California AB-1298 es una ley estatal de privacidad de datos que protege la información de identificación personal. La ley California AB-1298 se promulgó el 14 de octubre de 2007 y se puso en vigencia el 1.º de enero de 2008. Se aplica sobre toda persona, entidad comercial o agencia estatal que lleve a cabo actividades comerciales en California y sea propietaria o utilice bajo licencia datos informatizados sin cifrar entre los que se incluya información de identificación personal.

Esta es una enmienda de la ley California SB-1386 que se realizó para incluir los datos de atención médica y salud en la definición de información personal.

La norma busca al menos una coincidencia de información de identificación personal, según se define en las siguientes hojas de contenido:

  • Fechas de admisión y exclusión

  • Números de tarjeta de crédito

  • Datos de seguimiento de tarjeta de crédito

  • Números de seguro colectivo

  • Números de beneficiarios de planes de salud

  • Diccionarios de atención médica

  • Historia clínica

  • Números de identificación de pacientes

  • Números de licencia de conducir de los Estados Unidos

  • Identificadores de proveedor nacional de los Estados Unidos

  • Números de seguro social de los Estados Unidos