ច្បាប់រដ្ឋកាលីហ្វ័រញ៉ា​​  

១៤១០០.២. (a) លើកលែងតែត្រូវបានផ្តល់ជូននៅក្នុងផ្នែករង (i) គ្រប់ប្រភេទនៃព័ត៌មាន មិនថាជាលាយលក្ខណ៍អក្សរ ឬផ្ទាល់មាត់ ទាក់ទងនឹងបុគ្គល ធ្វើឡើង ឬរក្សាទុកដោយមន្ត្រីសាធារណៈ ឬភ្នាក់ងារណាមួយពាក់ព័ន្ធនឹងការគ្រប់គ្រងការផ្តល់ណាមួយនៃជំពូកនេះ ជំពូកទី 8 (ចាប់ផ្តើមជាមួយផ្នែកទី 14200) ឬជំពូកទី 8.7 (ចាប់ផ្តើមជាមួយផ្នែកទី 14520) និងសម្រាប់រដ្ឋដែលផ្តល់ជំនួយនេះដោយរដ្ឋ។ XIX នៃច្បាប់ស្តីពីរបបសន្តិសុខសង្គម ត្រូវតែរក្សាការសម្ងាត់ ហើយមិនត្រូវបើកចំហរសម្រាប់ការពិនិត្យក្រៅពីគោលបំណងដែលភ្ជាប់ដោយផ្ទាល់ជាមួយការគ្រប់គ្រងកម្មវិធី Medi-Cal នោះទេ។ ទោះយ៉ាងណាក៏ដោយ នៅក្នុងបរិបទនៃញត្តិស្នើសុំតែងតាំងអ្នកអភិរក្សសម្រាប់បុគ្គលដែលព័ត៌មាននេះត្រូវបានធ្វើឡើង ឬរក្សាទុក ហើយនៅក្នុងបរិបទនៃការកាត់ទោសព្រហ្មទណ្ឌចំពោះការរំលោភលើមាត្រា 368 នៃក្រមព្រហ្មទណ្ឌទាក់ទងនឹងបុគ្គលនោះ រាល់ចំណុចខាងក្រោមត្រូវអនុវត្ត៖​​ 

មន្ត្រីសាធារណៈ ឬនិយោជិតនៃទីភ្នាក់ងារណាមួយអាចឆ្លើយតាមការពិត នៅដំណើរការណាមួយដែលទាក់ទងនឹងញត្តិ ឬអយ្យការ នៅពេលសួរថាតើគាត់ដឹងព័ត៌មានដែលគាត់ជឿថាទាក់ទងនឹងសមត្ថភាពផ្លូវចិត្តផ្លូវច្បាប់របស់អ្នកទទួលជំនួយនោះ ឬតម្រូវការសម្រាប់ការអភិរក្សសម្រាប់អ្នកទទួលជំនួយនោះ។ ប្រសិនបើមន្ត្រី ឬនិយោជិតបញ្ជាក់ថាគាត់ដឹងព័ត៌មាននេះ តុលាការអាចបញ្ជាឱ្យមន្ត្រី ឬនិយោជិតនោះផ្តល់សក្ខីកម្មអំពីការសង្កេតរបស់គាត់ និងបង្ហាញកំណត់ត្រាភ្នាក់ងារពាក់ព័ន្ធ ប្រសិនបើតុលាការមានហេតុផលឯករាជ្យផ្សេងទៀតដើម្បីជឿថាមន្ត្រី ឬនិយោជិតមានព័ត៌មានដែលជួយសម្រួលដល់ការដោះស្រាយរឿងនេះ។​​ 

(គ) គោលបំណងដែលភ្ជាប់ដោយផ្ទាល់ជាមួយការគ្រប់គ្រងកម្មវិធី Medi-Cal ជំពូកទី 8 (ចាប់ផ្តើមជាមួយផ្នែកទី 14200) ឬជំពូកទី 8.7 (ចាប់ផ្តើមជាមួយផ្នែកទី 14520) រួមបញ្ចូលនូវសកម្មភាព និងទំនួលខុសត្រូវរដ្ឋបាលទាំងនោះ ដែលនាយកដ្ឋាន និងភ្នាក់ងាររបស់ខ្លួនតម្រូវឱ្យចូលរួម ដើម្បីធានានូវប្រតិបត្តិការប្រកបដោយប្រសិទ្ធភាព។ សកម្មភាពទាំងនេះរួមបញ្ចូល ប៉ុន្តែមិនកំណត់ចំពោះ៖ ការបង្កើតសិទ្ធិទទួលបាន និងវិធីសាស្រ្តនៃការទូទាត់សងវិញ; កំណត់បរិមាណជំនួយវេជ្ជសាស្រ្ត; ការផ្តល់សេវាសម្រាប់អ្នកទទួល; ដឹកនាំ ឬជួយការស៊ើបអង្កេត ការកាត់ទោស ឬដំណើរការរដ្ឋប្បវេណី ឬឧក្រិដ្ឋកម្ម ដែលទាក់ទងនឹងការគ្រប់គ្រងកម្មវិធី Medi-Cal ។ និងដឹកនាំ ឬជួយការស៊ើបអង្កេតផ្នែកច្បាប់ ឬសវនកម្មទាក់ទងនឹងការគ្រប់គ្រងកម្មវិធី Medi-Cal ។​​ 

(f) “នាយកដ្ឋានសេវាថែទាំសុខភាពរបស់រដ្ឋអាចបង្កើតច្បាប់ និងបទប្បញ្ញត្តិគ្រប់គ្រងការឃុំឃាំង ប្រើប្រាស់ និងរក្សាទុករាល់កំណត់ត្រា ឯកសារ ឯកសារ និងការទំនាក់ទំនងដែលទាក់ទងនឹងការគ្រប់គ្រងច្បាប់ទាក់ទងនឹងកម្មវិធី Medi-Cal…. ច្បាប់ និងបទប្បញ្ញត្តិត្រូវមានកាតព្វកិច្ចលើគ្រប់នាយកដ្ឋាន មន្ត្រី និងនិយោជិតរបស់រដ្ឋ ហើយអាចផ្តល់សម្រាប់ការផ្តល់ព័ត៌មាន ការផ្តល់ព័ត៌មាន ឬការផ្លាស់ប្តូរព័ត៌មានជាសាធារណៈដល់រដ្ឋ ឬការផ្លាស់ប្តូរព័ត៌មាននយោបាយ។ ឬផ្លាស់ប្តូរព័ត៌មានជាមួយភ្នាក់ងារ សាធារណៈ ឬឯកជន ដែលចូលរួមក្នុងការធ្វើផែនការ ការផ្តល់ ឬធានាសេវាកម្មទាំងនោះសម្រាប់ ឬក្នុងនាមអ្នកទទួល។ និងសម្រាប់ការធ្វើឱ្យកំណត់ត្រាករណីអាចរកបានសម្រាប់គោលបំណងស្រាវជ្រាវ បានផ្តល់ថាការស្រាវជ្រាវនោះនឹងមិនបណ្តាលឱ្យមានការបង្ហាញពីអត្តសញ្ញាណរបស់អ្នកដាក់ពាក្យស្នើសុំ ឬអ្នកទទួលសេវាទាំងនោះឡើយ។"​​ 

១៧៩៨.២៤  ទីភ្នាក់ងារមិនត្រូវបង្ហាញព័ត៌មានផ្ទាល់ខ្លួនណាមួយក្នុងលក្ខណៈមួយដែលនឹងភ្ជាប់ព័ត៌មានដែលបានបង្ហាញទៅកាន់បុគ្គលដែលវាពាក់ព័ន្ធឡើយ លុះត្រាតែព័ត៌មាននេះត្រូវបានបង្ហាញដូចខាងក្រោម៖​​ 

(ង) ចំពោះបុគ្គលម្នាក់ ឬទៅកាន់ទីភ្នាក់ងារផ្សេងទៀត ប្រសិនបើការផ្ទេរគឺចាំបាច់សម្រាប់ភ្នាក់ងារផ្ទេរសិទ្ធិដើម្បីបំពេញកាតព្វកិច្ចតាមរដ្ឋធម្មនុញ្ញ ឬច្បាប់របស់ខ្លួន ហើយការប្រើប្រាស់គឺត្រូវគ្នាជាមួយនឹងគោលបំណងដែលព័ត៌មានត្រូវបានប្រមូល ហើយការប្រើប្រាស់ឬការផ្ទេរគឺស្របតាមផ្នែក 1798.25 ។ ទាក់ទងទៅនឹងព័ត៌មានដែលបានផ្ទេរពីស្ថាប័នអនុវត្តច្បាប់ ឬភ្នាក់ងារនិយតកម្ម ឬព័ត៌មានដែលបានផ្ទេរទៅឱ្យភ្នាក់ងារអនុវត្តច្បាប់ ឬភ្នាក់ងារនិយតកម្មផ្សេងទៀត ការប្រើប្រាស់គឺត្រូវគ្នា ប្រសិនបើការប្រើប្រាស់ព័ត៌មានដែលបានស្នើសុំគឺចាំបាច់ក្នុងការស៊ើបអង្កេតលើសកម្មភាពខុសច្បាប់ក្រោមយុត្តាធិការរបស់ទីភ្នាក់ងារស្នើសុំ ឬសម្រាប់គោលបំណងផ្តល់អាជ្ញាប័ណ្ណ វិញ្ញាបនបត្រ ឬបទប្បញ្ញត្តិដោយទីភ្នាក់ងារនោះ។​​ 

(t) (1) ទៅកាន់សាកលវិទ្យាល័យកាលីហ្វ័រញ៉ា ដែលជាស្ថាប័នអប់រំមិនស្វែងរកប្រាក់ចំណេញ ដែលជាស្ថាប័នស្រាវជ្រាវមិនរកប្រាក់ចំណេញដែលបានបង្កើតឡើងដែលធ្វើការស្រាវជ្រាវផ្នែកសុខភាព ឬសេវាសង្គម ប្រព័ន្ធទិន្នន័យ Cradle-to-Career សម្រាប់គោលបំណងស្របជាមួយនឹងការបង្កើត និងការអនុវត្តប្រព័ន្ធទិន្នន័យ Cradle-to-Career ដោយអនុលោមតាមមាត្រា 2 (ចាប់ផ្តើមជាមួយផ្នែកទី 10860) នៃជំពូកទី 1 នៃផ្នែកអប់រំ 10860 ។ ជំពូកទី 1 នៃជំពូកទី 1 កូដ ឬក្នុងករណីនៃទិន្នន័យទាក់ទងនឹងការអប់រំ អង្គភាពមិនរកប្រាក់ចំណេញមួយផ្សេងទៀតដែលធ្វើការស្រាវជ្រាវវិទ្យាសាស្ត្រ ប្រសិនបើសំណើសុំព័ត៌មានត្រូវបានអនុម័តដោយគណៈកម្មាធិការសម្រាប់ការការពារមុខវិជ្ជាមនុស្ស (CPHS) សម្រាប់ទីភ្នាក់ងារសុខភាព និងសេវាមនុស្សនៃរដ្ឋកាលីហ្វ័រញ៉ា (CHHSA) ឬក្រុមប្រឹក្សាត្រួតពិនិត្យស្ថាប័ន ដូចដែលបានអនុញ្ញាតក្នុងកថាខណ្ឌ (5) និង (6)។ ការអនុម័តត្រូវរួមបញ្ចូលការត្រួតពិនិត្យ និងការកំណត់ថា រាល់លក្ខណៈវិនិច្ឆ័យខាងក្រោមត្រូវបានបំពេញ៖​​ 

(ក) អ្នកស្រាវជ្រាវបានផ្តល់ផែនការគ្រប់គ្រាន់ដើម្បីការពារព័ត៌មានផ្ទាល់ខ្លួនពីការប្រើប្រាស់ និងការបង្ហាញមិនត្រឹមត្រូវ រួមទាំងការការពារផ្នែករដ្ឋបាល រូបវន្ត និងបច្ចេកទេសគ្រប់គ្រាន់ ដើម្បីការពារព័ត៌មានផ្ទាល់ខ្លួនពីការគំរាមកំហែងដែលរំពឹងទុកដោយសមហេតុផលចំពោះសុវត្ថិភាព ឬការសម្ងាត់នៃព័ត៌មាន។​​ 

(ខ) អ្នកស្រាវជ្រាវបានផ្តល់ផែនការគ្រប់គ្រាន់ដើម្បីបំផ្លាញ ឬប្រគល់ព័ត៌មានផ្ទាល់ខ្លួនទាំងអស់ឱ្យបានឆាប់តាមដែលវាលែងត្រូវការសម្រាប់គម្រោងស្រាវជ្រាវ លុះត្រាតែអ្នកស្រាវជ្រាវបានបង្ហាញពីតម្រូវការបន្តសម្រាប់ព័ត៌មានផ្ទាល់ខ្លួនសម្រាប់គម្រោងស្រាវជ្រាវ ហើយបានផ្តល់ផែនការរយៈពេលវែងគ្រប់គ្រាន់ដើម្បីការពារការសម្ងាត់នៃព័ត៌មាននោះ។​​ 

(គ) អ្នកស្រាវជ្រាវបានផ្តល់ការធានាជាលាយលក្ខណ៍អក្សរគ្រប់គ្រាន់ថាព័ត៌មានផ្ទាល់ខ្លួននឹងមិនត្រូវបានប្រើឡើងវិញ ឬបង្ហាញដល់បុគ្គល ឬអង្គភាពផ្សេងទៀត ឬប្រើប្រាស់ក្នុងលក្ខណៈណាមួយ មិនត្រូវបានអនុម័តក្នុងពិធីសារស្រាវជ្រាវ លើកលែងតែតម្រូវដោយច្បាប់ ឬសម្រាប់ការត្រួតពិនិត្យដែលមានការអនុញ្ញាតពីគម្រោងស្រាវជ្រាវ។​​ 

(2) CPHS នឹងចូលទៅក្នុងកិច្ចព្រមព្រៀងជាលាយលក្ខណ៍អក្សរជាមួយការិយាល័យទិន្នន័យលំយោលទៅអាជីព ដូចដែលបានកំណត់ក្នុងផ្នែក 10862 នៃក្រមអប់រំ ដើម្បីជួយដល់អង្គភាពគ្រប់គ្រងនៃការិយាល័យនោះក្នុងតួនាទីរបស់ខ្លួនជាក្រុមប្រឹក្សាត្រួតពិនិត្យស្ថាប័នសម្រាប់ប្រព័ន្ធទិន្នន័យលំយោលទៅអាជីព។​​ 

(3) ក្រុមប្រឹក្សាត្រួតពិនិត្យ CPHS ឬស្ថាប័នត្រូវសម្រេចឱ្យបាននូវចំណុចខាងក្រោមទាំងអស់ជាផ្នែកនៃការពិនិត្យ និងអនុម័តគម្រោងស្រាវជ្រាវរបស់ខ្លួន ក្នុងគោលបំណងការពារព័ត៌មានផ្ទាល់ខ្លួនដែលមាននៅក្នុងមូលដ្ឋានទិន្នន័យរបស់ទីភ្នាក់ងារ៖​​ 

(ក) កំណត់ថាតើព័ត៌មានផ្ទាល់ខ្លួនដែលបានស្នើសុំគឺចាំបាច់សម្រាប់ធ្វើការស្រាវជ្រាវដែរឬទេ។​​ 

(ខ) អនុញ្ញាតឱ្យចូលប្រើព័ត៌មានផ្ទាល់ខ្លួនលុះត្រាតែវាត្រូវការសម្រាប់គម្រោងស្រាវជ្រាវ។​​ 

(គ) អនុញ្ញាតឱ្យចូលប្រើតែព័ត៌មានផ្ទាល់ខ្លួនចាំបាច់អប្បបរមាដែលត្រូវការសម្រាប់គម្រោងស្រាវជ្រាវ។​​ 

(ឃ) ទាមទារឱ្យមានការចាត់តាំងនូវលេខកូដប្រធានបទតែមួយគត់ដែលមិនមែនបានមកពីព័ត៌មានផ្ទាល់ខ្លួនជំនួសឱ្យលេខសន្តិសុខសង្គម ប្រសិនបើការស្រាវជ្រាវនៅតែអាចធ្វើឡើងដោយគ្មានលេខសន្តិសុខសង្គម។​​ 

(ង) ប្រសិនបើអាចធ្វើទៅបាន ហើយប្រសិនបើការចំណាយ ពេលវេលា និងអនុញ្ញាតពីអ្នកជំនាញបច្ចេកទេស តម្រូវឱ្យទីភ្នាក់ងារធ្វើផ្នែកនៃដំណើរការទិន្នន័យសម្រាប់អ្នកស្រាវជ្រាវ ដើម្បីកាត់បន្ថយការចេញផ្សាយព័ត៌មានផ្ទាល់ខ្លួន។​​ 

(4) ការចំណាយសមហេតុផលចំពោះទីភ្នាក់ងារដែលពាក់ព័ន្ធនឹងដំណើរការការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់ទីភ្នាក់ងារក្រោមលក្ខខណ្ឌនៃការអនុម័ត CPHS អាចត្រូវបានចេញវិក្កយបត្រដល់អ្នកស្រាវជ្រាវ រួមទាំង ប៉ុន្តែមិនកំណត់ចំពោះការចំណាយរបស់ទីភ្នាក់ងារសម្រាប់ដំណើរការផ្នែកមួយនៃដំណើរការទិន្នន័យសម្រាប់អ្នកស្រាវជ្រាវ ការដកព័ត៌មានផ្ទាល់ខ្លួន ការអ៊ិនគ្រីប ឬការការពារព័ត៌មានផ្ទាល់ខ្លួន ឬការផ្តល់លេខកូដប្រធានបទ។​​ 

(5) CPHS អាចចូលទៅក្នុងកិច្ចព្រមព្រៀងជាលាយលក្ខណ៍អក្សរដើម្បីបើកឱ្យក្រុមប្រឹក្សាត្រួតពិនិត្យស្ថាប័នផ្សេងទៀតផ្តល់ការយល់ព្រមលើសុវត្ថិភាពទិន្នន័យដែលតម្រូវដោយផ្នែករងនេះ ប្រសិនបើតម្រូវការសុវត្ថិភាពទិន្នន័យដែលមានចែងនៅក្នុងផ្នែករងនេះពេញចិត្ត។​​