कैलिफोर्निया राज्य के कानून
कैलिफोर्निया वेलफेयर एंड इंस्टीट्यूशंस कोड
14100.2। (क) उपखंड (i) में प्रदान किए गए के अलावा, इस अध्याय के किसी भी प्रावधान के प्रशासन के संबंध में किसी भी सार्वजनिक अधिकारी या एजेंसी द्वारा बनाई या रखी गई सभी प्रकार की जानकारी, चाहे लिखित या मौखिक, किसी व्यक्ति से संबंधित, अध्याय 8 (धारा 14200 से शुरू), या अध्याय 8.7 (धारा 14520 से शुरू) और जिसके लिए शीर्षक XIX के अनुसार संयुक्त राज्य सरकार से इस राज्य द्वारा अनुदान सहायता प्राप्त की जाती है सामाजिक सुरक्षा अधिनियम का X गोपनीय होगा, और सीधे जुड़े उद्देश्यों के अलावा अन्य परीक्षाओं के लिए खुला नहीं होगा मेडी-काल कार्यक्रम का प्रशासन। हालांकि, किसी ऐसे व्यक्ति के लिए एक संरक्षक की नियुक्ति के लिए एक याचिका के संदर्भ में, जिसके संबंध में यह जानकारी दी गई है या रखी गई है, और ऐसे व्यक्ति के संबंध में दंड संहिता की धारा 368 के उल्लंघन के लिए आपराधिक अभियोजन के संदर्भ में, निम्नलिखित सभी लागू होंगे:
ऐसी किसी भी एजेंसी का एक सार्वजनिक अधिकारी या कर्मचारी याचिका या अभियोजन पक्ष से संबंधित किसी भी कार्यवाही पर सच्चाई से जवाब दे सकता है, जब उससे पूछा जाए कि क्या उसे ऐसी जानकारी के बारे में पता है जो उसे लगता है कि वह उस सहायता प्राप्तकर्ता की कानूनी मानसिक क्षमता या उस सहायता प्राप्तकर्ता के लिए संरक्षकता की आवश्यकता से संबंधित है। यदि अधिकारी या कर्मचारी यह बताता है कि उसे इस जानकारी की जानकारी है, तो अदालत अधिकारी या कर्मचारी को अपनी टिप्पणियों के बारे में गवाही देने और किसी भी संबंधित एजेंसी रिकॉर्ड का खुलासा करने का आदेश दे सकती है, यदि अदालत के पास यह मानने का कोई अन्य स्वतंत्र कारण है कि अधिकारी या कर्मचारी के पास ऐसी जानकारी है जो मामले के समाधान की सुविधा प्रदान करेगी।
(c) मेडी-काल कार्यक्रम के प्रशासन से सीधे जुड़े उद्देश्य, अध्याय 8 (धारा 14200 से शुरू), या अध्याय 8.7 (धारा 14520 से शुरू) उन प्रशासनिक गतिविधियों और जिम्मेदारियों को शामिल करते हैं जिनमें विभाग और उसके एजेंटों को प्रभावी कार्यक्रम संचालन का बीमा करने के लिए संलग्न होना आवश्यक है। इन गतिविधियों में शामिल हैं, लेकिन इन तक सीमित नहीं हैं: पात्रता और प्रतिपूर्ति के तरीके स्थापित करना; चिकित्सा सहायता की मात्रा निर्धारित करना; प्राप्तकर्ताओं के लिए सेवाएं प्रदान करना; मेडी-काल कार्यक्रम के प्रशासन से संबंधित जांच, अभियोजन, या सिविल या आपराधिक कार्यवाही का संचालन या सहायता करना; और मेडी-काल कार्यक्रम के प्रशासन से संबंधित विधायी जांच या ऑडिट का संचालन या सहायता करना।
(f) “राज्य स्वास्थ्य देखभाल सेवा विभाग मेडी-काल कार्यक्रम से संबंधित कानूनों के प्रशासन से संबंधित सभी रिकॉर्ड, कागजात, फाइल और संचार की हिरासत, उपयोग और संरक्षण को नियंत्रित करने वाले नियम और कानून बना सकता है... नियम और विनियम राज्य के सभी विभागों, अधिकारियों और कर्मचारियों के लिए बाध्यकारी होंगे और एजेंसियों, सार्वजनिक या राजनीतिक उपखंड को जानकारी देने या उनके साथ जानकारी का आदान-प्रदान करने के लिए प्रदान कर सकते हैं, और प्रदान कर सकते हैं एजेंसियों को जानकारी देना या उनके साथ जानकारी का आदान-प्रदान करना, सार्वजनिक या निजी, जो प्राप्तकर्ताओं के लिए या उनकी ओर से ऐसी सेवाओं की योजना बनाने, प्रदान करने या उन्हें सुरक्षित करने में लगे हुए हैं; और शोध उद्देश्यों के लिए केस रिकॉर्ड उपलब्ध कराने के लिए, बशर्ते कि उस शोध के परिणामस्वरूप उन सेवाओं के लिए आवेदकों या प्राप्तकर्ता की पहचान का खुलासा नहीं किया जाएगा.”
कैलिफोर्निया सिविल कोड (सूचना व्यवहार अधिनियम)
1798.24 एक एजेंसी किसी भी व्यक्तिगत जानकारी को इस तरीके से प्रकट नहीं करेगी, जो प्रकट की गई जानकारी को उस व्यक्ति से लिंक करेगी, जिससे वह संबंधित है, जब तक कि जानकारी का खुलासा नहीं किया जाता है, इस प्रकार है:
(ई) किसी व्यक्ति, या किसी अन्य एजेंसी को यदि स्थानांतरण एजेंसी के लिए अपने संवैधानिक या वैधानिक कर्तव्यों का पालन करने के लिए आवश्यक है, और उपयोग उस उद्देश्य के अनुकूल है जिसके लिए जानकारी एकत्र की गई थी और उपयोग या हस्तांतरण धारा 1798.25 के अनुसार है। कानून प्रवर्तन या विनियामक एजेंसी से हस्तांतरित जानकारी, या किसी अन्य कानून प्रवर्तन या नियामक एजेंसी को हस्तांतरित जानकारी के संबंध में, अनुरोध करने वाली एजेंसी के अधिकार क्षेत्र के तहत गैरकानूनी गतिविधि की जांच में या उस एजेंसी द्वारा लाइसेंस, प्रमाणन, या विनियामक उद्देश्यों के लिए अनुरोध की गई जानकारी के उपयोग की आवश्यकता होने पर उपयोग संगत है।
(t) (1) कैलिफोर्निया विश्वविद्यालय, एक गैर-लाभकारी शैक्षणिक संस्थान, स्वास्थ्य या सामाजिक सेवा अनुसंधान करने वाली एक स्थापित गैर-लाभकारी अनुसंधान संस्था, क्रैडल-टू-कैरियर डेटा सिस्टम, शिक्षा कोड के शीर्षक 1 के भाग 7 के अध्याय 8.5 के अनुच्छेद 2 (धारा 10860 से शुरू) के अनुसार क्रैडल-टू-कैरियर डेटा सिस्टम अधिनियम के निर्माण और निष्पादन के अनुरूप उद्देश्यों के लिए, या, के मामले में शिक्षा से संबंधित डेटा, एक अन्य गैर-लाभकारी संस्था, जो वैज्ञानिक अनुसंधान का संचालन करती है, यदि जानकारी के लिए अनुरोध किया गया है कैलिफोर्निया स्वास्थ्य और मानव सेवा एजेंसी (CHHSA) के लिए मानव विषयों की सुरक्षा समिति (CPHS) या एक संस्थागत समीक्षा बोर्ड द्वारा अनुमोदित, जैसा कि पैराग्राफ (5) और (6) में अधिकृत है। अनुमोदन में एक समीक्षा और निर्धारण शामिल होगा कि निम्नलिखित सभी मानदंडों को पूरा किया गया है:
(क) शोधकर्ता ने व्यक्तिगत जानकारी को अनुचित उपयोग और खुलासे से बचाने के लिए पर्याप्त योजना प्रदान की है, जिसमें व्यक्तिगत जानकारी को सूचना की सुरक्षा या गोपनीयता के लिए उचित प्रत्याशित खतरों से बचाने के लिए पर्याप्त प्रशासनिक, भौतिक और तकनीकी सुरक्षा उपाय शामिल हैं।
(ख) शोधकर्ता ने अनुसंधान परियोजना के लिए आवश्यक नहीं होते ही सभी व्यक्तिगत जानकारी को नष्ट करने या वापस करने के लिए एक पर्याप्त योजना प्रदान की है, जब तक कि शोधकर्ता ने अनुसंधान परियोजना के लिए व्यक्तिगत जानकारी की निरंतर आवश्यकता का प्रदर्शन नहीं किया है और उस जानकारी की गोपनीयता की रक्षा के लिए पर्याप्त दीर्घकालिक योजना प्रदान नहीं की है।
(C) शोधकर्ता ने पर्याप्त लिखित आश्वासन दिया है कि व्यक्तिगत जानकारी का पुन: उपयोग नहीं किया जाएगा या किसी अन्य व्यक्ति या संस्था को प्रकट नहीं किया जाएगा, या किसी भी तरीके से उपयोग नहीं किया जाएगा, जो अनुसंधान प्रोटोकॉल में अनुमोदित नहीं है, सिवाय कानून द्वारा आवश्यक या अनुसंधान परियोजना के अधिकृत निरीक्षण के लिए।
(2) CPHS, क्रैडल-टू-कैरियर डेटा के कार्यालय के साथ एक लिखित समझौता करेगा, जैसा कि शिक्षा संहिता की धारा 10862 में परिभाषित किया गया है, ताकि उस कार्यालय की प्रबंध इकाई को क्रैडल-टू-कैरियर डेटा सिस्टम के लिए संस्थागत समीक्षा बोर्ड के रूप में उसकी भूमिका में सहायता मिल सके।
(3) CPHS या संस्थागत समीक्षा बोर्ड, एजेंसी डेटाबेस में रखी गई व्यक्तिगत जानकारी की सुरक्षा के उद्देश्य से अनुसंधान परियोजना की समीक्षा और अनुमोदन के भाग के रूप में कम से कम, निम्नलिखित सभी को पूरा करेगा:
(ए) निर्धारित करें कि शोध करने के लिए अनुरोधित व्यक्तिगत जानकारी की आवश्यकता है या नहीं।
(ख) शोध परियोजना के लिए आवश्यक होने पर ही व्यक्तिगत जानकारी तक पहुंच की अनुमति दें।
(C) अनुसंधान परियोजना के लिए आवश्यक न्यूनतम आवश्यक व्यक्तिगत जानकारी तक ही पहुंच की अनुमति दें।
(डी) ऐसे अद्वितीय विषय कोड असाइनमेंट की आवश्यकता होती है जो सामाजिक सुरक्षा नंबरों के बदले व्यक्तिगत जानकारी से प्राप्त नहीं होते हैं यदि शोध अभी भी सामाजिक सुरक्षा नंबरों के बिना किया जा सकता है।
(E) यदि संभव हो, और यदि लागत, समय और तकनीकी विशेषज्ञता अनुमति देती है, तो एजेंसी को व्यक्तिगत जानकारी जारी करने को कम करने के लिए शोधकर्ता के लिए डेटा प्रोसेसिंग के एक हिस्से का संचालन करने की आवश्यकता होती है।
(4) CPHS अनुमोदन की शर्तों के तहत व्यक्तिगत जानकारी की सुरक्षा करने की एजेंसी की प्रक्रिया से जुड़ी एजेंसी को उचित लागत का बिल शोधकर्ता को दिया जा सकता है, जिसमें शोधकर्ता के लिए डेटा प्रोसेसिंग के एक हिस्से को संचालित करने, व्यक्तिगत जानकारी को हटाने, एन्क्रिप्ट करने या अन्यथा व्यक्तिगत जानकारी को सुरक्षित करने, या विषय कोड असाइन करने के लिए एजेंसी की लागत शामिल है, लेकिन यह इन्हीं तक सीमित नहीं है।
(5) यदि इस उपखंड में निर्धारित डेटा सुरक्षा आवश्यकताओं को पूरा किया जाता है, तो CPHS अन्य संस्थागत समीक्षा बोर्डों को इस उपखंड द्वारा आवश्यक डेटा सुरक्षा अनुमोदन प्रदान करने में सक्षम बनाने के लिए लिखित समझौते कर सकता है।