(a) Este ilegal pentru orice angajator să se intereseze, într-o cerere scrisă sau în orice alt mod, de orice potențial angajat sau de angajatorii anteriori ai potențialului angajat, dacă potențialul angajat a depus vreodată o cerere de prestații în temeiul Legii privind compensarea lucrătorilor sau al Legii privind bolile profesionale ale lucrătorilor sau a primit prestații în temeiul acestor legi.

(b)(1) Cu excepția celor prevăzute în prezenta subsecțiune, este ilegal pentru orice angajator sau potențial angajator să:

(A) să solicite, să ceară sau să constrângă orice angajat sau potențial angajat să furnizeze un nume de utilizator și o parolă sau orice parolă sau alte informații legate de cont pentru a avea acces la contul personal online al angajatului sau potențialului angajat sau să ceară accesul în orice mod la contul personal online al unui angajat sau potențial angajat;

(B) să solicite, să ceară sau să constrângă un angajat sau un solicitant să autentifice sau să acceseze un cont personal online în prezența angajatorului;

(C) să solicite sau să constrângă un angajat sau un solicitant să invite angajatorul să se alăture unui grup afiliat la orice cont personal online al angajatului sau al solicitantului;

(D) să solicite sau să constrângă un angajat sau un solicitant să se alăture unui cont online înființat de angajator sau să adauge angajatorul sau o agenție de ocupare a forței de muncă pe lista de contacte a angajatului sau a solicitantului care permite contactelor să acceseze contul personal online al angajatului sau al solicitantului;

(E) să concedieze, să aplice măsuri disciplinare, să discrimineze, să exercite represalii sau să penalizeze în alt mod un angajat pentru că (i) refuză sau refuză să furnizeze angajatorului un nume de utilizator și o parolă, o parolă sau orice alt mijloc de autentificare pentru accesarea contului său personal online, (ii) refuză sau refuză să se autentifice sau să acceseze un cont personal online în prezența angajatorului, (iii) refuzul de a invita angajatorul să se alăture unui grup afiliat la orice cont personal online al angajatului, (iv) refuzul de a se alătura unui cont online creat de angajator sau (v) depunerea sau depunerea unei plângeri, verbală sau scrisă, la un organism public sau privat sau la o instanță judecătorească cu privire la încălcarea de către angajator a prezentei subsecțiuni; sau

(F) nu reușește sau refuză să angajeze un solicitant ca urmare a refuzului acestuia de a (i) furniza angajatorului un nume de utilizator și o parolă, o parolă sau orice alt mijloc de autentificare pentru accesarea unui cont personal online, (ii) autentifica sau accesa un cont personal online în prezența angajatorului sau (iii) invita angajatorul să se alăture unui grup afiliat la un cont personal online al solicitantului.

(2) Nicio dispoziție din prezenta subsecțiune nu limitează dreptul unui angajator de a:

(A) să promulge și să mențină politici legale la locul de muncă care să reglementeze utilizarea echipamentelor electronice ale angajatorului, inclusiv politici privind utilizarea internetului, utilizarea site-urilor de rețele de socializare și utilizarea poștei electronice; sau

(B) să monitorizeze utilizarea echipamentelor electronice ale angajatorului și a poștei electronice a angajatorului fără a solicita sau a folosi orice angajat sau potențial angajat pentru a furniza o parolă sau alte informații aferente contului pentru a obține acces la contul personal online al angajatului sau potențialului angajat.

(3) Nicio dispoziție din prezenta subsecțiune nu interzice unui angajator să:

(A) de a obține despre un potențial angajat sau un angajat informații care sunt de domeniul public sau care sunt obținute în alt mod în conformitate cu prezenta lege de modificare a celei de-a 97-a Adunări Generale;

(B) de a se conforma legilor, normelor și reglementărilor de stat și federale și normelor organizațiilor de autoreglementare create în conformitate cu legislația federală sau de stat, atunci când este cazul;

(C) solicitând sau cerând unui angajat sau solicitant să împărtășească un conținut specific care a fost raportat angajatorului, fără a solicita sau a cere unui angajat sau solicitant să furnizeze un nume de utilizator și o parolă, o parolă sau alte mijloace de autentificare care oferă acces la un cont personal online al angajatului sau solicitantului, în scopul de a:

(i) asigurarea conformității cu legile sau cerințele de reglementare aplicabile;

(ii) investigarea unei acuzații, pe baza primirii de informații specifice, privind transferul neautorizat de informații confidențiale sau de proprietate a unui angajator sau de date financiare în contul personal al unui angajat sau al unui solicitant;

(iii) investigarea unei acuzații, pe baza primirii de informații specifice, privind o încălcare a legilor aplicabile, a cerințelor de reglementare sau a interdicțiilor privind comportamentul necorespunzător al angajatului legat de muncă;

(iv) interzicerea unui angajat de a utiliza un cont personal online în scopuri profesionale; sau

(v) interzicerea unui angajat sau solicitant de a accesa sau de a opera un cont personal online în timpul orelor de lucru, în timp ce se află pe proprietatea întreprinderii, în timp ce utilizează un dispozitiv de comunicare electronică furnizat de angajator sau plătit de acesta sau în timp ce utilizează rețeaua sau resursele angajatorului, în măsura în care acest lucru este permis de legile aplicabile.

(4) În cazul în care un angajator primește din greșeală numele de utilizator, parola sau orice alte informații care i-ar permite angajatorului să obțină acces la contul personal online al angajatului sau al potențialului angajat prin utilizarea unei tehnologii legale care monitorizează rețeaua angajatorului sau dispozitivele furnizate de angajator în scopuri de securitate a rețelei sau de confidențialitate a datelor, atunci angajatorul nu este răspunzător pentru că deține aceste informații, cu excepția cazului în care angajatorul:

(A) utilizează acele informații sau permite unei terțe părți să utilizeze acele informații pentru a accesa contul personal online al angajatului sau potențialului angajat; sau

(B) după ce angajatorul ia cunoștință de faptul că a primit astfel de informații, nu șterge informațiile cât mai curând posibil în mod rezonabil, cu excepția cazului în care acele informații sunt păstrate de către angajator în legătură cu o investigație în curs de desfășurare privind o încălcare reală sau presupusă a securității calculatorului, a rețelei sau a datelor. În cazul în care un angajator știe sau, prin eforturi rezonabile, ar trebui să știe că tehnologia sa de monitorizare a rețelei este susceptibilă să primească din greșeală astfel de informații, angajatorul depune eforturi rezonabile pentru a securiza informațiile respective.

(5) Nicio dispoziție din prezenta subsecțiune nu interzice sau restricționează un angajator să respecte obligația de a verifica angajații sau candidații înainte de angajare sau de a monitoriza sau reține comunicările angajaților, astfel cum se prevede în legile de asigurare din Illinois sau în legislația federală sau de către o organizație de autoreglementare, astfel cum este definită în secțiunea 3(A)(26) din Securities Exchange Act of 1934, 15 U.S.U.C. 78(A)(26), cu condiția ca parola, informațiile despre cont sau accesul solicitat de angajator să se refere numai la un cont online pe care:

(A) un angajator îl furnizează sau îl plătește; sau

(B) un angajat îl creează sau îl menține în numele sau sub conducerea unui angajator în legătură cu angajarea angajatului respectiv.

(6) În sensul prezentei subsecțiuni:

(A) „Rețea de socializare” înseamnă un serviciu bazat pe internet care permite persoanelor să:

(i)(i) să își construiască un profil public sau semipublic în cadrul unui sistem delimitat, creat de serviciu;

(ii) să creeze o listă de alți utilizatori cu care împărtășesc o conexiune în cadrul sistemului; și

(iii) să vizualizeze și să navigheze pe lista lor de conexiuni și pe cele făcute de alții în cadrul sistemului.

„Site web de rețele sociale” nu include poșta electronică.

(B) „Cont online personal” înseamnă un cont online, care este utilizat de o persoană în principal în scopuri personale. „Contul online personal” nu include un cont creat, menținut, utilizat sau accesat de o persoană în scopuri profesionale ale angajatorului sau ale viitorului angajator al persoanei respective.

.