Mga Batas ng Estado ng California
California Welfare and Institutions Code
14100.2. (a) Maliban sa itinatadhana sa subdibisyon (i), lahat ng uri ng impormasyon, nakasulat man o pasalita, tungkol sa isang tao, na ginawa o itinatago ng sinumang pampublikong opisyal o ahensya na may kaugnayan sa pangangasiwa ng anumang probisyon ng kabanatang ito, Kabanata 8 (nagsisimula sa Seksyon 14200), o Kabanata 8.7 (nagsisimula sa Seksyon 14520) at kung saan ang United States ay natanggap ayon sa estadong ito. ang Social Security Act ay dapat maging kumpidensyal, at hindi dapat bukas sa pagsusuri maliban sa mga layuning direktang konektado sa pangangasiwa ng programang Medi-Cal. Gayunpaman, sa konteksto ng isang petisyon para sa paghirang ng isang conservator para sa isang taong may kinalaman sa kung kanino ginawa o itinatago ang impormasyong ito, at sa konteksto ng isang kriminal na pag-uusig para sa isang paglabag sa Seksyon 368 ng Kodigo Penal na may kinalaman sa naturang tao, lahat ng sumusunod ay dapat ilapat:
Ang isang pampublikong opisyal o empleyado ng alinmang naturang ahensya ay maaaring sumagot ng totoo, sa anumang paglilitis na may kaugnayan sa petisyon o pag-uusig, kapag tinanong kung alam niya ang impormasyon na pinaniniwalaan niyang nauugnay sa legal na kapasidad ng pag-iisip ng tumatanggap ng tulong na iyon o ang pangangailangan para sa isang konserbator para sa tumatanggap ng tulong na iyon. Kung sinabi ng opisyal o empleyado na alam niya ang impormasyong ito, maaaring utusan ng korte ang opisyal o empleyado na tumestigo tungkol sa kanyang mga obserbasyon at ibunyag ang anumang nauugnay na mga rekord ng ahensya kung ang hukuman ay may ibang independiyenteng dahilan upang maniwala na ang opisyal o empleyado ay may impormasyon na magpapadali sa paglutas ng usapin.
(c) Ang mga layuning direktang konektado sa pangangasiwa ng programang Medi-Cal, Kabanata 8 (nagsisimula sa Seksyon 14200), o Kabanata 8.7 (nagsisimula sa Seksyon 14520) ay sumasaklaw sa mga aktibidad at responsibilidad na administratibo kung saan ang departamento at ang mga ahente nito ay kinakailangang makisali upang masiguro ang epektibong pagpapatakbo ng programa. Kasama sa mga aktibidad na ito, ngunit hindi limitado sa: pagtatatag ng pagiging karapat-dapat at mga paraan ng pagbabayad; pagtukoy ng halaga ng tulong medikal; pagbibigay ng mga serbisyo para sa mga tatanggap; pagsasagawa o pagtulong sa isang pagsisiyasat, pag-uusig, o sibil o kriminal na paglilitis na may kaugnayan sa pangangasiwa ng programang Medi-Cal; at pagsasagawa o pagtulong sa isang pambatasan na pagsisiyasat o pag-audit na may kaugnayan sa pangangasiwa ng programang Medi-Cal.
(f) “Ang Departamento ng Estado ng Mga Serbisyo sa Pangangalagang Pangkalusugan ay maaaring gumawa ng mga tuntunin at regulasyon na namamahala sa pag-iingat, paggamit at pangangalaga ng lahat ng mga talaan, papel, file, at komunikasyon na nauukol sa pangangasiwa ng mga batas na nauugnay sa programa ng Medi-Cal....Ang mga tuntunin at regulasyon ay dapat na may bisa sa lahat ng mga departamento, opisyal, at empleyado ng estado at maaaring magbigay para sa pagbibigay ng impormasyon sa mga ahensya ng estado, o pagpapalitan ng pampulitika. impormasyon sa o pakikipagpalitan ng impormasyon sa mga ahensya, pampubliko o pribado, na nakikibahagi sa pagpaplano, pagbibigay o pag-secure ng mga naturang serbisyo para sa o sa ngalan ng mga tatanggap; at para sa paggawa ng mga rekord ng kaso na magagamit para sa mga layunin ng pananaliksik, sa kondisyon na ang pananaliksik na iyon ay hindi magreresulta sa pagsisiwalat ng pagkakakilanlan ng mga aplikante para sa o tatanggap ng mga serbisyong iyon.”
California Civil Code (Information Practices Act)
1798.24 Ang isang ahensya ay hindi dapat magbunyag ng anumang personal na impormasyon sa paraang mag-uugnay sa impormasyong ibinunyag sa indibidwal kung kanino ito nauugnay maliban kung ang impormasyon ay isiwalat, tulad ng sumusunod:
(e) Sa isang tao, o sa ibang ahensya kung kinakailangan ang paglipat para sa ahensya ng transferee na gampanan ang mga tungkulin nito sa konstitusyon o ayon sa batas, at ang paggamit ay tugma sa isang layunin kung saan ang impormasyon ay nakolekta at ang paggamit o paglilipat ay alinsunod sa Seksyon 1798.25. Kaugnay ng impormasyong inilipat mula sa isang tagapagpatupad ng batas o ahensya ng regulasyon, o impormasyong inilipat sa ibang tagapagpatupad ng batas o ahensya ng regulasyon, ang isang paggamit ay tugma kung ang paggamit ng impormasyong hiniling ay kailangan sa pagsisiyasat ng labag sa batas na aktibidad sa ilalim ng hurisdiksyon ng humihiling na ahensya o para sa paglilisensya, sertipikasyon, o mga layunin ng regulasyon ng ahensyang iyon.
(t) (1) Sa Unibersidad ng California, isang nonprofit na institusyong pang-edukasyon, isang itinatag na nonprofit na institusyong pananaliksik na nagsasagawa ng pananaliksik sa kalusugan o mga serbisyong panlipunan, ang Cradle-to-Career Data System, para sa mga layuning naaayon sa paglikha at pagpapatupad ng Cradle-to-Career Data System Act alinsunod sa Artikulo 2 (nagsisimula sa Seksyon 10860) ng Bahagi 8.5 ng Kodigo sa Edukasyon ang kaso ng data na nauugnay sa edukasyon, isa pang nonprofit na entity, na nagsasagawa ng siyentipikong pananaliksik, kung ang kahilingan para sa impormasyon ay naaprubahan ng Committee for the Protection of Human Subjects (CPHS) para sa California Health and Human Services Agency (CHHSA) o isang institutional review board, ayon sa awtorisasyon sa mga talata (5) at (6). Ang pag-apruba ay dapat magsama ng pagsusuri at pagpapasiya na ang lahat ng sumusunod na pamantayan ay natugunan:
(A) Ang mananaliksik ay nagbigay ng sapat na plano upang protektahan ang personal na impormasyon mula sa hindi wastong paggamit at pagsisiwalat, kabilang ang sapat na administratibo, pisikal, at teknikal na mga pananggalang upang protektahan ang personal na impormasyon mula sa makatwirang inaasahang banta sa seguridad o pagiging kompidensiyal ng impormasyon.
(B) Nagbigay ang mananaliksik ng sapat na plano upang sirain o ibalik ang lahat ng personal na impormasyon sa sandaling hindi na ito kailangan para sa proyekto ng pananaliksik, maliban kung ang mananaliksik ay nagpakita ng patuloy na pangangailangan para sa personal na impormasyon para sa proyekto ng pananaliksik at nagbigay ng pangmatagalang plano na sapat upang maprotektahan ang pagiging kompidensiyal ng impormasyong iyon.
(C) Ang mananaliksik ay nagbigay ng sapat na nakasulat na mga katiyakan na ang personal na impormasyon ay hindi muling gagamitin o ibubunyag sa sinumang ibang tao o entity, o gagamitin sa anumang paraan, na hindi naaprubahan sa protocol ng pananaliksik, maliban kung kinakailangan ng batas o para sa awtorisadong pangangasiwa ng proyekto ng pananaliksik.
(2) Ang CPHS ay dapat pumasok sa isang nakasulat na kasunduan sa Office of Cradle-to-Career Data, gaya ng tinukoy sa Seksyon 10862 ng Education Code, upang tulungan ang namamahala na entity ng opisinang iyon sa tungkulin nito bilang institutional review board para sa Cradle-to-Career Data System.
(3) Ang CPHS o lupon ng pagsusuri ng institusyon ay dapat, sa pinakamababa, ay ganapin ang lahat ng sumusunod bilang bahagi ng pagrepaso at pag-apruba nito sa proyekto ng pananaliksik para sa layunin ng pagprotekta sa personal na impormasyong hawak sa mga database ng ahensya:
(A) Tukuyin kung kailangan ang hiniling na personal na impormasyon upang maisagawa ang pananaliksik.
(B) Pahintulutan ang pag-access sa personal na impormasyon lamang kung ito ay kinakailangan para sa proyekto ng pananaliksik.
(C) Pahintulutan ang pag-access lamang sa pinakamababang kinakailangang personal na impormasyon na kailangan para sa proyekto ng pananaliksik.
(D) Atasan ang pagtatalaga ng mga natatanging code ng paksa na hindi nagmula sa personal na impormasyon bilang kapalit ng mga social security number kung ang pananaliksik ay maaari pa ring isagawa nang walang mga social security number.
(E) Kung magagawa, at kung pinahihintulutan ng gastos, oras, at teknikal na kadalubhasaan, kailangan ng ahensya na magsagawa ng bahagi ng pagproseso ng data para sa mananaliksik upang mabawasan ang paglabas ng personal na impormasyon.
(4) Ang mga makatwirang gastos sa ahensya na nauugnay sa proseso ng ahensya sa pagprotekta ng personal na impormasyon sa ilalim ng mga kondisyon ng pag-apruba ng CPHS ay maaaring singilin sa mananaliksik, kabilang ang, ngunit hindi limitado sa, mga gastos ng ahensya para sa pagsasagawa ng isang bahagi ng pagproseso ng data para sa mananaliksik, pag-alis ng personal na impormasyon, pag-encrypt o kung hindi man ay pag-secure ng personal na impormasyon, o pagtatalaga ng mga code ng paksa.
(5) Maaaring pumasok ang CPHS sa mga nakasulat na kasunduan upang bigyang-daan ang iba pang mga lupon ng pagsusuri ng institusyonal na magbigay ng mga pag-apruba sa seguridad ng data na kinakailangan ng subdibisyong ito, kung ang mga kinakailangan sa seguridad ng data na itinakda sa subdibisyong ito ay natugunan.