在我们的 最近的社交意识博客文章,我们注意到,许多待解决的州法案正试图禁止雇主要求保密的登录信息,包括社交媒体登录信息,以此作为雇用条件。实际上,2012年4月9日,马里兰州通过了 参议院433 / HB 964号法案,禁止雇主向在线个人帐户(例如Facebook,Twitter,LinkedIn和个人电子邮件帐户)要求当前和潜在雇员的密码。新法规于2012年10月1日生效,适用于“雇主”,广义上指在马里兰州从事商业,工业,专业,贸易或其他企业的任何人,以及马里兰州和地方政府–及其各自的代表和指定人员,甚至是位于马里兰州以外但在马里兰州拥有雇员的雇主,也需要遵守该法规。

生效后,马里兰州的新法律将禁止受保雇主:

  • 请求或要求员工或申请人披露其用户名,密码或通过计算机,电话,PDA和类似设备访问个人帐户或服务的任何其他方式;
  • 对拒绝拒绝透露某些密码和相关信息的员工采取纪律处分;和
  • 威胁要对员工拒绝披露此类信息采取纪律处分。

但是,并不完全禁止雇主访问员工的个人帐户。在某些情况下,马里兰州的新法律将允许雇主访问员工的个人帐户以调查以下情况(在每种情况下,只有在雇主收到有关此类行为的信息时):

  • 员工是否遵守证券或金融法律或法规要求,是否出于商业目的使用个人网站,Internet网站,基于网络的帐户或类似帐户;要么
  • 员工将雇主专有信息或财务数据下载到个人网站,Internet网站或基于Web的帐户的行为。

该州居民罗伯特·柯林斯(Robert Collins) 成为头条新闻 当他被要求透露他的Facebook密码以重新认证为惩教人员时, 马里兰州公共安全与教养服务部。据报道,该部门有一种做法,即审查申请人的社交媒体资料,以确保他们没有从事任何非法活动;并且,由于认为他别无选择,科林斯向惩教官职位的面试官透露了他的Facebook用户名和密码。

马里兰州的法规说明了对要求现任或潜在员工公开其个人帐户密码的反对意见日益增加。雇主要求访问其当前和潜在员工帐户的类似事件 在美国各地浮出水面,一些雇主因雇员拒绝披露密码信息而采取了纪律处分。结果,Facebook以及 隐私权倡导者公开反对雇主要求访问雇员的社交媒体资料的日益普遍的做法。美国参议员Richard Blumenthal和Charles Schumer也 寄信 致美国司法部,要求其调查这种做法是否违反了 通讯法 或者 计算机欺诈和滥用法美国平等就业机会委员会,要求该机构认为该行为是否违反了现有的反歧视法律。

与广泛反对的同时,其他州也可能通过制定立法,在员工的在线个人资料中阐明员工对隐私的期望,来跟随马里兰州的领导。如前所述,类似于马里兰州法规的法案已经在 加利福尼亚州, 伊利诺伊州, 马萨诸塞州, 密西根州, 明尼苏达州, 新泽西州华盛顿州。此外,联邦法律可能很快会禁止雇主要求雇员提供社交媒体密码。 2012年4月27日,国会议员艾略特·恩格尔(D-NY)提出了H.R. 5050,《社交网络在线保护法》或“斯诺帕”在美国众议院。如果获得通过,该法案将在全国范围内禁止雇主要求或要求访问其雇员的在线个人帐户的做法。像新的马里兰州法律一样,HR 5050宽泛地定义了该法律所涵盖的雇主–就该法案而言,“雇主”包括“任何为雇主或雇员的利益直接或间接地为雇主的利益行事的人。 。”众议院法案禁止高等教育机构和地方教育机构索取学生或准学生的密码,其范围比新的马里兰州法律更为广泛。

HR 5050推出后不久,2012年5月9日,参议员Richard Blumenthal(D-CT),Chuck Schumer(D-NY),Ron Wyden(D-OR),Jeanne Shaheen(D-NH)和Amy Klobuchar( D-MN)介绍了 2012年密码保护法  (S.B. S. 3074)(“ PPA”)参议院,国会议员Heinrich(D-NM)和Perlmutter(D-CO)在众议院提出了一项平行法案。 PPA将修订《计算机欺诈和滥用法》,并禁止雇主要求或要求访问员工的在线个人帐户或受密码保护的计算机,但前提是这些计算机不是雇主的计算机。 PPA还将禁止雇主因拒绝透露此类密码而对雇员采取不利行动,并且根据PPA,如果发现雇主违反了该法案,则雇员有资格获得赔偿金和禁令救济。

即使在没有法定权限禁止雇主要求访问当前和未来员工的社交媒体资料的情况下,雇主在尝试访问员工或潜在员工的社交媒体帐户时也应谨慎行事。例如,尽管求职者的社交媒体资料可能是公开可用的,但是当查看求职者的资料时,潜在的雇主可能会了解在申请过程中仍未公开的信息,例如求职者在受保护阶级中的成员身份(我们注意到了这一点) 2011年11月有关当前员工社交媒体资料的问题)。雇主可以避免在申请过程中查看申请人的在线资料,从而最大程度地减少对歧视性雇佣行为的要求。由于这个和其他原因,无论是在马里兰州还是其他地方,都敦促雇主在制定与访问其现有和潜在员工的在线个人帐户有关的政策时仔细考虑潜在的法律风险。