnie wykonalne, chyba że informacje te są zatrzymywane przez pracodawcę w związku z trwającym dochodzeniem w sprawie rzeczywistego lub podejrzewanego naruszenia bezpieczeństwa komputera, sieci lub danych. Jeżeli pracodawca wie lub, dzięki rozsądnym staraniom, powinien wiedzieć, że jego technologia monitorowania sieci może nieumyślnie otrzymać takie informacje, pracodawca podejmie rozsądne starania w celu zabezpieczenia tych informacji.

(5) Nic w tej podsekcji nie zabrania ani nie ogranicza pracodawcy od przestrzegania obowiązku badania pracowników lub kandydatów przed zatrudnieniem lub monitorowania lub przechowywania komunikacji pracowniczej zgodnie z wymogami prawa ubezpieczeniowego stanu Illinois lub prawa federalnego lub przez organizację samoregulującą określoną w sekcji 3(A)(26) ustawy Securities Exchange Act of 1934, 15 U.S.C. 78(A)(26) pod warunkiem, że hasło, informacje o koncie lub dostęp poszukiwany przez pracodawcę odnosi się tylko do konta online, które:

(A) pracodawca dostarcza lub opłaca; lub

(B) pracownik tworzy lub utrzymuje w imieniu lub pod kierunkiem pracodawcy w związku z zatrudnieniem tego pracownika.

(6) Do celów niniejszej podsekcji:

(A) „Portal społecznościowy” oznacza usługę internetową, która umożliwia osobom fizycznym:

(i) skonstruowanie publicznego lub półpublicznego profilu w ramach ograniczonego systemu, stworzonego przez serwis;

(ii) stworzenie listy innych użytkowników, z którymi dzielą połączenie w ramach systemu; oraz

(iii) przeglądanie i poruszanie się po swojej liście połączeń oraz po połączeniach dokonanych przez innych w ramach systemu.

„Witryna sieci społecznościowej” nie obejmuje poczty elektronicznej.

(B) „Osobiste konto online” oznacza konto online, które jest używane przez osobę głównie do celów osobistych. „Osobiste konto online” nie obejmuje konta utworzonego, utrzymywanego, używanego lub dostępnego dla osoby w celach biznesowych pracodawcy tej osoby lub potencjalnego pracodawcy.

(B) „Osobiste konto online” oznacza konto online, które jest używane przez osobę głównie do celów osobistych.