Каліфорнійський кодекс соціального забезпечення та установ ​​ 

14100,2. (a) За винятком випадків, передбачених у підрозділі (i), усі типи інформації, письмової чи усної, стосовно особи, створені чи збережені будь-яким державним службовцем чи установою у зв’язку з адмініструванням будь-якого положення цієї глави, глави 8 (починаючи з розділу 14200) або глави 8.7 (починаючи з розділу 14520), і на яку цей штат отримує грант від уряду Сполучених Штатів. відповідно до розділу XIX Закону про соціальне забезпечення є конфіденційним і не може бути відкритим для перевірки, окрім як для цілей, безпосередньо пов’язаних з адмініструванням програми Medi-Cal. Однак у контексті клопотання про призначення опікуна для особи, щодо якої ця інформація складається або зберігається, а також у контексті кримінального переслідування за порушення розділу 368 Кримінального кодексу щодо такої особи, застосовуються всі наступні положення:​​ 

Державний службовець або працівник будь-якого такого агентства може відповісти правдиво під час будь-якого провадження, пов’язаного з клопотанням або судовим переслідуванням, коли його запитають, чи він або вона обізнані з інформацією, яка, на його думку, пов’язана з розумовою дієздатністю цього одержувача допомоги або потребою в опіці для цього одержувача допомоги. Якщо посадова особа або службовець заявляє, що йому або їй відома ця інформація, суд може зобов’язати посадову особу чи службовця дати свідчення щодо своїх спостережень і розкрити будь-які відповідні документи агентства, якщо суд має іншу незалежну підставу вважати, що посадова чи службова особа володіє інформацією, яка сприяла б вирішенню справи.​​ 

(c) Цілі, безпосередньо пов’язані з адмініструванням програми Medi-Cal, Розділ 8 (починаючи з Розділу 14200) або Розділ 8.7 (починаючи з Розділу 14520), охоплюють ті адміністративні дії та обов’язки, до яких департамент та його агенти зобов’язані брати участь для забезпечення ефективної роботи програми. Ці дії включають, але не обмежуються: встановленням права та методів відшкодування; визначення розміру медичної допомоги; надання послуг одержувачам; проведення або допомога в розслідуванні, судовому переслідуванні або цивільному чи кримінальному провадженні, пов’язаному з адмініструванням програми Medi-Cal; проведення або допомога в законодавчому розслідуванні чи аудиті, пов’язаному з адмініструванням програми Medi-Cal.​​ 

(f) «Державний департамент охорони здоров’я може встановлювати правила та норми, що регулюють зберігання, використання та збереження всіх записів, паперів, файлів і комунікацій, пов’язаних із застосуванням законів, що стосуються програми Medi-Cal…. Правила та норми є обов’язковими для всіх департаментів, посадових осіб і службовців штату та можуть передбачати надання інформації або обмін інформацією з установами, державними чи політичними підрозділами штату, а також можуть передбачати для надання інформації або обміну інформацією з установами, державними чи приватними, які займаються плануванням, наданням або забезпеченням таких послуг для або від імені одержувачів; а також для надання записів справ для дослідницьких цілей, за умови, що це дослідження не призведе до розкриття особи заявників або одержувачів цих послуг».​​ 

Цивільний кодекс Каліфорнії(Закон про інформаційні практики)​​ 

1798,24  Агентство не повинно розголошувати будь-яку особисту інформацію таким чином, щоб пов’язати розкриту інформацію з особою, якої вона стосується, за винятком випадків, коли інформація розголошується таким чином:​​ 

(e) Особі або іншій установі, якщо передача необхідна для того, щоб установа, якій передається, виконувала свої конституційні або встановлені законом обов’язки, і використання сумісно з метою, для якої було зібрано інформацію, і використання або передача відповідає розділу 1798.25. Стосовно інформації, переданої від правоохоронного чи регулюючого органу, або інформації, переданої іншому правоохоронному чи регулюючому органу, використання є сумісним, якщо використання запитуваної інформації необхідне для розслідування незаконної діяльності під юрисдикцією запитуючого органу або для ліцензування, сертифікації чи регулятивних цілей цим агентством.​​ 

(t) (1) Університету Каліфорнії, некомерційному навчальному закладу, відомій некомерційній дослідницькій установі, яка проводить дослідження в галузі охорони здоров’я чи соціальних послуг, Систему даних від колиски до кар’єри, для цілей, які відповідають створенню та виконанню Закону про систему даних від колиски до кар’єри відповідно до статті 2 (починаючи з розділу 10860) глави 8.5 частини 7 розділу 1 назви 1 Кодексу про освіту, або, у випадку даних, пов’язаних з освітою, іншою некомерційною організацією, яка проводить наукові дослідження, якщо запит на інформацію схвалено Комітетом із захисту людських суб’єктів (CPHS) при Каліфорнійському агентстві охорони здоров’я та соціальних служб (CHHSA) або інституційною ревізійною радою, як це передбачено параграфами (5) і (6). Схвалення повинно включати перевірку та визначення того, що всі наступні критерії були задоволені:​​ 

(A) Дослідник надав план, достатній для захисту особистої інформації від неналежного використання та розголошення, включаючи достатні адміністративні, фізичні та технічні заходи захисту для захисту особистої інформації від розумно очікуваних загроз безпеці або конфіденційності інформації.​​ 

(B) Дослідник надав достатній план знищення або повернення всієї особистої інформації, щойно вона більше не потрібна для дослідницького проекту, якщо тільки дослідник не продемонстрував постійну потребу в особистій інформації для дослідницького проекту та надав довгостроковий план, достатній для захисту конфіденційності цієї інформації.​​ 

(C) Дослідник надав достатні письмові гарантії того, що особиста інформація не буде повторно використана чи розкрита будь-якій іншій особі чи організації чи використана будь-яким способом, не схваленим у протоколі дослідження, за винятком випадків, передбачених законом або для авторизованого нагляду за дослідницьким проектом.​​ 

(2) CPHS укладає письмову угоду з Управлінням даних від колиски до кар’єри, як визначено в Розділі 10862 Кодексу про освіту, щоб допомогти керуючому органу цього офісу в його ролі інституційної ради з перегляду Системи даних від колиски до кар’єри.​​ 

(3) CPHS або інституційна наглядова рада повинні, як мінімум, виконати всі наступні дії в рамках свого перегляду та затвердження дослідницького проекту з метою захисту особистої інформації, що зберігається в базах даних агентства:​​ 

(A) Визначте, чи необхідна запитувана особиста інформація для проведення дослідження.​​ 

(B) Дозволяти доступ до особистої інформації, лише якщо вона потрібна для дослідницького проекту.​​ 

(C) Дозволити доступ лише до мінімально необхідної особистої інформації, необхідної для дослідницького проекту.​​ 

(D) Вимагати присвоєння унікальних суб’єктних кодів, які не є похідними від особистої інформації, замість номерів соціального страхування, якщо дослідження все ще можна проводити без номерів соціального страхування.​​ 

(E) Якщо це можливо та якщо це дозволяють вартість, час і технічний досвід, вимагайте від агентства виконати частину обробки даних для дослідника, щоб мінімізувати розкриття особистої інформації.​​ 

(4) Розумні витрати агентства, пов’язані з процесом агентства щодо захисту особистої інформації за умов схвалення CPHS, можуть бути виставлені рахунки досліднику, включаючи, але не обмежуючись, витрати агентства на проведення частини обробки даних для дослідника, видалення особистої інформації, шифрування чи інший захист особистої інформації або призначення суб’єктних кодів.​​ 

(5) CPHS може укладати письмові угоди, щоб дозволити іншим інституційним комісіям з перевірки надавати схвалення безпеки даних, які вимагає цей підрозділ, якщо вимоги безпеки даних, викладені в цьому підрозділі, задовольняються.​​