Данные и конфиденциальность
В соответствии с разделом 11019.9 Правительственного кодекса все департаменты и агентства штата Калифорния должны принять и поддерживать постоянную политику конфиденциальности в соответствии с Законом об информационной практике 1977 года (Гражданский кодекс, раздел 1798 и последующие), которая включает, но не обязательно ограничивается, следующими принципами:
- Информация, идентифицирующая личность, может быть получена только законным путем.
- Цели, для которых собираются персональные данные, должны быть указаны в момент сбора или до него, а любое последующее использование данных должно быть ограничено и соответствовать выполнению этих ранее указанных целей.
- Персональные данные не могут быть раскрыты, предоставлены или иным образом использованы в целях, отличных от указанных, иначе как с согласия субъекта данных или в соответствии с требованиями закона или нормативных актов.
- Собираемые персональные данные должны соответствовать целям, для которых они необходимы.
- Общие средства защиты персональных данных от потери, несанкционированного доступа, использования, изменения или раскрытия должны быть опубликованы, за исключением случаев, когда раскрытие этих общих средств может поставить под угрозу законные цели агентства или правоохранительные цели.
Каждый департамент должен реализовывать эту политику конфиденциальности путем:
- Указание должности в департаменте или агентстве, ответственной за реализацию и соблюдение данной политики конфиденциальности;
- Наглядное размещение политики в офисах компании и на ее сайте в Интернете (если таковой имеется);
- Распространение политики среди всех своих сотрудников и подрядчиков, имеющих доступ к персональным данным;
- Соблюдение Закона об информационной практике (Гражданский кодекс, раздел 1798 и последующие), Закона об открытых документах (Правительственный кодекс, раздел 6250 и последующие), Правительственного кодекса, раздел 11015.5, и всех других законов, касающихся конфиденциальности информации, и
- Использование соответствующих средств для успешной реализации и соблюдения настоящей политики конфиденциальности.