美国的雇主可以分享我的个人信息吗？
您可以与雇主共享大量个人信息而不必担心公司可能会在公司外部共享甚至出售这些数据的日子已经一去不复返了。
毕竟，与其他国家不同，除了医疗信息等狭窄领域外，美国缺乏普遍的、全面的数据保护法。
幸运的是，新的州法律增强了您控制信息的能力。
去年，加利福尼亚州通过了全国第一部综合法律，旨在让消费者和员工更好地控制谁拥有他们的个人信息以及他们可以用这些信息做什么。其他州以及国会正在关注《加州消费者隐私法案》(CCPA)，有些州正在着手制定自己的数据隐私法。
尽管 CCPA 仅涵盖加州消费者和员工，但它可能成为如何处理员工数据的新基准。拥有多州业务的公司最终可能会采用单一政策，而不是针对不同州采取不同的政策，并使用 CCPA 指南作为其公司实践。那么这对加利福尼亚州和其他州的工人意味着什么呢？
CCPA：首先要做的事情。
加州的法律于 1 月 1 日生效，但要到 7 月 1 日才会执行。雇主还有六个月的时间（直到 2021 年 1 月 1 日）来采取行动，但并非所有公司都受到涵盖。只有收入超过 2500 万美元的私营公司，以及那些营销至少 50,000 名消费者信息的公司，或者年收入一半来自营销消费者信息的公司，才受到该法律的保护。
然而，无论您的雇主是否受到 CCPA 的约束，加州的新法律对于雇主未来如何处理员工信息都是一个很好的指南，因为其他州（也许还有联邦政府）也正在朝着相同的方向发展。
雇主可以收集哪些信息？
当您申请工作时，雇主通常会要求提供大量敏感信息，包括您的电话号码、家庭住址以及之前的工作经历。一旦您开始工作，雇主就拥有充分的法定权力来收集更多信息，例如您的社会安全号码、工资、工作表现以及可能的医疗信息，例如您是否在工作中受伤、申请住宿或请病假。
雇主可以用您的信息做什么？
直到最近，雇主还拥有很大的自由度来使用、共享甚至营销您的私人信息。由于媒体关注度的提高以及 CCPA 等法律，加利福尼亚州和其他州的雇主的行为受到越来越多的限制。尽管如此，了解数据发生的情况还是很重要的。
CCPA 要求雇主告诉员工他们正在收集什么类型的数据以及为什么要收集这些数据。该法律将“数据”定义为包括“专业或就业相关信息”、“教育信息”、“身份信息”、“受保护类别的特征”、“生物识别信息”、“互联网活动”、“关于消费者的信息的推论”。偏好、特征、心理趋势、倾向、行为、态度、智力、能力和倾向”和“地理位置数据”。虽然有很多法律术语，但它包含了历史数据，以及有关种族、宗教、性取向和残疾的信息。
您如何保护您的信息？
如果加利福尼亚州法律适用于您的公司，您现在将能够控制您的信息所发生的情况。CCPA 赋予加州求职者、雇员和独立承包商提出以下要求的权利：
- 企业告诉他们其收集、出售或披露了哪些个人信息以及向谁收集、出售或披露了哪些个人信息；
- 企业删除其个人信息（但见下文）；
- 已收集、出售或者披露的信息的副本；和
- 选择不出售其个人信息。
受法律保护的员工不得因行使这些权利而受到任何形式的报复，例如降职或差评。
如果您不受法律约束，并且您认为您的雇主正在寻求超出法律要求的信息，您应该询问您的雇主为什么要求提供此类信息。此外，一些州和地方法律要求雇主根据要求向雇员提供人事档案。如果您不在 CCPA 的保护范围内，您仍然可以收到您的人事档案，以查看您的雇主保留了有关您的哪些信息。
雇主可以保留您的信息多久？
您的信息可能会在公司的文件中保留很长时间。CCPA 表示，雇主无需删除仅用于与最初收集数据的目的（例如人力资源或其他与就业相关的目的）合理相关的内部使用的数据。它还允许他们保留遵守法律义务所需的信息。
在您的雇佣关系结束后，公司可能会保留您的数据几年。平等就业机会委员会 (EEOC) 建议雇主在终止合同后将雇佣记录保存至少一年，联邦年龄偏见法要求将工资记录保存三年。加州就业法要求公司将就业记录保存至少三到四年。
最重要的是，大多数申请人、员工和独立承包商的数据不需要删除，否则这些数据将受到 CCPA 的保护。但仅仅因为他们保留你的数据并不意味着雇主可以使用它，并且根据要求，他们必须在时间结束后删除所有内容。
你有权利
作为一名员工，您应该知道您的雇主正在收集和出售哪些个人信息。即使您不受 CCPA 保护，您也可以要求查看您的人事档案，并且如果您认为雇主要求提供的信息没有合法理由，您应该能够拒绝。
