این بخش از قانون حفظ حریم خصوصی اطلاعات ژنتیکی در کالیفرنیا است که هدف آن حفاظت از اطلاعات ژنتیکی ساکنان کالیفرنیا می‌باشد. این قانون تعاریف و قوانینی را برای نحوه برخورد شرکت‌ها با داده‌های ژنتیکی تعیین می‌کند. اصطلاحات کلیدی شامل «مجوز صریح» به معنای رضایت واضح از سوی مصرف‌کننده، و «الگوهای تاریک» که رابط‌های کاربری فریبنده‌ای هستند که می‌توانند کاربران را گمراه کنند، می‌باشند. «شرکت‌های آزمایش ژنتیک مستقیم به مصرف‌کننده» آن‌هایی هستند که خدمات آزمایش ژنتیک را مستقیماً به افراد ارائه می‌دهند. این قانون رضایت واضح را الزامی می‌کند، استنباط رضایت از عدم اقدام را ممنوع می‌سازد، و نحوه مدیریت داده‌های ژنتیکی را پوشش می‌دهد، از جمله عدم استفاده از روش‌های فریبنده برای به دست آوردن آن. هر شرکتی که با داده‌های ژنتیکی سروکار دارد باید اطمینان حاصل کند که این داده‌ها خصوصی نگه داشته می‌شوند و استفاده از چنین داده‌هایی برای هر هدفی غیر از هدف مورد نظر محدود شده است.

این قانون با هدف حفاظت از حریم خصوصی مصرف‌کننده در مورد داده‌های ژنتیکی که توسط شرکت‌های آزمایش ژنتیک مستقیم به مصرف‌کننده نگهداری می‌شود، تدوین شده است. این شرکت‌ها باید به وضوح مصرف‌کنندگان را در مورد رویه‌های حریم خصوصی خود مطلع کنند و برای استفاده از داده‌های ژنتیکی، رضایت صریح آنها را کسب کنند، با مشخص کردن اهداف، ذخیره‌سازی و اشتراک‌گذاری با اشخاص ثالث. مصرف‌کنندگان حق دارند رضایت خود را لغو کنند، و هر نمونه بیولوژیکی مرتبط باید ظرف 30 روز پس از لغو از بین برود. شرکت‌ها موظفند اقدامات امنیتی قوی برای حفاظت از داده‌ها اجرا کنند و گزینه‌های آسانی را برای مصرف‌کنندگان فراهم کنند تا به داده‌های ژنتیکی خود دسترسی پیدا کرده یا آنها را حذف کنند. تبعیض علیه مصرف‌کنندگانی که حقوق خود را اعمال می‌کنند، مانند ارائه خدمات یا قیمت‌های متفاوت، ممنوع است. اشتراک‌گذاری داده‌های ژنتیکی با نهادهای مرتبط با بیمه یا اشتغال عمدتاً محدود است، مگر اینکه استثنائات خاصی اعمال شود.

اگر کسی از روی بی‌احتیاطی این قانون را نقض کند، ممکن است مجبور شود تا سقف $1,000 به علاوه هزینه‌های دادگاه بپردازد. اگر عمداً آن را نقض کند، بین $1,000 تا $10,000 به علاوه هزینه‌های دادگاه جریمه خواهد شد. دادستان کل، دادستان‌های ناحیه، وکلای شهر، یا سایرین با اختیارات لازم، می‌توانند این پرونده‌ها را به دادگاه ببرند. هر جریمه‌ای که وصول شود به فرد متضرر می‌رسد و هزینه‌های دادگاه به کسی که پرونده را پیگیری کرده است پرداخت می‌شود. قراردادها نمی‌توانند مانع از دریافت کمک حقوقی برای مسائل تحت پوشش این قانون شوند. در نهایت، هر نقض به عنوان یک مسئله جداگانه در نظر گرفته می‌شود.

این قانون روشن می‌کند که شرکت‌های آزمایش ژنتیک مستقیم به مصرف‌کننده باید به تمام قوانین مربوط به حریم خصوصی و امنیت پایبند باشند. اگر بین این قانون و سایر قوانین تعارضی وجود داشته باشد، قانونی که بیشترین حمایت از حریم خصوصی مصرف‌کنندگان را فراهم می‌کند، اولویت دارد. این قانون در مورد سناریوهای خاصی مانند اطلاعات پزشکی که قبلاً تحت قوانین حریم خصوصی خاصی هستند، برخی ارائه‌دهندگان مراقبت‌های بهداشتی، یا آزمایش برای بیماری‌های خاص اعمال نمی‌شود. همچنین، تحقیقات انجام شده توسط برخی مؤسسات آموزشی، برنامه غربالگری نوزادان کالیفرنیا، و موقعیت‌هایی که داده‌های ژنتیکی باید برای سلامت و ایمنی در محیط کار استفاده شوند را پوشش نمی‌دهد. علاوه بر این، اطلاعاتی که مصرف‌کنندگان داوطلبانه عمومی می‌کنند، تحت تأثیر این قوانین قرار نمی‌گیرد.