미국의 주 프라이버시법

가. 환자는 개인의 프라이버시를 가질 권리가 있다.

(b) 환자는 안전한 장소에서 진료를 받을 권리가 있다.

(c) 환자는 어떠한 형태의 학대나 괴롭힘으로부터 자유로울 권리가 있다.

(5) 환자기록의 기밀유지

가. 환자는 자신의 의료기록의 기밀을 유지할 권리가 있다.

(b) 환자가 합리적인 기간 내에 자신의 의료기록에 포함된 정보를 열람할 권리가 있을 것.병원은 자신의 의료기록에 접근하기 위한 개인의 정당한 노력을 방해해서는 안 되며,

다. 병원은 환자기록의 기밀성을 확보하기 위한 절차를 갖추어야 한다.기록물 또는 기록물 사본은 허가된 개인에게만 공개될 수 있으며, 병원은 허가되지 않은 개인이 환자 기록에 접근하거나 변경할 수 없도록 보장해야 합니다.원본 의료 기록은 연방법이나 주법, 법원 명령 또는 소환장에 따라서만 병원이 공개해야 합니다.

(4) 기록의 내용의료기록에는 입원과 계속 입원을 정당화하고 진단을 뒷받침하며, 의약품 및 서비스에 대한 환자의 진행상황과 반응을 기술할 수 있는 정보가 포함되어야 한다.

(2) 접근.환자의 요청과 환자의 승인에 따라 의사는 환자 또는 환자가 지정한 다른 의사, 변호사 또는 기타 사람에게 의료 기록의 사본 또는 요약본을 제공해야 합니다.주법에 따르면 의사는 의료기록 사본의 공개를 의료기록 복제에 따른 합리적인 비용의 청구 당사자에 의한 지불에 조건으로 할 수 있다.법률에 규정된 합리적인 비용은 처음 25페이지에 대해서는 페이지당 $1.00, 25페이지를 초과하는 각 페이지에 대해서는 페이지당 $50.50을 초과할 수 없습니다.또, 레코드의 실제의 우송 코스트도 상회할 수 없습니다.또한 X선 또는 기타 특수 기록의 실제 재생 비용도 포함될 수 있습니다.전자파일로 제공되는 의료기록에 대해서는 종이 형태로 제공하는 비용을 초과하지 않는 균일요금을 부과할 수 있다.주 검시관에 의해 소환된 기록은 이 법에서 면제됩니다.의료기록의 복제 비용을 청구하는 의사는 다른 의사와 그 환자에게 부과된 윤리적 및 직업적 의무를 일차적으로 고려해야 하며, 적절한 경우 복사 요금을 면제해야 한다.

(1) 정보의 취득을 허가받은 자의 성명

(2) 공개의 목적

(3) 공개해야 할 정확한 정보

(4) 동의의 기간

(5) 정보의 공개를 허가하는 자의 서명

(1) 위반 발생일, 예상일 또는 예상일 범위

(2) 위반의 일부로서 부정한 자가 취득한 개인정보에 대한 명세서

(3) 침해와 관련된 개인정보의 보안 및 기밀성을 회복하기 위해 대상 사업자가 취한 조치의 개요

(4) 본인 명의 도용으로부터 자신을 보호하기 위해 해당 개인이 취할 수 있는 조치의 개요.

(5) 개인이 피취득자에게 연락하여 위반 사실을 문의하기 위해 이용할 수 있는 정보

(1) 고객.면허소지자가 고객관계를 확립할 때까지 면허소지자의 고객이 되는 개인. 단, 본 섹션의 E항에 규정되어 있는 경우는 제외한다.

(2) 컨슈머소비자, 면허소지자가 제15조 및 제16조에 의해 승인된 것 이외의 정보를 공개하는 경우, 면허소지자가 비관련 제3자에게 소비자에 관한 비공개 개인 재무정보를 공개하기 전에 소비자.

나. 소비자에게 최초 통지가 필요 없는 경우다음의 어느 하나에 해당하는 경우 면허소지자는 본 섹션의 A(2)에 따라 소비자에게 최초 통지를 제공할 필요가 없다.

(1) 면허소지자는 제15조 및 제16조에 의해 허가된 것 외에 소비자에 관한 비공개 개인 재무정보를 비관련 제3자에게 공개하지 않으며, 면허소지자는 소비자와 고객관계를 갖지 않는다.

(2) 해당 통지는 해당 통지가 적용되는 모든 면허소지자를 명확하게 특정하고 면허소지자 및 기타 기관에 대해 정확한 한 관계소지자에 의해 이루어진 것이다.

(가) 현재 또는 장래의 종업원의 소셜 미디어 어카운트에 유저명과 패스워드를 공개한다.

(B) 종업원, 상사 또는 관리자를 자신의 소셜 미디어 계정과 관련된 목록 또는 연락처에 추가한다.또는

(C) 소셜 미디어 계정과 관련된 개인 정보 설정을 변경합니다.

(2) 사용자가 종업원에게 제공하는 전자기기 또는 사용자의 네트워크를 감시하는 프로그램을 사용하여 종업원의 사용자 이름, 비밀번호 및 기타 로그인 정보를 종업원의 소셜 미디어 계정에 무심코 수신한 경우, 사용자는 그 정보를 보유할 책임은 없지만 그 정보를 이용할 수 없다.종업원의 소셜 미디어 어카운트에 액세스 할 수 있습니다.

(1) 현재 또는 장래의 종업원 또는 학생의 소셜 미디어 계정에 자신의 사용자 이름과 패스워드를 공개하는 현재 또는 장래의 종업원 또는 학생.

(2) 현재 또는 예비생은 커리큘럼 또는 과외활동의 수용조건으로서 다음 사항을 충족해야 한다.

(가) 코치, 교수 또는 행정관을 포함한 고등교육기관의 직원 또는 자원봉사자를 소셜미디어 계정과 관련된 연락처 목록에 추가한다.

(B) 소셜 미디어 계정과 관련된 개인 정보 설정을 변경합니다.

(c) 고등교육기관은 다음 사항을 해서는 안 된다.

(1) 본 조의 (b)항에 따라 권리를 행사한 현 학생을 징계, 교육활동 또는 과외활동 참여를 금지하거나 벌칙을 가하거나 조치한다.

(2) 본 조의 (b)항에 따라 권리를 행사하는 종업원 또는 학생을 불합격시키거나 채용을 거부한다.

(b) 소비자에 관한 개인정보를 수집하는 사업자는 제1798.130조에 따라 소비자의 개인정보 삭제를 청구할 권리를 공개해야 한다.

(c) 소비자로부터 본 섹션의 (a)에 따라 소비자의 개인정보를 삭제해 달라는 검증 가능한 소비자 요구를 받은 사업자는 해당 기록에서 소비자의 개인정보를 삭제하고 서비스 제공자에게 해당 기록에서 소비자의 개인정보를 삭제하도록 지시해야 한다.

라. 사업자 또는 서비스 제공자는 다음에 열거된 사항을 위해 소비자의 개인정보를 유지할 필요가 있는 경우에는 소비자의 개인정보 삭제 요구에 응할 것을 요구해서는 안 된다.

(1) 개인정보가 수집되는 거래를 완료하고, 소비자가 요구하는 상품이나 서비스를 제공하거나, 소비자와의 사업관계에서 합리적으로 기대하는 것, 또는 그 밖의 사업과 소비자와의 계약을 체결한다.

(2) 보안 사고를 검출하거나 악의적인 행위, 기만 행위, 사기 행위 또는 불법 행위로부터 보호하거나 해당 활동의 책임자를 기소합니다.

(3) 디버깅은 기존의 의도된 기능을 손상시키는 오류를 식별하여 복구하기 위한 것입니다.

(4) 언론의 자유를 행사하거나, 다른 소비자가 언론의 자유를 행사할 권리를 보장하거나, 법률로 정하는 다른 권리를 행사한다.

(c) (b)의 적용을 받지 않는 비관련 제3자와의 계약에 따라 캘리포니아 거주자의 개인정보를 공개하는 업무는 제3자가 정보의 성질에 적합한 합리적인 보안 절차 및 관행을 실시 및 유지하도록 계약에 의해 요구하는 것으로 한다.무단 액세스, 파괴, 사용, 수정 또는 공개에 의한 개인정보.

(1) 개인 SNS 접속을 위한 사용자 이름 또는 비밀번호를 공개한다.

(2) 사용자의 입회하에 개인 SNS에 접속한다.

(3) (c)항에 규정된 경우를 제외하고 개인 SNS를 누설한다.

(c) 본 조의 어떠한 내용도 종업원의 부정행위 또는 종업원의 법령 위반 혐의에 대한 조사와 관련이 있다고 합리적으로 판단되는 개인 소셜 미디어를 종업원에게 누설하도록 요구하는 고용주의 기존 권리와 의무에 영향을 미치지 않는다.단, 소셜 미디어는 목적만을 위해 사용된다.해당 조사 또는 관련 절차의 대상입니다.

(d) 본 조의 어떤 내용도 고용주가 발행한 전자장치에 접근할 목적으로 종업원에게 사용자 이름, 비밀번호 또는 기타 방법을 공개하도록 요구하거나 요구하는 것을 금지하지 않는다.

(e) 사용자는 본 조를 위반하는 사용자의 요구 또는 요구에 응하지 않은 종업원 또는 신청인에 대해 해고, 징계, 징계 또는 기타 보복할 수 없다.단, 본 섹션은 법률에 의해 허가되지 않은 경우 고용주가 종업원 또는 신청자에 대해 해고하거나 불리한 조치를 취하는 것을 금지하지 않는다.

(1) 개인 SNS 접속을 위한 사용자 이름 또는 비밀번호를 공개한다.

(2) 종업원 또는 대표자가 참석한 상태에서 개인 SNS에 접속한다.

(3) 개인 SNS 정보를 누설한다.

(b) 공립 또는 사립 중등교육기관은 본 조를 위반하는 요구 또는 요구에 응하지 않는 학생, 예비학생 또는 학생집단에 대하여 어떠한 방법으로도 정직, 퇴학, 징계, 협박을 하여서는 아니 된다.

(c) 본 섹션은 다음 중 하나를 수행하지 않는다.

(1) 공교육기관 또는 사립 중등교육기관이 학생의 부정행위 또는 적용법규 위반 혐의에 대해 보호 및 조사해야 할 기존 권리와 의무에 영향을 미칠 것.

(2) 공교육기관 또는 사립 중등교육기관은 학생, 예비학생 또는 학생단체에 대하여 어떠한 법적 사유도 없이 불이익행위를 하는 것을 금지한다.

(b) 유전자 서비스를 사용하여 취득한 개인에 관한 정보는 해당 정보와 관련된 개인의 동의 없이 허가되지 않은 제3자에게 공개되었을 경우 남용될 수 있다.

(b) 유전자 서비스를 사용하여 취득한 개인에 관한 정보는 해당 정보가 관련된 개인의 동의 없이 허가되지 않은 제3자에게 공개되었을 경우 남용될 수 있다.

(c) 개인의 프라이버시를 보호하고 개인의 유전정보에 관한 개인의 자율성을 유지하기 위해 유전정보의 사용 및 이용가능성을 제한하는 것이 적절하다.

고용주의 내부 컴퓨터 또는 정보 시스템에 대한 액세스를 제공하는 비개인 계정 또는 서비스에 액세스하기 위한 사용자 이름, 비밀번호 또는 기타 수단을 공개하는 직원.

이것은 ^[7]또한 아이를 식별할 수 있는 아이로부터의 정보 수집을 금지한다.

Del. Code Tit. 6, § 1206C

(구직 신청자만 해당)

(1) 제26.1-02-01조에서 규정하는 보험회사, 건강유지단체 및 기타 국가의 보험규정의 적용을 받는 건강보험계획을 제공하는 단체는 의료정보의 기밀성이 보장되지 않는 한 건강보험증서 또는 건강서비스 계약의 인도, 발행, 실행 또는 갱신을 할 수 없다.이 항을 참조해당 섹션은 다음과 같습니다.보험자는 보험자가 정책 또는 계약에 따라 다루는 사람의 건강, 진단 및 치료에 관해 유지하는 모든 식별 가능한 정보가 적절하게 보호되고 모든 연방 및 주 법률과 규정 및 전문 윤리적 상태를 준수하여 기밀로 유지되도록 절차를 채택하고 유지해야 한다.ndards. 법률에 별도의 규정이 없는 한 보험자 또는 보험자가 보험자 또는 의료사업자로부터 취득한 보험계약자 또는 피보험자의 건강, 진단 또는 치료에 관한 데이터 또는 정보는 그 정보가 종이 형태인지 여부에 관계없이 마이크로필름에 보존된다.또는 컴퓨터 확인 가능한 형식으로 저장되며 기밀이며 누구에게도 공개할 수 없습니다.

(1) 개인정보의 보안 및 기밀성 보호

(2) 개인정보의 보안 또는 무결성에 대한 예상되는 위협 또는 위험으로부터 보호한다.

(3) 개인정보와 관련된 개인에 대한 신원 도용 및 기타 사기의 중대한 위험을 초래할 우려가 있는 개인정보에 대한 무단 접근 및 취득으로부터 보호한다.

(C) 본 조의 중분류(A)에 의거한 대상기업의 사이버보안 프로그램의 규모 및 범위는 다음 요소를 모두 바탕으로 하는 경우에는 적절해야 한다.

(1) 대상 실체의 규모 및 복잡성

(2) 대상 사업체의 활동의 성질 및 범위

(3) 보호대상 개인정보의 민감도

(4) 정보보안을 개선하고 취약성을 줄이기 위한 도구의 비용 및 가용성

(5) 대상 사업체가 이용할 수 있는 자원.