California AB-1298 ist ein Datenschutzgesetz des kalifornischen Staates zum Schutz persönlicher Daten. California AB-1298 wurde am 14. Oktober 2007 unterzeichnet und trat am 1. Januar 2008 in Kraft. Dem Gesetz unterliegen alle natürlichen und juristischen Personen sowie Behörden, die in Kalifornien Geschäfte tätigen und unverschlüsselte computerisierte Daten, einschließlich persönlicher Daten, besitzen bzw. diese lizenzieren.

Dieses Gesetz ist ein Zusatz zu California SB-1386, das medizinische Daten und Gesundheitsdaten in die Definition persönlicher Informationen aufnimmt.

Anhand der Bestimmung wird nach mindestens einer Übereinstimmung bei den persönlichen Daten gesucht, wie in den folgenden Content Blades definiert:

  • Aufnahme- und Entlassungsdatum

  • Kreditkartennummern

  • Daten des Kreditkartenmagnetstreifens

  • Gruppenversicherungsnummern

  • Nummern für Anspruchsberechtigte von Krankenkassenleistungen

  • Wörterbücher für die Gesundheitsvorsorge

  • Krankengeschichte

  • Patienten-IDs

  • US-Führerscheinnummern

  • US National Provider Identifiers (NPI)

  • US-Sozialversicherungsnummern