Законы штата Калифорния
Кодекс социального обеспечения и учреждений Калифорнии
14100.2. (a) За исключением случаев, предусмотренных в подпункте (i), все виды информации, письменной или устной, относительно лица, предоставленные или хранимые любым государственным должностным лицом или агентством в связи с администрированием любого положения настоящей главы, Главы 8 (начиная с Раздела 14200) или Главы 8.7 (начиная с Раздела 14520) и на которые данный штат получил субсидию от правительства Соединенных Штатов в соответствии с Разделом XIX Закона о социальном обеспечении, являются конфиденциальными и не подлежат проверке, за исключением целей, напрямую связанных с администрированием программы Medi-Cal. Однако в контексте ходатайства о назначении опекуна для лица, в отношении которого эта информация составлена или хранится, и в контексте уголовного преследования за нарушение статьи 368 Уголовного кодекса в отношении такого лица применяются все следующие положения:
Государственный служащий или сотрудник любого такого агентства может правдиво отвечать на любом разбирательстве, связанном с петицией или судебным преследованием, если его спросят, известна ли ему или ей информация, которая, по его мнению, связана с дееспособностью получателя помощи или необходимостью установления опеки над этим получателем помощи. Если должностное лицо или сотрудник заявляет, что ему или ей известна эта информация, суд может обязать должностное лицо или сотрудника дать показания о своих наблюдениях и раскрыть любые соответствующие записи агентства, если у суда есть другие независимые основания полагать, что должностное лицо или сотрудник располагает информацией, которая могла бы способствовать разрешению вопроса.
(c) Цели, напрямую связанные с администрированием программы Medi-Cal, Глава 8 (начиная с Раздела 14200) или Глава 8.7 (начиная с Раздела 14520), охватывают те административные действия и обязанности, в которых департамент и его агенты обязаны участвовать для обеспечения эффективной работы программы. Эти действия включают, помимо прочего: установление права на получение помощи и методов ее возмещения; определение объема медицинской помощи; предоставление услуг получателям; проведение или содействие в проведении расследования, судебного преследования или гражданского или уголовного разбирательства, связанных с администрированием программы Medi-Cal; а также проведение или содействие в проведении законодательного расследования или аудита, связанных с администрированием программы Medi-Cal.
(f) «Департамент здравоохранения штата может устанавливать правила и положения, регулирующие хранение, использование и сохранение всех записей, документов, файлов и сообщений, относящихся к администрированию законов, касающихся программы Medi-Cal… Правила и положения являются обязательными для всех департаментов, должностных лиц и сотрудников штата и могут предусматривать предоставление информации или обмен информацией с агентствами, государственными или политическими подразделениями штата, а также могут предусматривать предоставление информации или обмен информацией с агентствами, государственными или частными, которые занимаются планированием, предоставлением или обеспечением таких услуг для или от имени получателей; и предоставление записей о случаях для исследовательских целей при условии, что такое исследование не приведет к раскрытию личности заявителей или получателей этих услуг».
Гражданский кодекс Калифорнии(Закон об информационной практике)
1798.24 Агентство не должно раскрывать никакую личную информацию таким образом, чтобы она связывала раскрытую информацию с лицом, к которому она относится, за исключением случаев, когда раскрытие информации осуществляется следующим образом:
(e) лицу или другому учреждению, если передача необходима для выполнения учреждением-получателем своих конституционных или уставных обязанностей, и использование совместимо с целью, для которой была собрана информация, и использование или передача соответствуют разделу 1798.25. В отношении информации, переданной правоохранительным или регулирующим органом, или информации, переданной другому правоохранительному или регулирующему органу, использование является совместимым, если использование запрашиваемой информации необходимо для расследования незаконной деятельности в рамках юрисдикции запрашивающего органа или для целей лицензирования, сертификации или регулирования этим органом.
(t) (1) Калифорнийскому университету, некоммерческому образовательному учреждению, устоявшемуся некоммерческому исследовательскому учреждению, выполняющему исследования в области здравоохранения или социальных услуг, Системе данных Cradle-to-Career, для целей, соответствующих созданию и исполнению Закона о системе данных Cradle-to-Career в соответствии со статьей 2 (начиная с раздела 10860) Главы 8.5 Части 7 Раздела 1 Титула 1 Образовательного кодекса, или, в случае данных, связанных с образованием, другой некоммерческой организации, проводящей научные исследования, если запрос на информацию одобрен Комитетом по защите прав субъектов исследования (CPHS) Агентства здравоохранения и социальных служб Калифорнии (CHHSA) или институциональным наблюдательным советом, как это разрешено в пунктах (5) и (6). Одобрение должно включать проверку и определение того, что все следующие критерии были удовлетворены:
(A) Исследователь предоставил план, достаточный для защиты личной информации от неправомерного использования и раскрытия, включая достаточные административные, физические и технические меры безопасности для защиты личной информации от обоснованно ожидаемых угроз безопасности или конфиденциальности информации.
(B) Исследователь предоставил достаточный план по уничтожению или возврату всей личной информации, как только она перестанет быть необходимой для исследовательского проекта, если только исследователь не продемонстрировал постоянную потребность в личной информации для исследовательского проекта и не предоставил долгосрочный план, достаточный для защиты конфиденциальности этой информации.
(C) Исследователь предоставил достаточные письменные заверения в том, что персональные данные не будут повторно использованы или раскрыты любому другому лицу или организации, или использованы каким-либо образом, не одобренным в протоколе исследования, за исключением случаев, предусмотренных законом или для уполномоченного надзора за исследовательским проектом.
(2) CPHS должен заключить письменное соглашение с Управлением данных Cradle-to-Career, как определено в Разделе 10862 Образовательного кодекса, для оказания содействия управляющему органу этого управления в его роли институционального наблюдательного совета для Системы данных Cradle-to-Career.
(3) CPHS или институциональный наблюдательный совет должен, как минимум, выполнить все нижеперечисленное в рамках своего рассмотрения и одобрения исследовательского проекта с целью защиты личной информации, хранящейся в базах данных агентства:
(A) Определить, необходима ли запрашиваемая персональная информация для проведения исследования.
(Б) Разрешать доступ к личной информации только в том случае, если это необходимо для исследовательского проекта.
(C) Разрешить доступ только к минимально необходимой персональной информации, необходимой для исследовательского проекта.
(D) Требовать присвоения уникальных кодов субъектов, которые не получены из личной информации, вместо номеров социального страхования, если исследование все еще может быть проведено без номеров социального страхования.
(E) Если это осуществимо и если позволяют стоимость, время и техническая экспертиза, потребовать от агентства провести часть обработки данных для исследователя, чтобы свести к минимуму раскрытие личной информации.
(4) Исследователю могут быть выставлены счета на обоснованные расходы агентства, связанные с процессом защиты агентством личной информации в соответствии с условиями одобрения CPHS, включая, помимо прочего, расходы агентства на проведение части обработки данных для исследователя, удаление личной информации, шифрование или иное обеспечение безопасности личной информации или присвоение кодов субъектов.
(5) CPHS может заключать письменные соглашения, позволяющие другим институциональным наблюдательным советам предоставлять разрешения на безопасность данных, требуемые настоящим подразделом, если соблюдены требования по безопасности данных, изложенные в настоящем подразделе.
