Health Information

HEALTH INFORMATION ACT LOI SUR LES RENSEIGNEMENTS SNWT 2014,c.2 SUR LA SANTÉ In force October 1, 2015 LTN-O 2014, ch. 2 SI-006-2015 En vigueur le 1er octobre 2015 TR-006-2015 AMENDED BY MODIFIÉE PAR SNWT 2014,c.19 LTN-O 2014, ch. 19 SNWT 2015,c.27 [F] LTN-O 2015, ch. 27 SNWT 2015,c.14 LTN-O 2015, ch. 14 In force August 1, 2016 En vigueur le 1er août 2016 SI-008-2016 TR-008-2016 SNWT 2020,c.13 LTN-O 2020, ch. 13 This consolidation is not an official statement of the La présente codification administrative ne constitue pas law. It is an office consolidation prepared by le texte officiel de la loi; elle n’est établie qu’à titre Legislation Division, Department of Justice, for documentaire par les Affaires législatives du ministère convenience only. The authoritative text of statutes can de la Justice. Seules les lois contenues dans les Lois be ascertained from the Revised Statutes of the révisées des Territoires du Nord-Ouest (1988) et dans Northwest Territories, 1988 and the Annual Volumes of les volumes annuels des Lois des Territoires du Nord- the Statutes of the Northwest Territories. Ouest ont force de loi. Any Certified Bills not yet included in the Annual Les projets de loi certifiés ne figurant pas dans les Volumes can be obtained through the Office of the volumes annuels peuvent être obtenus en s’adressant au Clerk of the Legislative Assembly. bureau du greffier de l’Assemblée législative. Certified Bills, copies of this consolidation and other Les projets de loi certifiés, copies de la présente G.N.W.T. legislation can be accessed on-line at codification administrative et autres lois du G.T.N.-O. sont disponibles en direct à l’adresse suivante : https://www.justice.gov.nt.ca/en/browse/laws-and-leg islation/ https://www.justice.gov.nt.ca/en/browse/laws-and-leg islation/ HEALTH INFORMATION ACT LOI SUR LES RENSEIGNEMENTS SUR LA SANTÉ TABLE OF CONTENTS TABLE DES MATIÈRES PART 1 PARTIE 1 INTERPRETATION AND APPLICATION DÉFINITIONS, INTERPRÉTATION ET CHAMP D’APPLICATION Definitions 1 (1) Définitions Assisting in the provision of health service (2) Aider à fournir un service de santé Reference to "individual" (3) Renvoi à «individu» Non-identifying health information (4) Renseignements non signalétiques Purpose 2 Objet Government bound 3 Gouvernement lié Scope of Act 4 (1) Portée de la Loi Exceptions (2) Exceptions Conflict or inconsistency 5 (1) Incompatibilité Access to Information and Protection (2) Loi sur l’accès à l’information et la protection of Privacy Act de la vie privée Right of access (3) Droit d’accès Electronic Transactions Act (4) Loi sur les opérations électroniques Application 6 (1) Application Access request and Access to Information and (2) Demande d’accès et Loi sur l’accès à Protection of Privacy Act l’information et la protection de la vie privée Correction request and Access to Information (3) Demande de correction et Loi sur l’accès à Protection of Privacy Act l’information et la protection de la vie privée PART 2 PARTIE 2 ROLES AND RESPONSIBILITIES RÔLES ET RESPONSABILITÉS Health Information Custodians Dépositaires de renseignements sur la santé Custodian: persons responsible 7 Dépositaires : responsables Standards, policies and procedures required 8 (1) Normes, politiques et procédures requises Duty to give copy to Department (2) Obligation de remettre une copie au ministère Compliance required: standards, policies (3) Conformité obligatoire : normes, politiques et and procedures procédures Agents Mandataires Agents: authorization 9 (1) Mandataires : autorisation List of eligible agents (2) Liste des mandataires admissibles Unauthorized act (3) Action non autorisée Compliance with Act and regulations 10 (1) Conformité à la Loi et aux règlements Requirement to ensure compliance (2) Obligation d’assurer la conformité Compliance required: standards, policies 11 (1) Conformité obligatoire : normes, politiques et and procedures procédures Requirement to ensure compliance (2) Obligation d’assurer la conformité 1 Contact Persons Personnes-ressources Designated contact person 12 (1) Personne-ressource désignée Designation (2) Désignation Exception (3) Exception Information Managers and Gestionnaires d’information et Information Management Agreements accords de gestion de l’information Definitions 13 (1) Définitions Agreement with information manager (2) Accord conclu avec le gestionnaire d’information Exceptions (3) Exceptions Requirements: information management (4) Exigences : accord de gestion de l’information agreement Disclosure in accordance with agreement (5) Divulgation en conformité avec l’accord Disclosure in accordance with agreement (6) Divulgation en conformité avec l’accord entered by Department conclu par le ministère Certainty (7) Précision Requirement: information manager (8) Obligation : gestionnaire d’information PART 3 PARTIE 3 CONSENT AND SUBSTITUTE DECISION CONSENTEMENT ET SUBROGÉS MAKERS Consent Consentement Interpretation: knowledgeable consent 14 Interprétation : consentement éclairé Elements of consent 15 (1) Éléments du consentement Notice: purposes of collection, use (2) Avis : fins de la collecte, de l’utilisation ou or disclosure de la divulgation Exception (3) Exception Consent: express or implied 16 (1) Consentement : exprès ou implicite Certainty (2) Précision Implied consent 17 Consentement implicite Information for health service: 18 (1) Renseignements aux fins de service de santé : implied consent consentement implicite Information from custodian: implied consent (2) Renseignements auprès du dépositaire : consentement implicite Exception: consent withdrawn or withheld (3) Exception : consentement refusé ou retiré Exception: paragraph 1(b) (4) Exception : alinéa (1)b) Exception: subparagraph 2(a)(i) (5) Exception : sous-alinéa (2)a)(i) Exception: subparagraph 2(a)(ii) (6) Exception : sous-alinéa (2)a)(ii) Section 35 and 37: implied consent 19 (1) Articles 35 et 37 : consentement implicite Exception (2) Exception Form of express consent 20 (1) Forme de consentement Exception: verbal form (2) Exception : forme verbale Requirements: written form (3) Exigences : forme écrite Conditions and instructions (4) Conditions et directives Requirements: verbal form (5) Exigences : forme verbale Record: verbal express consent (6) Document : consentement exprès verbal Identification, dates and signature required (7) Identité, dates et signature obligatoires Reliance on record of consent 21 Document attestant le consentement fait foi 2 Definition: "condition" 22 (1) Définition : «condition» Condition not effective (2) Condition non applicable Duty of custodian (3) Obligation du dépositaire Duty to give notice if disclosure limited 23 Obligation d’aviser au sujet de la divulgation restreinte Withdrawal of consent 24 (1) Retrait de consentement Full or partial withdrawal (2) Retrait complet ou partiel Effect of withdrawal (3) Effet du retrait Duty of custodian (4) Obligation du dépositaire Application (5) Application Substitute Decision Makers Subrogés Exercise of rights by other persons 25 (1) Exercice des droits par autrui Application of paragraph (1)(b) (2) Application de l’alinéa (1)b) Application of paragraph (1)(c) (3) Application de l’alinéa (1)c) Notice (4) Avis Duty of substitute decision maker 26 Obligation du subrogé PART 4 PARTIE 4 COLLECTION, USE, DISCLOSURE COLLECTE, UTILISATION, AND PROTECTION OF PERSONAL DIVULGATION ET PROTECTION HEALTH INFORMATION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ General Requirements Exigences générales Collection, Use and Disclosure collecte, utilisation et divulgation Custodian required to comply 27 Conformité obligatoire du dépositaire Restriction: non-identifying information 28 (1) Restriction : renseignements non signalétiques Extent of information (2) Quantité de renseignements Exception (3) Exception Collection of Personal Health Information Collecte de renseignements personnels sur la santé Collection: general 29 Collecte : généralité Collection from other source 30 Collecte indirecte Duty to provide information 31 Obligation d’informer Prohibition: personal health number 32 (1) Interdiction : numéro de santé personnel Requirement to provide information (2) Obligation d’informer Recording device 33 Dispositif enregistreur Use of Personal Health Information Utilisation des renseignements personnels sur la santé Use: general 34 Utilisation : généralité Use by custodian 35 Utilisation par le dépositaire Transformation of information 36 (1) Transformation des renseignements Data matching (2) Correspondance des données Additional uses by public custodian 37 Utilisation à des fins supplémentaires par le dépositaire public 3 Disclosure of Personal Health Information Divulgation des renseignements personnels sur la santé Disclosure: general 38 Divulgation : généralité Duty of custodian 39 Obligation du dépositaire Definition: "recipient" 40 (1) Définition : «destinataire» Duty of recipient (2) Obligation du destinataire Further duty (3) Obligation supplémentaire Disclosure to individual 41 Divulgation à l’individu Disclosure to IPC 42 Divulgation au commissaire Disclosure to custodian 43 (1) Divulgation au dépositaire Disclosure to public custodian (2) Divulgation au dépositaire public Exception: contrary instruction (3) Exception : directive contraire Disclosure for health service 44 (1) Divulgation aux fins de service de santé Disclosure for care or treatment (2) Divulgation aux fins de soins ou de traitement Exception: contrary instruction (3) Exception : directive contraire Disclosure for contact purposes 45 (1) Divulgation aux fins de contact Exception: contrary instruction (2) Exception : directive contraire Disclosure about patient 46 Divulgation concernant un patient Definition: "relative" 47 (1) Définition : «parent» Disclosure about deceased individual (2) Divulgation au sujet d’un individu décédé Disclosure: health service delivery 48 Divulgation : prestation des services de santé Disclosure: disciplinary proceedings 49 Divulgation : instance disciplinaire Disclosure: proceedings 50 Divulgation : instance Disclosure to correctional facility 51 Divulgation à l’établissement correctionnel Disclosure to other facilities 52 Divulgation à d’autres établissements Disclosure: audit, legal services, risk management 53 Divulgation : vérification, services juridiques, gestion des risques Disclosure to potential successor 54 (1) Divulgation au successeur éventuel Confidentiality agreement (2) Accord de confidentialité Disclosure to successor 55 (1) Divulgation au successeur Notice of transfer (2) Avis de transmission Disclosure: prevention of fraud, abuse, offence 56 Divulgation : prévention de fraude, abus, infraction Disclosure: law enforcement 57 Divulgation : exécution de la loi Disclosure: prevention of harm 58 (1) Divulgation : prévention de préjudice Disclosure to medical or mental health expert (2) Divulgation aux experts en médecine ou en santé mentale Disclosure for consultation 59 Divulgation en vue d’une consultation Disclosure to government: health programs 60 Divulgation au gouvernement : programmes et and services services de santé Disclosure to prescribed person or organization 61 (1) Divulgation aux personnes ou organisations désignées par règlement Information sharing agreement (2) Accord de partage des renseignements Disclosure of statistical information (3) Divulgation de renseignements statistiques Disclosure to Department 62 Divulgation au ministère Electronic health information system 63 Système électronique de renseignements sur la santé Information for registry 64 Renseignements destinés au registre Prescription monitoring program 65 Programme de surveillance des ordonnances Other public health authority 66 Autre autorité en matière de santé publique 4 Collection, Use and Disclosure Collecte, utilisation et divulgation of Personal Health Information de renseignements personnels sur la santé for Research Purposes aux fins de recherche Application 67 Application Research ethics committee 68 Comité d’éthique de la recherche Role: research ethics committee 69 Rôle : comité d’éthique de la recherche Prohibition: research 70 Interdiction : recherche Prohibition: collection and condition 71 Interdiction : collecte et condition Application to research ethics committee 72 (1) Demande auprès du comité d’éthique de la recherche Requirements (2) Contenu obligatoire Factors for assessment 73 (1) Facteurs d’évaluation Assessment: express consent (2) Évaluation : consentement exprès Notice required 74 (1) Avis obligatoire Contents of notice (2) Contenu de l’avis Prohibition: request for disclosure 75 Interdiction : demande de divulgation Disclosure of information for research purposes 76 (1) Divulgation de renseignements aux fins de recherche Disclosure not required (2) Divulgation non obligatoire Requirements for disclosure: research 77 Exigences de divulgation : recherche Disclosure: approval by extra-territorial 78 Divulgation : approbation par un comité research ethics committee d’éthique de la recherche extraterritorial Requirement for express consent 79 Obligation d’obtenir le consentement exprès Disclosure agreement: requirements 80 (1) Accord de divulgation : exigences Fees and disbursements (2) Honoraires et débours Cap on amount (3) Plafond Requirements 81 Exigences Seeking express consent 82 (1) Obtention du consentement exprès Collection of further details (2) Collecte de précisions supplémentaires No further disclosure 83 Aucune autre divulgation Record of Disclosure Consignation de la divulgation Requirement to maintain disclosure information 84 (1) Obligation de consigner l’information relative à la divulgation Exception: disclosure to custodian (2) Exception : divulgation au dépositaire Exception: information system (3) Exception : système d’information Protection of Personal Health Information Protection des renseignements personnels sur la santé Measures for protection of information 85 (1) Mesures de protection Authorization of users (2) Autorisation d’utilisateurs Protection of records 86 (1) Protection des documents Electronic health records (2) Documents de santé électroniques Organization of health records (3) Organisation des documents de santé Requirements (4) Exigences Duty to give notice 87 Obligation de donner avis Accuracy of information 88 Exactitude des renseignements Definition: "prescribed custodian" 89 (1) Définition : dépositaire désigné Privacy impact assessment required (2) Évaluation des répercussions sur la vie privée obligatoire 5 Privacy impact assessment to IPC (3) Évaluation des répercussions sur la vie privée remise au commissaire PART 5 PARTIE 5 ACCESS TO AND CORRECTION OF RENSEIGNEMENTS PERSONNELS SUR PERSONAL HEALTH INFORMATION LA SANTÉ : ACCÈS ET CORRECTION Interpretation and Application Définition et champ d’application Definition: "applicant" 90 Définition : demandeur Disclosure without formal request 91 (1) Divulgation en l’absence de demande formelle Duty to disclose expeditiously (2) Obligation de divulguer rapidement Correction without written request 92 Correction en l’absence de demande écrite Duty of custodian: identity of applicant 93 Obligation du dépositaire : identité du demandeur Access to Personal Health Information Accès aux renseignements personnels sur la santé Right of access 94 (1) Droit d’accès Information excepted (2) Renseignements exclus No right of access (3) Aucun droit d’accès Fees and disbursements 95 (1) Honoraires et débours Cap on amount (2) Plafond Waiver by public custodian (3) Renonciation par le dépositaire public Waiver by other custodian (4) Renonciation par un autre dépositaire Access request 96 (1) Demande d’accès Requirement for written access request (2) Exigence de demande d’accès écrite Access request to be detailed (3) Demande d’accès détaillée Method of access (4) Méthode d’accès Duty to assist applicant 97 Obligation d’aider le demandeur Refusal to confirm or deny existence of record 98 Refus de confirmer ou de nier l’existence du document Request for copy of record 99 (1) Demande d’une copie du document Request to examine record (2) Demande d’examen du document Prejudice to security 100 Atteinte à la sécurité Response to access request 101 (1) Réponse à la demande d’accès Exceptions (2) Exceptions Time limit exceptions (3) Exceptions de délai Deemed refusal 102 Présomption de refus Duty to give copy within 30 days 103 (1) Obligation de donner la copie dans un délai de 30 jours Duty to provide access within 30 days (2) Obligation de donner l’accès dans un délai de 30 jours Further information required 104 (1) Demande de renseignements supplémentaires Estimate of fees (2) Estimation des honoraires Invoice payable (3) Facture Time limit for response (4) Délai de réponse Deemed abandonment of access request (5) Abandon réputé de la demande d’accès Duty to inform applicant (6) Obligation d’informer le demandeur Effect of deemed abandonment (7) Effet de l’abandon réputé Suspension of time limit if review by IPC 105 (1) Suspension de délais en cas de révision du commissaire 6 Time limit if request denied (2) Délai en cas de rejet de la demande Extension of time limit for responding 106 (1) Prolongation du délai de réponse Duty to give notice (2) Obligation de donner avis Time limit if custodian extends (3) Délai en cas de prolongation par le dépositaire Suspension of time limit if review by IPC 107 (1) Suspension de délais en cas de révision du commissaire Time limit if request denied (2) Délai en cas de rejet de la demande Time limit if IPC extends (3) Délai en cas de prolongation par le commissaire Transfer of access request 108 (1) Transmission de la demande d’accès Duty to give notice (2) Obligation de donner avis Duty to give contact information (3) Obligation de donner les coordonnées Duties of receiving custodian 109 Obligations du dépositaire destinataire Exceptions to Providing Access Exceptions à l’accès Invasion of privacy 110 (1) Atteinte à la vie privée Exception (2) Exception Application (3) Application Definitions 111 (1) Définitions Quality assurance activity (2) Activité d’assurance de la qualité Release of results (3) Communication des résultats Disclosure prohibited by Act 112 Divulgation interdite par une loi Disclosure harmful to applicant 113 (1) Divulgation préjudiciable au demandeur Disclosure harmful to individual or (2) Divulgation préjudiciable à l’individu ou public safety à la sécurité publique Information provided in confidence 114 Renseignements fournis à titre confidentiel Privilege 115 Privilège Law enforcement matter 116 Questions d’application de la loi Executive 117 Exécutif Disclosure of advice from officials 118 Divulgation d’avis d’officiels Correction of Personal Health Information Correction des renseignements personnels sur la santé Correction request 119 (1) Demande de correction Duty to assist applicant (2) Obligation d’aider le demandeur No fees or disbursements (3) Aucun honoraire ou débours Response to correction request 120 (1) Réponse à la demande de correction Information if correction refused (2) Renseignements en cas de refus de corriger Time limit exception (3) Exception de délai Deemed refusal 121 Présomption de refus Further information required 122 (1) Demande de renseignements supplémentaires Time limit for compliance (2) Délai pour se conformer Deemed abandonment of correction request (3) Abandon réputé de la demande de correction Duty to inform applicant (4) Obligation d’informer le demandeur Effect of deemed abandonment (5) Effet de l’abandon réputé Extension of time limit for compliance 123 (1) Prolongation du délai pour se conformer Duty to give notice (2) Obligation de donner avis Time limit if custodian extends (3) Délai en cas de prolongation par le dépositaire Suspension of time limit if review by IPC 124 (1) Suspension de délai en cas de révision du commissaire Time limit if request denied (2) Délai en cas de rejet de la demande 7 Time limit if IPC extends (3) Délai en cas de prolongation par le commissaire Grounds for refusal 125 Motifs de refus Definition: "statement of disagreement" 126 (1) Définition : «mention de désaccord» Statement of disagreement or request for review (2) Mention de désaccord ou demande de révision Duty of custodian: statement of disagreement 127 (1) Obligation du dépositaire : mention de désaccord Duty of custodian: correction request (2) Obligation du dépositaire : demande de correction Duty to give statement, correction request (3) Obligation de remettre la mention, la demande Recipient duty (4) Obligation du destinataire Exception (5) Exception Duty to forward correction 128 (1) Obligation de transmettre la correction Exception (2) Exception Further exception (3) Exception supplémentaire Express instruction (4) Directive expresse Recipient duty (5) Obligation du destinataire Exception (6) Exception PART 6 PARTIE 6 REVIEW AND APPEAL RÉVISION ET APPEL Request for Authorization Demande d’autorisation de ne pas tenir to Disregard Access Request compte d’une demande d’accès Request for authorization to disregard 129 (1) Demande d’autorisation de ne pas tenir access request compte d’une demande d’accès Request in writing and timing (2) Demande écrite et délai Notice and copy of request (3) Avis et copie de la demande Review of request 130 (1) Révision de la demande Denial after initial review (2) Rejet à la suite de la révision initiale Decision in writing (3) Décision écrite Requirement to give copy of decision (4) Remise obligatoire d’une copie de la demande No appeal (5) Aucun appel Authorization to disregard access request 131 (1) Autorisation de ne pas tenir compte de la demande Decision in writing (2) Décision écrite Requirement to give copy of decision (3) Remise obligatoire d’une copie de la décision No appeal (4) Aucun appel Request for Extension of Time Limit Demande de prolongation du délai for Responding to de réponse aux demandes d’accès Access Requests and Correction Requests et demandes de correction Request for extension of time limit: 132 (1) Demande de prolongation de délai : demande access request d’accès Request for extension of time limit: (2) Demande de prolongation de délai : demande correction request de correction Request in writing and timing (3) Demande écrite et délai Notice and copy of request (4) Avis et copie de la demande Review of request 133 (1) Révision de la demande Extension of time limit (2) Prolongation de délai Decision in writing (3) Décision écrite Requirement to give copy of decision (4) Remise obligatoire d’une copie de la décision 8 No appeal (5) Aucun appel Reviews Relating to Collection, Use and Révisions concernant la collecte, Disclosure of Personal Health Information l’utilisation et la divulgation de renseignements personnels sur la santé Request for review: collection, use and 134 (1) Demande de révision : collecte, utilisation et disclosure divulgation Request in writing (2) Demande écrite Copy of review (3) Copie de la révision Power to sever information (4) Pouvoir d’expurger des renseignements Review by IPC 135 (1) Révision par le commissaire Grounds for refusal, discontinuance (2) Motifs pour refuser, mettre fin Alternative dispute resolution 136 (1) Mode alternatif de règlement des conflits Record required (2) Consignation obligatoire Review initiated by IPC 137 (1) Révision entreprise par le commissaire Notice of review (2) Avis de la révision Discontinuance of review (3) Discontinuation de la révision Notice of discontinuance (4) Avis de la discontinuation Alternative dispute resolution 138 (1) Mode alternatif de règlement des conflits Record required (2) Consignation obligatoire IPC report 139 (1) Rapport du commissaire Recommendations for action (2) Recommandations pour exécution Reasons (3) Motifs Requirement to give copy of report 140 (1) Remise obligatoire d’une copie du rapport Authority to give copy of report (2) Pouvoir de donner une copie du rapport Request for Review: Access Request and Demande de révision : demande d’accès Correction Request et demande de correction Request for review: access request 141 (1) Demande de révision : demande d’accès Request for review: correction request (2) Demande de révision : demande de correction Requirement and timing 142 (1) Exigence et délai Extension of time (2) Prolongation du délai Copy of review (3) Copie de la révision Power to sever information (4) Pouvoir d’expurger des renseignements Review by IPC 143 (1) Révision par le commissaire Grounds for refusal, discontinuance (2) Motifs pour justifier le refus, la discontinuation Alternative dispute resolution 144 (1) Mode alternatif de règlement des conflits Record required (2) Consignation obligatoire Onus: review relating to access request 145 Fardeau : révision relative à une demande d’accès IPC report 146 (1) Rapport du commissaire Recommendations for action (2) Recommandations pour exécution Reasons (3) Motifs Requirement to give copy of report 147 (1) Remise obligatoire d’une copie du rapport Authority to give copy of report (2) Pouvoir de donner une copie du rapport Procedure and Evidence on Review Procédure et preuve lors des révisions Rules 148 Règles Time limit for review 149 Délai de révision 9 Review conducted in private 150 Révision à huis clos Representations in review under section 130 151 (1) Observations lors d’une révision en vertu de l’article 130 Representations in review under section 137 (2) Observations lors d’une révision en vertu de l’article 137 Representations in other reviews (3) Observations lors d’autres révisions Other representations (4) Autres observations Form of representations (5) Forme des observations Representation by counsel or agent (6) Représentation par avocat ou mandataire No right to be present during review (7) Aucun droit d’être présent lors d’une révision Evidence 152 Preuve Powers of IPC 153 (1) Pouvoirs du commissaire Time limit (2) Délai Examination of record at satisfactory site (3) Examen du document au lieu acceptable Destruction of records (4) Destruction des documents Additional powers of IPC 154 (1) Pouvoirs supplémentaires du commissaire Requirement to give evidence (2) Obligation de fournir la preuve Evidence in other proceedings (3) Preuve lors d’autres instances Evidence from alternative dispute resolution 155 Preuve découlant du mode alternatif de process règlement des conflits Decision by Custodian Décision du dépositaire Custodian’s decision: IPC recommendations 156 (1) Décision du dépositaire : recommandations du commissaire Effect of failure to decide (2) Effet du défaut de décider Notice of decision 157 Avis de décision Requirement to comply with decision 158 Obligation de se conformer à la décision Appeal to Supreme Court Appel à la Cour suprême Appeal by individual of IPC finding: 159 (1) Appel par l’individu de la conclusion du collection, use and disclosure commissaire : collecte, utilisation et divulgation Appeal by individual of IPC finding: (2) Appel par l’individu de la conclusion du access request, correction request commissaire : demande d’accès, demande de correction Commencing appeal (3) Introduction de l’appel Appeal by individual of decision by custodian 160 (1) Appel par l’individu de la décision du dépositaire de renseignements sur la santé Appeal by individual of deemed decision (2) Appel par l’individu de la décision réputée du of custodian dépositaire de renseignements sur la santé Appeal by IPC of decision by custodian 161 (1) Appel par le commissaire à l’information et à la vie privée de la décision du dépositaire de renseignements sur la santé Appeal by IPC of deemed decision of custodian (2) Appel par le commissaire à l’information et à la vie privée de la décision réputée du dépositaire de renseignements sur la santé Not party to appeal (3) Pas partie aux appels Determination by Supreme Court on appeal 162 Détermination de la Cour suprême en appel Requirement to give evidence 163 Obligation de fournir la preuve Precautions to avoid disclosure 164 (1) Mesures utiles pour empêcher la divulgation Examples of precautions (2) Exemples de mesures utiles 10 Disclosure of information relating to offence 165 Divulgation de renseignements ayant trait à une infraction Onus: appeal relating to access request 166 Fardeau : appel relatif à une demande d’accès Order of Supreme Court 167 (1) Ordonnance de la Cour suprême Compliance with order (2) Conformité à l’ordonnance PART 7 PARTIE 7 INFORMATION AND PRIVACY COMMISSAIRE À L’INFORMATION ET À COMMISSIONER LA PROTECTION DE LA VIE PRIVÉE Administration Application de la loi Information and Privacy Commissioner 168 (1) Commissaire à l’information et à la protection de la vie privée Acting IPC (2) Commissaire à l’information et à la protection de la vie privée intérimaire Special IPC 169 (1) Commissaire spécial Term of Special IPC (2) Mandat du commissaire spécial Oath 170 Serment Information and Privacy Commissioner 171 (1) Employés du commissaire à l’information et à employees la protection de la vie privée Public service (2) Fonction publique Engaging services (3) Recours aux services Oath of office: employees (4) Serment : employés Oath of office: contractors (5) Serment : contractuels Form of oaths (6) Formules des serments Delegation by IPC 172 (1) Délégation par le commissaire Delegation in writing (2) Délégation par écrit Annual report 173 Rapport annuel Powers and Duties of the Information Attributions du commissaire à l’information and Privacy Commissioner et à la protection de la vie privée General powers 174 Pouvoirs généraux Privacy impact assessments 175 Évaluations des répercussions sur la vie privée Coordination with other jurisdictions 176 Coordination avec d’autres autorités législatives Public Register Registre public Duty to maintain register 177 (1) Obligation de tenir un registre Protection of information (2) Protection des renseignements Restrictions on Disclosure Restrictions de divulgation Duty of confidentiality: IPC 178 (1) Obligation de confidentialité : commissaire Duty of confidentiality: employees, contractors (2) Obligation de confidentialité : employés, contractants Authority for disclosure (3) Autorité pour divulguer Exception (4) Exception Disclosure relating to offence (5) Divulgation relative à une infraction Disclosure for prosecution, application or appeal (6) Divulgation aux fins d’une poursuite, d’une demande ou d’un appel 11 Non-compellability 179 (1) Non-contraignabilité Exception (2) Exception PART 8 PARTIE 8 GENERAL DISPOSITIONS GÉNÉRALES Limitation of Liability Limitation de responsabilité Immunity from liability 180 Immunité Immunity from liability: IPC 181 Immunité : commissaire Immunity from liability: provider of information 182 Immunité : fournisseur de renseignements Prohibition against penalizing agent 183 Pénalisation interdite des mandataires Notice Avis Notice: methods 184 (1) Avis : modes de transmission Exception (2) Exception Offence and Punishment Infractions et peines Prohibition: collection, use and disclosure 185 Interdiction : collecte, utilisation et divulgation Prohibition: obstruction 186 Interdiction : entrave Prohibition: alteration, falsification, 187 Interdiction : modification, falsification, concealment or destruction dissimulation ou destruction Prohibition: false representation 188 Interdiction : fausse représentation Prohibition: commercial purpose 189 Interdiction : utilisation commerciale General prohibition 190 Interdiction générale Immunity from prosecution 191 Immunité de poursuite Offence and punishment 192 Infraction et peine Officers of corporation 193 Dirigeants d’une personne morale Limitation period 194 Prescription Regulations Règlements Regulations 195 Règlements Review of Act by Minister Révision de la Loi par le ministre Review of Act 195.1 Révision de la Loi TRANSITIONAL DISPOSITIONS TRANSITOIRES Use or disclosure of information 196 Utilisation ou divulgation des renseignements Proceeding commenced under Access to 197 Procédures engagées au titre de la Loi sur Information and Protection of Privacy Act l’accès à l’information et la protection de la vie privée CONSEQUENTIAL AMENDMENTS MODIFICATIONS CORRÉLATIVES Access to Information and Protection of Privacy 198 Loi sur l’accès à l’information et la protection Act de la vie privée Elections and Plebiscites Act 199 Loi sur les élections et les référendums Electronic Transactions Act 200 Loi sur les opérations électroniques 12 Guardianship and Trusteeship Act 201 Loi sur la tutelle Jury Act 202 Loi sur le jury Maintenance Orders Enforcement Act 203 Loi sur l’exécution des ordonnances alimentaires Mental Health Act 204 Loi sur la santé mentale Public Health Act 205 Loi sur la santé publique Vital Statistics Act 206 Loi sur les statistiques de l’état civil Workers’ Compensation Act 207 Loi sur l’indemnisation des travailleurs COMMENCEMENT ENTRÉE EN VIGUEUR Coming into force 208 Entrée en vigueur 13 HEALTH INFORMATION ACT LOI SUR LES RENSEIGNEMENTS SUR LA SANTÉ The Commissioner of the Northwest Territories, Le commissaire des Territoires du Nord-Ouest, sur by and with the advice and consent of the Legislative l’avis et avec le consentement de l’Assemblée Assembly, enacts as follows: législative, édicte : PART 1 PARTIE 1 INTERPRETATION AND APPLICATION DÉFINITIONS, INTERPRÉTATION ET CHAMP D’APPLICATION Definitions 1. (1) In this Act, 1. (1) Les définitions qui suivent s’appliquent à la Définitions présente loi. "access request" means a request under subsection 96(1) by an individual for access to a «chercheur» Personne ou organisation, y compris un record containing personal health information about dépositaire de renseignements sur la santé, qui him or her; (demande d’accès) recueille ou utilise des renseignements personnels sur la santé - ou qui veut le faire - aux fins de recherche. "Act" means an Act of the Northwest Territories except (researcher) where used in the context of an Act of Canada; (loi) «comité d’éthique de la recherche» Comité d’éthique "agent", except in paragraphs 25(1)(g) and 115(b) de la recherche désigné par le ministre en vertu de and (c), subsection 151(6) and section 193, means a l’article 68 ou comité d’éthique de la recherche établi person or organization listed in subsection 9(2) that is par règlement. (research ethics committee) authorized by subsection 9(1) to act as an agent; (mandataire) «comité d’éthique de la recherche extraterritorial» Organisme, reconnu par les lois d’une autorité "collect", in relation to information, means to acquire, législative autre que les Territoires du Nord-Ouest ou gather, obtain or receive information; (recueillir) établi en vertu de celles-ci, qui : a) d’une part, étudie et approuve les projets "contact person" means a contact person designated de recherche qui prévoient la collecte ou under subsection 12(1), or the health information l’utilisation de renseignements custodian, if he or she is a natural person and acts as personnels sur la santé; his or her own contact person; (personne-ressource) b) d’autre part, tient compte, dans l’étude de tels projets, de la protection des intérêts "correction request" means a request under privés des individus dont les subsection 119(1) by an individual for correction of a renseignements personnels sur la santé record containing personal health information about seraient recueillis ou utilisés dans le him or her; (demande de correction) contexte du projet de recherche. (extra-territorial research ethics "Department" means the Department of Health and committee) Social Services; (ministère) «commissaire à l’information et à la protection de la "disclose", in relation to information, means to release vie privée» ou «commissaire» Le commissaire à information or make information available in any l’information et à la protection de la vie privée visé à manner, including verbally or visually, to a person or l’article 168. (Information and Privacy Commissioner) organization; (divulguer) «demande d’accès» Demande que présente un individu "electronic" includes created, recorded, transmitted or en vertu du paragraphe 96(1) pour accéder au stored in digital form or in other intangible form by document qui contient des renseignements personnels electronic, magnetic, optical or other similar means; sur la santé le concernant. (access request) (électronique) 14 "electronic signature" means electronic information «demande de correction» Demande que présente un (a) that a person creates or adopts in order to individu en vertu du paragraphe 119(1) afin de faire sign a record, and corriger un document qui contient des renseignements (b) that is in, attached to or associated with personnels sur la santé le concernant. (correction the record referred to in paragraph (a); request) (signature électronique) «dépositaire de renseignements sur la santé» ou "extra-territorial research ethics committee" means a «dépositaire» Selon le cas : body, recognized by or established pursuant to the a) le ministère; legislation of a jurisdiction other than the Northwest b) le médecin, à l’exception du médecin qui Territories, that agit à titre de mandataire d’un dépositaire (a) reviews and approves proposals for de renseignements sur la santé; research that would include the collection c) le pharmacien au sens du paragraphe 1(1) or use of personal health information, and de la Loi sur la pharmacie, à l’exception (b) takes into consideration, during its review du pharmacien qui agit à titre de of research proposals, the protection of mandataire d’un dépositaire de the privacy interests of individuals whose renseignements sur la santé; personal health information would be d) l’organisation désignée par règlement collected or used in the context of chargée, en vertu de la Loi sur proposed research; (comité d’éthique de l’assurance-hospitalisation et la recherche extraterritorial) l’administration des services de santé et des services sociaux, de la gestion, du "health information custodian" means contrôle et de l’exploitation d’un ou de (a) the Department, plusieurs établissements à partir desquels (b) a medical practitioner, other than a sont fournis les services de santé; medical practitioner acting as an agent of e) la personne ou catégorie de personnes, ou a health information custodian, l’organisation désignées par règlement (c) a pharmacist as defined in autre qu’une organisation désignée à ce subsection 1(1) of the Pharmacy Act, titre en vertu de l’alinéa d). (health other than a pharmacist acting as an agent information custodian) of a health information custodian, (d) a prescribed organization responsible «dépositaire public» Selon le cas : under the Hospital Insurance and Health a) le ministère; and Social Services Administration Act b) un conseil ou une autre organisation qui for the management, control and est établi en vertu d’une loi et désigné à operation of one or more facilities from titre de dépositaire des renseignements which health services are provided, or sur la santé en vertu de l’alinéa d) de la (e) a prescribed person or class of persons, définition «dépositaire de renseignements or a prescribed organization other than an sur la santé». (public custodian) organization prescribed as a health information custodian under «divulguer» À l’égard de renseignements, les diffuser paragraph (d); (dépositaire de ou les rendre disponibles de quelque façon que ce soit, renseignements sur la santé) notamment verbalement ou visuellement, à une personne ou à une organisation. (disclose) "health service" (a) includes «document» (i) an observation, examination, a) Les documents se présentant sous assessment, service or procedure in quelque forme ou sur quelque support relation to an individual, or the care que ce soit, notamment les documents of an individual, that is carried out, écrits, documents électroniques, notes provided or undertaken for one of manuscrites ou électroniques, the following health-related enregistrements audiovisuels, dessins, purposes: livres, prescriptions, dossiers du patient, 15 (A) protection, promotion or photographies ou radiographies ou autre maintenance of health, imagerie diagnostique; (B) prevention of conditions b) sont exclus de la présente définition les adverse to health, programmes informatiques, les systèmes (C) testing or examining of a body électroniques de renseignements sur la part or substance, santé et les autres mécanismes qui (D) diagnosis, permettent de créer un document. (E) treatment, (record) (F) rehabilitation, (G) care for the health needs of the «électronique» Notamment ce qui est créé, enregistré, ill, injured, disabled or dying, transmis ou mis en mémoire sous forme numérique ou (ii) an ambulance service, sous une autre forme immatérielle par des moyens (iii) a service provided by a pharmacist électroniques, magnétiques ou optiques ou par d’autres or under the direction or supervision moyens comparables. (electronic) of a pharmacist, and (iv) a prescribed health service, and «évaluation des répercussions sur la vie privée» (b) does not include a service prescribed not Relativement à un système d’information ou à une to be a health service; (service de santé) technologie de l’information, évaluation qui décrit les impacts du système ou de la technologie sur la vie "health service provider" means privée de l’individu dont les renseignements (a) subject to the regulations, a person or personnels sur la santé seraient recueillis, utilisés ou organization that provides a health divulgués. (privacy impact assessment) service, or (b) an organization that is prescribed as a «exécution de la loi» Notamment : health service provider for a specified a) le maintien de l’ordre, y compris les purpose; (fournisseur de services de opérations de renseignements criminels; santé) b) les enquêtes aboutissant ou pouvant aboutir à l’imposition de peines ou de "individual" means a natural person, whether living or sanctions; deceased, unless the context indicates otherwise; c) les instances aboutissant ou pouvant (individu) aboutir à l’imposition de peines ou de sanctions. (law enforcement) "Information and Privacy Commissioner", "IPC", means the Information and Privacy Commissioner «fournisseur de services de santé» Selon le cas : referred to in section 168; (commissaire à a) sous réserve des règlements, la personne l’information et à la protection de la vie privée) ou l’organisation qui fournit un service de santé; "information manager" means a person or organization b) l’organisation désignée à ce titre par that provides one or more of the following services for règlement à une fin déterminée. (health a health information custodian: service provider) (a) the processing, storage, retrieval or disposal of personal health information, «gestionnaire d’information» Personne ou organisation (b) the transforming of personal health qui fournit l’un ou plusieurs des services qui suivent information, including the transforming pour le compte du dépositaire de renseignements sur la of personal health information to create santé : or produce non-identifying information, a) le traitement, le stockage, l’extraction ou (c) information management services, l’élimination de renseignements information system services or personnels sur la santé; information technology services; b) la transformation de renseignements (gestionnaire d’information) personnels sur la santé, notamment leur "law enforcement" includes transformation afin de créer ou de (a) policing, including criminal intelligence produire des renseignements non operations, signalétiques; 16 (b) investigations that lead or could lead to the c) les services de gestion de l’information, imposition of a penalty or sanction, and les services de système d’information ou (c) proceedings that lead or could lead to the les services de technologie de imposition of a penalty or sanction; l’information. (information manager) (exécution de la loi) «individu» Personne physique, vivante ou décédée, "organization" includes a government, department, sauf indication contraire du contexte. (individual) agency, board, committee and panel; (organisation) «loi» Loi des Territoires du Nord-Ouest ou, selon le "personal health information" means the following contexte, loi du Canada. (Act) information in any form that identifies an individual, or in respect of which it is reasonably foreseeable in the «mandataire» Sauf aux alinéas 25(1)g) et 115b) et c), circumstances that the information could be used, au paragraphe 151(6) et à l’article 193, personne ou either alone or with other information, to identify an organisation énumérée au paragraphe 9(2) qui est individual: autorisée à agir à ce titre en vertu du paragraphe 9(1). (a) information about the health and health (agent) care history of an individual, (b) information respecting health services «ministère» Le ministère de la Santé et des Services provided to an individual, sociaux. (Department) (c) information about eligibility or registration of an individual for a health «organisation» Notamment un gouvernement, service or related product or benefit, ministère, organisme, conseil, comité et groupe (d) information about the payment for a spécial. (organization) health service for an individual, (e) information collected in the course of «personne-ressource» Personne désignée à ce titre en providing a health service to an vertu du paragraphe 12(1), ou le dépositaire de individual or information that is collected renseignements sur la santé s’il est une personne incidentally to the provision of a health physique et agit à ce titre pour lui-même. (contact service to an individual, including the person) individual’s name and contact information, «recherche» (f) a personal health number, other a) Étude scientifique ou enquête identifying number, symbol, or other systématique visant : particular assigned to an individual in (i) soit à découvrir de nouveaux faits respect of health services or health ou renseignements, ou de nouvelles information, applications de faits ou de (g) prescribed information about a health renseignements existants, service provider that provides a health (ii) soit à tester ou à évaluer les résultats service to an individual, de la recherche existante; (h) information respecting the donation by an b) ne vise pas l’utilisation des individual of a body part or bodily renseignements à une fin prévue aux substance, alinéas 35a) à e) ou g) à j), ou à (i) information prescribed as personal health l’article 37. (research) information; (renseignements personnels sur la santé) «recueillir» À l’égard de renseignements, les acquérir, les rassembler, les obtenir ou les recevoir. (collect) "privacy impact assessment", in respect of an information system or communication technology, «règlement» Règlement des Territoires du Nord-Ouest means an assessment describing how the privacy of ou, selon le contexte, règlement du Canada. individuals whose personal health information would (regulation) be collected, used or disclosed would be affected by the system or technology; (évaluation des «renseignements personnels sur la santé» À l’égard répercussions sur la vie privée) d’un individu, les renseignements qui suivent, sous 17 toute forme, qui l’identifient ou à l’égard desquels il "public custodian" means est raisonnable de prévoir, dans les circonstances, (a) the Department, or qu’ils pourraient servir, seuls ou avec d’autres, à (b) a board or other organization that is l’identifier : established by or under an Act and a) les renseignements ayant trait à sa santé prescribed as a health information et aux soins de santé qu’il a déjà reçus; custodian under paragraph (d) of the b) les renseignements ayant trait aux definition "health information custodian"; services de santé qui lui sont fournis; (dépositaire public) c) les renseignements sur son admissibilité ou son inscription à un service de santé, "record" ou à un produit ou un avantage connexe;

(a) means d) les renseignements sur le paiement relatif (i) a record of information in any form à un service de santé qui lui est fourni; that is made and stored in any e) les renseignements recueillis – même à manner, such as a written record, titre incident – lorsqu’un service de santé electronic record, hand written or lui est fourni, y compris ses nom et electronic note, audio visual coordonnées; recording, drawing, book, f) un numéro de santé personnel, un autre prescription, patient chart, numéro identificateur, un symbole ou une photograph or x-ray or other autre caractéristique qui lui est propre diagnostic image, or concernant des services de santé ou des (ii) to make a record referred to in renseignements sur la santé; subparagraph (i), and g) les renseignements réglementaires ayant (b) does not mean a computer program, an trait au fournisseur de services de santé electronic health information system or qui lui fournit un service de santé; another mechanism that creates a record; h) les renseignements sur tout don de parties (document) de corps ou de substance corporelle qu’il a fait; "regulation" means a regulation of the Northwest i) les renseignements prévus par règlement Territories except where used in the context of a à titre de renseignements personnels sur regulation of Canada; (règlement) la santé. (personal health information) "research" «service de santé» (a) means a scientific study or systematic a) Notamment: investigation, conducted to (i) l’observation, l’examen, (i) discover new facts or information, l’évaluation, le service ou or new applications of existing facts l’intervention relatif à un individu, or information, or ou les soins d’un individu, qui sont (ii) test or evaluate the results of effectués, fournis ou entrepris aux existing research, and fins suivantes en matière de santé : (b) does not mean a use of information for a (A) la protection, la promotion ou purpose referred to in paragraphs 35(a) to le maintien de la santé, (e) or (g) to (j), or section 37; (B) la prévention de conditions (recherche) défavorables pour la santé, (C) les tests ou l’examen effectués "research ethics committee" means a research ethics sur une partie de corps ou une committee designated by the Minister under section 68 substance corporelle, or a research ethics committee established by the (D) le diagnostic, regulations; (Comité d’éthique de la recherche) (E) le traitement, (F) la réadaptation, "researcher" means a person or organization, including (G) les soins répondant aux besoins a health information custodian, that collects or uses, or en matière de santé des personnes malades, blessées, 18 wishes to collect or to use, personal health information handicapées ou mourantes, for research purposes; (chercheur) (ii) un service d’ambulance, (iii) le service fourni par un pharmacien "substitute decision maker" means a person referred to ou sous l’autorité ou la surveillance in paragraphs 25(1)(c) to (i) who acts on behalf of an d’un pharmacien, individual; (subrogé) (iv) le service de santé réglementaire; b) n’inclut pas le service prescrit comme "use", in relation to information, means to handle, deal n’étant pas un service de santé. (health with or apply information for a purpose, including to service) reproduce or transform it, but does not mean to collect or disclose information. (utiliser) «signature électronique» Renseignements électroniques : a) d’une part, qu’une personne crée ou adopte en vue de signer un document; b) d’autre part, qui sont dans le document visé à l’alinéa a) ou qui y sont joints ou associés. (electronic signature) «subrogé» Personne visée aux alinéas 25(1)c) à i) qui agit au nom d’un individu. (substitute decision maker) «utiliser» À l’égard de renseignements, les gérer, en traiter ou les appliquer à une fin donnée, y compris les reproduire ou les transformer, mais ne vise pas leur collecte ou leur divulgation. (use) Assisting in (2) For the purposes of this Act, a reference to (2) Pour l’application de la présente loi, aider à Aider à fournir the provision assisting in the provision of a health service includes fournir un service de santé s’entend notamment de un service de of health santé administrative services such as services administratifs tels que : service (a) determining or verifying eligibility for a a) la détermination ou la vérification de health service; l’admissibilité à un service de santé; (b) registration in relation to a health service; b) l’inscription concernant un service de (c) billing or paying for a health service; and santé; (d) arranging transportation or c) la facturation ou le paiement relatif à un accommodation in respect of access to a service de santé; health service. d) l’organisation du transport ou de l’hébergement relativement à l’accès au service de santé. Reference to (3) Where a provision of this Act relates to the (3) Dans toute disposition de la présente loi ayant Renvoi à "individual" exercise of a right or power conferred on an individual trait à l’exercice d’un droit ou d’un pouvoir conféré à «individu» whose personal health information is at issue, l’individu dont les renseignements personnels sur la including the exercise of any authority of an individual santé sont en cause, y compris l’exercice de tout in respect of the collection, use or disclosure of pouvoir de l’individu concernant la collecte, personal health information, a reference to the l’utilisation ou la divulgation de renseignements individual means the person entitled under section 25 personnels sur la santé, le renvoi à l’individu vaut to exercise the right or power, except where the renvoi à la personne autorisée en vertu de l’article 25 context indicates that the particular reference does not à exercer le droit ou le pouvoir, sauf indication apply in respect of a substitute decision maker. contraire du contexte à l’effet que le renvoi ne s’applique pas à l’égard d’un subrogé. 19 Non- (4) Nothing in this Act shall be construed so as to (4) La présente loi n’a pas pour effet d’empêcher Renseigne- identifying prevent a health information custodian from collecting, le dépositaire de renseignements sur la santé de ments non health signalétiques using or disclosing non-identifying information. recueillir, d’utiliser ou de divulguer des information SNWT 2015,c.14,s.27. renseignements non signalétiques. LTN-O 2015, ch. 14, art. 27. Purpose 2. The purpose of this Act is to govern the collection, 2. La présente loi a pour objet de régir la collecte, Objet use, disclosure and protection of personal health l’utilisation, la divulgation et la protection des information in a manner that recognizes both the right renseignements personnels sur la santé de façon à of individuals to access and protect their personal reconnaître à la fois le droit des individus d’accéder health information and the need of health information aux renseignements personnels sur la santé qui les custodians to collect, use and disclose personal health concernent et de les protéger, ainsi que le besoin des information to support, manage and provide health dépositaires de renseignements sur la santé de care. collecter, utiliser et divulguer ces renseignements pour faciliter la prestation et la gestion des soins de santé. Government 3. This Act binds the Government of the Northwest 3. La présente loi lie le gouvernement des Territoires Gouvernement bound Territories. du Nord-Ouest. lié Scope of Act 4. (1) This Act applies to all records containing 4. (1) La présente loi s’applique à tous les documents Portée de la personal health information that are in the custody or qui contiennent des renseignements personnels sur la Loi under the control of a health information custodian, santé qui relèvent du dépositaire de renseignements sur except the following: la santé, à l’exception des documents qui suivent : (a) a record referred to in subsection 71(1) a) les documents visés au paragraphes 71(1) of the Child and Family Services Act or de la Loi sur les services à l’enfance et à any other record relating to the la famille ou tout autre document administration of that Act; concernant l’application de cette loi; (b) a record in the Adoption Registry b) les documents du bureau established under section 50 of the d’enregistrement des adoptions créé en Adoption Act or any other record relating vertu de l’article 50 de la Loi sur to the administration of that Act; l’adoption ou tout autre document (c) a record made in respect of the licensing concernant l’application de cette loi; or review of conduct of a health care c) à l’égard des professionnels de la santé, practitioner under an Act; les documents relatifs à la délivrance de (d) a record containing personal health licences ou aux révisions de conduite en information about an employee or agent vertu d’une loi; of the custodian that is not made or d) les documents qui contiennent des maintained primarily for the purpose of renseignements personnels sur la santé providing or assisting in the provision of concernant un employé ou un mandataire a health service to the employee or agent; du dépositaire qui ne sont pas faits ou (e) a record exempted by the regulations. tenus dans le but premier de fournir ou d’aider à fournir un service de santé à l’employé ou au mandataire; e) le document exempté par règlement. Exceptions (2) This Act (2) La présente loi : Exceptions (a) does not limit the information otherwise a) ne restreint pas les renseignements qui available by law to a party to legal sont par ailleurs accessibles de droit aux proceedings; parties à une instance judiciaire; (b) does not affect the power of any court or b) ne porte pas atteinte au pouvoir des tribunal to compel a witness to testify or tribunaux judiciaires ou administratifs de to compel the production of documents; contraindre les témoins à comparaître ou (c) does not affect the law of evidence; d’obliger à produire des documents; 20 (d) does not prohibit the transfer, storage or c) ne porte pas atteinte aux règles de droit destruction of any record in accordance sur la preuve; with an enactment, unless regulations d) n’interdit pas la transmission, le stockage made under this Act in respect of the ou la destruction de documents en transfer, storage or destruction of records conformité avec un texte, sauf si les containing personal health information règlements pris en vertu de la présente loi are inconsistent with, or in conflict with, concernant la transmission, le stockage ou a provision of the enactment, and the la destruction de documents qui regulations made under this Act specify contiennent des renseignements that they, or a provision of them, prevail; personnels sur la santé sont incompatibles and avec une disposition du texte et prévoient (e) does not prohibit the transfer, storage or qu’ils l’emportent sur celle-ci; destruction of any record in accordance e) n’interdit pas la transmission, le stockage with an Act or regulation of Canada. ou la destruction de documents en conformité avec un loi ou un règlement du Canada. Conflict or 5. (1) If a provision of this Act is inconsistent with 5. (1) Les dispositions de la présente loi l’emportent Incompatibilité inconsistency or in conflict with a provision of another Act, the sur les dispositions incompatibles de toute autre loi, à provision of this Act prevails unless the other Act moins que l’autre loi ne prévoie expressément le expressly provides that it, or a provision of it, prevails contraire. notwithstanding this Act. Access to (2) This Act applies notwithstanding section 4 of (2) La présente loi s’applique malgré l’article 4 Loi sur l’accès Information the Access to Information and Protection of Privacy de la Loi sur l’accès à l’information et la protection de à l’information and Protection et la protection Act. la vie privée. of Privacy Act de la vie privée Right of access (3) This Act does not limit a person’s right of (3) La présente loi n’a pas pour effet de Droit d’accès access under section 5 of the Access to Information restreindre le droit d’accès d’une personne en vertu de and Protection of Privacy Act to a record containing l’article 5 de la Loi sur l’accès à l’information et la personal health information to which this Act applies protection de la vie privée à un document qui contient if the information to which this Act applies can des renseignements personnels sur la santé auxquels reasonably be severed from the record. s’applique la présente loi, si les renseignements personnels sur la santé visés peuvent normalement en être expurgés. Electronic (4) Subsection (1) does not apply so as to limit (4) Le paragraphe (1) n’a pas pour effet de Loi sur les Transactions the application of the Electronic Transactions Act. restreindre l’application de la Loi sur les opérations opérations Act électroniques électroniques. Application 6. (1) This section only applies to a request made to 6. (1) Le présent article s’applique uniquement aux Application a public custodian. demandes présentées au dépositaire public. Access request (2) If an access request includes a request for (2) Si la demande d’accès vise notamment l’accès Demande and Access to access to a record containing information to which the à un document contenant des renseignements auxquels d’accès et Loi Information sur l’accès à Access to Information and Protection of Privacy Act s’applique la Loi sur l’accès à l’information et la and Protection l’information of Privacy Act applies, the part of the request that relates to that protection de la vie privée, la partie de la demande qui et la protection information is deemed to be a request under section 6 se rapporte à ces renseignements est réputée constituer de la vie privée of the Access to Information and Protection of Privacy une demande présentée en vertu de l’article 6 de la Loi Act and that Act applies in respect of that part of the sur l’accès à l’information et la protection de la vie request as if it had been made under section 6 of that privée; elle relève en outre de cette même loi comme Act. si elle avait été présentée en vertu de l’article 6 de cette loi. 21 Correction (3) If a correction request includes a request to (3) Si la demande de correction vise notamment Demande request and correct information in a record to which the Access to la correction de renseignements contenus dans un de correction Access to et Loi sur Information and Protection of Privacy Act applies, the document auquel s’applique la Loi sur l’accès à Information l’accès à and Protection part of the request that relates to that information is l’information et la protection de la vie privée, la partie l’information of Privacy Act deemed to be a request under section 45 of the Access de la demande qui se rapporte à ces renseignements est et la protection to Information and Protection of Privacy Act and that réputée constituer une demande présentée en vertu de de la vie privée Act applies in respect of that part of the request as if it l’article 45 de la Loi sur l’accès à l’information et la had been made under section 45 of that Act. protection de la vie privée; elle relève en outre de cette même loi comme si elle avait été présentée en vertu de l’article 45 de cette loi. PART 2 PARTIE 2 ROLES AND RESPONSIBILITIES RÔLES ET RESPONSABILITÉS Health Information Custodians Dépositaires de renseignements sur la santé Custodians: 7. The following persons are responsible under this 7. Les personnes qui suivent sont responsables en Dépositaires : persons Act and the regulations for the exercise of powers and vertu de la présente loi et des règlements de l’exercice responsables responsible performance of duties and other functions of health des attributions des dépositaires de renseignements sur information custodians that are not natural persons: la santé qui ne sont pas des personnes physiques : (a) the Deputy Minister of the Department a) le sous-ministre du ministère, au nom du on behalf of the Department; ministère; (b) a prescribed person or class of persons on b) la personne ou catégorie de personnes behalf of a person, class of persons or désignée par règlement, au nom de la organization prescribed as a health personne, catégorie de personnes ou information custodian. organisation désignée à titre de dépositaire de renseignements sur la santé. Standards, 8. (1) A health information custodian shall establish 8. (1) Le dépositaire de renseignements sur la santé Normes, policies and or adopt standards, policies and procedures to établit ou adopte les normes, politiques et procédures politiques et procedures procédures implement the requirements of this Act and the pour mettre en oeuvre les exigences de la présente loi required requises regulations, including the requirements under et des règlements, y compris les exigences prévues aux sections 85 to 88. articles 85 à 88. Duty to (2) A health information custodian shall, at the (2) Le dépositaire de renseignements sur la santé Obligation de give copy to request of the Department, give the Department a copy remet au ministère, à la demande de celui-ci, une copie remettre une Department copie au of the standards, policies and procedures established or des normes, politiques et procédures établies ou ministère adopted under subsection (1). adoptées en vertu du paragraphe (1). Compliance (3) A health information custodian shall comply (3) Le dépositaire de renseignements sur la santé Conformité required: with standards, policies and procedures established or se conforme aux normes, politiques et procédures obligatoire : standards, normes, adopted under subsection (1). établies ou adoptées en vertu du paragraphe (1). policies and politiques et procedures procédures Agents Mandataires Agents: 9. (1) A person or organization listed in 9. (1) Toute personne ou organisation énumérée au Mandataires : authorization subsection (2) may act as an agent for or on behalf of paragraphe (2) peut agir à titre de mandataire pour le autorisation a health information custodian in respect of the compte ou au nom du dépositaire de renseignements sur powers, duties and functions of the custodian under la santé concernant les attributions de celui-ci en vertu this Act relating to the collection, use, disclosure, de la présente loi relativement à la collecte, l’utilisation, management, retention or disposition of personal la divulgation, la gestion, la conservation ou health information, if l’élimination des renseignements personnels sur la santé, 22 (a) the custodian is permitted or required to si : collect, use, disclose, manage, retain or a) d’une part, le dépositaire est autorisé à dispose of the information; and recueillir, utiliser, divulguer, gérer, (b) the collection, use, disclosure, conserver ou éliminer les renseignements management, retention or disposition of personnels sur la santé, ou est tenu de le the information is in the course of the faire; exercise of assigned powers or the b) d’autre part, la collecte, l’utilisation, la performance of assigned duties or divulgation, la gestion, la conservation functions of the person or organization ou l’élimination des renseignements for the custodian. personnels sur la santé est faite dans l’exercice des attributions assignées de la personne ou de l’organisation pour le compte du dépositaire. List of eligible (2) Each of the following persons and (2) Chacune des personnes et des organisations Liste des agents organizations may act as an agent for or on behalf of a qui suivent peut agir à titre de mandataire pour le mandataires admissibles health information custodian if authorized by compte ou au nom du dépositaire de renseignements subsection (1) to do so: sur la santé si elle y est autorisée par le (a) an employee of the custodian; paragraphe (1) : (b) a person who performs a service for the a) l’employé du dépositaire; custodian as an appointee, volunteer, b) une personne qui dispense un service student or under a contract or agency pour le compte du dépositaire à titre de relationship; personne nommée, de bénévole ou (c) an information manager for the d’étudiant, ou en vertu d’un contrat ou custodian; d’une relation de mandataire; (d) a prescribed person, class of persons or c) le gestionnaire d’information pour le organization. compte du dépositaire; d) la personne, catégorie de personnes ou organisation désignée par règlement. Unauthorized (3) A person or organization listed in (3) La personne ou l’organisation énumérée aux Action non act paragraphs (2)(a) to (d) shall not alinéas (2)a) à d) ne peut pas, selon le cas : autorisée (a) collect, use, disclose, manage, retain or a) recueillir, utiliser, divulguer, gérer, dispose of personal health information in conserver ou éliminer des renseignements the course of the exercise of powers or personnels sur la santé dans l’exercice de the performance of duties or functions for ses attributions pour le compte du a health information custodian, unless the dépositaire de renseignements sur la santé, person or organization may do so under à moins d’y être autorisée en vertu du subsection (1); or paragraphe (1); (b) collect, use, disclose, manage, retain or b) recueillir, utiliser, divulguer, gérer, dispose of personal health information conserver ou éliminer des renseignements contrary to any limits imposed by the personnels sur la santé contrairement aux custodian. restrictions imposées par le dépositaire. Compliance 10. (1) An agent shall comply with this Act and the 10. (1) Le mandataire se conforme à la présente loi et Conformité à with Act and regulations in the collection, use and disclosure of ses règlements dans la collecte, l’utilisation et la la Loi et aux regulations règlements personal health information and in the exercise of other divulgation de renseignements personnels sur la santé powers of a health information custodian and the et l’exercice d’autres attributions du dépositaire de performance of other duties and functions of a health renseignements sur la santé. information custodian. 23 Requirement to (2) A health information custodian shall take (2) Le dépositaire de renseignements sur la santé Obligation ensure reasonable measures to ensure that its agents comply prend des mesures raisonnables pour assurer que ses d’assurer la compliance conformité with this Act and the regulations. mandataires se conforment à la présente loi et ses règlements. Compliance 11. (1) An agent shall comply with standards, policies 11. (1) Le mandataire se conforme aux normes, Conformité required: and procedures established or adopted by a health politiques et procédures établies ou adoptées par le obligatoire : standards, normes, information custodian under subsection 8(1). dépositaire de renseignements sur la santé en vertu du policies and politiques et procedures paragraphe 8(1). procédures Requirement to (2) A health information custodian shall take (2) Le dépositaire de renseignements sur la santé Obligation ensure reasonable measures to ensure that its agents comply prend des mesures raisonnables pour assurer que ses d’assurer la compliance conformité with standards, policies and procedures established or mandataires se conforment aux normes, politiques et adopted under subsection 8(1). procédures établies ou adoptées en vertu du paragraphe 8(1). Contact Persons Personnes-ressources Designated 12. (1) A health information custodian shall designate 12. (1) Le dépositaire de renseignements sur la santé Personne- contact person one or more contact persons to désigne au moins un mandataire à titre de personne- ressource désignée (a) assist in ensuring compliance with this ressource dont les fonctions sont les suivantes : Act and the regulations, and with a) aider à assurer la conformité à la présente standards, policies and procedures loi et ses règlements, et aux normes, established or adopted under politiques et procédures établies ou subsection 8(1); adoptées en vertu du paragraphe 8(1); (b) respond to inquiries about the collection b) répondre aux demandes de of personal health information, as renseignements au sujet de la collecte de referred to in paragraph 31(f); renseignements personnels sur la santé (c) respond to inquiries about a refusal to comme le prévoit l’alinéa 31f); disclose a record or part of a record c) répondre aux demandes de requested in an access request, as renseignements au sujet d’un refus de referred to in subparagraph 101(1)(c)(ii); divulguer un document ou une partie de (d) respond to inquiries about a transfer of an document visé dans une demande access request, as referred to in d’accès, comme le prévoit le sous- subsection 108(3); alinéa 101(1)c)(ii); (e) respond to inquiries about a refusal to d) répondre aux demandes de make a requested correction to personal renseignements au sujet de la health information, as referred to in transmission de la demande d’accès, paragraph 120(2)(c); comme le prévoit le paragraphe 108(3); (f) respond to inquiries about the custodian’s e) répondre aux demandes de information practices; and renseignements au sujet du refus de faire (g) receive complaints from the public about la correction demandée aux any alleged contravention by the renseignements personnels sur la santé, custodian of this Act or the regulations. comme le prévoit l’alinéa 120(2)c); f) répondre aux demandes de renseignements au sujet des pratiques relatives aux renseignements qu’a adoptées le dépositaire; g) recevoir les plaintes du public au sujet d’une contravention à la présente loi ou ses règlements qu’aurait commise le dépositaire. 24 Designation (2) For greater certainty, a person may be (2) Il est entendu qu’une personne peut être Désignation designated under subsection (1) as a contact person in désignée en vertu du paragraphe (1) à titre de respect of one or more duties under that subsection and personne-ressource à l’égard d’une ou plusieurs at least one person must be designated as a contact fonctions prévues au même paragraphe et qu’au moins person in respect of each duty. une personne doit être désignée à titre de personne-ressource à l’égard de chacune des fonctions. Exception (3) Notwithstanding subsection (1), a health (3) Malgré le paragraphe (1), le dépositaire de Exception information custodian who is a natural person may act renseignements sur la santé qui est une personne as his or her own contact person for the purposes of physique peut agir à titre de personne-ressource pour paragraphs (1)(a) to (g). lui-même aux fins des alinéas (1)a) à g). Information Managers and Gestionnaires d’information et Information Management Agreements accords de gestion de l’information Definitions 13. (1) In this section, 13. (1) Les définitions qui suivent s’appliquent au Définitions présent article. "information management agreement" means an agreement in writing in respect of the protection of «accord de gestion de l’information» Accord écrit personal health information and privacy of individuals relatif à la protection des renseignements personnels the information is about; (accord de gestion de sur la santé et la vie privée des individus qu’ils l’information) concernent. (information management agreement) "private custodian" means a health information «dépositaire privé» Dépositaire de renseignements sur custodian other than a public custodian. (dépositaire la santé qui n’est pas un dépositaire public. (private privé) custodian) Agreement (2) Subject to subsection (3) and any exceptions (2) Sous réserve du paragraphe (3) et des Accord conclu with set out in the regulations, before using the services of exceptions prévues par règlement, avant de recourir avec le information gestionnaire an information manager, a health information aux services d’un gestionnaire d’information, le manager d’information custodian shall enter into an information management dépositaire de renseignements sur la santé conclut avec agreement with the information manager. celui-ci un accord de gestion de l’information. Exceptions (3) Subsection (2) does not apply if (3) Le paragraphe (2) ne s’applique pas si, selon Exceptions (a) the health information custodian is the le cas : Department, and a) le dépositaire de renseignements sur la (i) the Department’s information santé est le ministère et son gestionnaire manager is an employee in the d’information est, selon le cas : public service who is employed in (i) un fonctionnaire à l’emploi du the Department, ministère, (ii) the Department’s information (ii) lui aussi un dépositaire public, manager is another public custodian, (iii) à l’emploi d’un autre dépositaire or public; (iii) the Department’s information b) le dépositaire de renseignements sur la manager is employed by another santé est un dépositaire public autre que public custodian; le ministère et son gestionnaire (b) the health information custodian is a d’information est, selon le cas : public custodian other than the (i) un fonctionnaire à l’emploi du Department, and ministère, (i) the public custodian’s information (ii) à l’emploi du dépositaire public ou manager is an employee in the d’un dépositaire public autre que le public service who is employed in ministère, the Department, (iii) lui aussi un dépositaire public, 25 (ii) the public custodian’s information (iv) partie à un accord de gestion de manager is employed by the public l’information qu’a conclu avec lui le custodian or by a public custodian ministère au nom du dépositaire other than the Department, public; (iii) the public custodian’s information c) le dépositaire de renseignements sur la manager is another public custodian, santé est un dépositaire privé et son or gestionnaire d’information est, selon le (iv) the public custodian’s information cas : manager is one with which the (i) à l’emploi du dépositaire privé, Department has entered into an (ii) partie à un accord de gestion de information management agreement l’information qu’a conclu avec lui le on behalf of the custodian; or ministère au nom du dépositaire (c) the health information custodian is a privé. private custodian, and (i) the private custodian’s information manager is an employee of the custodian, or (ii) the private custodian’s information manager is one with which the Department has entered into an information management agreement on behalf of the custodian. Requirements: (4) An information management agreement must (4) L’accord de gestion de l’information doit Exigences : information contain terms under which the information manager prévoir des conditions selon lesquelles le gestionnaire accord de management gestion de agrees to comply with d’information accepte de se conformer, à la fois : agreement l’information (a) this Act and the regulations, and a) à la présente loi et ses règlements, et aux standards, policies and procedures normes, politiques et procédures établies established or adopted by the health ou adoptées par le dépositaire de information custodian under renseignements sur la santé en vertu du subsection 8(1); paragraphe 8(1); (b) measures to maintain administrative, b) aux mesures visant à maintenir les technical and physical safeguards for the protections administratives, techniques et protection of the personal health matérielles pour la protection des information; and renseignements personnels sur la santé; (c) any other terms or conditions of the c) aux autres conditions de l’accord. agreement. Disclosure in (5) A health information custodian that has (5) Le dépositaire de renseignements sur la santé Divulgation en accordance entered into an information management agreement qui a conclu l’accord de gestion de l’information en conformité with agreement avec l’accord under subsection (2) may disclose personal health vertu du paragraphe (2) peut divulguer les information to the information manager in accordance renseignements personnels sur la santé au gestionnaire with the agreement. d’information en conformité avec l’accord. Disclosure in (6) If the Department enters into an information (6) Le dépositaire de renseignements sur la santé Divulgation en accordance management agreement with an information manager au nom duquel le ministère conclut un accord de conformité with agreement avec l’accord on behalf of a health information custodian, as referred gestion de l’information avec le gestionnaire entered by conclu par le Department to in subparagraphs (3)(b)(iv) and (c)(ii), that d’information, comme le prévoient les ministère custodian may disclose personal health information to sous-alinéas (3)b)(iv) et c)(ii), peut divulguer les the information manager in accordance with the renseignements personnels sur la santé au gestionnaire agreement. d’information en conformité avec l’accord. 26 Certainty (7) For greater certainty, a health information (7) Il est entendu que le dépositaire de Précision custodian may have more than one information renseignements sur la santé peut avoir plus d’un manager and may, subject to the exceptions set out in gestionnaire d’information et peut, sous réserve des this Act or the regulations, disclose personal health exceptions prévues dans la présente loi ou les information to each information manager without the règlements, divulguer à chacun d’eux les consent of the individuals the information is about. renseignements personnels sur la santé sans le consentement des individus qu’ils concernent. Requirement: (8) An information manager to which personal (8) Le gestionnaire d’information auquel sont Obligation : information health information is disclosed shall not divulgués les renseignements personnels sur la santé ne gestionnaire manager d’information (a) collect, use or disclose that information peut pas : except in accordance with the a) les recueillir, les utiliser ou les divulguer information management agreement; or si ce n’est en conformité avec l’accord de (b) contravene the terms of an information gestion de l’information; management agreement. b) contrevenir aux conditions de l’accord de gestion de l’information. LTN-O 2015, ch. 27, art. 4(2). PART 3 PARTIE 3 CONSENT AND SUBSTITUTE DECISION CONSENTEMENT ET SUBROGÉS MAKERS Consent Consentement Interpretation: 14. For the purposes of sections 15, 17 and 18, a 14. Pour l’application des articles 15, 17 et 18, le Interprétation : knowledge- consent to the collection, use or disclosure of personal consentement à la collecte, à l’utilisation ou à la consentement able éclairé health information about an individual is divulgation de renseignements personnels sur la santé consent knowledgeable if it is reasonable in the circumstances concernant un individu est éclairé si le dépositaire de for the health information custodian to assume that the renseignements sur la santé peut raisonnablement individual knows supposer dans les circonstances que l’individu : (a) the purposes of the collection, use or a) d’une part, connaît les fins de la collecte, disclosure; and de l’utilisation ou de la divulgation; (b) that the individual may provide or b) d’autre part, sait qu’il peut donner ou withhold consent. refuser son consentement. Elements of 15. (1) Where this Act requires an individual’s 15. (1) Lorsque la présente loi exige le consentement Éléments du consent consent for the collection, use or disclosure of personal d’un individu à la collecte, à l’utilisation ou à la consentement health information about him or her, the consent divulgation de renseignements personnels sur la santé (a) must be a consent of the individual; le concernant, le consentement doit comporter les (b) must relate to the information; éléments suivants : (c) must be knowledgeable; and a) il est le consentement de l’individu; (d) must not be obtained through deception b) il porte sur les renseignements personnels or coercion. sur la santé concernant l’individu; c) il est éclairé; d) il n’est obtenu ni par supercherie ni par coercition. Notice: (2) A health information custodian may assume, (2) Le dépositaire de renseignements sur la santé Avis : purposes of unless it is unreasonable in the circumstances to make peut supposer, sauf si cela n’est pas raisonnable dans fins de la collection, use collecte, de the assumption, that an individual knows the purposes les circonstances, que l’individu connaît les fins de la or disclosure l’utilisation ou of the collection, use or disclosure of personal health collecte, de l’utilisation ou de la divulgation des de la information, if the health information custodian renseignements personnels sur la santé si, en plus de divulgation informs the individual about the purposes and, l’en informer, le dépositaire de renseignements sur la 27 (a) posts or makes readily available a notice santé, selon le cas : with information describing the purposes a) affiche ou rend facilement accessible un of the collection, use or disclosure, in a avis énonçant les fins de la collecte, de location where the notice is likely to l’utilisation ou de la divulgation dans un come to the individual’s attention; or endroit où l’individu est susceptible d’en (b) gives a notice to the individual describing prendre connaissance; the purposes of the collection, use or b) remet à l’individu un avis qui décrit les disclosure. fins de la collecte, de l’utilisation ou de la divulgation. Exception (3) Subsection (2) is subject to any exceptions set (3) Le paragraphe (2) est sous réserve des Exception out in the regulations. exceptions prévues par règlement. Consent: 16. (1) Subject to this Act, a consent to the collection, 16. (1) Sous réserve de la présente loi, le Consente- express or use or disclosure of personal health information about consentement à la collecte, à l’utilisation ou à la ment : implied exprès ou an individual may be express or implied. divulgation de renseignements personnels sur la santé implicite concernant un individu peut être exprès ou implicite. Certainty (2) For greater certainty, unless the contrary is (2) Il est entendu que, sauf indication contraire, Précision indicated, a reference in this Act to consent, including dans la présente loi, le consentement, y compris le a reference to consent in the context of an individual consentement d’un individu tenu de consentir ou qui a who must consent or who has provided consent, means consenti, s’entend d’un consentement exprès ou express or implied consent. implicite. Implied 17. Consent to the collection, use or disclosure of 17. Le consentement à la collecte, à l’utilisation ou à Consentement consent personal health information about an individual is la divulgation de renseignements personnels sur la implicite implied consent if santé concernant un individu est implicite si : (a) it is reasonable in the circumstances for a) d’une part, le dépositaire de the health information custodian that renseignements sur la santé qui recueille, collects, uses or discloses the information utilise ou divulgue les renseignements to infer that the individual consents to the peut raisonnablement inférer dans les collection, use or disclosure; and circonstances que l’individu y consent; (b) the consent is knowledgeable. b) d’autre part, le consentement est éclairé. Information 18. (1) Subject to subsections (3) and (4), a health 18. (1) Sous réserve des paragraphes (3) et (4), le Renseigne- for health information custodian that collects personal health dépositaire de renseignements sur la santé qui recueille ments aux fins service: de service de information from the individual the information is des renseignements personnels sur la santé auprès de implied santé : consent about for the purpose of providing or assisting in the l’individu qu’ils concernent afin de fournir ou d’aider consentement provision of a health service to the individual, may à fournir un service de santé à l’individu peut assumer implicite assume that the individual has provided implied qu’il a le consentement implicite de ce dernier, à la consent to the custodian’s fois : (a) collection or use of that information for a) à la collecte ou à l’utilisation de ces the purposes of providing or assisting in renseignements à cette fin; the provision of a health service to the b) à la divulgation de ces renseignements au individual; and fournisseur de services de santé à cette (b) disclosure of that information to a health fin. service provider for the purposes of providing or assisting in the provision of a health service to the individual. 28 Information (2) Subject to subsections (3), (5) and (6), a (2) Sous réserve des paragraphes (3), (5) et (6), le Renseigne- from health information custodian that collects personal dépositaire de renseignements sur la santé qui recueille ments auprès custodian: du health information about an individual from a health des renseignements personnels sur la santé concernant implied dépositaire : consent service provider, for the purpose of providing or un individu auprès du fournisseur de services de santé consentement assisting in the provision of a health service to the afin de fournir ou d’aider à fournir un service de santé implicite individual, may assume that à l’individu peut supposer, à la fois : (a) the individual has provided implied a) qu’il a le consentement implicite de ce consent to the custodian’s dernier, selon le cas : (i) collection or use of that information (i) à la collecte ou à l’utilisation de ces for the purposes of providing or renseignements à cette fin, assisting in the provision of a health (ii) à la divulgation de ces service to the individual, or renseignements au fournisseur de (ii) disclosure of that information to a services de santé à cette fin; health service provider for the b) que le consentement visé à l’alinéa a) est purposes of providing or assisting in éclairé. the provision of a health service to the individual; and (b) the consent referred to in paragraph (a) is knowledgeable. Exception: (3) Paragraph (1)(b) and subsection (2) do not (3) L’alinéa (1)b) et le paragraphe (2) ne Exception : consent apply if the health information custodian that collects s’appliquent pas si le dépositaire de renseignements consentement withdrawn or refusé ou retiré the information is aware that the individual has sur la santé qui recueille les renseignements sait que withheld expressly withheld or withdrawn consent. l’individu a expressément refusé ou retiré son consentement. Exception: (4) Paragraph (1)(b) does not apply if the health (4) L’alinéa (1)b) ne s’applique pas si le Exception : paragraph 1(b) information custodian that collects the information is dépositaire de renseignements sur la santé qui recueille alinéa (1)b) aware that the individual has provided an express les renseignements sait que l’individu a expressément instruction that the information may not be disclosed. interdit la divulgation de ces renseignements. Exception: (5) Subparagraph (2)(a)(i) does not apply if the (5) Le sous-alinéa (2)a)(i) ne s’applique pas si le Exception : subparagraph health information custodian that collects the dépositaire de renseignements sur la santé qui recueille sous- 2(a)(i) alinéa (2)a)(i) information is aware that the individual has provided les renseignements sait que l’individu a expressément an express instruction limiting the further collection or interdit la collecte ou l’utilisation ultérieure de ces use of that information. renseignements. Exception: (6) Subparagraph (2)(a)(ii) does not apply if the (6) Le sous-alinéa (2)a)(ii) ne s’applique pas si le Exception : subparagraph health information custodian that collects the dépositaire de renseignements sur la santé qui recueille sous- 2(a)(ii) alinéa (2)a)(ii) information is aware that the individual has provided les renseignements sait que l’individu a expressément an express instruction limiting the further disclosure of limité la divulgation ultérieure de ces renseignements. that information. Sections 35 19. (1) Subject to subsection (2), if a health 19. (1) Sous réserve du paragraphe (2), le dépositaire Articles 35 and 37: information custodian collects personal health de renseignements sur la santé qui recueille des et 37 : implied consentement information about an individual from another renseignements personnels sur la santé concernant un consent implicite custodian for a use referred to in section 35, or a public individu auprès d’un autre dépositaire pour une fin custodian collects personal health information from a visée à l’article 35, ou le dépositaire public qui health information custodian for a use referred to in recueille des renseignements personnels sur la santé section 37, the custodian that collects the information auprès d’un dépositaire de renseignements sur la santé may assume that the individual has provided implied pour une fin visée à l’article 37 peut supposer qu’il a consent to that custodian’s le consentement implicite de l’individu, à la fois : (a) collection of the information for the a) à la collecte des renseignements aux fins purposes of a use referred to in the d’une utilisation visée à la disposition 29 applicable section; and applicable; (b) disclosure of the information in b) à la divulgation des renseignements en accordance with this Act, unless express conformité avec la présente loi, sauf si la consent is required for the disclosure. divulgation exige la fourniture d’un consentement exprès. Exception (2) Subsection (1) does not apply if the health (2) Le paragraphe (1) ne s’applique pas si le Exception information custodian that collects the information is dépositaire de renseignements sur la santé qui recueille aware that les renseignements sait que, selon le cas : (a) the individual has expressly withheld or a) l’individu a expressément refusé ou retiré withdrawn consent; or son consentement; (b) the individual has provided an express b) l’individu a expressément interdit la instruction limiting the further collection, collecte, l’utilisation ou la divulgation use or disclosure of that information. ultérieure de ces renseignements. Form of 20. (1) Subject to subsection (2), express consent to 20. (1) Sous réserve du paragraphe (2), le Forme de express the collection, use or disclosure of personal health consentement exprès à la collecte, à l’utilisation ou à consentement consent information under this Act must be provided in la divulgation de renseignements personnels sur la writing. santé en vertu de la présente loi doit être donné par écrit. Exception: (2) Express consent may be provided in verbal (2) Le consentement exprès peut être donné sous Exception : verbal form form if the health information custodian that seeks the forme verbale si le dépositaire de renseignements sur forme verbale express consent has reasonable grounds to believe that la santé qui demande le consentement exprès a des it is not practical for consent to be provided in writing. motifs raisonnables de croire que le consentement écrit peut difficilement être donné. Requirements: (3) Express consent in writing must (3) Le consentement exprès écrit doit comporter Exigences : written form (a) identify the individual the personal health les éléments suivants : forme écrite information is about; a) il identifie l’individu que concernent les (b) include a statement that the individual renseignements personnels sur la santé; (i) knows the purposes of the b) il inclut une déclaration portant que collection, use or disclosure of the l’individu, à la fois : personal health information, (i) connaît les fins de la collecte, de (ii) consents to the collection, use or l’utilisation ou de la divulgation des disclosure of the information, renseignements personnels sur la (iii) knows that he or she may withhold santé, consent, and (ii) consent à la collecte, à l’utilisation (iv) knows that he or she may withdraw ou à la divulgation des consent; renseignements, (c) be signed or include the electronic (iii) sait qu’il peut refuser son signature of the individual; and consentement, (d) be dated. (iv) sait qu’il peut retirer son consentement; c) il est signé par l’individu ou porte la signature électronique de celui-ci;

d) il est daté. Conditions and (4) Express consent in writing may set out (4) Le consentement exprès écrit peut prévoir des Conditions et instructions conditions or instructions in respect of future conditions ou des directives quant à la collecte, à directives collection, use or disclosure of the personal health l’utilisation ou à la divulgation future des information to which the consent relates. renseignements personnels sur la santé qu’il vise. 30 Requirements: (5) An individual providing express consent in (5) L’individu qui donne un consentement exprès Exigences : verbal form verbal form must clearly indicate to the health sous forme verbale doit indiquer clairement au forme verbale information custodian obtaining the express consent dépositaire de renseignements sur la santé qui reçoit that the individual son consentement exprès les éléments suivants : (a) knows the purposes of the collection, use a) il connaît les fins de la collecte, de or disclosure of the personal health l’utilisation ou de la divulgation des information; renseignements personnels sur la santé; (b) consents to the collection, use or b) il consent à la collecte, à l’utilisation ou disclosure of the information; à la divulgation des renseignements; (c) knows that he or she may withhold c) il sait qu’il peut refuser son consent; and consentement; (d) knows that he or she may withdraw d) il sait qu’il peut retirer son consentement. consent. Record: verbal (6) A health information custodian that obtains (6) Dans les meilleurs délais après avoir obtenu Document : express express consent in verbal form shall, as soon as le consentement exprès sous forme verbale, le consentement consent exprès verbal reasonably possible after obtaining it, make a record in dépositaire de renseignements sur la santé consigne les writing that éléments suivants dans un document : (a) identifies the individual the personal a) l’identité de l’individu que concernent les health information is about; renseignements sur la santé; (b) sets out the name of the individual who b) le nom de l’individu qui a donné le provided the express consent and the date consentement exprès et la date du of consent; consentement; (c) includes the grounds for believing that it c) les motifs de croire que le consentement was not practical to obtain consent in écrit pouvait difficilement être obtenu; writing; d) une indication que les exigences du (d) documents that the requirements of paragraphe (5) ont été remplies; subsection (5) have been met; e) les conditions ou les directives de (e) includes any conditions or instructions l’individu quant à la collecte, à regarding collection, use or disclosure of l’utilisation ou à la divulgation; the information that were provided by the f) la déclaration que le dépositaire : individual; and (i) d’une part, n’a aucun motif de (f) states that the custodian croire que l’individu qui consent n’a (i) has no grounds to believe that the pas le pouvoir de consentir, individual consenting lacks the (ii) d’autre part, croit que le authority to consent, and consentement a été obtenu ni par (ii) believes that consent was not supercherie ni coercition. obtained through deception or coercion. Identification, (7) A health information custodian that makes a (7) Le dépositaire de renseignements sur la santé Identité, dates dates and record referred to in subsection (6) shall, in the record, qui établit le document visé au paragraphe (6) y et signature signature obligatoires (a) identify the custodian and, unless the précise les éléments suivants : required custodian is a natural person, the agent a) l’identité du dépositaire et, sauf s’il s’agit making the record; d’une personne physique, du mandataire (b) include the date the consent was qui établit le document; provided; b) la date du consentement; (c) include the date the record was made; c) la date d’établissement du document; and d) la signature ou la signature électronique (d) sign the record or include an electronic du dépositaire. signature. 31 Reliance on 21. A health information custodian that receives a 21. Le dépositaire de renseignements sur la santé qui Document record of copy of an express consent, or a document purporting reçoit la copie d’un consentement exprès ou un attestant le consent consentement to record an express consent to the collection, use or document se présentant comme une attestation de fait foi disclosure of personal health information about an consentement exprès à la collecte, à l’utilisation ou à individual, may assume, unless it is unreasonable in the la divulgation de renseignements personnels sur la circumstances to make the assumption, that the consent santé concernant un individu peut supposer que le fulfils the requirements of this Act and that the consentement remplit les exigences de la présente loi individual has not withdrawn it. et que l’individu ne l’a pas retiré, sauf s’il n’est pas raisonnable dans les circonstances de le supposer. Definition: 22. (1) In this section and section 23, "condition" 22. (1) Au présent article et à l’article 23, «condition» Définition : "condition" includes an express instruction provided at the time s’entend notamment d’une directive expresse donnée «condition» consent is provided or after consent is provided. au moment même du consentement ou par la suite. Condition not (2) A condition placed by an individual on his or (2) La condition dont l’individu assortit son Condition non effective her consent to the collection, use or disclosure of consentement à la collecte, à l’utilisation ou à la applicable personal health information about the individual divulgation des renseignements personnels sur la santé (a) does not have a retroactive effect; and qui le concernent, selon le cas : (b) is not effective a) n’a pas d’effet rétroactif; (i) to the extent that it purports to limit b) ne s’applique pas : collection, use or disclosure that is (i) dans la mesure où elle prétend required by this or another Act, or limiter la collecte, l’utilisation ou la by an Act or regulation of Canada, divulgation qu’exige la présente loi (ii) to the extent that it purports to limit ou une autre loi, ou une loi ou un collection, use or disclosure that is règlement du Canada, for the purposes of a program (ii) dans la mesure où elle prétend established under the Pharmacy Act limiter la collecte, l’utilisation ou la to monitor prescriptions, divulgation visant les fins d’un (iii) to the extent that it purports to programme établi en vertu de la Loi prohibit or restrict the recording of sur la pharmacie afin de surveiller any information by a health les ordonnances, information custodian that is (iii) dans la mesure où elle prétend required by law or by established interdire ou restreindre la standards of professional or consignation de renseignements, par institutional practice, or le dépositaire de renseignements sur (iv) in prescribed circumstances. la santé, qu’exige la loi ou des normes établies de pratique professionnelle ou institutionnelle, (iv) dans les cas réglementaires. Duty of (3) If an individual places a condition on his or (3) Si l’individu assortit d’une condition son Obligation du custodian her consent to the collection, use or disclosure of consentement à la collecte, à l’utilisation ou à la dépositaire personal health information about the individual, a divulgation des renseignements personnels sur la santé health information custodian that collects the qui le concernent, le dépositaire de renseignements sur information shall la santé qui recueille les renseignements, à la fois : (a) inform the individual of the implications a) informe l’individu des répercussions de of the condition; la condition; (b) take reasonable steps to comply with the b) prend des mesures raisonnables pour se condition; conformer à la condition; (c) attach the condition to or record the c) annexe la condition au document condition on the applicable record; and applicable ou y consigne la condition; (d) take reasonable steps to give notice of the d) prend des mesures raisonnables pour condition to other persons and donner avis de la condition aux autres 32 organizations to which the custodian personnes et organisations auxquelles le discloses the information. dépositaire divulgue les renseignements. Duty to give 23. If a health information custodian only discloses a 23. Le dépositaire de renseignements sur la santé qui Obligation notice if limited amount of personal health information about an ne divulgue au fournisseur de services de santé qu’une d’aviser au disclosure sujet de la individual to a health service provider for the purposes quantité limitée de renseignements personnels sur la limited divulgation of providing or assisting in the provision of a health santé concernant un individu afin de fournir ou d’aider restreinte service to the individual because the individual has à fournir le service de santé à l’individu – du fait que placed a condition on his or her consent limiting full l’individu a assorti son consentement d’une condition disclosure of such information, and the disclosing qui empêche la divulgation de tous les renseignements custodian considers the undisclosed information to be – et qui estime que les renseignements non divulgués reasonably necessary in respect of the provision of or sont raisonnablement essentiels afin de fournir ou assistance in providing the health service, the d’aider à fournir le service de santé avise le fournisseur disclosing custodian shall give notice to the health de services de santé destinataire : service provider to which it discloses the information a) d’une part, que la divulgation est that restreinte en raison de la condition; (a) the disclosure is limited because of the b) d’autre part, qu’il estime que les condition; and renseignements non divulgués sont (b) the custodian considers the undisclosed raisonnablement essentiels afin de fournir information to be reasonably necessary in ou d’aider à fournir le service de santé. respect of the provision of or assistance in providing the health service. Withdrawal of 24. (1) An individual who has provided express or 24. (1) L’individu qui a donné son consentement Retrait de consent implied consent to the collection, use or disclosure of exprès ou implicite à la collecte, à l’utilisation ou à la consentement personal health information about him or her, may divulgation des renseignements personnels sur la santé withdraw consent by giving notice to the health le concernant peut retirer son consentement en donnant information custodian. un avis au dépositaire de renseignements sur la santé. Full or partial (2) A withdrawal of consent may be a full or (2) Le retrait de consentement peut être complet Retrait complet withdrawal partial withdrawal. ou partiel. ou partiel Effect of (3) A withdrawal of consent to the collection, use (3) Le retrait du consentement à la collecte, à Effet du retrait withdrawal or disclosure of personal health information l’utilisation ou à la divulgation de renseignements (a) does not have a retroactive effect; and personnels sur la santé : (b) is not effective a) d’une part, n’a pas d’effet rétroactif; (i) if the collection, use or disclosure is b) d’autre part, n’a pas d’effet dans l’un des required by this or another Act, or cas suivants : by an Act or regulation of Canada, (i) la collecte, l’utilisation ou la (ii) if the collection, use or disclosure is divulgation est exigée par la for the purposes of a program présente loi ou une autre loi, ou une established under the Pharmacy Act loi ou un règlement du Canada, to monitor prescriptions, (ii) la collecte, l’utilisation ou la (iii) to the extent that it purports to divulgation est faite aux fins d’un prohibit or restrict the recording of programme établi en vertu de la Loi any information by a health sur la pharmacie dans le but de information custodian that is surveiller les ordonnances, required by law or by established (iii) dans la mesure où il prétend standards of professional or interdire ou limiter la consignation institutional practice, or de tout renseignement, par le (iv) in prescribed circumstances. dépositaire de renseignements sur la santé, qu’exige la loi ou des normes établies de pratique professionnelle 33 ou institutionnelle, (iv) dans les cas réglementaires. Duty of (4) On receiving notice that an individual has (4) Lorsqu’il reçoit l’avis l’informant que Obligation du custodian withdrawn consent to the collection, use or disclosure l’individu a retiré son consentement à la collecte, à dépositaire of personal health information about him or her, a l’utilisation ou à la divulgation des renseignements health information custodian that collected the personnels sur la santé le concernant, le dépositaire de information shall renseignements sur la santé qui a recueilli les (a) inform the individual of the implications renseignements, à la fois : of the withdrawal; a) informe l’individu des répercussions du (b) take reasonable steps to comply with the retrait; withdrawal; b) prend des mesures raisonnables pour se (c) attach the withdrawal to or record the conformer au retrait; withdrawal on the applicable record; and c) annexe le retrait au document applicable (d) take reasonable steps to give notice to ou y consigne le retrait; other persons and organizations to which d) prend des mesures raisonnables pour the custodian had disclosed the donner avis aux autres personnes et information that the individual has organisations auxquelles le dépositaire a withdrawn consent. divulgué les renseignements que l’individu a retiré son consentement. Application (5) Paragraph (4)(d) applies only in respect of a (5) L’alinéa (4)d) ne s’applique qu’à l’égard de la Application disclosure of personal health information made within divulgation de renseignements personnels sur la santé one year before the withdrawal of consent. survenue au cours de l’année précédant le retrait du consentement. Substitute Decision Makers Subrogés Exercise of 25. (1) Any right or power conferred on an individual 25. (1) Les droits ou les pouvoirs que la présente loi Exercice des rights by other by this Act, including any authority of an individual in confère à un individu, y compris l’autorité de droits par persons autrui respect of the collection, use or disclosure of personal l’individu à l’égard de la collecte, de l’utitilisation ou health information about him or her, may be exercised, de la divulgation de renseignements personnels sur la (a) if the individual has attained 19 years of santé le concernant, peuvent être exercés : age, by that individual; a) s’il a au moins 19 ans, par l’individu; (b) if the individual has not attained 19 years b) s’il a moins de 19 ans mais qu’il of age, but understands the nature of the comprend la nature des droits ou des right or power and the consequences of pouvoirs et les conséquences de exercising the right or power, by that l’exercice de ceux-ci, par l’individu; individual; c) si l’individu a moins de 19 ans et qu’il ne (c) if the individual has not attained 19 years remplit pas l’exigence de l’alinéa b), par of age and does not meet the requirement une personne qui a la garde légale de of paragraph (b), by a person who has l’individu ou qui détient l’autorité lawful custody of, or lawful authority in légitime à son égard; respect of, the individual; d) si l’individu est décédé et l’exercice des (d) if the individual is deceased and the droits ou des pouvoirs a trait à exercise of the right or power relates to l’administration de sa succession : the administration of that individual’s (i) soit par son représentant personnel, estate, à l’égard de la succession, (i) by the individual’s personal (ii) soit par son conjoint, en l’absence representative in respect of the d’un représentant personnel à estate, or l’égard de la succession; (ii) by the individual’s spouse, if the e) en présence d’un tuteur ou d’un curateur individual has no personal ou d’un autre représentant légal de 34 representative in respect of the l’individu, par l’un d’eux, selon le cas, si estate; l’exercice des droits ou des pouvoirs a (e) if the individual has a legal guardian or trait aux attributions du tuteur, du trustee, or other legal representative, and curateur ou du représentant légal; the exercise of the right or power relates f) si l’individu a accordé une procuration, to the powers and duties of the guardian, par le procureur si l’exercice des droits trustee or other legal representative, by ou des pouvoirs a trait aux attributions that guardian, trustee or other legal que confère la procuration; representative; g) en présence d’un mandataire désigné (f) if a power of attorney has been granted dans une directive personnelle, par le by the individual and the exercise of the mandataire de l’individu si l’exercice des right or power relates to the powers and droits ou des pouvoirs a trait aux duties conferred by the power of pouvoirs que confère la directive; attorney, by the attorney; h) par toute personne que l’individu autorise (g) if an agent has been designated under a par écrit à agir en son nom si personal directive and the exercise of the l’autorisation a été accordée lorsque right or power relates to the authority l’individu avait le droit d’exercer les conferred in that directive, by the agent droits ou les pouvoirs; of the individual; i) par une personne désignée par règlement (h) by a person with authorization in writing dans des cas réglementaires. from the individual to act on the individual’s behalf, if the authorization was provided when the individual was entitled to exercise the right or power; or (i) by a prescribed person in prescribed circumstances. Application of (2) A health information custodian may assume (2) Le dépositaire de renseignements sur la santé Application de paragraph that paragraph (1)(b) applies in respect of the exercise peut supposer que l’alinéa (1)b) s’applique quant à l’alinéa (1)b) (1)(b) of a right or power conferred by this Act on an l’exercice des droits ou des pouvoirs que la présente individual who has not attained 19 years of age, if the loi confère à l’individu qui a moins de 19 ans s’il a des custodian has reasonable grounds to believe that the motifs raisonnables de croire que l’individu : individual a) d’une part, comprend la nature de (a) understands the nature of the exercise of l’exercice des droits ou des pouvoirs; the right or power; and b) d’autre part, comprend les conséquences (b) understands the consequences of de l’exercice de ceux-ci. exercising the right or power. Application of (3) A health information custodian may assume (3) Le dépositaire de renseignements sur la santé Application de paragraph that paragraph (1)(c) applies in respect of the exercise peut supposer que l’alinéa (1)c) s’applique quant à l’alinéa (1)c) (1)(c) of a right or power conferred by this Act on an l’exercice des droits ou des pouvoirs que la présente individual who has not attained 19 years of age, if the loi confère à l’individu qui a moins de 19 ans s’il a des custodian has a reasonable doubt as to whether the motifs raisonnables de croire que l’individu : individual a) d’une part, comprend la nature de (a) understands the nature of the exercise of l’exercice des droits ou des pouvoirs; the right or power; or b) d’autre part, comprend les conséquences (b) understands the consequences of de l’exercice de ceux-ci. exercising the right or power. Notice (4) A notice required to be given to an individual (4) Tout avis qui doit être remis à l’individu en Avis under this Act may be given to a substitute decision vertu de la présente loi peut être donné au subrogé. maker. 35 Duty of 26. A substitute decision maker exercising a right or 26. Le subrogé qui exerce les droits ou les pouvoirs au Obligation substitute power on behalf of an individual shall take into nom de l’individu prend en considération les éléments du subrogé decision maker consideration suivants : (a) whether the benefits that are likely to a) la question de savoir si les avantages result from the exercise of the right or probables résultant de l’exercice des power outweigh the risk of negative droits ou des pouvoirs l’emportent sur le consequences that may occur; and risque d’entraîner des conséquences (b) the wishes, values and beliefs, if négatives; applicable, of the individual. b) les souhaits, les valeurs et les croyances de l’individu, le cas échéant. PART 4 PARTIE 4 COLLECTION, USE, DISCLOSURE COLLECTE, UTILISATION, DIVULGATION AND PROTECTION OF PERSONAL HEALTH ET PROTECTION DES RENSEIGNEMENTS INFORMATION PERSONNELS SUR LA SANTÉ General Requirements Exigences générales Collection, Use and Disclosure collecte, utilisation et divulgation Custodian 27. A health information custodian shall comply with 27. Le dépositaire de renseignements sur la santé se Conformité required to this Act and the regulations in the collection, use and conforme à la présente loi et ses règlements lors de la obligatoire comply du dépositaire disclosure of personal health information. collecte, de l’utilisation et de la divulgation de renseignements personnels sur la santé. Restriction: 28. (1) Subject to subsection (3) and the regulations, 28. (1) Sous réserve du paragraphe (3) et des Restriction : non-identifying a health information custodian shall not collect, use or règlements, le dépositaire de renseignements sur la renseigne - information ments non disclose personal health information if non-identifying santé ne peut pas recueillir, utiliser ou divulguer des signalétiques health information would be adequate for the intended renseignements personnels sur la santé si des purposes of the collection, use or disclosure. renseignements non signalétiques sur la santé permettent de réaliser les fins envisagées de la collecte, de l’utilisation ou de la divulgation. Extent of (2) Subject to subsection (3), a health information (2) Sous réserve du paragraphe (3), le dépositaire Quantité de information custodian shall not collect, use or disclose more de renseignements sur la santé ne peut pas recueillir, renseigne- ments personal health information than is reasonably utiliser ou divulguer plus de renseignements necessary to meet the purpose of the collection, use or personnels sur la santé qu’il n’est raisonnablement disclosure. nécessaire pour réaliser la fin de la collecte, de l’utilisation ou de la divulgation. Exception (3) This section does not apply in respect of (3) Le présent article ne s’applique pas à l’égard Exception personal health information that a health information de renseignements personnels sur la santé que la loi custodian is required by law to collect, use or disclose. oblige le dépositaire de renseignements sur la santé à recueillir, à utiliser ou à divulguer. Collection of Personal Health Information Collecte de renseignements personnels sur la santé Collection: 29. A health information custodian shall not collect 29. Le dépositaire de renseignements sur la santé ne Collecte : general personal health information about an individual unless peut pas recueillir de renseignements personnels sur la généralité (a) the individual has consented and the santé concernant un individu, sauf si, selon le cas : collection is necessary for a lawful a) l’individu a donné son consentement et la purpose; collecte est essentielle à la réalisation (b) collection is permitted under section 30 d’une fin légitime; or is otherwise permitted or required by b) la collecte est autorisée en vertu de 36 this or another Act, or by an Act or l’article 30 ou est par ailleurs autorisée regulation of Canada; or ou exigée par la présente loi ou une autre (c) the collection is for a purpose for which loi, ou une loi ou un règlement du this or another Act, or an Act or Canada; regulation of Canada, permits or requires c) la collecte vise une fin à laquelle la a person or organization to disclose the présente loi ou une autre loi, ou une loi information to the custodian without the ou un règlement du Canada autorise ou express consent of the individual the oblige toute personne ou toute information is about. organisation à divulguer les renseignements au dépositaire sans le consentement exprès de l’individu qu’ils concernent. Collection 30. A health information custodian may collect 30. Le dépositaire de renseignements sur la santé peut Collecte from other personal health information about an individual from recueillir des renseignements personnels sur la santé indirecte source a source other than the individual, if auprès d’une source autre que l’individu qu’ils (a) the individual consents to or authorizes concernent si : collection from another source; a) l’individu y consent ou l’autorise; (b) the information is collected from a health b) les renseignements sont recueillis auprès service provider for the purpose of d’un fournisseur de services de santé afin providing or assisting in the provision of de fournir ou d’aider à fournir un service a health service to the individual; de santé à l’individu; (c) it is not reasonably practical to collect the c) la collecte des renseignements auprès de information from the individual; l’individu est raisonnablement peu (d) the custodian has reasonable grounds to pratique; believe that collection from the d) le dépositaire a des motifs raisonnables individual de croire que la collecte auprès de (i) would prejudice l’individu : (A) the health or safety of the (i) soit nuirait, selon le cas : individual or another (A) à la santé ou à la sécurité de individual, or l’individu ou d’autrui, (B) the purposes of the collection, (B) aux fins de la collecte, or (ii) soit est susceptible d’engendrer des (ii) is likely to result in inaccurate renseignements inexacts; information; e) les renseignements sont essentiels et sont (e) the information is necessary and is being recueillis pour, selon le cas : collected for the purpose of (i) déterminer, lors du traitement d’une (i) determining, in the course of demande faite par l’individu ou en processing an application made by son nom, l’admissibilité de or on behalf of the individual, the l’individu à participer au eligibility of that individual to programme du dépositaire, ou à participate in a program of, or to recevoir un service de santé, ou un receive a health service or related produit ou un avantage connexe du product or benefit from, the dépositaire, custodian, or (ii) vérifier l’admissibilité de l’individu (ii) verifying the eligibility of the qui participe au programme du individual who is participating in a dépositaire, ou qui reçoit un service program of, or receiving a health de santé, ou un produit ou un service or related product or benefit avantage connexe du dépositaire; from, the custodian; f) la collecte vise à assembler les (f) the information is collected for the antécédents familiaux ou génétiques, les purpose of assembling a family or genetic renseignements recueillis devant servir à history and the information collected will fournir ou à aider à fournir un service de 37 be used in the context of providing a santé à l’individu; health service to the individual; g) la collecte vise une fin à laquelle la (g) the collection is for a purpose for which présente loi ou une autre loi, ou une loi this or another Act, or an Act or ou un règlement du Canada autorise ou regulation of Canada, permits or requires oblige toute personne ou organisation à a person or organization to disclose the divulguer les renseignements au information to the custodian; or dépositaire; (h) collection from a source other than the h) la collecte auprès d’une source autre que individual is authorized by a research l’individu est autorisée par un comité ethics committee under paragraph 69(b) d’éthique de la recherche en vertu de or is in accordance with an approval of a l’alinéa 69b) ou est en conformité avec research proposal by an extra-territorial l’approbation d’un projet de recherche research ethics committee. par un comité d’éthique de la recherche extraterritorial. Duty to 31. A health information custodian that collects 31. Le dépositaire de renseignements sur la santé qui Obligation provide personal health information about an individual from recueille des renseignements personnels sur la santé d’informer information the individual or a substitute decision maker shall auprès de l’individu qu’ils concernent ou auprès du inform or give notice to the individual or substitute subrogé informe l’individu ou le subrogé – ou lui decision maker, at or before the time of collection, of donne avis – au plus tard lors de la collecte, des (a) the specific legal authority for the éléments suivants : collection; a) l’autorité légale spécifique permettant la (b) the purposes for which the information is collecte; collected and may be used; b) les fins auxquelles les renseignements (c) the individual’s rights in respect of sont recueillis et peuvent être utilisés; (i) providing or withholding consent, c) les droits suivants de l’individu à l’égard (ii) placing conditions on consent, and du consentement : (iii) withdrawing consent; (i) le droit de le donner ou le refuser, (d) the purposes for which the information (ii) le droit de l’assortir de conditions, may be disclosed without express (iii) le droit de le retirer; consent; d) les fins auxquelles les renseignements (e) the persons and organizations to which peuvent être divulgués sans consentement the information may be disclosed without exprès; express consent; and e) les personnes et les organisations (f) the title, business address, email address auxquelles les renseignements peuvent and business telephone number of a être divulgués sans consentement exprès; contact person who can respond to f) le titre, l’adresse professionnelle, inquiries about the collection. l’adresse de courriel et le numéro de téléphone d’affaires d’une personne- ressource pouvant répondre aux demandes de renseignements au sujet de la collecte. Prohibition: 32. (1) A person other than an individual who is 32. (1) Il est interdit à toute personne autre qu’un Interdiction : personal health assigned a personal health number or a health individu titulaire d’un numéro de santé ou un numéro de number santé information custodian, shall not collect or use the dépositaire de renseignements sur la santé de recueillir personnel individual’s personal health number unless the ou d’utiliser le numéro de santé personnel de collection or use is required l’individu, sauf si la collecte ou l’utilisation est (a) for a purpose for which a custodian has essentielle à la réalisation, selon le cas : disclosed the number to the person; a) d’une fin à laquelle le dépositaire a (b) for a purpose permitted by an enactment divulgué le numéro à la personne; or by an Act or regulation of Canada; or b) d’une fin autorisée par un texte, ou une (c) for a prescribed purpose. loi ou un règlement du Canada; 38 c) d’une fin prévue par règlement. Requirement to (2) A person other than a health information (2) La personne autre qu’un dépositaire de Obligation provide custodian that requests an individual to provide a renseignements sur la santé qui exige de l’individu d’informer information personal health number shall inform that individual of qu’il fournisse un numéro de santé personnel est tenue the person’s legal authority to do so. d’informer celui-ci de l’autorité légale de le faire dont elle est investie. Recording 33. Before a health information custodian collects 33. Avant de recueillir des renseignements personnels Dispositif device personal health information using a recording device, sur la santé auprès d’un individu au moyen d’un enregistreur camera or other device that records information in a dispositif enregistreur, appareil-photo ou autre manner that may not be obvious to the individual from dispositif qui enregistre les renseignements d’une whom information is to be collected, the custodian manière qui n’est pas nécessairement évidente pour shall inform that individual that the device will be l’individu, le dépositaire de renseignements sur la used. santé informe l’individu de l’utilisation du dispositif. Use of Personal Health Information Utilisation des renseignements personnels sur la santé Use: general 34. A health information custodian shall not use 34. Le dépositaire de renseignements sur la santé ne Utilisation : personal health information about an individual unless peut pas utiliser de renseignements personnels sur la généralité (a) the individual has consented and the use santé concernant un individu, sauf si, selon le cas : is necessary for a lawful purpose; a) l’individu a donné son consentement et (b) the use is permitted or required by this or l’utilisation est essentielle à la réalisation another Act, or by an Act or regulation of d’une fin légitime; Canada; or b) l’utilisation est autorisée ou exigée par la (c) the use is for a purpose for which this or présente loi ou une autre loi, ou une loi another Act, or an Act or regulation of ou un règlement du Canada; Canada, permits or requires a person or c) l’utilisation vise une fin à laquelle la organization to disclose the information présente loi ou une autre loi, ou une loi to the custodian without the express ou un règlement du Canada autorise ou consent of the individual the information oblige toute personne ou toute is about. organisation à divulguer les renseignements au dépositaire sans le consentement exprès de l’individu qu’ils concernent. Use by 35. A health information custodian may use personal 35. Le dépositaire de renseignements sur la santé peut Utilisation custodian health information about an individual utiliser des renseignements personnels sur la santé par le dépositaire (a) for the purpose for which the information concernant un individu, selon le cas : was collected or created and for all a) aux fins auxquelles les renseignements functions reasonably necessary for ont été recueillis ou créés et dans carrying out that purpose; l’exécution de toutes les fonctions qui (b) to provide a health service to the sont raisonnablement essentielles à la individual; réalisation de ces fins; (c) to determine or verify the eligibility of b) pour fournir un service de santé à the individual to participate in a program l’individu; of the custodian or to receive a health c) pour déterminer ou vérifier service or related product or benefit from l’admissibilité de l’individu à participer the custodian; au programme du dépositaire ou à (d) for internal management purposes, recevoir un service de santé, ou un including produit ou un avantage connexe du (i) planning and resource allocation, dépositaire; 39 (ii) development of policies, procedures d) aux fins de gestion interne, notamment : and protocols, (i) la planification et l’allocation des (iii) monitoring, audits, evaluations and ressources, reporting, (ii) l’élaboration de politiques, (iv) development of measures for the procédures et protocoles, improvement of the quality of (iii) la surveillance, les vérifications, les administration, health services and évaluations et la production de practices and procedures carried out rapports, in health facilities, (iv) l’élaboration de mesures (v) obtaining or processing payment for d’amélioration de la qualité de health services, l’administration, des services de (vi) legal services, error management santé, et des pratiques et procédures services and risk management suivies dans les établissements de services, and santé, (vii) training health information (v) la collecte et le traitement des custodians and agents; paiements relatifs aux services de (e) for the purposes of an inspection, santé, investigation or review of a health facility (vi) les services juridiques, les services or the practices and procedures carried de gestion des erreurs et les services out in a health facility; de gestion des risques, (f) for research purposes, subject to this (vii) la formation des dépositaires de Part; renseignements sur la santé et des (g) for the purpose of seeking the consent of mandataires; the individual, if the information used for e) pour les besoins d’une inspection, d’une this purpose is limited to the name and enquête ou d’une révision visant un contact information of the individual; établissement de santé ou les pratiques et (h) to produce information that does not les procédures suivies dans un tel permit an individual to be identified; établissement; (i) to comply with an Act, an Act or f) aux fins de recherche, sous réserve de la regulation of Canada, or a court order; or présente partie; (j) to educate health service providers. g) pour obtenir le consentement d’un individu si les renseignements utilisés à cette fin se limitent au nom et aux coordonnées de l’individu; h) pour produire des renseignements qui ne permettent pas d’identifier un individu; i) aux fins de conformité avec une loi, une loi ou un règlement du Canada, ou une ordonnance juridiciaire; j) pour éduquer les fournisseurs de services de santé. Transfor- 36. (1) Subject to the regulations, a health 36. (1) Sous réserve des règlements, le dépositaire de Transfor- mation of information custodian may strip, encode or otherwise renseignements sur la santé peut extraire, coder ou mation des information rensei- transform personal health information to create or modifier de quelque autre manière des renseignements gnements produce non-identifying information. personnels sur la santé afin de créer ou de produire des renseignements non signalétiques. Data matching (2) Subject to the regulations, a health (2) Sous réserve des règlements, le dépositaire de Correspon- information custodian may, for a purpose for which renseignements sur la santé peut, à une fin à laquelle dance des données personal health information may be used or disclosed l’utilisation ou la divulgation de renseignements under this Act, personnels sur la santé est autorisée en vertu de la (a) create or produce personal health présente loi : 40 information by combining information a) soit créer ou produire des renseignements from two or more electronic databases or personnels sur la santé en combinant les records; or renseignements provenant d’au moins (b) compare personal health information deux bases de données électroniques ou about an individual on two or more d’au moins deux documents; electronic databases or records. b) soit comparer les renseignements personnels sur la santé concernant un individu se trouvant dans au moins deux bases de données électroniques ou au moins deux documents. Additional 37. In addition to the purposes referred to in 37. Outre les fins prévues à l’article 35, le dépositaire Utilisation à uses by section 35, a public custodian may use personal health public peut utiliser des renseignements personnels sur des fins public supplémen- information for la santé aux fins suivantes : custodian taires par le (a) health system management, including a) la gestion du système de santé, y dépositaire (i) the development and management compris : public of health services, and (i) la mise sur pied et la gestion des (ii) planning, program development, services de santé, resource allocation, monitoring and (ii) la planification, l’élaboration de evaluation in respect of health programmes, l’allocation des services and related matters; ressources, la surveillance et (b) public health surveillance and health l’évaluation à l’égard des services promotion; and de santé et de questions connexes; (c) the administration and enforcement of b) la surveillance de la santé publique et la this Act and the regulations. promotion de la santé; c) l’application et l’exécution de la présente loi et des règlements. Disclosure of Personal Health Information Divulgation des renseignements personnels sur la santé Disclosure: 38. A health information custodian shall not disclose 38. Le dépositaire de renseignements sur la santé ne Divulgation : general personal health information about an individual unless peut pas divulguer de renseignements personnels sur la généralité (a) the custodian has the express consent of santé concernant un individu, sauf si, selon le cas : the individual and the disclosure is a) l’individu a donné son consentement necessary for a lawful purpose; or exprès et la divulgation est essentielle à (b) the disclosure is permitted or required by la réalisation d’une fin légitime; this or another Act, or by an Act or b) la divulgation est autorisée ou exigée par regulation of Canada. la présente loi ou une autre loi, ou une loi ou un règlement du Canada. Duty of 39. Before disclosing personal health information, a 39. Avant de divulguer des renseignements personnels Obligation du custodian health information custodian shall take reasonable sur la santé, le dépositaire de renseignements sur la dépositaire steps to verify that the person or organization to which santé prend des mesures raisonnables pour confirmer the information is disclosed que la personne ou l’organisation destinataire des (a) is authorized to collect it; and renseignements : (b) is the intended recipient. a) d’une part, est autorisée à les recueillir; b) d’autre part, est le destinataire voulu. Definition: 40. (1) In this section, "recipient" means a person to 40. (1) Au présent article, «destinataire» s’entend de Définition : "recipient" whom personal health information is disclosed who is la personne à qui des renseignements personnels sur la «destinataire» not santé sont divulgués et qui n’est : (a) a health information custodian to which a) ni un dépositaire de renseignements sur 41 another custodian has disclosed personal la santé auquel un autre dépositaire a health information; or divulgué des renseignements personnels (b) an individual the information is about. sur la santé; b) ni l’individu que concernent les renseignements. Duty of (2) Except as permitted or required by law, and (2) Sauf autorisation ou obligation légale, et sous Obligation du recipient subject to the regulations, a recipient shall not use or réserve des règlements, le destinataire ne peut utiliser destinataire disclose personal health information disclosed to him ou divulguer les renseignements personnels sur la santé or her by a health information custodian for any que lui a divulgués le dépositaire de renseignements purpose other than sur la santé qu’aux seules fins suivantes : (a) the purpose for which the custodian was a) aux fins auxquelles le dépositaire était authorized to disclose the information autorisé à divulguer les renseignements under this Act; or en vertu de la présente loi; (b) to carry out a legal duty. b) pour s’acquitter d’une obligation juridique. Further duty (3) Except as permitted or required by law, and (3) Sauf autorisation ou obligation légale, et sous Obligation subject to the regulations, a recipient shall not use or réserve des règlements, le destinataire ne peut utiliser supplémentaire disclose more of the information referred to in ou divulguer plus de renseignements visés au subsection (2) than is reasonably necessary to meet the paragraphe (2) qu’il n’est raisonnablement nécessaire purpose of the use or disclosure. pour réaliser la fin de l’utilisation ou de la divulgation. Disclosure to 41. Subject to Part 5, a health information custodian 41. Sous réserve de la partie 5, le dépositaire de Divulgation à individual may disclose personal health information to an renseignements sur la santé peut divulguer des l’individu individual the information is about. renseignements personnels sur la santé à l’individu qu’ils concernent. Disclosure to 42. A health information custodian shall disclose to 42. Le dépositaire de renseignements sur la santé Divulgation au IPC the Information and Privacy Commissioner personal divulgue au commissaire à l’information et à la commissaire health information that is necessary for the exercise of protection de la vie privée les renseignements powers or performance of duties or functions of the personnels sur la santé qui sont essentiels à l’exercice IPC under this Act. des attributions du commissaire en vertu de la présente loi. Disclosure to 43. (1) Subject to subsection (3), a health information 43. (1) Sous réserve du paragraphe (3), le dépositaire Divulgation au custodian custodian may, for a purpose referred to in section 35, de renseignements sur la santé peut divulguer des dépositaire disclose personal health information to another renseignements personnels sur la santé à un autre custodian. dépositaire pour les fins visées à l’article 35. Disclosure to (2) Subject to subsection (3), a public custodian (2) Sous réserve du paragraphe (3), un dépositaire Divulgation au public may, for a purpose referred to in section 37, disclose public peut divulguer des renseignements personnels dépositaire custodian public personal health information to another public sur la santé à un autre dépositaire public pour les fins custodian. visées à l’article 37. Exception: (3) Subsections (1) and (2) do not apply if the (3) Les paragraphes (1) et (2) ne s’appliquent pas Exception : contrary disclosure of personal health information is contrary to si la divulgation des renseignements personnels sur la directive instruction contraire an express instruction by the individual. santé contrevient à une directive expresse de l’individu. 42 Disclosure for 44. (1) Subject to subsection (3), a health information 44. (1) Sous réserve du paragraphe (3), le dépositaire Divulgation health service custodian may disclose personal health information de renseignements sur la santé peut divulguer à un aux fins de service de about an individual to a health service provider for the fournisseur de services de santé des renseignements santé purpose of providing or assisting in the provision of a personnels sur la santé concernant un individu afin de health service to that individual. fournir ou d’aider à fournir un service de santé à l’individu. Disclosure for (2) Subject to subsection (3), a health information (2) Sous réserve du paragraphe (3), le dépositaire Divulgation care or custodian may disclose personal health information de renseignements sur la santé peut divulguer des aux fins de treatment soins ou de about an individual if the disclosure renseignements personnels sur la santé concernant un traitement (a) is to a person responsible for providing individu si la divulgation : continuing care or treatment to that a) d’une part, est faite à la personne chargée individual; and de fournir des soins continus ou un (b) is necessary for the provision of the traitement à l’individu; continuing care or treatment. b) d’autre part, est essentielle à la fourniture des soins continus ou du traitement. Exception: (3) Subsections (1) and (2) do not apply if the (3) Les paragraphes (1) et (2) ne s’appliquent pas Exception : contrary disclosure of personal health information is contrary to si la divulgation des renseignements personnels sur la directive instruction contraire an express instruction by the individual. santé contrevient à une directive expresse de l’individu. Disclosure 45. (1) Subject to subsection (2), if an individual is 45. (1) Sous réserve du paragraphe (2), si l’individu Divulgation for contact injured, ill or incapacitated and unable to provide est blessé, malade ou frappé d’incapacité et incapable aux fins de purposes contact consent to the disclosure of personal health de donner son consentement à la divulgation des information about him or her, a health information renseignements personnels sur la santé le concernant, custodian may disclose limited personal health le dépositaire de renseignements sur la santé peut information about the individual for the purpose of divulguer des renseignements personnels sur la santé contacting a person in a close personal relationship partiels concernant l’individu pour contacter une with the individual or a potential substitute decision personne ayant un lien personnel étroit avec l’individu maker.

ou un subrogé potentiel. Exception: (2) Subsection (1) does not apply if the disclosure (2) Le paragraphe (1) ne s’applique pas si la Exception : contrary of personal health information is contrary to an express divulgation des renseignements personnels sur la santé directive instruction contraire instruction by the individual. contrevient à une directive expresse de l’individu. Disclosure 46. A health information custodian may disclose 46. Le dépositaire de renseignements sur la santé peut Divulgation about patient personal health information about an individual who is divulguer des renseignements personnels sur la santé concernant un patient a patient or resident in a health facility operated by the concernant un individu qui est un patient ou un custodian, to a person who the custodian has résident d’un établissement de santé qu’il exploite à reasonable grounds to believe has a close personal une personne qu’il croit, en se fondant sur des motifs relationship with the individual, if raisonnables, avoir un lien personnel étroit avec (a) the information is provided in general l’individu si les conditions suivantes sont réunies : terms and relates to the presence, a) les renseignements sont fournis en termes location, condition, diagnosis, progress généraux et concernent la présence, and prognosis of the individual on the l’emplacement, l’état, le diagnostic, les day on which the information is progrès et le pronostic de l’individu le disclosed; jour de la divulgation; (b) the individual has not provided an b) l’individu n’a donné aucune directive express instruction to the contrary; and expresse contraire; (c) the disclosure is made in accordance with c) la divulgation est faite selon les pratiques accepted professional practice. professionnelles acceptées. 43 Definition: 47. (1) In this section, "relative" means either of two 47. (1) Au présent article, «parent» s’entend, selon le Définition : "relative" persons who cas : «parent» (a) are related to each other by blood, a) d’une personne liée à une autre par le marriage or adoption; sang, le mariage ou l’adoption; (b) are spouses; or b) de conjoints; (c) have been living together in a conjugal c) de deux personnes qui vivent ensemble relationship, or in the case of illness, en union conjugale ou, si l’une d’elles est infirmity or death of one of them, had atteinte d’une maladie ou d’une invalidité been living together in a conjugal ou est décédée, vivaient ensemble en relationship prior to hospitalization, union conjugale avant l’hospitalisation, le death or a change in living arrangements décès ou le nouveau mode de vie devenu necessitated by the illness or infirmity. nécessaire en raison de la maladie ou de l’invalidité. Disclosure (2) A health information custodian may disclose (2) Le dépositaire de renseignements sur la santé Divulgation about personal health information about an individual who is peut divulguer des renseignements personnels sur la au sujet d’un deceased individu deceased or presumed to be deceased santé concernant un individu décédé ou présumé individual décédé (a) for the purpose of identifying the décédé : individual; a) pour l’identifier; (b) to a person who the custodian has b) à une personne qu’il croit, en se fondant reasonable grounds to believe is a sur des motifs raisonnables, être un relative of the individual or a person with parent de l’individu ou une personne qui whom the individual had a close personal avait un lien personnel étroit avec relationship, for the purpose of informing l’individu afin d’informer la personne sur the person of the circumstances of the les circonstances entourant le décès de death or the health services recently l’individu ou sur les services de santé provided to the individual; récemment fournis à l’individu; (c) for the purposes of informing a person c) pour informer la personne qu’il est whom it is reasonable in the raisonnable d’informer dans cette circumstances to inform of the fact that situation du fait que l’individu est décédé the individual is deceased or presumed to ou présumé décédé, et des circonstances be deceased and, if appropriate, the entourant le décès, si cela est approprié; circumstances of the death; d) au représentant personnel de l’individu (d) to the individual’s personal ou, à défaut de représentant personnel, au representative, or to the individual’s conjoint de l’individu à une fin ayant trait spouse if there is no personal à l’administration de la succession; representative, for a purpose related to e) au parent de l’individu qui en a the administration of the estate; raisonnablement besoin pour prendre des (e) to a relative of the individual, if the décisions au sujet de sa santé ou de celle relative reasonably requires it to make a de son enfant; decision about his or her health or the f) à la personne ayant l’autorité légale de health of his or her child; or prendre des décisions concernant les (f) to a person with legal authority to make a soins de santé d’un enfant qui est un decision about health care for a child who parent de l’individu, si la personne en a is a relative of the individual, if the raisonnablement besoin pour prendre une person reasonably requires the décision au sujet de la santé de l’enfant. information to make a decision about the child’s health. Disclosure: 48. A health information custodian may disclose 48. Le dépositaire de renseignements sur la santé peut Divulgation : health personal health information about an individual divulguer des renseignements personnels sur la santé prestation des services services de (a) for the purpose of determining or concernant un individu, selon le cas : delivery santé verifying the eligibility of the individual a) pour déterminer ou vérifier 44 to receive a health service or related l’admissibilité de l’individu à recevoir un product or benefit provided under an service de santé, ou un produit ou un enactment, an Act or regulation of avantage connexe fourni en vertu d’un Canada, or a government policy, and texte, d’une loi ou d’un règlement du funded in whole or in part by the Canada, ou d’une politique Government of the Northwest Territories gouvernementale, et financé en tout ou en or the Government of Canada; partie par le gouvernement des (b) for the purpose of determining or Territoires du Nord-Ouest ou le providing payment to the custodian for gouvernement du Canada; the provision of a health service or b) pour déterminer le montant à payer au related product or benefit; dépositaire – ou lui verser le montant – (c) for the purpose of processing, pour la prestation d’un service de santé monitoring, verifying or reimbursing ou d’un produit ou d’un avantage claims for payment for a health service, connexe; product or benefit; or c) pour traiter, surveiller, vérifier ou (d) to a government, or to a department or rembourser les demandes de paiement other organization of a government, to relatives à un service de santé, un produit the extent necessary to provide or obtain ou un avantage; payment for a health service or related d) à un gouvernement, ou un ministère ou product or benefit provided to the une autre organisation d’un individual. gouvernement, dans la mesure nécessaire à la fourniture ou à l’obtention du paiement relatif à un service de santé ou à un produit ou un avantage connexe à l’individu. Disclosure: 49. A health information custodian may, for the 49. Le dépositaire de renseignements sur la santé peut, Divulgation : disciplinary purposes of a complaint, inquiry, investigation or aux fins d’une plainte, d’une enquête, d’un examen ou instance proceedings disciplinaire review under an Act, or under the legislation of a d’une révision en vertu d’une loi ou des lois d’une province or another territory, disclose personal health province ou d’un autre territoire, divulguer des information about an individual to a person or renseignements personnels sur la santé concernant un organization with authority under the Act or other individu à une personne ou une organisation investie legislation to d’une autorité en vertu de ces mêmes lois pour, selon (a) inquire into, investigate or review the le cas : conduct of, or the quality or standard of a) examiner ou réviser la conduite, ou la service provided by, a health service qualité ou la norme de service du provider; fournisseur de services de santé, ou pour (b) adjudicate or conduct an alternative faire enquête sur celle-ci; dispute resolution process in respect of b) trancher ou diriger un mode alternatif de the conduct of, or the quality or standard règlement des conflits à l’égard de la of service provided by, a health service conduite, ou de la qualité ou la norme de provider; or service du fournisseur de services de (c) suspend or cancel, or recommend or santé; order the suspension or cancellation of, c) suspendre ou annuler l’inscription ou la the registration or licence of a health licence du fournisseur de services de service provider, on the grounds of his or santé, ou en recommander ou ordonner la her conduct or quality or standard of suspension ou l’annulation, sur le service. fondement de la conduite, ou de la qualité ou la norme de service du fournisseur de services de santé. Disclosure: 50. A health information custodian may disclose 50. Le dépositaire de renseignements sur la santé peut Divulgation : proceedings personal health information about an individual divulguer des renseignements personnels sur la santé instance 45 (a) for the purposes of a proceeding or concernant un individu, selon le cas : contemplated proceeding in which the a) aux fins d’une instance poursuivie ou custodian is or is expected to be a party éventuelle à laquelle il est partie ou or witness, if the information relates to or témoin, ou à laquelle il s’attend de l’être, is a matter in issue in the proceeding or si les renseignements concernent ou contemplated proceeding; constituent une question en litige dans (b) for the purposes of complying with l’instance; (i) a summons, subpoena or warrant b) aux fins de se conformer, selon le cas : issued or a demand or order made (i) à une assignation, une assignation à by a court, person or organization témoigner, ou une sommation ou that has the authority to compel the ordonnance délivrée par un tribunal, production of information, or une personne ou une organisation (ii) a rule of court that relates to the ayant le pouvoir de contraindre à la production of information; production de renseignements, (c) to a proposed guardian ad litem, (ii) à des règles de procédure relatives à committee or personal representative of la production de renseignements; the individual, for the purpose of having c) au tuteur à l’instance, comité ou the person appointed as a guardian représentant personnel éventuel de ad litem, committee or personal l’individu en vue de sa nomination au representative; même titre; (d) to a guardian ad litem, committee or d) au tuteur à l’instance, comité ou personal representative who is authorized représentant personnel qui est autorisé en under the Rules of the Supreme Court of vertu des Règles de la Cour suprême des the Northwest Territories to commence, Territoires du Nord-Ouest à introduire, defend or continue a proceeding on contester ou poursuivre une instance au behalf of the individual or to represent nom de l’individu ou à représenter the individual in a proceeding; l’individu dans une instance; (e) to a person carrying out an inspection, e) à la personne effectuant une inspection, investigation or similar procedure une enquête ou une procédure semblable authorized by an enactment or by an Act autorisée par un texte, ou une loi ou un or regulation of Canada, for the purpose règlement du Canada afin de faciliter of facilitating the inspection, l’inspection, l’enquête ou la procédure; investigation or procedure; or f) au comité d’assurance de la qualité au (f) to a quality assurance committee, as sens de l’article 13 de la Loi sur la defined in section 13 of the Evidence Act, preuve aux fins d’une activité for the purposes of a quality assurance d’assurance de la qualité au sens du activity as defined in that section. même article. Disclosure to 51. A health information custodian may disclose 51. Le dépositaire de renseignements sur la santé peut Divulgation à correctional personal health information about an individual to a divulguer des renseignements personnels sur la santé l’établissement facility correctionnel person in charge of a correctional facility or youth concernant un individu au responsable d’un custody facility in which the individual is lawfully établissement correctionnel ou d’un lieu de garde où detained, or to an official responsible under an l’individu est détenu légalement, ou à l’agent chargé en enactment, or under the legislation of Canada, a vertu d’un texte, ou en vertu des lois du Canada, d’une province or another territory, for making decisions in province ou d’un autre territoire, de prendre des respect of an individual who is lawfully detained in décisions concernant l’individu détenu légalement dans such a facility, to assist in making decisions respecting un tel établissement ou lieu, afin d’aider à prendre des (a) arrangements for the provision of health décisions concernant : services to the individual; or a) soit les arrangements relatifs à la (b) the placement of the individual into prestation de services de santé à custody, or his or her detention, transfer, l’individu; release, conditional release, discharge or b) soit, à l’égard de l’individu, sa mise sous conditional discharge under an garde, sa détention, son transfert, sa 46 enactment, or under the legislation of libération, sa libération conditionnelle, Canada, a province or another territory. son absolution ou son absolution sous conditions sous le régime d’un texte, ou sous le régime des lois du Canada, d’une province ou d’un autre territoire. Disclosure to 52. A health information custodian may disclose 52. Le dépositaire de renseignements sur la santé peut Divulgation à other facilities personal health information about an individual to a divulguer des renseignements personnels sur la santé d’autres établissements person in charge of a facility in which the individual is concernant un individu au responsable d’un lawfully detained other than a facility referred to in établissement où l’individu est détenu légalement autre section 51, or to an official responsible under an que l’établissement ou le lieu de garde visé à l’article enactment, or under the legislation of Canada, a 51, ou à l’agent chargé en vertu d’un texte, ou en vertu province or another territory, for making decisions in des lois du Canada, d’une province ou d’un autre respect of an individual who is lawfully detained in a territoire, de prendre des décisions concernant such a facility, to assist in making decisions respecting l’individu détenu légalement dans un tel établissement (a) arrangements for the provision of health afin d’aider à prendre des décisions concernant : services to the individual; or a) soit les arrangements relatifs à la (b) other matters in relation to the individual prestation de services de santé à for which the person in charge or other l’individu; official is responsible. b) soit les autres questions relatives à l’individu du ressort du responsable ou de l’agent. Disclosure: 53. A health information custodian may disclose 53. Le dépositaire de renseignements sur la santé peut Divulgation : audit, legal personal health information about an individual to a divulguer des renseignements personnels sur la santé vérification, services, risk services juri- person who requires the information to concernant un individu à la personne qui en a besoin, management diques, gestion (a) carry out an audit for the custodian or in selon le cas : des risques respect of health services provided by the a) pour effectuer une vérification pour le custodian; or compte du dépositaire ou relativement (b) provide legal services, error management aux services de santé fournis par le services or risk management services to dépositaire; the custodian. b) pour fournir au dépositaire des services juridiques, des services de gestion des erreurs ou des services de gestion des risques. Disclosure to 54. (1) Subject to subsection (2), a health information 54. (1) Sous réserve du paragraphe (2), le dépositaire Divulgation potential custodian may disclose personal health information de renseignements sur la santé peut divulguer au au successeur successor éventuel about an individual to a potential successor to all or successeur éventuel de ses activités ou d’une partie de part of the operation of the custodian, for the purpose celles-ci des renseignements personnels sur la santé of allowing the potential successor to assess and concernant un individu afin de lui permettre de evaluate the operation of the custodian or the déterminer et d’évaluer les activités du dépositaire ou applicable part. la partie visée de celles-ci. Confidential- (2) Information may only be disclosed under (2) La divulgation prévue au paragraphe (1) n’est Accord de ity agreement subsection (1) if the potential successor first enters into possible que si le successeur éventuel conclut d’abord confidentialité an agreement with the health information custodian to un accord avec le dépositaire de renseignements sur la keep the information confidential and secure and not to santé dans lequel il s’engage à protéger la retain the information any longer than is necessary for confidentialité et la sécurité des renseignements et à ne the purpose of the assessment or evaluation. conserver les renseignements que pour la durée nécessaire à la détermination ou à l’évaluation. 47 Disclosure to 55. (1) A health information custodian may disclose 55. (1) Le dépositaire de renseignements sur la santé Divulgation au successor personal health information about an individual to its peut divulguer à son successeur des renseignements successeur successor, if personnels sur la santé concernant un individu si : (a) the custodian transfers records to the a) d’une part, il transmet les documents au successor as a result of the custodian successeur en raison du fait qu’il cesse ceasing to be a custodian or ceasing to d’être dépositaire ou qu’il cesse de provide health services within the fournir des services de santé dans la geographic area in which the successor région géographique où le successeur provides health services; and fournit des services de santé; (b) the successor is a custodian. b) d’autre part, le successeur est lui-même un dépositaire, public ou autre. Notice of (2) A health information custodian that transfers (2) Le dépositaire de renseignements sur la santé Avis de transfer records containing personal health information about qui transmet au successeur des documents qui transmission individuals to a successor shall, before the transfer or contiennent des renseignements personnels sur la santé as soon as possible after the transfer, take reasonable concernant des individus, avant de le faire ou dès que steps to give notice to each individual about the possible par la suite, prend des mesures raisonnables transfer, including information that identifies the pour donner avis de la transmission à chaque individu, successor. en joignant l’information nécessaire pour identifier le successeur. Disclosure: 56. A health information custodian may disclose 56. Le dépositaire de renseignements sur la santé peut Divulgation : prevention of personal health information about an individual to divulguer à un autre dépositaire des renseignements prévention de fraud, abuse, fraude, abus, another custodian if the disclosing custodian has personnels sur la santé concernant un individu, s’il a offence infraction reasonable grounds to believe that disclosure will des motifs raisonnables de croire que la divulgation detect or prevent fraud, limit abuse in the use of health servira à détecter ou à réprimer une fraude, à limiter un services or prevent the commission of an offence under abus d’utilisation des services de santé ou à empêcher an enactment. la perpétration d’une infraction à un texte. Disclosure: 57. A health information custodian may, for law 57. Le dépositaire de renseignements sur la santé peut, Divulgation : law enforcement purposes, disclose personal health aux fins d’exécution de la loi, divulguer des exécution de enforcement la loi information about an individual to a law enforcement renseignements personnels sur la santé à un organisme agency. d’exécution de la loi. Disclosure: 58. (1) A health information custodian may disclose 58. (1) Le dépositaire de renseignements sur la santé Divulgation : prevention of personal health information about an individual if the peut divulguer des renseignements personnels sur la prévention de harm préjudice custodian has reasonable grounds to believe that the santé concernant un individu, s’il a des motifs disclosure is required to prevent or reduce raisonnables de croire que la divulgation est essentielle (a) an imminent threat to the health or safety pour empêcher ou réduire, selon le cas : of the individual or another individual; a) une menace imminente à la santé ou la (b) a risk of serious harm to the health or sécurité de l’individu ou d’autrui; safety of the individual or another b) un risque de préjudice grave à la santé ou individual; or la sécurité de l’individu ou d’autrui; (c) an imminent or serious threat to public c) une menace imminente ou grave à la safety. sécurité publique. Disclosure to (2) A health information custodian may disclose (2) Le dépositaire de renseignements sur la santé Divulgation medical or personal health information about an individual to a peut divulguer des renseignements personnels sur la aux experts en mental health médecine ou medical or mental health expert santé concernant un individu à un expert en médecine expert en santé (a) for advice with regard to ou en santé mentale : mentale paragraph (1)(a), (b) or (c); or a) soit pour obtenir un avis quant à (b) for the purposes of subsection 113(1). l’alinéa (1)a), b) ou c); b) soit aux fins du paragraphe 113(1). 48 Disclosure for 59. A health information custodian may disclose 59. Le dépositaire de renseignements sur la santé peut Divulgation en consultation personal health information about an individual to a divulguer des renseignements personnels sur la santé vue d’une consultation person who requires the information for the purpose of concernant un individu à la personne qui en a besoin a consultation referred to in paragraph 106(1)(b) pour la consultation prévue à l’alinéa 106(1)b) or 123(1)(b). ou 123(1)b). Disclosure to 60. Subject to the regulations, the Department may 60. Sous réserve des règlements, le ministère peut Divulgation au government: disclose personal health information about an divulguer des renseignements personnels sur la santé gouverne- health ment : individual for the purpose of the development of health concernant un individu aux fins d’élaboration de programs and programmes et services programs or services, or for the management, programmes ou services de santé, ou pour la gestion, services de monitoring or evaluation of the health system or health la surveillance et l’évaluation du système de santé, ou santé programs or services, to des programmes ou services de santé : (a) the Government of Canada, a government a) soit au gouvernement du Canada, au of a province or territory, or an gouvernement d’une province ou d’un Aboriginal government; or territoire, ou à un gouvernement (b) a department or other organization of a autochtone; government referred to in paragraph (a). b) soit au ministère ou autre organisation d’un gouvernement visé à l’alinéa a). Disclosure to 61. (1) Subject to subsection (2) and the regulations, 61. (1) Sous réserve du paragraphe (2) et des Divulgation prescribed a public custodian may disclose personal health règlements, le dépositaire public peut divulguer des aux personnes person or ou organisa- information about an individual to a prescribed person renseignements personnels sur la santé concernant un organization tions désignées or organization for the purpose of compiling and individu à une personne ou une organisation désignée par règlement analyzing statistical information that par règlement afin de compiler et d’analyser des (a) may be of assistance to a public renseignements statistiques qui : custodian for a purpose referred to in a) soit peuvent lui être utiles aux fins paragraph 37(a) or (b); or prévues à l’alinéa 37a) ou b); (b) may be of assistance to a government or b) soit peuvent être utiles au gouvernement organization referred to paragraph 60(a) ou à l’organisation visé à l’alinéa 60a) ou or (b) in the development of health b) dans l’élaboration de programmes de programs or health services or for the santé ou de services de santé ou pour la management, monitoring or evaluation of gestion, la surveillance ou l’évaluation du the health system or health programs or système de santé, ou des programmes ou services. services de santé. Information (2) Personal health information may only be (2) La divulgation des renseignements personnels Accord de sharing disclosed under subsection (1) in accordance with an sur la santé en vertu du paragraphe (1) n’est possible partage des agreement renseigne- information sharing agreement. que si elle est en conformité avec un accord de partage ments des renseignements. Disclosure of (3) An information sharing agreement referred to (3) L’accord de partage des renseignements visé Divulgation de statistical in subsection (2) may authorize a prescribed person or au paragraphe (2) peut autoriser la personne ou renseigne- information ments organization to which personal health information is l’organisation désignée par règlement qui est statistiques disclosed under paragraph (1)(b), to disclose the destinataire des renseignements personnels sur la santé statistical information that the person or organization en vertu de l’alinéa (1)b) à divulguer les has compiled and analyzed to a government or renseignements statistiques qu’elle a compilés et organization, referred to in paragraph 60(a) or (b), analysés au gouvernement ou à l’organisation visé à (a) if consent is provided in accordance with l’alinéa 60a) ou b) : the regulations; and a) d’une part, si le consentement est fourni (b) subject to the conditions of the conformément aux règlements; information sharing agreement. b) d’autre part, sous réserve des conditions de l’accord de partage des renseignements. 49 Disclosure to 62. Subject to the regulations, a health information 62. Sous réserve des règlements, le dépositaire de Divulgation au Department custodian may disclose personal health information renseignements sur la santé peut divulguer au ministère ministère about an individual to the Department if the des renseignements personnels sur la santé concernant Department informs the custodian that the disclosure un individu si le ministère l’informe que la divulgation is necessary for the purposes of a review of a est essentielle aux fins d’examen d’une plainte faite par complaint by an individual respecting the provision of un individu concernant la prestation d’un service de a health service by a public custodian. santé par un dépositaire public. Electronic 63. A prescribed health information custodian shall, in 63. Le dépositaire de renseignements sur la santé Système health accordance with the regulations, disclose personal désigné par règlement, en conformité avec les électronique de information renseigne- health information about an individual to or by an règlements, divulgue des renseignements personnels system ments sur la electronic health information system designated by or sur la santé concernant un individu au système santé in accordance with the regulations, in which personal électronique de renseignements sur la santé désigné en health information is recorded for the purposes of conformité avec les règlements, ou obtenus par celui- (a) facilitating the delivery, evaluation or ci, dans lequel sont consignés des renseignements monitoring of a program that relates to personnels sur la santé, afin, selon le cas : the provision of health services or the a) de faciliter la prestation, l’évaluation ou payment for health services; la surveillance d’un programme qui a (b) facilitating review and planning trait à la prestation de services de santé necessary for the provision of health ou au paiement relatif aux services de services or the payment for health santé; services; or b) de faciliter la révision et la planification (c) the creation and maintenance of an nécessaires à la prestation de services de electronic record containing personal santé ou au paiement de services de health information. santé; c) de créer et de tenir un document électronique qui contient les renseignements personnels sur la santé. Information for 64. A health information custodian shall, in 64. Le dépositaire de renseignements sur la santé, en Renseigne- registry accordance with the regulations, disclose personal conformité aves les règlements, divulgue des ments destinés au registre health information about an individual to a prescribed renseignements personnels sur la santé concernant un custodian who compiles or maintains a registry of individu au dépositaire désigné par règlement qui personal health information compile ou tient un registre de renseignements (a) for purposes of facilitating or improving personnels sur la santé, selon le cas : the provision of health services; or a) pour faciliter ou améliorer la prestation (b) that relates to the storage or donation of des services de santé; body parts or substances. b) qui a trait à la mise en réserve ou au don de parties de corps ou de substances corporelles. Prescription 65. A health information custodian shall disclose 65. Le dépositaire de renseignements sur la santé Programme de monitoring personal health information about an individual in divulgue des renseignements personnels sur la santé surveillance program des accordance with regulations under the Pharmacy Act concernant un individu en conformité avec les ordonnances that establish a program to monitor prescriptions. règlements pris en vertu de la Loi sur la pharmacie qui établit le programme de surveillance des ordonnances. Other public 66. Subject to the regulations, a health information 66. Sous réserve des règlements, le dépositaire de Autre autorité health custodian shall disclose personal health information renseignements sur la santé divulgue des en matière de authority santé publique about an individual to a public health authority renseignements personnels sur la santé concernant un established under an Act, or under the legislation of individu à l’autorité en matière de santé publique Canada, a province or another territory, if the établie en vertu d’un loi, ou en vertu des lois du disclosure is required for a public health purpose. Canada, d’une province ou d’un autre territoire si la 50 divulgation est essentielle dans un but de santé publique. Collection, Use and Disclosure Collecte, utilisation et divulgation of Personal Health Information de renseignements personnels sur la santé for Research Purposes aux fins de recherche Application 67. Sections 69 to 83 apply in respect of researchers 67. Les articles 69 à 83 s’appliquent à l’égard des Application that chercheurs qui, selon le cas : (a) are health information custodians; a) sont également des dépositaires de (b) collect or wish to collect personal health renseignements sur la santé; information from one or more health b) recueillent ou désirent recueillir des information custodians; or renseignements personnels sur la santé (c) use or wish to use personal health auprès d’un ou de plusieurs dépositaires information collected from one or more de renseignements sur la santé; health information custodians. c) utilisent ou désirent utiliser des renseignements personnels sur la santé recueillis auprès d’un ou de plusieurs dépositaires de renseignements sur la santé. Research 68. The Minister may, by order, designate an 68. Le ministre peut, par arrêté, désigner une Comité ethics organization as a research ethics committee for the organisation à titre de comité d’éthique de la recherche d’éthique de committee la recherche purposes of this Act. pour l’application de la présente loi. Role: research 69. A research ethics committee 69. Le comité d’éthique de la recherche : Rôle : ethics (a) shall review a research proposal a) étudie le projet de recherche que lui comité committee d’éthique de submitted to it by a researcher in présente un chercheur en vertu de la recherche accordance with section 72 and approve l’article 72, et l’approuve ou le rejette; or reject the proposal; b) détermine si le chercheur peut recueillir (b) shall determine whether a researcher may des renseignements personnels sur la collect personal health information from santé auprès d’une source autre que les a source other than the individuals the individus qu’ils concernent, si le projet information is about, if the research de recherche prévoit la collecte indirecte; proposal includes collection from another c) détermine, selon le cas : source; (i) s’il faut obtenir le consentement (c) shall determine whether exprès à la collecte des (i) express consent to the collection of renseignements personnels sur la personal health information must be santé des individus dont les obtained from the individuals whose renseignements seraient recueillis information would be collected by a par le chercheur, researcher, or (ii) s’il faut obtenir le consentement (ii) express consent to the use or exprès à l’utilisation ou à la disclosure of personal health divulgation des renseignements information must be obtained from personnels sur la santé des individus the individuals whose information dont les renseignements seraient soit would be used by a researcher or utilisés par le chercheur, soit disclosed by a health information divulgués au chercheur par le custodian to a researcher; dépositaire de renseignements sur la (d) may set conditions that a researcher must santé; comply with in respect of d) peut fixer des conditions que doit (i) collection of personal health respecter le chercheur concernant : information, (i) la collecte des renseignements 51 (ii) use of personal health information, personnels sur la santé, and (ii) l’utilisation des renseignements (iii) subsequent disclosure of personal personnels sur la santé, health information collected by a (iii) la divulgation ultérieure des researcher, including the disclosure renseignements personnels sur la of personal health information in santé recueillis par le chercheur, y research produced using that compris la divulgation de information; and renseignements personnels sur la (e) may make recommendations for santé dans une recherche produite à consideration by a health information l’aide de ces renseignements; custodian that would be disclosing e) peut faire des recommandations aux fins personal health information to a d’étude par le dépositaire de researcher. renseignements sur la santé qui divulguerait au chercheur des renseignements personnels sur la santé. Prohibition: 70. A researcher shall not collect personal health 70. Le chercheur ne peut pas recueillir de Interdiction : research information for the purpose of conducting research or renseignements personnels sur la santé afin de faire recherche conduct research using personal health information une recherche ou mener une recherche à partir de unless renseignements personnels sur la santé, sauf si, selon (a) a research ethics committee has, under le cas : paragraph 69(a), approved the research a) un comité d’éthique de la recherche a, en proposal under which the research is vertu de l’alinéa 69a), approuvé le projet conducted; or de recherche encadrant la recherche; (b) an extra-territorial research ethics b) un comité d’éthique de la recherche committee has approved the research extraterritorial a approuvé le projet de proposal under which the research is recherche encadrant la recherche et conducted and paragraph 78(a) applies. l’alinéa 78a) s’applique. Prohibition: 71. A researcher shall not 71. Le chercheur ne peut pas : Interdiction : collection and (a) collect personal health information for a) recueillir de renseignements personnels collecte et condition condition the purpose of conducting research from sur la santé afin de faire une recherche a source other than the individual the auprès d’une source autre que l’individu information is about unless que les renseignements concernent, sauf (i) a research ethics committee has, si, selon le cas : under paragraph 69(b), determined (i) un comité d’éthique de la recherche that the researcher may do so, or a, en vertu de l’alinéa 69b), (ii) an extra-territorial research ethics déterminé qu’il le pouvait, committee has determined that the (ii) un comité d’éthique de la recherche researcher may do so and paragraph extraterritorial a déterminé qu’il le 78(a) applies; or pouvait et l’alinéa 78a) s’applique; (b) collect personal health information for b) recueillir de renseignements personnels the purpose of conducting research or sur la santé afin de faire une recherche ou conduct research using personal health mener une recherche à partir de information without the express consent renseignements personnels sur la santé of the individuals the information is sans le consentement exprès des about, if individus que les renseignements (i) a research ethics committee has concernent si, selon le cas : determined under paragraph 69(c) (i) un comité d’éthique de la recherche that express consent must be a, en vertu de l’alinéa 69c), obtained, or déterminé que le consentement exprès est obligatoire, 52 (ii) an extra-territorial research ethics (ii) un comité d’éthique de la recherche committee has determined that extraterritorial a déterminé que le express consent must be obtained. consentement exprès est obligatoire. Application to 72. (1) A researcher may apply to a research ethics 72. (1) Le chercheur peut faire une demande Demande research committee for approval of a research proposal. d’approbation d’un projet de recherche auprès d’un auprès du ethics comité comité d’éthique de la recherche. committee d’éthique de la recherche Requirements (2) An application made under subsection (1) (2) La demande faite en vertu du paragraphe (1) Contenu must include doit inclure les éléments suivants : obligatoire (a) a research proposal that complies with a) un projet de recherche conforme aux the prescribed requirements; and exigences réglementaires; (b) any other information required by the b) tout autre renseignement qu’exige le research ethics committee. comité d’éthique de la recherche. Factors for 73. (1) When deciding under paragraph 69(a) 73. (1) Lorsqu’il décide d’approuver ou non un projet Facteurs assessment whether to approve a research proposal, a research de recherche en vertu de l’alinéa 69a), le comité d’évaluation ethics committee shall assess the following factors: d’éthique de la recherche évalue les facteurs suivants : (a) whether the objectives of the research a) la question de savoir s’il est normalement can reasonably be accomplished without possible d’atteindre les objectifs de la the personal health information that recherche sans les renseignements would be collected, used or disclosed; personnels sur la santé que l’on prévoit (b) whether the proposed research is of recueillir, utiliser ou divulguer; sufficient importance that the public b) la question de savoir si le projet de interest in it outweighs to a substantial recherche est d’une importance telle que degree the public interest in protecting l’intérêt public qu’il comporte l’emporte the privacy of the individuals whose dans une mesure importante sur l’intérêt personal health information would be public que revêt la protection de la vie collected, used or disclosed, taking into privée des individus que concernent les account the degree to which the proposed renseignements que l’on prévoit research could contribute to recueillir, utiliser ou divulguer, en tenant (i) identification, prevention or compte de l’ampleur de la contribution treatment of illness or disease, du projet de recherche quant aux (ii) scientific understanding relating to éléments suivants : health, (i) l’identification, la prévention ou le (iii) promotion and protection of traitement de maladies ou community health and the health of d’affections, individuals, and (ii) la compréhension scientifique en (iv) improvements in the delivery of matière de santé, health services and the management (iii) la promotion et la protection de la of health systems; santé communautaire et la santé des (c) whether the researcher is qualified to individus, carry out the research; (iv) les améliorations dans la prestation (d) the researcher’s proposed security des services de santé et la gestion measures and whether adequate des systèmes de santé; safeguards would be in place to protect c) la question de savoir si le chercheur a la the confidentiality of the personal health compétence voulue pour mener la information that would be collected, used recherche; or disclosed and the privacy of the d) les contrôles qu’envisage le chercheur et individuals the information is about. la question de savoir si des protections adéquates sont prévues pour protéger à la fois la confidentialité des renseignements 53 personnels sur la santé que l’on prévoit recueillir, utiliser ou divulguer et la vie privée des individus qu’ils concernent. Assessment: (2) In determining whether express consent to the (2) Lorsqu’il détermine si le consentement exprès Évaluation : express collection, use or disclosure of personal health à la collecte, à l’utilisation ou à la divulgation des consentement consent exprès information must be obtained from the individuals renseignements personnels sur la santé doit être obtenu whose personal health information would be collected, des individus que concernent les renseignements used or disclosed, the research ethics committee may personnels sur la santé que l’on prévoit recueillir, take into account whether the requirement for express utiliser ou divulguer, le comité d’éthique de la recherche consent would be unreasonable, impractical or not peut prendre en considération le fait qu’une telle feasible. exigence serait déraisonnable, pas pratique ou irréalisable. LTN-O 2015, ch. 27, art. 4(3). Notice 74. (1) A research ethics committee shall give notice 74. (1) Le comité d’éthique de la recherche donne Avis required to a researcher of avis au chercheur : obligatoire (a) its decision to approve or reject a a) d’une part, de sa décision d’approuver ou research proposal; and de rejeter le projet de recherche; (b) in the case of approval of a research b) d’autre part, s’il approuve le projet de proposal, recherche, à la fois : (i) its determination under (i) de sa détermination en vertu de paragraph 69(b) in respect of l’alinéa 69b) quant à la collecte des collection of personal health renseignements personnels sur la information from a source other santé auprès d’une source autre que than the individual, l’individu, (ii) its determination under (ii) de sa détermination en vertu de paragraph 69(c) in respect of l’alinéa 69c) quant au consentement express consent, exprès, (iii) any conditions set under (iii) de toutes conditions fixées en vertu paragraph 69(d), and de l’alinéa 69d), (iv) any recommendations made under (iv) de toute recommandation faite en paragraph 69(e). vertu de l’alinéa 69e). Contents of (2) The notice referred to in subsection (1) must (2) L’avis visé au paragraphe (1) doit préciser : Contenu de notice include a) d’une part, les motifs relatifs aux facteurs l’avis (a) reasons in respect of factors assessed évalués en application du under subsection 73(1); and paragraphe 73(1); (b) in the case of approval of a research b) d’autre part, dans le cas où le projet de proposal, reasons for recherche est approuvé, à la fois : (i) the determination under (i) la détermination en vertu de paragraph 69(b) in respect of l’alinéa 69b) quant à la collecte des collection of personal health renseignements personnels sur la information from a source other santé auprès d’une source autre que than the individual, l’individu, (ii) the determination under (ii) la détermination en vertu de paragraph 69(c) in respect of l’alinéa 69c) quant au consentement express consent, and exprès, (iii) any conditions set under (iii) toutes conditions fixées en vertu de paragraph 69(d). l’alinéa 69d). Prohibition: 75. A researcher shall not request a health information 75. Le chercheur ne peut pas demander au dépositaire Interdiction : request for custodian to disclose personal health information about de renseignements sur la santé de lui divulguer des demande de disclosure divulgation an individual to the researcher unless renseignements personnels sur la santé concernant un 54 (a) the researcher has received notice from a individu, sauf dans l’un ou l’autre des cas suivants : research ethics committee that a) le chercheur a reçu l’avis du comité (i) the research proposal that relates to d’éthique de la recherche : the disclosure is approved, and (i) d’une part, que le projet de (ii) the researcher may collect personal recherche qui a trait à la divulgation health information from a source est approuvé, other than the individual the (ii) d’autre part, qu’il peut recueillir des information is about; or renseignements personnels sur la (b) paragraph 78(a) applies and an santé auprès d’une source autre que extra-territorial research ethics committee l’individu qu’ils concernent; has b) l’alinéa 78a) s’applique et un comité (i) approved a research proposal under d’éthique de la recherche extraterritorial : which the research is conducted, (i) d’une part, a approuvé le projet de and recherche encadrant la recherche, (ii) authorized the researcher to collect (ii) d’autre part, a autorisé le chercheur personal health information from a à recueillir des renseignements source other than the individual the personnels sur la santé auprès d’une information is about. source autre que l’individu qu’ils concernent. Disclosure of 76. (1) Subject to sections 79 and 80, a health 76. (1) Sous réserve des articles 79 et 80, le Divulgation de information information custodian may disclose personal health dépositaire de renseignements sur la santé peut renseigne- for research ments aux information to a researcher in accordance with divulguer au chercheur des renseignements personnels purposes fins de section 77 or 78. sur la santé en conformité avec l’article 77 ou 78. recherche Disclosure not (2) For greater certainty, a health information (2) Il est entendu que le dépositaire de Divulgation required custodian is not required to disclose personal health renseignements sur la santé n’est pas tenu de divulguer non obligatoire information to a researcher whose research proposal des renseignements personnels sur la santé au has been approved by a research ethics committee chercheur dont le projet de recherche a été approuvé under paragraph 69(a), or by an extra-territorial par un comité d’éthique de la recherche en application research ethics committee. de l’alinéa 69a) ou par un comité d’éthique de la recherche extraterritorial. Requirements 77. A health information custodian may disclose 77. Le dépositaire de renseignements sur la santé peut Exigences de for disclosure: personal health information to a researcher whose divulguer des renseignements personnels sur la santé divulgation :

research recherche research proposal has been approved by a research au chercheur dont le projet de recherche a été ethics committee, if approuvé par un comité d’éthique de la recherche si les (a) in its decision, the committee determined conditions suivantes sont réunies : that the researcher may collect personal a) dans sa décision, le comité d’éthique de health information from a source other la recherche a conclu que le chercheur than the individual the information is peut recueillir des renseignements about; personnels sur la santé auprès d’une (b) the researcher submits to the custodian source autre que l’individu qu’ils (i) an application in writing, in a form concernent; satisfactory to the custodian, that b) le chercheur présente au dépositaire ce requests the disclosure of the qui suit : personal health information to be (i) une demande écrite de divulgation used in the research, des renseignements personnels sur (ii) a licence to carry out the research la santé qui serviront à la recherche, issued to the researcher under the selon la forme acceptable au Scientists Act, if one is required dépositaire, under that Act for the research, (ii) le permis autorisant la recherche (iii) the research proposal and a copy of délivré au chercheur en vertu de la 55 the committee’s decision approving Loi sur les scientifiques, si un tel the proposal that includes the permis est obligatoire en vertu de determination referred to in cette loi, paragraph (a) and the following (iii) le projet de recherche, et une copie information: de la décision du comité d’éthique (A) whether express consent to the de la recherche approuvant le projet disclosure must be obtained qui inclut la détermination visée à from the individuals whose l’alinéa a) et les renseignements personal health information suivants : would be disclosed to the (A) s’il faut obtenir le researcher, consentement exprès à la (B) any conditions set by the divulgation des individus que committee, concernent les renseignements (C) any recommendations made for personnels sur la santé qui consideration by a custodian seraient divulgués au that would be disclosing chercheur, personal health information to (B) les conditions fixées par le the researcher, and comité d’éthique de la (iv) any other information required by recherche; the custodian; and (C) les recommandations aux fins (c) the researcher enters into an agreement d’étude par le dépositaire qui with the custodian in accordance with divulguerait au chercheur des section 80. renseignements personnels sur la santé, (iv) tout autre renseignement qu’exige le dépositaire; c) le chercheur conclut avec le dépositaire l’accord de divulgation prévu à l’article 80. Disclosure: 78. A health information custodian may disclose 78. Le dépositaire de renseignements sur la santé peut Divulgation : approval by personal health information to a researcher whose divulguer des renseignements personnels sur la santé approbation extra- par un comité research proposal has been approved by an au chercheur dont le projet de recherche a été territorial d’éthique de la research ethics extra-territorial research ethics committee, if approuvé par un comité d’éthique de la recherche recherche committee (a) the research relates to a extraterritorial, si les conditions suivantes sont extraterritorial multi-jurisdictional research project réunies : involving a) la recherche a trait à un projet de (i) personal health information about recherche multi-juridictionnel qui : individuals from a number of (i) d’une part, met en jeu des jurisdictions, and renseignements personnels sur la (ii) the collection of personal health santé concernant des individus information from a number of provenant de plusieurs autorités jurisdictions; législatives, (b) the researcher submits to the custodian (ii) d’autre part, nécessite la collecte de (i) an application in writing, in a form renseignements personnels sur la satisfactory to the custodian, that santé auprès de plusieurs autorités requests the disclosure of the législatives; personal health information to be b) le chercheur lui présente ce qui suit : used in the research, (i) une demande écrite de divulgation (ii) a licence to carry out the research des renseignements personnels sur issued to the researcher under the la santé qui serviront à la recherche, Scientists Act, if one is required selon la forme acceptable au under that Act for the research, dépositaire, 56 (iii) the research proposal, and a copy of (ii) le permis autorisant la recherche a decision of the extra-territorial délivré au chercheur en vertu de la research ethics committee approving Loi sur les scientifiques si un tel the proposal, and permis est obligatoire en vertu de (iv) any other information required by cette loi, the custodian; (iii) le projet de recherche, et une copie (c) the disclosure is not contrary to this or de la décision du comité d’éthique another Act; de la recherche extraterritorial qui (d) the researcher enters into an agreement l’approuve, with the custodian in accordance with (iv) tout autre renseignement qu’exige le section 80; and dépositaire; (e) any prescribed requirements are met. c) la divulgation ne contrevient pas à la présente loi ou une autre loi; d) le chercheur conclut avec le dépositaire l’accord de divulgation prévu à l’article 80; e) les exigences réglementaires sont respectées. Requirement 79. If the research ethics committee or extra-territorial 79. Si le comité d’éthique de la recherche ou le comité Obligation for express research ethics committee that approved a research d’éthique de la recherche extraterritorial qui a d’obtenir le consent consentement proposal determined that express consent must be approuvé le projet de recherche a conclu à l’obligation exprès obtained to the disclosure of the personal health d’obtenir le consentement exprès à la divulgation des information, a health information custodian shall not renseignements personnels sur la santé, le dépositaire disclose the information to a researcher under de renseignements sur la santé ne peut pas divulguer section 77 or 78 unless the express consent is obtained. les renseignements au chercheur en application de l’article 77 ou 78, à moins d’obtenir le consentement exprès. Disclosure 80. (1) A health information custodian may not 80. (1) Le dépositaire de renseignements sur la santé Accord de agreement: disclose personal health information to a researcher ne peut pas divulguer au chercheur les renseignements divulgation : requirements exigences under section 77 or 78 unless the custodian and personnels sur la santé en application de l’article 77 ou researcher enter into an agreement in which the 78, sauf s’il conclut avec le chercheur un accord dans researcher agrees to comply with lequel le chercheur convient de se conformer aux (a) this Act and the regulations, including the éléments suivants : requirements referred to in paragraphs a) la présente loi et les règlements, y 81(a) to (d); compris les exigences prévues aux (b) any specified standards, policies and alinéas 81a) à d); procedures of the custodian in respect of b) les normes, politiques et procédures the confidentiality of personal health spécifiques du dépositaire qui ont trait à information; la confidentialité des renseignements (c) any terms and conditions of the personnels sur la santé; agreement that bind the researcher in c) les conditions de l’accord qui lient le respect of the chercheur quant à ce qui suit : (i) use and disclosure of the (i) l’utilisation et la divulgation des information, renseignements, (ii) protection of the confidentiality of (ii) la protection de la confidentialité the information and the privacy of des renseignements et la vie privée the individuals the information is des individus qu’ils concernent, about, (iii) la sécurité et la confidentialité des (iii) security and confidentiality of documents qui contiennent les records that contain the information, renseignements, and (iv) la modification, la remise ou la 57 (iv) modification, return or destruction destruction, ou toute autre or other disposal of records that élimination des documents qui contain the information; and contiennent les renseignements; (d) any terms and conditions of the d) les conditions de l’accord liant le agreement binding the researcher that chercheur qui protègent contre safeguard against the direct or indirect l’identification directe ou indirecte de identification of an individual the l’individu que concernent les information is about, including terms and renseignements, y compris les conditions conditions for the removal or destruction de retrait et de destruction des of personal identifiers. identificateurs personnels. Fees and (2) Subject to subsection (3) and the regulations, (2) Sous réserve du paragraphe (3) et des Honoraires disbursements an agreement referred to in subsection (1) may require règlements, l’accord visé au paragraphe (1) peut exiger et débours a researcher to pay to a health information custodian du chercheur qu’il verse au dépositaire de fees and disbursements for the costs of providing renseignements sur la santé des honoraires et débours disclosure, such as costs in respect of relatifs aux frais entourant la divulgation, comme les (a) locating personal health information and frais afférents aux activités suivantes : preparing it for disclosure; a) le repérage des renseignements (b) copying records containing personal personnels sur la santé, et leur health information; préparation en vue de la divulgation; (c) delivering personal health information to b) la reproduction des documents qui the researcher; and contiennent les renseignements (d) seeking consents referred to in personnels sur la santé; section 82. c) la remise au chercheur des renseignements personnels sur la santé; d) l’obtention des consentements visés à l’article 82. Cap on (3) Subject to the regulations, fees and (3) Sous réserve des règlements, les honoraires et Plafond amount disbursements referred to in subsection (2) must not débours prévus au paragraphe (2) ne doivent pas exceed the costs of providing the service. excéder les frais de prestation du service. LTN-O 2015, ch. 27, art. 4(4). Requirements 81. A researcher who collects personal health 81. Le chercheur qui recueille auprès du dépositaire de Exigences information about one or more individuals from a renseignements sur la santé des renseignements health information custodian for the purposes of personnels sur la santé concernant un ou plusieurs conducting research shall individus afin de mener une recherche, à la fois : (a) comply with conditions set by the a) se conforme aux conditions fixées par le research ethics committee under comité d’éthique de la recherche en paragraph 69(d), or conditions set by an application de l’alinéa 69d), ou aux extra-territorial research ethics committee conditions fixées par un comité d’éthique that are not in conflict with this Act; de la recherche extraterritorial qui ne sont (b) not publish the information in a form that pas incompatibles avec la présente loi; could reasonably be expected to identify b) s’abstient de publier les renseignements the individuals the information is about; sous une forme normalement susceptible (c) not contact or attempt to make contact de permettre l’identification des individus with an individual the information is que concernent les renseignements; about unless the custodian obtains c) s’abstient de contacter ou d’essayer de express consent from the individual for contacter l’individu que concernent les the researcher to contact the individual to renseignements, sauf si le dépositaire request further details, as referred to in obtient le consentement exprès de subsection 82(2); l’individu à ce que le chercheur le (d) use the information only for the purposes contacte afin de demander des précisions 58 set out in the applicable research supplémentaires, comme le prévoit le proposal as approved by the research paragraphe 82(2); ethics committee or extra-territorial d) utilise les renseignements aux seules fins research ethics committee; and prévues dans le projet de recherche (e) comply with the provisions of the applicable tel qu’approuvé par le comité agreement referred to in d’éthique de la recherche ou le comité paragraphs 80(1)(b), (c) and (d). d’éthique de la recherche extraterritorial; e) se conforme aux dispositions de l’accord visé aux alinéas 80(1)b), c) et d). Seeking 82. (1) After an agreement has been entered with a 82. (1) Une fois conclu avec le chercheur l’accord Obtention du express researcher under section 80, a health information prévu à l’article 80, le dépositaire de renseignements consentement consent exprès custodian may contact individuals to seek their express sur la santé peut contacter les individus afin d’obtenir consent to disclose personal health information about leur consentement exprès à la divulgation au chercheur them to the researcher. de renseignements personnels sur la santé les concernant. Collection of (2) A researcher who has collected personal (2) Le chercheur qui a recueilli auprès du Collecte de further details health information about an individual from a health dépositaire de renseignements sur la santé des précisions supplémen- information custodian may only contact the individual renseignements personnels sur la santé concernant un taires to request further details if the custodian first obtains individu ne peut contacter l’individu afin de lui express consent from the individual for the researcher demander des précisions supplémentaires que si le to contact the individual for that purpose. dépositaire obtient d’abord le consentement exprès de l’individu à ce que le chercheur le contacte à cette fin. No further 83. A health information custodian that suspects that 83. Le dépositaire de renseignements sur la santé qui Aucune autre disclosure a researcher may have failed to comply with a soupçonne que le chercheur a pu faire défaut de se divulgation provision of an agreement referred to in conformer à une disposition de l’accord visé au subsection 80(1), or a requirement referred to in paragraphe 80(1) ou une exigence visée à l’article 81 section 81, shall not disclose any further personal ne divulgue au chercheur aucun renseignement health information to the researcher unless the personnel sur la santé supplémentaire, sauf si le researcher satisfies the custodian that the researcher is chercheur le convainc qu’il respecte les dispositions ou in compliance with the applicable provisions and les exigences applicables. requirements. Record of Disclosure Consignation de la divulgation Requirement to 84. (1) Subject to subsections (2) and (3), a health 84. (1) Sous réserve des paragraphes (2) et (3), le Obligation de maintain information custodian that discloses personal health dépositaire de renseignements sur la santé qui divulgue consigner disclosure l’information information about an individual without his or her des renseignements personnels sur la santé concernant information relative à la express consent, shall make a record of un individu sans le consentement exprès de celui-ci divulgation (a) the name of the person or organization to consigne dans un document l’information suivante : which the information is disclosed; a) le nom de la personne ou de l’organisation (b) the date of the disclosure; à laquelle les renseignements sont (c) the purpose of the disclosure; and divulgués; (d) a description of the information b) la date de la divulgation; disclosed. c) le but de la divulgation; d) la description des renseignements divulgués. Exception: (2) Subsection (1) does not apply to the (2) Le paragraphe (1) ne s’applique pas à la Exception : disclosure to disclosure of personal health information under divulgation de renseignements personnels sur la santé divulgation au custodian dépositaire section 43, 44 or 48. en vertu de l’article 43, 44 ou 48. 59 Exception: (3) Subsection (1) does not apply where a health (3) Le paragraphe (1) ne s’applique pas lorsque Exception : information information custodian discloses personal health le dépositaire de renseignements sur la santé divulgue système system d’information information by permitting collection of information des renseignements personnels sur la santé en from an electronic record stored in an electronic health permettant de puiser des renseignements dans un information system, if the system automatically keeps document électronique stocké dans un système an electronic log électronique de renseignements sur la santé si le (a) of the user identification of the person système conserve automatiquement un enregistrement who collects the information; électronique des éléments suivants : (b) of the date and time the information is a) l’identificateur personnel de la personne collected; and qui recueille les renseignements; (c) that identifies the information that is b) la date et l’heure de la collecte des collected or that could have been renseignements; collected. c) l’identification des renseignements recueillis ou susceptibles de l’avoir été. Protection of Personal Health Information Protection des renseignements personnels sur la santé Measures for 85. (1) A health information custodian shall take 85. (1) Le dépositaire de renseignements sur la santé Mesures de protection of reasonable measures to maintain administrative, prend des mesures raisonnables pour maintenir des protection information technical and physical safeguards for the protection of protections administratives, techniques et matérielles personal health information, including for protection pour protéger les renseignements personnels sur la (a) of the confidentiality of personal health santé, notamment : information and the privacy of a) la confidentialité des renseignements individuals the information is about; personnels sur la santé et la vie privée (b) of the confidentiality of personal health des individus qu’ils concernent; information that is to be stored or used b) la confidentialité des renseignements outside the Northwest Territories, or that personnels sur la santé qui seront stockés is to be disclosed by the custodian to a ou utilisés hors des Territoires du Nord- person or organization outside the Ouest, ou que le dépositaire divulguera à Territories; une personne ou une organisation hors (c) against unauthorized access to or des Territoires du Nord-Ouest; unauthorized use, disclosure or alteration c) contre l’accès non autorisé aux of personal health information; renseignements personnels sur la santé, (d) against loss or unauthorized destruction ou leur utilisation, divulgation ou or other disposal of personal health modification non autorisée; information; and d) contre la perte ou la destruction ou autre (e) against theft or any other reasonably élimination non autorisée des anticipated threat or hazard to the renseignements personnels sur la santé; security or integrity of personal health e) contre le vol des renseignements information. personnels sur la santé ou tout autre menace ou risque normal probable à la sécurité et à l’intégrité de ceux-ci. Authorization (2) A health information custodian shall (2) Le dépositaire de renseignements sur la santé Autorisation of users implement controls that limit the persons who may use met en oeuvre des contrôles qui limitent les personnes d’utilisateurs personal health information maintained by the qui peuvent utiliser les renseignements personnels sur custodian to those authorized to do so. la santé qu’il tient aux seules personnes autorisées à cette fin. LTN-O 2015, ch. 27, art. 4(5). Protection of 86. (1) A health information custodian shall take 86. (1) Le dépositaire de renseignements sur la santé Protection des records reasonable measures to protect the security and prend des mesures raisonnables pour protéger la documents confidentiality of records that contain personal health sécurité et la confidentialité des documents qui 60 information, including measures to ensure that the contiennent des renseignements personnels sur la records santé, notamment des mesures pour assurer la sécurité, (a) are maintained in a secure manner; à la fois : (b) are, if applicable, transferred in a secure a) de la tenue des documents; manner; and b) de la transmission des documents, s’il y (c) are, on destruction or other disposal, lieu; disposed of in a secure manner. c) de l’élimination des documents dès leur destruction ou autre aliénation. Electronic (2) The measures under subsection (1) must (2) Les mesures prévues au paragraphe (1) Documents health records include measures to address risks to confidentiality and doivent prévoir des mesures visant les menaces à la de santé électroniques privacy associated with electronic health records that confidentialité et à la vie privée liées aux documents are based on nationally or territorially recognized de santé électroniques, qui se fondent sur des normes information technology security standards and et des processus de sécurité de la technologie de processes that are appropriate for the high level of l’information reconnus à l’échelle nationale ou sensitivity of personal health information. territoriale appropriés au niveau de sensibilité élevé des renseignements personnels sur la santé. Organization (3) A health information custodian shall take (3) Le dépositaire de renseignements sur la santé Organisation of health reasonable measures to maintain records in an orderly prend des mesures raisonnables pour tenir les des documents records de santé manner and to maintain an organized system of documents de façon ordonnée et maintenir un système record-keeping, to ensure ease of access to the records de tenue des documents méthodique pour permettre when personal health information is required. une facilité d’accès aux documents lorsque des renseignements personnels sur la santé sont requis. Requirements (4) A health information custodian shall comply (4) Le dépositaire de renseignements sur la santé Exigences with requirements set out in the regulations in respect se conforme aux exigences prévues dans les of the retention, transfer, and destruction or other règlements concernant la conservation, la transmission disposal of records containing personal health et la destruction ou autre aliénation des documents qui information. contiennent des renseignements personnels sur la santé. Duty to give 87. Subject to any prescribed exceptions, a health 87. Sous réserve des exceptions réglementaires, le Obligation notice information custodian shall give notice to an individual dépositaire de renseignements sur la santé donne avis de donner avis and, if applicable, to a prescribed person or dans les meilleurs délais à l’individu et, le cas échéant, organization, as soon as reasonably possible if à la personne ou l’organisation désignée par règlement, personal health information about the individual is si les renseignements personnels sur la santé (a) used or disclosed other than as permitted concernant l’individu sont, selon le cas : by this Act; a) utilisés ou divulgués autrement qu’en (b) lost or stolen; or conformité avec la présente loi; (c) altered, destroyed or otherwise disposed b) perdus ou volés; of without authorization. c) modifiés, détruits ou autrement aliénés sans autorisation. Accuracy of 88. A health information custodian shall take 88. Le dépositaire de renseignements sur la santé Exactitude des information reasonable measures to ensure that personal health prend des mesures raisonnables pour assurer renseigne- ments information is accurate and complete l’exactitude et l’intégrité des renseignements (a) in collecting the information; and personnels sur la santé : (b) before using or disclosing the a) d’une part, lorsqu’il les recueille; information. b) d’autre part, avant de les utiliser ou de les divulguer. 61 Definition: 89. (1) In this section, "prescribed custodian" means 89. (1) Au présent article, «dépositaire désigné» Définition : "prescribed a health information custodian prescribed as a s’entend du dépositaire de renseignements sur la santé dépositaire custodian" désigné custodian to which this section applies. désigné à titre de dépositaire auquel s’applique le présent article. Privacy (2) A public custodian and a prescribed custodian (2) Le dépositaire public et le dépositaire désigné Évaluation des impact shall prepare a privacy impact assessment in respect of élaborent une évaluation des répercussions sur la vie répercussions assessment sur la vie a proposed new, or a proposed change to an privée à l’égard d’un nouveau système d’information required privée information system or communication technology ou d’une nouvelle technologie des communications – obligatoire relating to the collection, use or disclosure of personal ou d’une modification proposée à l’un ou l’autre – health information. ayant trait à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé. Privacy (3) A health information custodian to which this (3) Le dépositaire de renseignements sur la santé Évaluation des impact section applies shall give a copy of the privacy impact auquel s’applique le présent article remet une copie de répercussions assessment to sur la vie assessment to the Information and Privacy l’évaluation des répercussions sur la vie privée au IPC privée remise Commissioner. commissaire à l’information et à la protection de la vie au commis- privée. saire PART 5 PARTIE 5 ACCESS TO AND CORRECTION OF RENSEIGNEMENTS PERSONNELS SUR LA PERSONAL HEALTH INFORMATION SANTÉ : ACCÈS ET CORRECTION Interpretation and Application Définition et champ d’application Definition: 90. In this Part, "applicant" means an individual who 90. Dans la présente partie, «demandeur» s’entend de Définition : "applicant" makes an access request or a correction request. l’individu qui fait une demande d’accès ou une demandeur demande de correction. Disclosure 91. (1) Nothing in this Act prevents a health 91. (1) La présente loi n’a pas pour effet d’empêcher Divulgation en without information custodian from disclosing personal health le dépositaire de renseignements sur la santé de l’absence de formal request demande information about an individual to him or her divulguer à l’individu des renseignements personnels formelle (a) in the absence of an access request by the sur la santé le concernant, selon le cas : individual; or a) en l’absence d’une demande d’accès (b) if the individual makes a verbal request présentée par l’individu; for access to the information. b) en présence d’une demande d’accès verbale aux renseignements présentée par l’individu. Duty to (2) Nothing in this Act relieves a health (2) La présente loi n’a pas pour effet de dégager Obligation de disclose information custodian from a duty to disclose, in a le dépositaire de renseignements sur la santé de son divulguer expeditiously rapidement manner that is not inconsistent with this Act, personal obligation de divulguer, d’une manière qui n’est pas health information as expeditiously as is necessary for incompatible avec la présente loi, des renseignements the provision of a health service to the individual. personnels sur la santé le plus rapidement possible pour permettre la prestation d’un service de santé à l’individu. Correction 92. Nothing in this Act prevents a health information 92. La présente loi n’a pas pour effet d’empêcher le Correction en without custodian, on a verbal request from an individual, from dépositaire de renseignements sur la santé, dans un l’absence de written demande écrite making a correction to personal health information document sous sa garde ou dont il a la maîtrise, et à la request about the individual in a record in the custody or under demande verbale d'un individu, de corriger les the control of the custodian. renseignements personnels sur la santé concernant celui-ci. LTN-O 2015, ch. 27, art. 4(6). 62 Duty of 93. Before disclosing personal health information to 93. Avant de lui divulguer des renseignements Obligation du custodian: an applicant, a health information custodian shall take personnels sur la santé, le dépositaire de dépositaire : identity of identité du reasonable steps to verify the identity of the applicant. renseignements sur la santé prend des mesures applicant demandeur raisonnables pour vérifier l’identité du demandeur. Access to Personal Health Information Accès aux renseignements personnels sur la santé Right of 94. (1) Subject to subsections (2) and (3), an 94. (1) Sous réserve des paragraphes (2) et (3), le Droit d’accès access applicant has a right of access to any record containing demandeur a droit d’accès au document qui contient personal health information about the applicant in the des renseignements personnels sur la santé le custody or under the control of a health information concernant qui relève du dépositaire de renseignements custodian. sur la santé. Information (2) The right of access to a record does not (2) Le droit d’accès au document ne s’étend pas Renseigne- excepted extend to information excepted from disclosure under aux renseignements exclus de la divulgation en vertu ments exclus sections 110 to 118, but where that information can des articles 110 à 118; toutefois, lorsqu’il est reasonably be severed from a record, the applicant has normalement possible d’expurger ces renseignements a right of access to the remainder of the record. du document, le demandeur a droit d’accès au reste du document. No right of (3) An applicant does not have a right of access (3) Le demandeur n’a pas droit d’accès au Aucun droit access to a record requested in an access request if the document visé dans la demande d’accès si le d’accès Information and Privacy Commissioner, under commissaire à l’information et à la protection de la vie subsection 131(1), has authorized the health privée, en vertu du paragraphe 131(1), a autorisé le information custodian to disregard the access request. dépositaire de renseignements sur la santé à ne pas tenir compte de la demande d’accès. Fees and 95. (1) The right of access to a record is subject to the 95. (1) Le droit d’accès au document est assujetti au Honoraires disbursements payment of applicable fees and disbursements set in paiement des honoraires et débours applicables fixés et débours accordance with the regulations. en conformité avec les règlements. Cap on (2) Subject to the regulations, fees and (2) Sous réserve des règlements, les honoraires et Plafond amount disbursements referred to in subsection (1) must not débours visés au paragraphe (1) ne doivent pas être exceed the costs of processing the access request. supérieurs aux frais de traitement de la demande d’accès. Waiver by (3) A public custodian may waive payment of all (3) Le dépositaire public peut renoncer au Renonciation public or part of fees and disbursements referred to in paiement d’une partie ou de la totalité des honoraires par le custodian dépositaire subsection (1) if the custodian has reasonable grounds et débours visés au paragraphe (1) s’il a des motifs public to believe that the applicant cannot afford the payment raisonnables de croire que le demandeur n’a pas les or, for any other reason, it is fair to waive payment. moyens de les payer ou, pour tout autre motif, s’il est juste d’y renoncer. Waiver by (4) A health information custodian other than a (4) Le dépositaire de renseignements sur la santé Renonciation other custodian public custodian may waive payment of all or part of autre qu’un dépositaire public peut renoncer au par un autre dépositaire fees and disbursements referred to in subsection (1). paiement d’une partie ou de la totalité des honoraires et débours visés au paragraphe (1). Access 96. (1) An individual who wishes to obtain access to 96. (1) L’individu qui désire obtenir accès au Demande request a record containing personal health information about document qui contient des renseignements personnels d’accès him or her may make a request to the health sur la santé le concernant peut faire une demande au information custodian that the individual believes has dépositaire de renseignements sur la santé de qui custody or control of the record. relève, selon lui, le document. 63 Requirement (2) A health information custodian that receives (2) Le dépositaire de renseignements sur la santé Exigence de for written a verbal access request may require an applicant to qui reçoit une demande d’accès verbale peut exiger du demande access request d’accès écrite submit the request in writing. demandeur qu’il lui présente la demande par écrit. Access (3) The access request must include enough detail (3) La demande d’accès doit être suffisamment Demande request to be to enable the health information custodian to identify détaillée pour permettre au dépositaire de d’accès detailed détaillée the record. renseignements sur la santé de reconnaître le document. Method of (4) In an access request, the applicant may ask for (4) Dans sa demande d’accès, le demandeur peut Méthode access a copy of the record or to examine the record. demander soit une copie du document soit d’examiner d’accès le document. Duty to assist 97. On receiving an access request, a health 97. Sur réception d’une demande d’accès, le Obligation applicant information custodian shall make every reasonable dépositaire de renseignements sur la santé n’épargne d’aider le demandeur effort to aucun effort raisonnable pour, à la fois : (a) assist the applicant; a) aider le demandeur; (b) respond to the applicant openly, b) donner suite à la demande de façon accurately and completely; and ouverte, précise et complète; (c) respond to the applicant without delay. c) répondre rapidement au demandeur. Refusal to 98. On receiving an access request, a health 98. Sur réception d’une demande d’accès, le Refus de confirm or information custodian may refuse to confirm or deny dépositaire de renseignements sur la santé peut refuser confirmer ou deny existence de nier the existence of a record containing personal health de confirmer ou nier l’existence d’un document qui of record l’existence du information if contient des renseignements personnels sur la santé : document (a) section 110, 111, 113, 114 or 116 applies a) d’une part, si l’article 110, 111, 113, 114 in respect of disclosure of information in ou 116 s’applique à l’égard de la that record; and divulgation des renseignements contenus (b) the custodian has reasonable grounds to dans le document; believe that the information referred to in b) d’autre part, s’il a des motifs those sections cannot reasonably be raisonnables de croire que les severed from the record. renseignements visés dans ces dispositions ne peuvent normalement pas être expurgés du document. Request for 99. (1) Subject to this Part, if an applicant asks under 99. (1) Sous réserve de la présente partie, si le Demande copy of record subsection 96(4) for a copy of a record, the health demandeur demande en vertu du paragraphe 96(4) une d’une copie du information custodian shall copie du document, le dépositaire de renseignements document (a) give the applicant a copy, if sur la santé, selon le cas : (i) the record can reasonably be a) lui remet la copie : reproduced by the custodian using its (i) d’une part, s’il peut normal equipment and expertise, and raisonnablement reproduire le (ii) creating the copy would not document à l’aide de son matériel et unreasonably interfere with the de ses compétences habituels, operations of the custodian; or (ii) d’autre part, si la création de la (b) if subparagraphs (a)(i) and (ii) do not copie ne risque pas d’entraver ses apply, activités de manière déraisonnable; (i) permit the applicant to examine the b) lui permet, si les sous-alinéas a)(i) et (ii) record, or ne s’appliquent pas : (ii) permit the applicant to have access (i) soit d’examiner le document, to the record in accordance with the (ii) soit d’avoir accès au document en regulations. conformité avec les règlements. 64 Request to (2) Subject to this Part, if an applicant asks under (2) Sous réserve de la présente partie, si le Demande examine subsection 96(4) to examine a record, the health demandeur demande en vertu du paragraphe 96(4) d’examen du record document information custodian shall d’examiner le document, le dépositaire de (a) permit the applicant to examine the renseignements sur la santé, selon le cas : record; a) lui permet d’examiner le document; (b) give the applicant a copy of the record, if b) lui remet une copie du document si permitting the applicant to examine the l’autorisation d’examiner le document record would not be reasonable because n’est pas raisonnable en raison de la of concerns relating to the privacy of confidentialité des renseignements information about other individuals or if concernant d’autres individus ou si section 100 applies; or l’article 100 s’applique; (c) permit the applicant to have access to the c) lui permet d’avoir accès au document en record in accordance with the conformité avec les règlements. regulations. Prejudice to 100. A health information custodian may refuse to 100. Le dépositaire de renseignements sur la santé peut Atteinte à la security permit an applicant to have access to information in a refuser de permettre au demandeur d’avoir accès aux sécurité record through examination of the record if there is a renseignements contenus dans un document par voie reasonable possibility that the disclosure could d’examen du document si la divulgation risque prejudice the security of any property or system, such normalement de compromettre la sécurité de tout bien as a building, computer system, electronic health ou système, tel un bâtiment, un système informatique, information system or communication system. un système électronique de renseignements sur la santé ou un système de communication. Response to 101. (1) Subject to subsections (2) and (3), not later 101. (1) Sous réserve des paragraphes (2) et (3), au Réponse à la access request than 30 days after receiving an access request, a health plus tard 30 jours à compter de la réception de la demande d’accès information custodian shall give an applicant a demande d’accès, le dépositaire de renseignements sur response in writing that includes la santé remet au demandeur une réponse écrite qui (a) information as to whether or not the inclut les éléments suivants : custodian will provide the applicant with a) l’information quant à savoir s’il lui access to the requested record or part of fournit ou non l’accès au document ou la the record; partie de document demandé; (b) if access to the requested record or part b) si l’accès au document ou la partie de of the record is to be provided, document demandé est fourni, les information on how access will be modalités de l’accès et, selon le cas : provided, and (i) une copie du document ou de la (i) a copy of the requested record or partie de document demandé, ou part of the record, or information l’information selon laquelle la copie that a copy of the requested record du document ou de la partie de or part of it will be given and document demandé sera remise plus reasons for the delay in giving the tard et les motifs du retard, copy, or (ii) l’information quant aux lieu, (ii) information as to where, when and moment et modalités de l’examen how the applicant may examine the du document; record; and c) si l’accès au document ou à la partie de (c) if access to the requested record or part document demandé est refusé, à la fois : of the record is refused, (i) les motifs du refus et la disposition (i) the reasons for the refusal and the de la présente loi sur laquelle se provision of this Act on which fonde le refus, refusal is based, (ii) le titre, l’adresse professionnelle, (ii) the title, business address, email l’adresse de courriel et le numéro de address and business telephone téléphone d’affaires d’une number of a contact person who can personne-ressource pouvant 65 respond to inquiries about the répondre aux demandes de refusal, and renseignements au sujet du refus, (iii) information that the applicant may, (iii) l’information que le demandeur under subsection 141(1), request a peut, en vertu du paragraphe 141(1), review of the refusal. demander la révision du refus. Exceptions (2) Subsection (1) does not apply to an access (2) Le paragraphe (1) ne s’applique pas à la Exceptions request demande d’accès, selon le cas : (a) that is deemed to be abandoned under a) qui est réputée abandonnée en vertu du subsection 104(5); paragraphe 104(5); (b) that is transferred to another health b) qui est transmise à un autre dépositaire information custodian under de renseignements sur la santé en vertu subsection 108(1); or du paragraphe 108(1); (c) if the Information and Privacy c) dont le dépositaire de renseignements sur Commissioner, under subsection 131(1), la santé n’a pas à tenir compte étant has authorized the health information donné l’autorisation du commissaire à custodian to disregard the access request. l’information et à la protection de la vie privée en vertu du paragraphe 131(1). Time limit (3) The 30 day time limit in subsection (1) does (3) Le délai de 30 jours prévu au paragraphe (1) Exceptions exceptions not apply if subsection 104(4), 105(1), 105(2) or ne s’applique pas si le paragraphe 104(4), 105(1), de délai 106(3) or section 107 applies to the time limit for 105(2) ou 106(3), ou l’article 107 régit le délai imparti responding to an applicant under subsection (1). pour répondre au demandeur en vertu du paragraphe (1). Deemed 102. An applicant may deem a failure by a health 102. Le demandeur peut considérer le défaut du Présomption refusal information custodian to respond to an access request dépositaire de renseignements sur la santé de répondre de refus on time to be a decision to refuse access to a record for à la demande d’accès dans le délai imparti comme une the purpose of a request to the Information and Privacy décision de refuser l’accès au document pour les Commissioner for a review under subsection 141(1). besoins d’une demande de révision auprès du commissaire à l’information et à la protection de la vie privée en vertu du paragraphe 141(1). Duty to 103. (1) Subject to subsection 95(1), if a health 103. (1) Sous réserve du paragraphe 95(1), le Obligation de give copy information custodian informs an applicant under dépositaire de renseignements sur la santé qui informe donner la copie within 30 days dans un délai paragraph 101(1)(b) that a copy of a record or part of le demandeur, en vertu de l’alinéa 101(1)b), qu’une de 30 jours a record will be given, but does not give a copy of it copie d’un document ou d’une partie de document sera with the response referred to in subsection 101(1), the remise, sans toutefois la joindre à la réponse visée au custodian shall give a copy of the record to the paragraphe 101(1), remet la copie du document au applicant as soon as reasonably possible and not later demandeur dès que possible avant l’expiration d’un than 30 days after giving the response. délai de 30 jours suivant la remise de la réponse. Duty to (2) Subject to subsection 95(1), if a health (2) Sous réserve du paragraphe 95(1), le Obligation de provide access information custodian informs an applicant under dépositaire de renseignements sur la santé qui informe donner l’accès within 30 days dans un délai paragraph 101(1)(b) that access will be provided le demandeur, en vertu de l’alinéa 101(1)b), que de 30 jours through examination of a record, the health l’accès sera fourni par voie d’examen d’un document information custodian shall provide access as soon as fournit l’accès dès que possible avant l’expiration d’un reasonably possible and not later than 30 days after délai de 30 jours suivant la remise de la réponse en giving the response under subsection 101(1). vertu du paragraphe 101(1). 66 Further 104. (1) A health information custodian that requires 104. (1) Le dépositaire de renseignements sur la santé Demande de information further information from an applicant to identify a qui exige du demandeur des renseignements renseigne- required ments record shall, as soon as reasonably possible, and not supplémentaires afin de reconnaître un document, dès supplémen- later than 10 days after receiving an access request, que possible avant l’expiration d’un délai de 10 jours taires make a request in writing to the applicant for the suivant la réception de la demande d’accès, présente au further information. demandeur une demande écrite de renseignements supplémentaires. Estimate of (2) If fees or disbursements will be payable to a (2) Si le demandeur doit lui verser des honoraires Estimation des fees health information custodian from an applicant in et débours à l’égard d’une demande d’accès, le honoraires respect of an access request, the custodian shall, as dépositaire de renseignements sur la santé, dès que soon as reasonably possible, and not later than 20 days possible avant l’expiration d’un délai de 20 jours after receiving the access request or 20 days after suivant la réception de la demande d’accès ou, s’il est receiving further information under subsection (1), postérieur, d’un délai de 20 jours suivant la réception whichever occurs later, des renseignements supplémentaires en vertu du (a) give the applicant an estimate of fees and paragraphe (1) : disbursements prepared in accordance a) d’une part, remet au demandeur une with the regulations; and estimation des honoraires et débours (b) request confirmation from the applicant établie en conformité avec les that the custodian should proceed to règlements; process the access request. b) d’autre part, exige la confirmation du demandeur qu’il devrait procéder au traitement de la demande d’accès. Invoice (3) A health information custodian shall give an (3) Le dépositaire de renseignements sur la santé Facture payable applicant an invoice for fees or disbursements within remet au demandeur une facture des honoraires et the time limit set by the regulations if, in accordance débours dans le délai fixé par règlement si, en with the regulations, payment of any fees or conformité avec les règlements, le paiement disbursements by an applicant is required before an d’honoraires et débours est obligatoire avant de traiter access request is processed. la demande d’accès. Time limit for (4) If subsection (1), (2) or (3) applies, a health (4) Si le paragraphe (1), (2) ou (3) s’applique, le Délai de response information custodian shall respond to the applicant as dépositaire de renseignements sur la santé répond au réponse required under subsection 101(1) not later than the demandeur conformément au paragraphe 101(1) avant latest of l’expiration de l’un des délais suivants, en retenant le (a) 30 days after the custodian receives the plus éloigné : access request; a) 30 jours suivant sa réception de la (b) 30 days after the custodian receives the demande d’accès; information requested under b) 30 jours suivant sa réception des subsection (1); renseignements demandés en vertu du (c) 10 days after the custodian receives paragraphe (1); confirmation from the applicant, under c) 10 jours suivant sa réception de la paragraph (2)(b), that the custodian confirmation du demandeur en vertu de should proceed to process the access l’alinéa (2)b) qu’il devrait procéder au request; or traitement de la demande d’accès; (d) the time limit set by the regulations, if d) le délai fixé par règlement, si le subsection (3) applies. paragraphe (3) s’applique. Deemed (5) A health information custodian may deem an (5) Le dépositaire de renseignements sur la santé Abandon abandonment access request to be abandoned by an applicant if the peut considérer une demande d’accès comme réputé de la of access demande applicant abandonnée par le demandeur qui fait défaut, selon le request d’accès (a) fails to respond within 60 days after he or cas :

she receives a request from the custodian a) de répondre dans les 60 jours suivant la 67 under subsection (1) to provide further réception de la demande de information; renseignements supplémentaires du (b) fails to respond within 60 days after he or dépositaire en vertu du paragraphe (1); she receives the estimate of fees and b) de répondre dans les 60 jours suivant la disbursements from the custodian under réception de l’estimation des honoraires paragraph (2)(a); or et débours du dépositaire en vertu de (c) fails to pay an invoice referred to in l’alinéa (2)a); subsection (3) within 60 days after he or c) d’acquitter la facture visée au she receives it from the custodian. paragraphe (3) dans les 60 jours suivant sa réception du dépositaire. Duty to (6) A health information custodian shall inform (6) Le dépositaire de renseignements sur la santé Obligation inform the applicant in writing about subsection (5) informe le demandeur par écrit au sujet du d’informer le applicant demandeur (a) in a request for further information under paragraphe (5), selon le cas : subsection (1); a) dans la demande de renseignements (b) on giving the applicant an estimate of supplémentaires en vertu du fees and disbursements under paragraphe (1); subsection (2); or b) lorsqu’il remet au demandeur (c) on giving the applicant an invoice for l’estimation des honoraires et débours en fees and disbursements under vertu du paragraphe (2); subsection (3). c) lorsqu’il remet au demandeur la facture des honoraires et débours en vertu du paragraphe (3). Effect of (7) Deemed abandonment of an access request (7) L’abandon réputé de la demande d’accès Effet de deemed does not prevent an applicant from making a further n’empêche pas le demandeur de présenter une nouvelle l’abandon abandonment réputé access request in respect of the same record. demande d’accès visant le même document. Suspension of 105. (1) If under subsection 129(1) a health 105. (1) Si, en vertu du paragraphe 129(1), le Suspension de time limit if information custodian requests the Information and dépositaire de renseignements sur la santé demande au délais en cas review by IPC de révision du Privacy Commissioner to authorize the custodian to commissaire à l’information et à la protection de la vie commissaire disregard an access request, privée de l’autoriser à ne pas tenir compte d’une (a) the time limit under subsection 101(1) for demande d’accès : the custodian to respond to the applicant a) d’une part, le délai du paragraphe 101(1) is suspended from the day the custodian qui lui est imparti pour répondre au makes the request to the day the demandeur est suspendu à compter de la custodian receives the decision from the date de sa demande jusqu’à la date de sa IPC; and réception de la décision du commissaire; (b) the time limits under section 104 are b) d’autre part, les délais prévus à suspended from the day the custodian l’article 104 sont suspendus à compter de makes the request to the day the la date de sa demande jusqu’à la date de custodian receives the decision from the sa réception de la décision du IPC. commissaire. Time limit if (2) If the Information and Privacy Commissioner (2) Si le commissaire à l’information et à la Délai en cas request denied denies a request by a health information custodian protection de la vie privée rejette sa demande de rejet de la demande under subsection 129(1) to authorize the custodian to d’autorisation de ne pas tenir compte d’une demande disregard an access request, the custodian shall d’accès en vertu du paragraphe 129(1), le dépositaire respond to the applicant as required under de renseignements sur la santé répond au demandeur subsection 101(1) comme l’exige le paragraphe 101(1), selon le cas : (a) not later than 30 days after receiving the a) au plus tard 30 jours à compter de sa decision from the IPC unless a time limit réception de la décision du commissaire, referred to in paragraph (b) applies; or sauf si un délai prévu à l’alinéa b) 68 (b) if applicable, within the time limit s’applique; referred to in subsection 104(4) or 106(3) b) le cas échéant, dans le délai prévu au or section 107. paragraphe 104(4) ou 106(3), ou à l’article 107. Extension of 106. (1) A health information custodian may extend 106. (1) Le dépositaire de renseignements sur la santé Prolongation time limit for the time limit for responding to an access request for a peut prolonger le délai de réponse à une demande du délai de responding réponse reasonable period not exceeding 30 days after the d’accès d’une période raisonnable d’au plus 30 jours expiration of the applicable time limit under suivant l’expiration du délai applicable prévu au subsection 101(1), 104(4) or 105(2) for responding to paragraphe 101(1), 104(4) ou 105(2) pour répondre à the access request, if la demande d’accès si, selon le cas : (a) a large number of records is requested or a) l’observation du délai entraverait de must be searched to identify the façon déraisonnable ses activités en applicable record, and meeting the time raison soit du grand nombre de limit would unreasonably interfere with documents demandés, soit de l’ampleur the operations of the custodian; des recherches à effectuer afin de (b) the custodian requires more time to reconnaître le document voulu; consult with a person to decide whether b) il a besoin d’un délai supplémentaire afin or not the applicant is entitled under this de consulter un tiers avant de décider si le Act to have access to a requested record; demandeur a droit d’accéder au document or demandé en vertu de la présente loi; (c) prescribed circumstances apply. c) certains cas réglementaires s’appliquent. Duty to give (2) A health information custodian that extends (2) Le dépositaire de renseignements sur la santé Obligation notice the time limit shall give notice to the applicant, without qui prolonge le délai donne avis, sans tarder, au de donner avis delay, demandeur, à la fois : (a) that the time limit is extended; a) de la prolongation du délai; (b) of the reason for the extension; b) du motif de la prolongation; (c) of the date by which the response c) de la date limite à laquelle la réponse required by subsection 101(1) will be exigée au paragraphe 101(1) sera given; and donnée; (d) that the applicant may, under d) de la possibilité pour le demandeur, en subsection 141(1), request a review of vertu du paragraphe 141(1), de demander the extension. la révision de la prolongation. Time limit if (3) Subject to section 107, a health information (3) Sous réserve de l’article 107, le dépositaire de Délai en cas de custodian custodian that extends the time limit under renseignements sur la santé qui prolonge le délai en prolongation extends par le subsection (1) shall respond to the applicant as vertu du paragraphe (1) répond au demandeur comme dépositaire required under subsection 101(1) before the expiration l’exige le paragraphe 101(1) avant l’expiration du of the extension. délai prolongé. Suspension of 107. (1) If under subsection 132(1) a health 107. (1) Si, en vertu du paragraphe 132(1), le Suspension de time limit if information custodian requests the Information and dépositaire de renseignements sur la santé demande au délais en cas review by IPC de révision du Privacy Commissioner to authorize a further extension commissaire à l’information et à la protection de la vie commissaire of the time limit for responding to an access request, privée d’autoriser la prolongation supplémentaire du the time limits under subsections 101(1) and 104(4) for délai de réponse à une demande d’accès, les délais des the custodian to respond to an applicant are suspended paragraphes 101(1) et 104(4) qui lui sont impartis pour from the day the custodian makes the request to the répondre au demandeur sont suspendus à compter de day the custodian receives the decision from the IPC. la date de sa demande jusqu’à la date de sa réception de la décision du commissaire. Time limit if (2) If the Information and Privacy Commissioner (2) Si le commissaire à l’information et à la Délai en cas request denied denies a request by a health information custodian protection de la vie privée rejette sa demande, en vertu de rejet de la demande 69 under subsection 132(1) to authorize an extension of du paragraphe 132(1), d’autoriser la prolongation du the time limit for responding to an access request, the délai de réponse à une demande d’accès, le dépositaire custodian shall respond to the applicant as required de renseignements sur la santé répond au demandeur under subsection 101(1) not later than 30 days after comme l’exige le paragraphe 101(1) au plus tard 30 receiving the decision from the IPC. jours à compter de la réception de la décision du commissaire. Time limit if (3) If under subsection 133(2) the Information (3) Si, en vertu du paragraphe 133(2), le Délai en cas de IPC extends and Privacy Commissioner authorizes an extension of commissaire à l’information et à la protection de la vie prolongation par le the time limit for responding to an access request, the privée autorise la prolongation du délai de réponse à une commissaire health information custodian shall respond to the demande d’accès, le dépositaire de renseignements sur applicant as required under subsection 101(1) before la santé répond au demandeur comme l’exige le the expiration of the extension. paragraphe 101(1) avant l’expiration du délai prolongé. Transfer of 108. (1) A health information custodian may transfer 108. (1) Le dépositaire de renseignements sur la santé Transmission access request an access request or part of an access request to peut transmettre à un autre dépositaire une demande de la demande d’accès another custodian, if the access request or part relates d’accès ou une partie de demande d’accès si celle-ci a to a record trait à un document qui, selon le cas : (a) that was made by or for the other a) a été produit par l’autre dépositaire ou custodian; pour le compte de celui-ci; (b) that was first obtained by the other b) a tout d’abord été obtenu par l’autre custodian; or dépositaire; (c) that is in the custody or under the control c) est sous la garde de l’autre dépositaire ou of the other custodian. dont celui-ci a la maîtrise. Duty to give (2) A health information custodian that transfers (2) Le dépositaire de renseignements sur la santé Obligation notice an access request shall, without delay, give notice to qui transmet la demande d’accès donne sans tarder avis de donner avis the applicant au demandeur, à la fois : (a) that the access request has been a) de la transmission de la demande transferred; d’accès; (b) of the reason for the transfer; b) du motif de la transmission; (c) of the health information custodian to c) du dépositaire de renseignements sur la which the access request has been santé auquel la demande a été transmise; transferred; and d) de la possibilité pour le demandeur, en (d) that the applicant may, under vertu du paragraphe 141(1), de demander subsection 141(1), request a review of la révision de la transmission. the transfer. Duty to (3) A health information custodian to which an (3) Le dépositaire de renseignements sur la santé Obligation de give access request is transferred shall, without delay after auquel la demande d’accès est transmise, sans tarder à donner les contact coordonnées receiving the access request, give the applicant the la suite de la réception de la demande d’accès, donne information title, business address, email address and business au demandeur le titre, l’adresse professionnelle, telephone number of a contact person who can respond l’adresse de courriel et le numéro de téléphone to inquiries about the transfer. d’affaires d’une personne-ressource pouvant répondre aux demandes de renseignements au sujet de la transmission. LTN-O 2015, ch. 27, art. 4(7). Duties of 109. Sections 97 to 107 and subsections 108(1) and (2) 109. Les articles 97 à 107 et les paragraphes 108(1) et Obligations receiving apply, with the modifications that the circumstances (2) s’appliquent, avec les modifications nécessaires, au du dépositaire custodian destinataire require, to a health information custodian to which an dépositaire de renseignements sur la santé auquel une access request is transferred. demande d’accès est transmise. 70 Exceptions to Providing Access Exceptions à l’accès Invasion of 110. (1) Subject to subsections (2) and (3), a health 110. (1) Sous réserve des paragraphes (2) et (3), le Atteinte à la privacy information custodian shall refuse to disclose dépositaire de renseignements sur la santé refuse de vie privée information to an applicant if the disclosure would divulguer des renseignements au demandeur si la reveal personal health information about another divulgation révèle des renseignements personnels sur individual who has not consented to the disclosure, or la santé concernant un autre individu qui n’a pas if the disclosure would otherwise be an unreasonable consenti à la divulgation, ou si la divulgation constitue invasion of the privacy of another individual. par ailleurs une atteinte déraisonnable à la vie privée d’un autre individu. Exception (2) The prohibition in subsection (1) does not (2) L’interdiction du paragraphe (1) ne s’applique Exception apply in respect of personal health information about pas aux renseignements personnels sur la santé another individual in a record about the applicant that concernant un autre individu contenus dans un was originally provided by the applicant. document au sujet du demandeur qui a à l’origine été fourni par celui-ci. Application (3) Subsection (1) does not apply so as to limit (3) Le paragraphe (1) n’a pas pour effet de Application the disclosure of personal health information about an restreindre la divulgation de renseignements individual to an applicant who is a substitute decision personnels sur la santé au demandeur qui est un maker for the individual. subrogé de l’individu. Definitions 111. (1) In this section, "quality assurance activity", 111. (1) Au présent article, «activité d’assurance de la Définitions "quality assurance committee" and "quality assurance qualité», «comité d’assurance de la qualité» et «dossier record" have the definitions assigned to them by d’assurance de la qualité» s’entendent au sens de section 13 of the Evidence Act. l’article 13 de la Loi sur la preuve. Quality (2) Subject to subsection (3), a health information (2) Sous réserve du paragraphe (3), le dépositaire Activité assurance custodian shall refuse to disclose to an applicant de renseignements sur la santé refuse de divulguer au d’assurance activity de la qualité (a) proceedings of a quality assurance demandeur, à la fois : committee in respect of a quality a) les délibérations d’un comité d’assurance assurance activity; and de la qualité relatives à une activité (b) quality assurance records created in d’assurance de la qualité; respect of a quality assurance activity. b) les dossiers d’assurance de la qualité créés relativement à une activité d’assurance de la qualité. Release of (3) A health information custodian may disclose (3) Le dépositaire de renseignements sur la santé Communi- results to an applicant a quality assurance record that consists peut divulguer au demandeur le dossier d’assurance de cation des résultats of results of or recommendations in relation to a la qualité qui se compose des résultats ou des quality assurance activity. recommandations concernant une activité d’assurance de la qualité. Disclosure 112. A health information custodian shall refuse to 112. Le dépositaire de renseignements sur la santé Divulgation prohibited by disclose information to an applicant if the disclosure is refuse de divulguer des renseignements au demandeur interdite par Act une loi prohibited by an Act. si la divulgation est interdite par une loi. Disclosure 113. (1) A health information custodian may refuse to 113. (1) Le dépositaire de renseignements sur la santé Divulgation harmful to disclose personal health information about an applicant peut refuser de divulguer au demandeur les préjudiciable applicant au demandeur to the applicant if, in the opinion of a medical or renseignements personnels sur la santé qui le mental health expert, the disclosure could reasonably concernent si, de l’avis d’un expert en médecine ou en be expected to result in santé mentale, la divulgation est normalement (a) an imminent threat to the health or safety susceptible d’entraîner : of the applicant; or a) soit une menace imminente à la santé ou 71 (b) a risk of serious harm to the health or à la sécurité du demandeur; safety of the applicant. b) soit un risque de préjudice grave à la santé ou à la sécurité du demandeur. Disclosure (2) A health information custodian may refuse to (2) Le dépositaire de renseignements sur la santé Divulgation harmful to disclose personal health information about an applicant peut refuser de divulguer au demandeur des préjudiciable individual or à l’individu ou to the applicant if the disclosure could reasonably be renseignements personnels sur la santé le concernant si public safety à la sécurité expected to result in la divulgation est normalement susceptible d’entraîner, publique (a) an imminent threat to the health or safety selon le cas : of an individual other than the applicant; a) une menace imminente à la santé ou à la (b) a risk of serious harm to the health or sécurité d’un individu qui n’est pas le safety of an individual other than the demandeur; applicant; or b) un risque de préjudice grave à la santé ou (c) an imminent or serious threat to public à la sécurité d’un individu qui n’est pas le safety. demandeur; c) une menace imminente ou grave à la sécurité publique. Information 114. A health information custodian may refuse to 114. Le dépositaire de renseignements sur la santé Renseigne- provided in disclose information to an applicant if the disclosure peut refuser de divulguer des renseignements au ments fournis confidence à titre could reasonably be expected to lead to the demandeur si la divulgation est normalement confidentiel identification of a person who provided personal health susceptible de mener à l’identification d’une personne information to a custodian in confidence, whether qui a fourni à un dépositaire des renseignements explicitly or implicitly, and under circumstances in personnels sur la santé à titre confidentiel, soit respect of which it is appropriate that the name of the expressément soit implicitement, et dans des person be kept confidential. circonstances qui justifient de garder confidentiel le nom de la personne. Privilege 115. A health information custodian may refuse to 115. Le dépositaire de renseignements sur la santé peut Privilège disclose to an applicant information refuser de divulguer au demandeur des (a) that is subject to any kind of privilege renseignements, selon le cas : available at law, including solicitor-client a) protégés par tout genre de privilège privilege; ouvert en droit, y compris le secret (b) prepared by or for an agent or lawyer of professionnel de l’avocat; the custodian in relation to a matter b) préparés par le mandataire ou l’avocat du involving the provision of legal services; dépositaire, ou pour son compte, quant à or une question nécessitant la prestation de (c) in correspondence between an agent or services juridiques; lawyer of the custodian and any other c) contenus dans la correspondance entre person in relation to a matter involving son mandataire ou avocat et toute autre the provision of advice or other services personne quant à une question nécessitant by the agent or lawyer. la fourniture d’avis ou la prestation d’autres services par le mandataire ou l’avocat. Law 116. A health information custodian may refuse to 116. Le dépositaire de renseignements sur la santé peut Questions enforcement disclose information to an applicant if there is a refuser de divulguer des renseignements au demandeur d’application matter de la loi reasonable possibility that the disclosure could si la divulgation risque normalement, selon le cas : (a) prejudice a law enforcement matter; a) de faire obstacle à une question (b) reveal the identity of a confidential d’exécution de la loi; source of law enforcement information; b) de révéler l’identité d’une source or confidentielle de renseignements (c) reveal a record that has been confiscated concernant l’exécution de la loi; 72 from a person by a peace officer in c) de révéler un document confisqué à une accordance with a law. personne par un agent de la paix en conformité avec une loi. Executive 117. A public custodian shall refuse to disclose to an 117. Le dépositaire public refuse de divulguer au Exécutif applicant information that would reveal a confidence demandeur des renseignements qui révéleraient des of the Executive Council, including advice, proposals, renseignements confidentiels du Conseil exécutif, y requests for directions, recommendations, analyses or compris les avis, propositions, demandes de directives, policy options prepared for presentation to the recommandations, analyses ou options stratégiques Executive Council or the Financial Management élaborés en vue de leur présentation au Conseil Board. exécutif ou au Conseil de gestion financière. Disclosure of 118. A public custodian may refuse to disclose 118. Le dépositaire public peut refuser de divulguer Divulgation advice from information to an applicant if the disclosure could des renseignements au demandeur si la divulgation est d’avis officials d’officiels reasonably be expected to reveal normalement susceptible de révéler, selon le cas : (a) advice, proposals, recommendations, a) les avis, propositions, recommandations, analyses or policy options developed by analyses ou options stratégiques élaborés or for the public custodian in relation to par le dépositaire public, ou pour son an internal management purpose or compte, quant à une fin de gestion health system management; interne ou de gestion de système de (b) advice, proposals, recommendations, santé; analyses or policy options developed by b) les avis, propositions, recommandations, or for a member of the Executive analyses ou options stratégiques élaborés Council; or par un membre du Conseil exécutif, ou (c) consultations or deliberations involving pour son compte; (i) a member of the Executive Council, c) les consultations ou les délibérations or auxquelles participent, selon le cas : (ii) the staff of a member of the (i) un membre du Conseil exécutif, Executive Council. (ii) le personnel d’un membre du Conseil exécutif. Correction of Personal Health Information Correction des renseignements personnels sur la santé Correction 119. (1) An individual who believes there is an error or 119. (1) L’individu qui croit que le document qui Demande de request omission in a record containing personal health contient des renseignements personnels le concernant correction information about him or her may, in writing, request comporte une erreur ou une omission peut, par écrit, the health information custodian that has the record in demander au dépositaire de renseignements sur la its custody or under its control to correct the santé dont relève le document de corriger les information. renseignements. Duty to assist (2) On receiving a correction request, a health (2) Sur réception d’une demande de correction, le Obligation applicant information custodian shall make every reasonable dépositaire de renseignements sur la santé n’épargne d’aider le demandeur effort to aucun effort raisonnable pour, à la fois : (a) assist the applicant in an open, accurate a) aider le demandeur de façon ouverte, and complete manner; and précise et complète; (b) make the correction or respond to the b) faire la correction ou répondre au applicant without delay. demandeur sans tarder. No fees or (3) A health information custodian shall not (3) Le dépositaire de renseignements sur la santé Aucun hono- disbursements charge fees or disbursements in respect of a correction n’exige aucun honoraire ou débours pour la demande raire ou débours request. de correction. 73 Response to 120. (1) Subject to subsection (3), a health information 120. (1) Sous réserve du paragraphe (3), le dépositaire Réponse à la correction custodian shall, not later than 30 days after receiving de renseignements sur la santé, au plus tard 30 jours à demande de request correction a correction request, compter de la réception de la demande de correction : (a) make the correction requested and give a) soit fait la correction demandée et remet the applicant a response in writing in au demandeur une réponse écrite respect of the correction; or concernant la correction; (b) give the applicant a response in writing b) soit remet au demandeur une réponse that the correction request is refused. écrite l’informant du refus de la demande de correction. Information if (2) A health information custodian that refuses to (2) Le dépositaire de renseignements sur la santé Renseigne- correction make a requested correction shall include the following qui refuse de faire une correction inclut les ments en cas refused de refus de information with the response referred to in paragraph renseignements suivants dans la réponse visée à corriger (1)(b): l’alinéa (1)b) : (a) the reasons for the refusal; a) les motifs du refus; (b) the provision of this Act on which the b) la disposition de la présente loi sur refusal is based; laquelle se fonde le refus; (c) the title, business address, email address c) le titre, l’adresse professionnelle, and business telephone number of a l’adresse de courriel et le numéro de contact person who can respond to téléphone d’affaires d’une personne- inquiries about the refusal; ressource pouvant répondre aux (d) information in respect of the applicant’s demandes de renseignements au sujet du rights under section 126. refus; d) l’information sur les droits du demandeur en vertu de l’article 126. Time limit (3) The 30 day time limit in subsection (1) does (3) Le délai de 30 jours du paragraphe (1) ne Exception de exception not apply if subsection 122(2) or 123(3) or section 124 s’applique pas si le paragraphe 122(2) ou 123(3), ou délai applies to the time limit for complying with the l’article 124 régit le délai imparti pour se conformer requirements of subsection (1). aux exigences du paragraphe (1). Deemed 121. An applicant may deem a failure by a health 121. Le demandeur peut considérer le défaut du Présomption refusal information custodian to respond on time in respect of dépositaire de renseignements sur la santé de répondre de refus a correction request to be a decision to refuse to make à la demande de correction dans le délai imparti a correction for the purpose of a request to the comme une décision de refuser de faire la correction Information and Privacy Commissioner for a review pour les besoins d’une demande de révision auprès du under subsection 141(2). commissaire à l’information et à la protection de la vie privée en vertu du paragraphe 141(2). Further 122. (1) A health information custodian that requires 122. (1) Le dépositaire de renseignements sur la santé Demande de information further information from an applicant to identify a qui exige du demandeur des renseignements renseigne- required ments record, or for the purpose of clarification in respect of supplémentaires afin de reconnaître un document ou de supplémen- a requested correction, shall, as soon as reasonably clarifier la correction demandée, dès que possible taires possible, and not later than 10 days after receiving a avant l’expiration d’un délai de 10 jours suivant la correction request, make a request in writing to the réception de la demande de correction, présente au applicant for the further information. demandeur une demande écrite de renseignements supplémentaires. Time limit for (2) If subsection (1) applies, a health information (2) Si le paragraphe (1) s’applique, le dépositaire Délai pour compliance custodian shall comply with the requirements of de renseignements sur la santé se conforme aux se conformer subsection 120(1) in respect of the correction request exigences du paragraphe 120(1) concernant la not later than 30 days after receiving the requested demande de correction au plus tard 30 jours à compter information. de la réception des renseignements demandés. 74 Deemed (3) A health information custodian may deem a (3) Le dépositaire de renseignements sur la santé Abandon abandonment correction request to be abandoned by an applicant if peut considérer une demande de correction comme réputé de la of correction demande the applicant fails to respond within 60 days after he or abandonnée par le demandeur qui fait défaut de request de correction she receives a request from the custodian under répondre dans les 60 jours suivant la réception de la subsection (1) to provide further information. demande de renseignements supplémentaires du dépositaire en vertu du paragraphe (1). Duty to (4) A health information custodian shall inform (4) Le dépositaire de renseignements sur la santé Obligation inform an applicant about subsection (3) in a request under informe le demandeur au sujet du paragraphe (3) dans d’informer le applicant demandeur subsection (1) for further information. la demande de renseignements supplémentaires en vertu du paragraphe (1). Effect of (5) Deemed abandonment of a correction request (5) L’abandon réputé de la demande de Effet de deemed does not prevent an applicant from making a further correction n’empêche pas le demandeur de présenter l’abandon abandonment réputé correction request in respect of the same record. une nouvelle demande de correction visant le même document. Extension of 123. (1) A health information custodian may extend 123. (1) Le dépositaire de renseignements sur la santé Prolongation time limit for the time limit for complying with the requirements of peut prolonger le délai imparti pour se conformer aux du délai pour compliance se conformer subsection 120(1) in respect of a correction request for exigences du paragraphe 120(1) concernant la a reasonable period not exceeding 30 days after the demande de correction d’une période raisonnable d’au expiration of the applicable time limit under plus 30 jours suivant l’expiration du délai applicable subsection 120(1) or 122(2), if prévu au paragraphe 120(1) ou 122(2) si, selon le cas : (a) a large number of corrections are a) l’observation du délai entraverait de requested or a large number of records façon déraisonnable ses activités en must be searched to identify the record to raison soit du grand nombre de be corrected, and meeting the time limit corrections demandées, soit de l’ampleur would unreasonably interfere with the des recherches à effectuer afin de operations of the custodian; reconnaître le document à corriger; (b) the custodian requires more time to b) il a besoin d’un délai supplémentaire afin consult with a person to decide whether de consulter un tiers avant de décider s’il or not there are reasons to refuse the y a des motifs justifiant de refuser la correction request; or demande de correction; (c) prescribed circumstances apply. c) certains cas réglementaires s’appliquent. Duty to give (2) A health information custodian that extends (2) Le dépositaire de renseignements sur la santé Obligation notice the time limit for complying with the requirements of qui prolonge le délai pour se conformer aux exigences de donner avis subsection 120(1) shall give notice to the applicant, du paragraphe 120(1) donne avis, sans tarder, au without delay, demandeur, à la fois : (a) that the time limit is extended; a) de la prolongation du délai; (b) of the reason for the extension; b) du motif de la prolongation; (c) of the date by which the custodian will c) de la date limite à laquelle il se comply with the requirements; and conformera aux exigences; (d) that the applicant may, under subsection d) de la possibilité pour le demandeur, en 141(2), request a review of the extension. vertu du paragraphe 141(2), de demander la révision de la prolongation. Time limit if (3) Subject to section 124, a health information (3) Sous réserve de l’article 124, le dépositaire de Délai en cas de custodian custodian that, under subsection (1), extends the time renseignements sur la santé qui, en vertu du prolongation extends par le limit for complying with the requirements of paragraphe (1), prolonge le délai pour se conformer dépositaire subsection 120(1), shall comply with those aux exigences du paragraphe 120(1) se conforme à ces requirements before the expiration of the extension. exigences avant l’expiration du délai prolongé. 75 Suspension of 124. (1) If under subsection 132(2) a health 124. (1) Si, en vertu du paragraphe 132(2), le Suspension de time limit if information custodian requests the Information and dépositaire de renseignements sur la santé demande au délai en cas review by IPC de révision du Privacy Commissioner to authorize a further extension commissaire à l’information et à la protection de la vie commissaire of the time limit for complying with the requirements privée d’autoriser la prolongation supplémentaire du of subsection 120(1) in respect of a correction request, délai pour se conformer aux exigences du the time limit referred to in that subsection is paragraphe 120(1) concernant une demande de suspended from the day the custodian makes the correction, le délai visé dans ce paragraphe est request to the day the custodian receives the decision suspendu à compter de la date de sa demande jusqu’à from the IPC. la date de la réception de la décision du commissaire. Time limit if (2) If the Information and Privacy Commissioner (2) Si le commissaire à l’information et à la Délai en cas request denied denies a request by a health information custodian protection de la vie privée rejette sa demande , en de rejet de la demande under subsection 132(2) to authorize an extension of vertu du paragraphe 132(2), d’autoriser la prolongation the time limit for complying with the requirements of du délai pour se conformer aux exigences du subsection 120(1), the custodian shall comply with paragraphe 120(1), le dépositaire de renseignements those requirements not later than 30 days after sur la santé se conforme à ces exigences au plus tard receiving the decision from the IPC. 30 jours à compter de la réception de la décision du commissaire. Time limit if (3) If under subsection 133(2) the Information (3) Si, en vertu du paragraphe 133(2), le Délai en cas de IPC extends and Privacy Commissioner authorizes an extension of commissaire à l’information et à la protection de la vie prolongation par le the time limit for complying with the requirements of privée autorise la prolongation du délai pour se commissaire subsection 120(1) in respect of a correction request, conformer aux exigences du paragraphe 120(1) the health information custodian shall comply with concernant une demande de correction, le dépositaire those requirements before the expiration of the de renseignements sur la santé se conforme à ces extension. exigences avant l’expiration du délai prolongé. Grounds for 125. A health information custodian may refuse to 125. Le dépositaire de renseignements sur la santé peut Motifs de refus refusal make a requested correction to information in a record refuser de faire la correction demandée aux if renseignements contenus dans un document si, selon le (a) the applicant has not demonstrated that cas : the record contains an error or omission; a) le demandeur n’a pas démontré que le (b) the information consists of a professional document contient une erreur ou une opinion or observation that a custodian omission; has made in good faith; b) les renseignements consistent en une (c) the record was not originally made by the opinion ou une observation custodian and the custodian does not professionnelle d’un dépositaire faite de have sufficient knowledge, expertise or bonne foi; authority to correct it; or c) le document n’a pas été créé à l’origine (d) the custodian has reasonable grounds to par le dépositaire et ce dernier n’a pas les believe that the correction request is connaissances, les compétences ou le frivolous or vexatious, or is not made in pouvoir de le corriger; good faith. d) le dépositaire a des motifs raisonnables de croire que la demande de correction est frivole ou vexatoire, ou n’est pas faite de bonne foi. Definition: 126. (1) In this section and section 127, "statement of 126. (1) Au présent article et à l’article 127, «mention Définition : "statement of disagreement" means a statement by an applicant de désaccord» s’entend de la mention du demandeur qui «mention de disagreement" désaccord» setting out reasons for disagreeing with a decision of a énonce les motifs du désaccord de celui-ci avec la health information custodian to refuse to make a décision du dépositaire de renseignements sur la santé correction to information in a record that was de refuser de corriger les renseignements contenus dans requested in a correction request. un document conformément à la demande de correction. 76 Statement of (2) If a health information custodian refuses (2) Si le dépositaire de renseignements sur la Mention de disagreement under section 125 to make a correction requested by an santé refuse en vertu de l’article 125 de faire la désaccord ou or request for demande de applicant in a correction request, the applicant may do correction qu’il précise dans sa demande de correction, review révision one or more of the following: le demandeur peut prendre l’une ou plusieurs des (a) submit a statement of disagreement to the mesures suivantes : custodian; a) présenter une mention de désaccord au (b) request the custodian to attach the dépositaire; correction request to the record that is the b) demander au dépositaire d’annexer la subject of the correction request; demande de correction au document (c) request a review by the Information and faisant l’objet de la demande de Privacy Commissioner under subsection correction; 141(2). c) demander la révision du commissaire à l’information et à la protection de la vie privée en vertu du paragraphe 141(2). Duty of 127. (1) Subject to the regulations, on receiving a 127. (1) Sous réserve des règlements, dès qu’il reçoit Obligation du custodian: statement of disagreement, a health information une mention de désaccord, le dépositaire de dépositaire : statement of mention de custodian shall attach the statement to the record that renseignements sur la santé l’annexe au document disagreement désaccord is the subject of the correction request or include a faisant l’objet de la demande de correction, ou y fait un cross-reference in the record to the statement, if the renvoi dans le document, si le document est sous son record is in the custody or under the control of the contrôle ou sa maîtrise et qu’il contient des custodian and contains personal health information renseignements personnels sur la santé concernant le about the applicant. demandeur. Duty of (2) Subject to the regulations, on receiving a (2) Sous réserve des règlements, dès qu’il reçoit Obligation du custodian: request to attach a correction request to a record that is une demande d’annexer la demande de correction au dépositaire : correction demande de the subject of the correction request, a health document qui en fait l’objet, le dépositaire de request correction information custodian shall attach the correction renseignements sur la santé annexe la demande de request to the record or include a cross-reference in the correction au document, ou y fait un renvoi dans le record to the correction request, if the record is in the document, si le document est sous son contrôle ou sa custody or under the control of the custodian and maîtrise et qu’il contient des renseignements contains personal health information about the personnels sur la santé concernant le demandeur. applicant. Duty to give (3) Subject to the regulations, a heath information (3) Sous réserve des règlements, le dépositaire de Obligation de statement, custodian that is required under subsection (1) to renseignements sur la santé qui est tenu en vertu du remettre la correction mention, la attach a statement of disagreement to a record, or paragraphe (1) d’annexer la mention de désaccord au request demande under subsection (2) to attach a correction request to a document ou, en vertu du paragraphe (2), d’annexer la record, shall take reasonable steps to give a copy of the demande de correction au document prend des mesures statement or correction request to each person and raisonnables pour remettre une copie de la mention ou organization to which the custodian had disclosed the de la demande de correction aux autres personnes et record within one year before the applicable correction organisations auxquelles il a divulgué le document request was made. pendant l’année précédant la présentation de la demande de correction. Recipient duty (4) Subject to subsection (5) and the regulations, (4) Sous réserve du paragraphe (5) et des Obligation du a health information custodian that receives a règlements, le dépositaire de renseignements sur la destinataire statement of disagreement or correction request from santé qui reçoit une mention de désaccord ou une another custodian under subsection (3), shall attach the demande de correction d’un autre dépositaire en vertu statement or correction request to the record that was du paragraphe (3) annexe la mention ou la demande de the subject of the correction request or include a correction au document qui fait l’objet de la demande cross-reference in the record to the statement or de correction ou y fait un renvoi dans le document. correction request. 77 Exception (5) Subsection (4) does not apply if the applicable (5) Le paragraphe (4) ne s’applique pas si, d’une Exception record is an electronic record stored in an electronic part, le document pertinent est un document health information system and the statement of électronique stocké dans un système électronique de disagreement or correction request has already been renseignements sur la santé et, d’autre part, la mention attached or cross-referenced. de désaccord ou la demande de correction est déjà annexée ou fait déjà l’objet d’un renvoi. LTN-O 2015, ch. 27, art. 4(8). Duty to 128. (1) Subject to subsections (2) and (3) and the 128. (1) Sous réserve des paragraphes (2) et (3) et des Obligation de forward regulations, a health information custodian that has règlements, le dépositaire de renseignements sur la transmettre la correction correction corrected personal health information in a record shall santé qui a corrigé les renseignements personnels sur take reasonable steps to provide the corrected la santé dans un document prend des mesures information to each person and organization to which raisonnables pour remettre les renseignements corrigés the custodian had disclosed the record within one year aux personnes et organisations auxquelles il a divulgué before the correction was made. le document pendant l’année précédant le moment de la correction. Exception (2) The requirement in subsection (1) does not (2) L’exigence du paragraphe (1) ne s’applique Exception apply if the applicant informs the custodian in writing pas si le demandeur informe le dépositaire de that it is not necessary to provide the corrected renseignements sur la santé par écrit qu’il n’est pas information to other persons and organizations. nécessaire de fournir les renseignements corrigés aux autres personnes et organisations. Further (3) Subject to subsection (4), the requirement in (3) Sous réserve du paragraphe (4), l’exigence du Exception exception subsection (1) does not apply if the health information paragraphe (1) ne s’applique pas si le dépositaire de supplémentaire custodian has reasonable grounds to believe that renseignements sur la santé a des motifs raisonnables refraining from providing the corrected information to de croire que l’omission de remettre les a person or organization will not renseignements corrigés à la personne ou (a) have an adverse effect on the applicant’s l’organisation, à la fois : health; a) n’aura aucun effet défavorable sur la (b) have an adverse effect on the provision of santé du demandeur; health services or related products or b) n’aura aucun effet défavorable sur la benefits to the applicant; and prestation de services de santé ou de (c) harm the applicant in any other manner. produits ou avantages connexes au demandeur; c) ne nuira d’aucune autre façon au demandeur. Express (4) The exception in subsection (3) does not (4) L’exception du paragraphe (3) ne s’applique Directive instruction apply if the individual has provided an express pas si l’individu a expressément précisé que les expresse instruction that the corrected personal health renseignements personnels sur la santé corrigés soient information should be provided to persons and remis aux personnes et organisations comme l’exige le organizations as required under subsection (1). paragraphe (1). Recipient duty (5) Subject to subsection (6) and the regulations, (5) Sous réserve du paragraphe (6) et des Obligation du a health information custodian that receives a règlements, le dépositaire de renseignements sur la destinataire correction from another custodian under santé qui reçoit une correction d’un autre dépositaire subsection (1), shall make the correction, attach the en vertu du paragraphe (1) fait la correction, annexe corrected information to the record that is the subject les renseignements corrigés au document qui fait of the correction or include a cross-reference in the l’objet de la correction ou fait un renvoi à la correction record to the correction. dans le document. Exception (6) Subsection (5) does not apply if the applicable (6) Le paragraphe (5) ne s’applique pas si, d’une Exception record is an electronic record stored in an electronic part, le document pertinent est un document 78 health information system and the correction has électronique stocké dans un système électronique de already been made, attached or cross-referenced. renseignements sur la santé et, d’autre part, la correction est déjà faite ou annexée, ou fait déjà l’objet d’un renvoi. PART 6 PARTIE 6 REVIEW AND APPEAL RÉVISION ET APPEL Request for Authorization Demande d’autorisation de ne pas tenir to Disregard Access Request compte d’une demande d’accès Request for 129. (1) A health information custodian may request 129. (1) Le dépositaire de renseignements sur la santé Demande authorization the Information and Privacy Commissioner to peut demander au commissaire à l’information et à la d’autorisation to disregard de ne pas tenir authorize the custodian to disregard an access request. protection de la vie privée de l’autoriser à ne pas tenir access request compte d’une compte d’une demande d’accès. demande d’accès Request in (2) A request under subsection (1) must be made (2) La demande en vertu du paragraphe (1) se fait Demande writing and in writing to the Information and Privacy par écrit auprès du commissaire à l’information et à la écrite et délai timing Commissioner as soon as reasonably possible and not protection de la vie privée dès que possible avant later than 30 days after the health information l’expiration d’un délai de 30 jours suivant la réception custodian receives the access request. de la demande d’accès par le dépositaire de renseignements sur la santé. Notice and (3) A health information custodian that makes a (3) Le dépositaire de renseignements sur la santé Avis et copie copy of request under subsection (1) shall, without delay, give qui fait une demande en vertu du paragraphe (1) donne de la demande request notice and a copy of the request to the individual who sans tarder un avis et une copie de la demande à made the access request.

l’individu qui a fait la demande d’accès. Review of 130. (1) Subject to subsection (2), the Information and 130. (1) Sous réserve du paragraphe (2), le Révision de la request Privacy Commissioner shall conduct a review of a commissaire à l’information et à la protection de la vie demande request by a health information custodian made under privée procède à la révision de la demande du subsection 129(1). dépositaire de renseignements sur la santé présentée en vertu du paragraphe 129(1). Denial after (2) After an initial review of a request made (2) À la suite de la révision initiale faite en vertu Rejet à la initial under subsection (1), the Information and Privacy du paragraphe (1), le commissaire à l’information et à suite de la review révision Commissioner may deny the request without hearing la protection de la vie privée peut rejeter la demande initiale representations or conducting a full review of the sans entendre d’observations ou faire de révision matter. complète de la question. Decision in (3) A decision under subsection (2) must be in (3) La décision en vertu du paragraphe (2) doit Décision writing writing and does not require reasons. être écrite et n’a pas à être motivée. écrite Requirement (4) The Information and Privacy Commissioner (4) Le commissaire à l’information et à la Remise to give copy shall give a copy of the decision under subsection (2) protection de la vie privée remet une copie de la obligatoire of decision d’une copie de to décision en vertu du paragraphe (2), à la fois : la demande (a) the health information custodian that a) au dépositaire de renseignements sur la requested the IPC to authorize the santé qui a demandé au commissaire custodian to disregard the access request; l’autorisation de ne pas tenir compte de and la demande d’accès; (b) the individual who made the access b) à l’individu qui a fait la demande request. d’accès. 79 No appeal (5) A decision under subsection (2) is final and is (5) La décision en vertu du paragraphe (2) est Aucun appel not subject to appeal. définitive et non susceptible d’appel. Authorization 131. (1) On completing a review of a request under 131. (1) Au terme de la révision de la demande en Autorisation to disregard subsection 130(1), the Information and Privacy vertu du paragraphe 130(1), le commissaire à de ne pas tenir access request compte de la Commissioner may authorize the health information l’information et à la protection de la vie privée peut demande custodian to disregard an access request if the IPC is autoriser le dépositaire de renseignements sur la santé satisfied that that the access request à ne pas tenir compte de la demande d’accès s’il est (a) is frivolous or vexatious; convaincu qu’elle, selon le cas : (b) is not made in good faith; a) est frivole ou vexatoire; (c) concerns a trivial matter; b) n’est pas faite de bonne foi; (d) amounts to an abuse of the right to c) porte sur une question triviale; access; or d) constitue un abus du droit d’accès; (e) would unreasonably interfere with the e) entraverait de manière déraisonnable les operations of the custodian because of its activités du dépositaire en raison de sa repetitious or systematic nature. nature répétitive ou systématique. Decision in (2) A decision under subsection (1) must be in (2) La décision en vertu du paragraphe (1) doit Décision writing writing and must include reasons. être écrite et motivée. écrite Requirement to (3) The Information and Privacy Commissioner (3) Le commissaire à l’information et à la Remise give copy of shall give a copy of the decision to protection de la vie privée remet une copie de la obligatoire decision d’une copie de (a) the health information custodian that décision, à la fois : la décision requested the IPC to authorize the a) au dépositaire de renseignements sur la custodian to disregard the access request; santé qui a demandé au commissaire and l’autorisation de ne pas tenir compte de (b) the individual who made the access la demande d’accès; request. b) à l’individu qui a fait la demande d’accès. No appeal (4) A decision under subsection (1) is final and is (4) La décision en vertu du paragraphe (2) est Aucun appel not subject to appeal. définitive et non susceptible d’appel. Request for Extension of Time Limit Demande de prolongation du délai for Responding to de réponse aux demandes d’accès Access Requests and Correction Requests et demandes de correction Request for 132. (1) A health information custodian that has, under 132. (1) Le dépositaire de renseignements sur la santé Demande de extension of subsection 106(1), extended the time limit for qui, en vertu du paragraphe 106(1), a prolongé le délai prolongation time limit: de délai : responding to an access request, may request the de réponse à une demande d’accès peut demander au access request demande Information and Privacy Commissioner to authorize a commissaire à l’information et à la protection de la vie d’accès further extension of the time limit for responding to an privée d’autoriser la prolongation supplémentaire du individual under subsection 101(1) on the grounds that délai imparti pour répondre à un individu en vertu du (a) a large number of records is requested or paragraphe 101(1) pour l’un des motifs suivants : must be searched to identify the a) l’observation du délai entraverait de applicable record, and meeting the time façon déraisonnable ses activités en limit would unreasonably interfere with raison soit du grand nombre de the operations of the custodian; or documents demandés, soit de l’ampleur (b) the custodian requires more time to des recherches à effectuer afin de consult with a person to decide whether reconnaître le document pertinent; or not the individual is entitled under this b) il a besoin d’un délai supplémentaire afin Act to access to a requested record. de consulter un tiers avant de décider si l’individu a droit d’accéder au document demandé en vertu de la présente loi. 80 Request for (2) A health information custodian that has, under (2) Le dépositaire de renseignements sur la santé Demande de extension of subsection 123(1), extended the time limit for qui, en vertu du paragraphe 123(1), a prolongé le délai prolongation time limit: de délai : complying with the requirements of subsection 120(1) pour se conformer aux exigences du paragraphe 120(1) correction demande request in respect of a correction request, may request the concernant une demande de correction peut demander de correction Information and Privacy Commissioner to authorize a au commissaire à l’information et à la protection de la further extension of the time limit on the grounds that vie privée d’autoriser la prolongation supplémentaire (a) a large number of records is requested or du délai pour l’un des motifs suivants : must be searched to identify the a) l’observation du délai entraverait de applicable record, and meeting the time façon déraisonnable ses activités en limit would unreasonably interfere with raison soit du grand nombre de the operations of the custodian; or documents demandés, soit de l’ampleur (b) the custodian requires more time to des recherches à effectuer afin de consult with a person to decide whether reconnaître le document pertinent; or not there are reasons to refuse to make b) il a besoin d’un délai supplémentaire afin a correction. de consulter un tiers avant de décider s’il y a des motifs pour justifier le refus de la demande. Request in (3) A request under subsection (1) or (2) must be (3) La demande en vertu du paragraphe (1) ou (2) Demande writing and made in writing to the Information and Privacy se fait par écrit auprès du commissaire à l’information écrite et délai timing Commissioner as soon as reasonably possible and et à la protection de la vie privée dans les meilleurs before the expiration of the time limit for the extension délais avant l’expiration du délai de prolongation en under subsection 106(1) or 123(1). vertu du paragraphe 106(1) ou 123(1). Notice and (4) A health information custodian that makes a (4) Le dépositaire de renseignements sur la santé Avis et copie copy of request under subsection (1) or (2) shall, without delay, qui fait une demande en vertu du paragraphe (1) ou (2) de la demande request give notice and a copy of the request to the individual donne sans tarder un avis et une copie de la demande who made the access request or correction request. à l’individu qui a fait la demande d’accès ou la demande de correction. Review of 133. (1) The Information and Privacy Commissioner 133. (1) Le commissaire à l’information et à la Révision de la request shall conduct a review of a request by a health protection de la vie privée procède à la révision de la demande information custodian made under subsection 132(1) demande du dépositaire de renseignements sur la santé or (2). présentée en vertu du paragraphe 132(1) ou (2). Extension of (2) On completing a review of a request made (2) Au terme de la révision de la demande faite en Prolongation time limit under subsection 132(1) or (2), the Information and vertu du paragraphe 132(1) ou (2), le commissaire à de délai Privacy Commissioner may authorize an extension of l’information et à la protection de la vie privée peut the time limit for responding to an individual under autoriser la prolongation du délai imparti pour subsection 101(1) in respect of an access request or for répondre à un individu en vertu du paragraphe 101(1) complying with the requirements of subsection 120(1) concernant une demande d’accès, ou pour se in respect of a correction request, for the period that he conformer aux exigences du paragraphe 120(1) or she considers appropriate, if the IPC is satisfied that concernant une demande de correction, de la période (a) a large number of records is requested or qu’il juge indiquée s’il est convaincu, selon le cas : must be searched to identify the a) que l’observation du délai entraverait de applicable record, and meeting the time façon déraisonnable les activités du limit would unreasonably interfere with dépositaire de renseignements sur la the operations of the health information santé en raison soit du grand nombre de custodian; documents demandés, soit de l’ampleur (b) the custodian requires more time to des recherches à effectuer afin de consult with a person to decide whether reconnaître le document pertinent; or not b) que le dépositaire a besoin d’un délai (i) the individual is entitled under this supplémentaire afin de consulter un tiers 81 Act to access to a requested record, avant de décider, selon le cas : or (i) si l’individu a droit d’accéder au (ii) there are reasons to refuse to make a document demandé en vertu de la correction; or présente loi, (c) there are other reasons for granting the (ii) s’il y a des motifs pour justifier le extension. refus de la demande; c) qu’il existe d’autres motifs justifiant de permettre la prolongation. Decision in (3) A decision under subsection (2) must be in (3) La décision en vertu du paragraphe (1) doit Décision writing writing and must include reasons. être écrite et motivée. écrite Requirement to (4) The Information and Privacy Commissioner (4) Le commissaire à l’information et à la Remise give copy of shall give a copy of the decision to protection de la vie privée remet une copie de la obligatoire decision d’une copie de (a) the health information custodian that décision, à la fois : la décision requested the IPC to authorize an a) au dépositaire de renseignements sur la extension of the time limit; and santé qui lui a demandé d’autoriser la (b) the individual who made the access prolongation du délai; request or correction request. b) à l’individu qui a fait la demande d’accès ou la demande de correction. No appeal (5) A decision under subsection (2) is final and is (5) La décision en vertu du paragraphe (2) est Aucun appel not subject to appeal. définitive et non susceptible d’appel. Reviews Relating to Collection, Use and Disclosure Révisions concernant la collecte, of Personal Health Information l’utilisation et la divulgation de renseignements personnels sur la santé Request for 134. (1) An individual may request the Information 134. (1) L’individu peut demander au commissaire à Demande de review: and Privacy Commissioner to review whether a health l’information et à la protection de la vie privée de révision : collection, use collecte, information custodian has collected, used or disclosed revoir la question de savoir si le dépositaire de and disclosure utilisation et personal health information about the individual in renseignements sur la santé a recueilli, utilisé ou divulgation contravention of this Act. divulgué des renseignements personnels sur la santé le concernant en violation de la présente loi. Request in (2) A request for review must be in writing. (2) La demande de révision se fait par écrit. Demande writing écrite Copy of (3) On receiving a request for review, the (3) Sur réception d’une demande de révision, le Copie de la review Information and Privacy Commissioner commissaire à l’information et à la protection de la vie révision (a) shall give a copy of the request to the privée, à la fois : health information custodian concerned; a) en remet une copie au dépositaire de and renseignements sur la santé concerné; (b) may give a copy of the request to any b) peut en remettre une copie à toute autre other person or organization that may be personne ou organisation susceptible affected by the request. d’être touchée par la demande. Power to sever (4) Before giving a copy of a request for review (4) Avant de remettre une copie de la demande de Pouvoir information to a person or organization referred to in révision à la personne ou l’organisation visée au d’expurger des rensei- subsection (3), the Information and Privacy paragraphe (3), le commissaire à l’information et à la gnements Commissioner may sever any information from the protection de la vie privée peut en expurger les request that he or she considers appropriate. renseignements qu’il estime indiqués. 82 Review by IPC 135. (1) Subject to subsection (2) and section 136, the 135. (1) Sous réserve du paragraphe (2) et de Révision par Information and Privacy Commissioner shall conduct l’article 136, le commissaire à l’information et à la le commissaire a review requested under subsection 134(1). protection de la vie privée procède à la révision demandée en vertu du paragraphe 134(1). Grounds for (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Motifs pour refusal, may refuse to conduct a review and may discontinue a protection de la vie privée peut refuser de procéder à refuser, discontinuance mettre fin review if he or she is satisfied that la révision et peut mettre fin à la révision s’il est (a) the request for review convaincu : (i) is frivolous or vexatious, a) soit que la demande de révision, selon le (ii) is not made in good faith, cas : (iii) concerns a trivial matter, or (i) est frivole ou vexatoire, (iv) amounts to an abuse of process; or (ii) n’est pas faite de bonne foi, (b) the subject matter for review has already (iii) porte sur une question triviale, been dealt through a review or an (iv) constitue un abus de procédure; alternative dispute resolution process or b) soit que l’objet de la révision a déjà été by a court under this Act or under the examiné dans le cadre d’une révision ou Access to Information and Protection of d’un mode alternatif de règlement des Privacy Act. conflits, ou par un tribunal en vertu de la présente loi ou la Loi sur l’accès à l’information et la protection de la vie privée. Alternative 136. (1) After a request for review is made under 136. (1) À la suite d’une demande de révision en vertu Mode alternatif dispute subsection 134(1), the Information and Privacy du paragraphe 134(1), le commissaire à l’information de règlement resolution des conflits Commissioner may, without conducting a full review, et à la protection de la vie privée peut, sans faire de assist the individual who requested the review and the révision complète, aider l’individu qui a demandé la health information custodian to achieve a resolution of révision et le dépositaire de renseignements sur la the matter through a formal or informal alternative santé à en arriver à un règlement au moyen d’un mode dispute resolution process. alternatif de règlement des conflits formel ou informel. Record (2) If the matter is resolved under subsection (1), (2) Le commissaire à l’information et à la Consignation required the Information and Privacy Commissioner shall make protection de la vie privée consigne dans un document obligatoire a record in respect of the resolution. le règlement atteint, le cas échéant, en vertu du paragraphe (1). Review 137. (1) If the Information and Privacy Commissioner 137. (1) Le commissaire à l’information et à la Révision initiated by is satisfied that a review is warranted in the protection de la vie privée qui est convaincu que la entreprise par IPC le commissaire circumstances, he or she may, without receiving a révision est justifiée dans les circonstances peut, même request under subsection 134(1), initiate a review of en l’absence d’une demande en vertu du whether a health information custodian has collected, paragraphe 134(1), revoir la question de savoir si le used or disclosed personal health information about dépositaire de renseignements sur la santé a recueilli, one or more individuals in contravention of this Act. utilisé ou divulgué des renseignements personnels sur la santé concernant un ou plusieurs individus en violation de la présente loi. Notice of (2) On initiating a review under subsection (1), (2) Lorsqu’il procède à une révision en vertu du Avis de la review the Information and Privacy Commissioner paragraphe (1), le commissaire à l’information et à la révision (a) shall give notice of the review to the protection de la vie privée : health information custodian concerned; a) d’une part, donne avis de la révision au and dépositaire de renseignements sur la (b) may give notice of the review to any santé concerné; other person or organization that may be b) d’autre part, peut donner avis de la affected by the review. révision à toute autre personne ou 83 organisation susceptible d’être touchée par la révision. Discontin- (3) The Information and Privacy Commissioner (3) Le commissaire à l’information et à la Disconti- uance of may at any time discontinue a review that he or she protection de la vie privée peut à tout moment mettre nuation de la review révision initiated under subsection (1). fin à la révision qu’il a entreprise en vertu du paragraphe (1). Notice of (4) The Information and Privacy Commissioner (4) Le commissaire à l’information et à la Avis de la discontin- shall give notice of discontinuance of a review to the protection de la vie privée donne avis de la discontinuation uance health information custodian concerned. discontinuation de la révision au dépositaire de renseignements sur la santé concerné. Alternative 138. (1) The Information and Privacy Commissioner 138. (1) Le commissaire à l’information et à la Mode alternatif dispute may, without completing a review initiated under protection de la vie privée peut, sans terminer la de règlement resolution des conflits subsection 137(1), work with the health information révision entreprise en vertu du paragraphe 137(1), custodian to achieve a resolution of the matter through collaborer avec le dépositaire de renseignements sur la a formal or informal alternative dispute resolution santé afin d’en arriver à un règlement au moyen d’un process. mode alternatif de règlement des conflits formel ou informel. Record (2) If the matter is resolved under subsection (1), (2) Le commissaire à l’information et à la Consignation required the Information and Privacy Commissioner shall make protection de la vie privée consigne dans un document obligatoire a record in respect of the resolution. le règlement atteint, le cas échéant, en vertu du paragraphe (1). IPC report 139. (1) On completing a review under 139. (1) Au terme de la révision en vertu du Rapport du subsection 135(1) or 137(1), the Information and paragraphe 135(1) ou 137(1), le commissaire à commissaire Privacy Commissioner shall prepare a report in writing l’information et à la protection de la vie privée dresse that includes findings in respect of whether the health un rapport écrit qui inclut les conclusions quant à information custodian has collected, used or disclosed savoir si le dépositaire de renseignements sur la santé personal health information about one or more a recueilli, utilisé ou divulgué des renseignements individuals in contravention of this Act. personnels sur la santé concernant un ou plusieurs individus en violation de la présente loi. Recommend- (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Recomman- ations for may set out in the report referred to in subsection (1) protection de la vie privée peut énoncer dans le rapport dations pour action exécution any recommendations for action by the health visé au paragraphe (1) les recommandations qu’il information custodian that the IPC considers estime indiquées pour exécution par le dépositaire de appropriate, whether or not the IPC finds that the renseignements sur la santé, qu’il conclut ou non que custodian collected, used or disclosed personal health celui-ci a recueilli, utilisé ou divulgué des information in contravention of this Act. renseignements personnels sur la santé en violation de la présente loi. Reasons (3) The Information and Privacy Commissioner (3) Le commissaire à l’information et à la Motifs shall include reasons for any recommendations made protection de la vie privée motive les in a report referred to in subsection (1). recommandations qu’il inclut dans le rapport visé au paragraphe (1). Requirement to 140. (1) The Information and Privacy Commissioner 140. (1) Le commissaire à l’information et à la Remise give copy of shall give a copy of the report referred to in protection de la vie privée remet une copie du rapport obligatoire report d’une copie subsection 139(1) to visé au paragraphe 139(1), à la fois : du rapport (a) the individual who asked for the review, a) à l’individu qui a demandé la révision, if applicable; s’il y a lieu; 84 (b) the health information custodian b) au dépositaire de renseignements sur la concerned; and santé concerné; (c) the Minister. c) au ministre. Authority to (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Pouvoir de give copy of may give a copy of the report referred to in protection de la vie privée peut remettre une copie du donner une report copie du subsection 139(1) to any person or organization that rapport visé au paragraphe 139(1) à toute personne ou rapport made representations at the review. organisation qui a présenté des observations lors de la révision. Request for Review: Access Request Demande de révision : demande d’accès and Correction Request et demande de correction Request for 141. (1) An individual who makes an access request 141. (1) L’individu qui fait une demande d’accès en Demande de review: access under subsection 96(1) may request the Information vertu du paragraphe 96(1) peut demander au révision : request demande and Privacy Commissioner to review any decision, act commissaire à l’information et à la protection de la vie d’accès or failure to act of a health information custodian that privée de réviser les décisions, actes ou omissions du relates to the access request. dépositaire de renseignements sur la santé ayant trait à la demande d’accès. Request for (2) An individual who makes a correction request (2) L’individu qui fait une demande de correction Demande de review: under subsection 119(1) may request the Information en vertu du paragraphe 119(1) peut demander au révision : correction demande de and Privacy Commissioner to review any decision, act commissaire à l’information et à la protection de la vie request correction or failure to act of a health information custodian that privée de réviser les décisions, actes ou omissions du relates to the correction request. dépositaire de renseignements sur la santé ayant trait à la demande de correction. Requirement 142. (1) A request for review under subsection 141(1) 142. (1) La demande de révision en vertu du Exigence and timing or (2) must be made in writing to the Information and paragraphe 141(1) ou (2) se fait par écrit auprès du et délai Privacy Commissioner commissaire à l’information et à la protection de la vie (a) within 60 days after the day a decision by privée, selon le cas : a health information custodian that is the a) dans les 60 jours qui suivent la date à subject of the review is received by the laquelle l’individu a reçu la décision du individual; dépositaire de renseignements sur la (b) in the case of a failure by a health santé qui fait l’objet de la révision; information custodian to comply with a b) s’agissant du défaut du dépositaire de requirement by a day specified in this renseignements sur la santé de se Act, within 60 days after the specified conformer à une exigence au plus tard à day; or une date fixée dans la présente loi, dans (c) if neither paragraph (a) nor (b) applies, les 60 jours qui suivent cette date; within 60 days after the day the c) dans les autres cas, dans les 60 jours qui individual requesting the review became suivent le jour où l’individu qui demande aware of the circumstances giving rise to la révision a pris connaissance des the request. circonstances qui donnent lieu à la demande. Extension of (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Prolongation time may, if he or she considers it appropriate, accept a protection de la vie privée peut, s’il l’estime indiqué, du délai request for review submitted after the time limit accepter une demande de révision présentée après referred to in subsection (1). l’expiration du délai visé au paragraphe (1). Copy of (3) On receiving a request for review, the (3) Sur réception d’une demande de révision, le Copie de la review Information and Privacy Commissioner commissaire à l’information et à la protection de la vie révision (a) shall give a copy of the request to the privée, à la fois : 85 health information custodian concerned; a) en remet une copie au dépositaire de and renseignements sur la santé concerné; (b) may give a copy of the request to any b) peut en remettre une copie à toute autre other person or organization that may be personne ou organisation susceptible affected by the request. d’être touchée par la demande. Power to sever (4) Before giving a copy of a request for review (4) Avant de remettre une copie de la demande de Pouvoir information to a person or organization referred to in révision à la personne ou l’organisation visée au d’expurger des rensei- subsection (3), the Information and Privacy paragraphe (3), le commissaire à l’information et à la gnements Commissioner may sever any information from the protection de la vie privée peut expurger de la request that he or she considers appropriate. demande les renseignements qu’il estime indiqués. Review by IPC 143. (1) Subject to subsection (2) and section 144, the 143. (1) Sous réserve du paragraphe (2) et de Révision par Information and Privacy Commissioner shall conduct l’article 144, le commissaire à l’information et à la le commissaire a review requested under subsection 141(1) or (2). protection de la vie privée procède à la révision demandée en vertu du paragraphe 141(1) ou (2). Grounds for (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Motifs pour refusal, may refuse to conduct a review and may discontinue a protection de la vie privée peut refuser de procéder à justifier le discontinuance refus, la review if he or she is satisfied that la révision et peut mettre fin à la révision s’il est discontinuation (a) the request for a review convaincu : (i) is frivolous or vexatious, a) soit que la demande de révision, selon le (ii) in not made in good faith, cas : (iii) concerns a trivial matter, or (i) est frivole ou vexatoire, (iv) amounts to an abuse of process; or (ii) n’est pas faite de bonne foi, (b) the subject matter for review has already (iii) porte sur une question triviale, been dealt with through a review or an (iv) constitue un abus de procédure; alternative dispute resolution process or b) soit que l’objet de la révision a déjà été by a court under this Act or under the examiné dans le cadre d’une révision ou Access to Information and Protection of d’un mode alternatif de règlement des Privacy Act. conflits, ou par un tribunal en vertu de la présente loi ou la Loi sur l’accès à l’information et la protection de la vie privée. Alternative 144. (1) After a request for review is made under 144. (1) À la suite d’une demande de révision en vertu Mode alternatif dispute subsection 141(1) or (2), the Information and Privacy du paragraphe 141(1) ou (2), le commissaire à de règlement resolution des conflits Commissioner may, without conducting a full review, l’information et à la protection de la vie privée peut, assist the individual who requested the review and the sans faire de révision complète, aider l’individu qui a health information custodian to achieve a resolution of demandé la révision et le dépositaire de the matter through a formal or informal alternative renseignements sur la santé à en arriver à un règlement dispute resolution process. au moyen d’un mode alternatif de règlement des conflits formel ou informel. Record (2) If the matter is resolved under subsection (1), (2) Le commissaire à l’information et à la Consignation required the Information and Privacy Commissioner shall make protection de la vie privée consigne dans un document obligatoire a record in respect of the resolution. le règlement atteint, le cas échéant, en vertu du paragraphe (1). Onus: review 145. On a review of a decision to refuse an individual 145. Lors de la révision d’une décision qui refuse à un Fardeau : relating to access to all or part of a record, the onus is on the individu l’accès à tout ou partie d’un document, il révision access request relative à health information custodian to establish that the incombe au dépositaire de renseignements sur la santé une demande individual has no right of access to the record or part. d’établir que l’individu n’a aucun droit d’accès au d’accès document ou à la partie de document. 86 IPC report 146. (1) On completing a review under 146. (1) Au terme de la révision en vertu du Rapport du subsection 143(1), the Information and Privacy paragraphe 143(1), le commissaire à l’information et à commissaire Commissioner shall prepare a report in writing with la protection de la vie privée dresse un rapport écrit sur respect to the matter that sets out whether or not he or la question qui indique, avec motifs à l’appui, s’il she fully concurs with the decision, act or failure to act accepte ou non en tout point la décision, l’acte ou de of the health information custodian and the reasons for l’omission du dépositaire de renseignements sur la santé. concurring or not concurring. Recommend- (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Recomman- ations for may set out in the report referred to in subsection (1) protection de la vie privée peut énoncer dans le rapport dations pour action exécution any recommendations for action by the health visé au paragraphe (1) les recommandations qu’il information custodian that the IPC considers estime indiquées pour exécution par le dépositaire de appropriate, whether or not the IPC concurs with the renseignements sur la santé, qu’il accepte ou non la decision, act or failure to act of the health information décision, l’acte ou l’omission du dépositaire de custodian. renseignements sur la santé. Reasons (3) The Information and Privacy Commissioner (3) Le commissaire à l’information et à la Motifs shall include reasons for any recommendations made protection de la vie privée motive les in a report referred to in subsection (1). recommandations qu’il inclut dans le rapport visé au paragraphe (1). Requirement to 147. (1) The Information and Privacy Commissioner 147. (1) Le commissaire à l’information et à la Remise give copy shall give a copy of the report referred to in protection de la vie privée remet une copie du rapport obligatoire of report d’une copie subsection 146(1) to visé au paragraphe 146(1), à la fois : du rapport (a) the individual who asked for the review, a) à l’individu qui a demandé la révision, if applicable; s’il y a lieu; (b) the health information custodian b) au dépositaire de renseignements sur la concerned; and santé concerné; (c) the Minister. c) au ministre. Authority to (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Pouvoir de give copy of may give a copy of the report referred to in protection de la vie privée peut remettre une copie du donner une report copie du subsection 146(1) to any person or organization that rapport visé au paragraphe 146(1) à toute personne ou rapport made representations at the review. organisation qui a présenté des observations lors de la révision. Procedure and Evidence on Review Procédure et preuve lors des révisions Rules 148. Subject to this Act and the regulations, the 148. Sous réserve de la présente loi et des règlements, Règles Information and Privacy Commissioner may make le commissaire à l’information et à la protection de la rules governing the practice and procedure in reviews vie privée peut établir des règles régissant la pratique and alternative dispute resolution processes conducted et la procédure applicables aux révisions et aux modes under this Part. alternatifs de règlement des conflits menés en vertu de la présente partie. Time limit 149. The Information and Privacy Commissioner shall 149. Le commissaire à l’information et à la protection de Délai de for review make best efforts to complete a review or an la vie privée n’épargne aucun effort pour terminer une révision alternative dispute resolution process within 120 days révision ou un mode alternatif de règlement des conflits after receipt of a request for review under this Part. dans les 120 jours qui suivent la réception d’une demande de révision en vertu de la présente partie. Review 150. The Information and Privacy Commissioner shall 150. Le commissaire à l’information et à la protection Révision à conducted in conduct a review in private. de la vie privée procède à la révision à huis clos. huis clos private 87 Represent- 151. (1) An individual who has made an access request 151. (1) L’individu qui est l’auteur d’une demande Observations ations in must be given the opportunity to make representations d’accès doit avoir l’occasion de présenter des lors d’une review under révision en to the Information and Privacy Commissioner during observations au commissaire à l’information et à la section 130 vertu de a review conducted under subsection 130(1). protection de la vie privée lors de la révision effectuée l’article 130 en vertu du paragraphe 130(1). Represent- (2) A health information custodian that is subject (2) Le dépositaire de renseignements sur la santé Observations ations in to a review initiated by the Information and Privacy qui fait l’objet d’une révision entreprise par le lors d’une review under révision en Commissioner under subsection 137(1) must be given commissaire à l’information et à la protection de la vie section 137 vertu de the opportunity to make representations to the IPC privée en vertu du paragraphe 137(1) doit avoir l’article 137 during the review. l’occasion de présenter des observations au commissaire lors de la révision. Represent- (3) The following persons or organizations must (3) Les personnes ou organisations suivantes Observations ations in other be given the opportunity to make representations to the doivent avoir l’occasion de présenter des observations lors d’autres reviews révisions Information and Privacy Commissioner during a au commissaire à l’information et à la protection de la review conducted under subsection 135(1) or 143(1): vie privée lors de la révision effectuée en vertu du (a) the individual who requested the review; paragraphe 135(1) ou 143(1) : (b) the health information custodian a) l’individu qui a demandé la révision; concerned. b) le dépositaire de renseignements sur la santé concerné. Other (4) During a review under subsection 135(1), (4) Lors de la révision en vertu du Autres representa- 137(1) or 143(1), the Information and Privacy paragraphe 135(1), 137(1) ou 143(1), le commissaire observations tions Commissioner may give the opportunity to make à l’information et à la protection de la vie privée peut representations to a person or organization that may be donner l’occasion de faire des observations à toute affected by the results of the review. personne ou organisation susceptible d’être touchée par les conclusions de la révision. Form of (5) The Information and Privacy Commissioner (5) Le commissaire à l’information et à la Forme des representa- may decide whether representations are to be made in protection de la vie privée peut décider si les observations tions writing or verbally. observations seront présentées par écrit ou verbalement. Representa- (6) A person or organization that may make (6) La personne ou l’organisation qui présente Représentation tion by representations to the Information and Privacy des observations au commissaire à l’information et à la par avocat ou counsel or mandataire Commissioner may be represented by counsel or an protection de la vie privée peut être représentée par un agent agent. avocat ou un mandataire. No right to be (7) No person is entitled as of right to be present (7) Nul ne peut de plein droit être présent lors Aucun droit present during during a review or to have access to, or to comment d’une révision ou avoir accès aux observations d’être présent review lors d’une on, representations made to the Information and présentées par une autre personne au commissaire à révision Privacy Commissioner by any other person. l’information et à la protection de la vie privée, ou faire des commentaires à leur sujet. Evidence 152. In conducting a review under this Part, the 152. Lorsqu’il procède à une révision en vertu de la Preuve Information and Privacy Commissioner may receive présente partie, le commissaire à l’information et à la and accept any evidence and other information that he protection de la vie privée peut recevoir et accepter or she sees fit, and the IPC is not bound by the rules of toute preuve ou tout renseignement qu’il estime law respecting evidence in civil actions or proceedings indiqué et n’est lié par aucune règle de droit relative à and may proceed to ascertain the facts in the manner la preuve lors de poursuites civiles ou d’instances; il that he or she considers appropriate. peut vérifier les faits de la manière qu’il juge indiquée. 88 Powers of IPC 153. (1) Notwithstanding any other Act or any 153. (1) Malgré toute autre loi ou tout privilège ouvert Pouvoirs du privilege available at law, and subject to the en droit, et sous réserve des règlements, le commissaire regulations, the Information and Privacy commissaire à l’information et à la protection de la vie Commissioner may, in conducting a review under this privée peut, lorsqu’il procède à une révision en vertu Act, require the production of and examine any record de la présente loi, exiger la production de tout that may be relevant to a review under this Act, that is document susceptible d’être pertinent à la révision en in the custody or under the control of the health vertu de la présente partie qui relève du dépositaire de information custodian concerned. renseignements sur la santé concerné, et les examiner. Time limit (2) Notwithstanding any other Act or any (2) Malgré toute autre loi ou tout privilège ouvert Délai privilege available at law, and subject to subsection (3) en droit, et sous réserve du paragraphe (3) et des and the regulations, a health information custodian règlements, le dépositaire de renseignements sur la shall produce copies of the required records for santé produit des copies des documents demandés aux examination by the Information and Privacy fins d’examen par le commissaire à l’information et à Commissioner within 14 days after receiving a request la protection de la vie privée dans les 14 jours qui for production. suivent la réception de la demande de production. Examination of (3) Subject to the regulations, if the Information (3) Sous réserve des règlements, si le Examen du record at and Privacy Commissioner is satisfied that it is not commissaire à l’information et à la protection de la vie document au satisfactory lieu acceptable practical for the health information custodian to privée est convaincu que le dépositaire de site physically produce a copy of a record for examination renseignements sur la santé peut difficilement produire by the IPC, the custodian shall, within the time limit physiquement une copie du document pour qu’il set in subsection (2), facilitate the examination of the l’examine, le dépositaire, dans le délai fixé au record at a site satisfactory to the IPC. paragraphe (2), facilite l’examen du document au lieu acceptable au commissaire. Destruction (4) After completing a review under this Part, the (4) Après la révision en vertu de la présente Destruction of records Information and Privacy Commissioner shall, subject partie, le commissaire à l’information et à la protection des documents to the regulations, destroy all copies of records de la vie privée, sous réserve des règlements, détruit produced. toutes les copies des documents produits. Additional 154. (1) In conducting a review under this Part, the 154. (1) Lorsqu’il procède à une révision en vertu de Pouvoirs powers of IPC Information and Privacy Commissioner la présente partie, le commissaire à l’information et à supplémen- taires du (a) may summon any person as a witness; la protection de la vie privée : commissaire (b) may require any person to give evidence a) peut assigner toute personne comme on oath or affirmation; and témoin; (c) has the same power as is vested in a court b) peut enjoindre à toute personne de of record in civil cases témoigner sous serment ou affirmation (i) to administer oaths and affirmations, solennelle; (ii) to enforce the attendance of any c) a les mêmes pouvoirs qu’une cour person as a witness, d’archives en matière civile, à la fois : (iii) to compel any person to give (i) de faire prêter serment et de evidence, and recevoir les affirmations (iv) to compel any person to produce solennelles, any record to which this Act applies (ii) de contraindre toute personne à that is in the custody or under the comparaître, control of a health information (iii) de contraindre toute personne à custodian. témoigner, (iv) de contraindre toute personne à produire tout document auquel s’applique la présente loi qui relève du dépositaire de renseignements sur la santé. 89 Requirement to (2) Notwithstanding any other Act or any (2) Malgré toute autre loi ou tout privilège ouvert Obligation de give privilege available at law, no person shall withhold en droit, nul ne peut dissimuler d’éléments de preuve, fournir la evidence preuve evidence, on any grounds, from the Information and pour quelque motif que ce soit, au commissaire à Privacy Commissioner during a review under this Part. l’information et à la protection de la vie privée. Evidence (3) Evidence given by a person during a review (3) La preuve que produit une personne lors Preuve lors in other conducted by the Information and Privacy d’une révision qu’effectue le commissaire à d’autres proceedings instances Commissioner under this Part is inadmissible in a court l’information et à la protection de la vie privée en or in any other proceeding, except vertu de la présente partie n’est pas recevable devant (a) in a prosecution for perjury; les tribunaux ou dans toute autre instance, sauf dans les (b) in a prosecution for an offence under this instances suivantes : Act; or a) les poursuites pour parjure; (c) in an appeal or an application for judicial b) les poursuites intentées relativement à review in respect of a matter under this une infraction; Act. c) un appel ou une demande de révision relativement à une affaire en vertu de la présente loi. Evidence from 155. Communications and evidence arising from 155. Les communications et la preuve qui découlent de Preuve alternative anything said or produced during the course of an ce qui est dit ou produit lors d’un mode alternatif de découlant du dispute mode alternatif alternative dispute resolution process are confidential, règlement des conflits sont confidentielles et non resolution de règlement process and are not admissible in any proceedings under this recevables dans toute instance en vertu de la présente des conflits Act, or in any action, matter or other proceedings, loi, ou dans toute autre action, affaire ou instance, sans without the consent in writing of the parties to the le consentement écrit des parties au mode alternatif de process. règlement des conflits. Decision by Custodian Décision du dépositaire Custodian’s 156. (1) Subject to the regulations, if a report by the 156. (1) Sous réserve des règlements, si le rapport du Décision du decision: IPC Information and Privacy Commissioner under section commissaire à l’information et à la protection de la vie dépositaire : recommenda- recomman- 139 or 146 sets out recommendations for action by a privée en vertu de l’article 139 ou 146 énonce des tions dations du health information custodian, the custodian shall, recommandations pour son exécution, le dépositaire de commissaire within 30 days after the day he or she receives the renseignements sur la santé, dans les 30 jours qui report, suivent la date de réception du rapport, à la fois : (a) make a decision whether or not to follow a) décide s’il se conformera, en tout ou en the recommendations of the IPC or some partie, aux recommandations du of the recommendations; commissaire; (b) give notice of the decision made under b) donne avis de la décision prise en vertu paragraph (a) to the IPC, the individual de l’alinéa a) au commissaire, à who requested the review and the l’individu qui a demandé la révision et au Minister; and ministre; (c) give notice to the individual who c) donne à l’individu qui a demandé la requested the review of the right to révision avis du droit d’appel visé au appeal referred to in subsection 160(1), if paragraphe 160(1), s’il décide de ne pas the custodian decides not to follow some se conformer, en tout ou en partie, aux or all of the recommendations of the IPC. recommandations du commissaire. Effect of (2) Subject to the regulations, if a health (2) Sous réserve des règlements, le dépositaire de Effet du failure to information custodian fails to make a decision under renseignements sur la santé qui omet de prendre une défaut de decide décider paragraph (1)(a) and give notice of the decision to the décision en vertu de l’alinéa (1)a) et de donner avis de individual who requested the review within 30 days la décision à l’individu qui a demandé la révision dans after the day the custodian receives the report of the les 30 jours qui suivent sa réception du rapport du Information and Privacy Commissioner, the custodian commissaire à l’information et à la protection de la vie 90 is deemed to have decided not to follow the privée est réputé avoir décidé de ne pas se conformer recommendations of the IPC. aux recommandations du commissaire. Notice of 157. The Information and Privacy Commissioner may, 157.

Le commissaire à l’information et à la protection Avis de decision if he or she considers it appropriate, give a copy of the de la vie privée peut, s’il l’estime indiqué, remettre une décision notice of decision referred to in subsection 156(1) to copie de l’avis de décision visé au paragraphe 156(1) any persons or organizations that the IPC allowed aux personnes et organisations qu’il a autorisées en under subsection 151(4) to make representations at the vertu du paragraphe 151(4) à présenter des review. observations lors de la révision. Requirement 158. A health information custodian shall comply with 158. Le dépositaire de renseignements sur la santé se Obligation to comply with a decision made under paragraph 156(1)(a) to follow conforme à la décision prise en vertu de de se decision conformer the recommendations of the Information and Privacy l’alinéa 156(1)a) de se conformer, en tout ou en partie, à la décision Commissioner, or some of them, within 45 days after aux recommandations du commissaire à l’information the day notice of that decision is given under et à la protection de la vie privée dans les 45 jours qui subsection 156(1) to the IPC. suivent la date à laquelle l’avis de décision est donné au commissaire en vertu du paragraphe 156(1). Appeal to Supreme Court Appel à la Cour suprême Appeal by 159. (1) An individual who requested a review under 159. (1) L’individu qui a demandé une révision en Appel par individual of subsection 134(1) may appeal a finding by the vertu du paragraphe 134(1) peut en appeler de la l’individu de la IPC finding: conclusion du Information and Privacy Commissioner under conclusion du commissaire à l’information et à la collection, use commissaire : and disclosure subsection 139(1) that a health information custodian protection de la vie privée en vertu du collecte, has not collected, used or disclosed personal health paragraphe 139(1) portant que le dépositaire de utilisation et divulgation information in contravention of this Act. renseignements sur la santé n’a pas recueilli, utilisé ou divulgué des renseignements personnels sur la santé en violation de la présente loi. Appeal by (2) An individual who requested a review under (2) L’individu qui a demandé une révision en Appel par individual of section 141 may appeal a finding by the Information vertu de l’article 141 peut en appeler de la conclusion l’individu de la IPC finding: conclusion du and Privacy Commissioner under subsection 146(1) du commissaire à l’information et à la protection de la access request, commissaire : correction that he or she concurs with a decision, act or failure to vie privée en vertu du paragraphe 146(1) portant qu’il demande request act of a health information custodian that relates to an accepte la décision, l’acte ou l’omission du dépositaire d’accès, access request or correction request. de renseignements sur la santé concernant une demande de correction demande d’accès ou une demande de correction. Commencing (3) An appeal referred to in subsection (1) or (2) (3) L’appel visé au paragraphe (1) ou (2) Introduction appeal must be commenced by filing a notice of appeal with s’introduit par le dépôt d’un avis d’appel auprès de la de l’appel the Supreme Court and serving the notice on the health Cour suprême et la signification de l’avis au information custodian within 30 days after the day the dépositaire de renseignements sur la santé dans les 30 individual receives the report that includes the finding. jours qui suivent la date à laquelle l’individu reçoit le rapport qui contient les conclusions. Appeal by 160. (1) An individual who requested a review under 160. (1) L’individu qui a demandé une révision en Appel par individual of subsection 134(1) or section 141 may appeal a vertu du paragraphe 134(1) ou de l’article 141 peut en l’individu de la decision by décision du decision made by a health information custodian under appeler à la Cour suprême de la décision du custodian dépositaire de subsection 156(1) to the Supreme Court by filing a dépositaire de renseignements sur la santé en vertu du renseigne- notice of appeal with the Supreme Court and serving paragraphe 156(1) en déposant un avis d’appel auprès ments sur la santé the notice on the custodian within 30 days after the day de la Cour suprême et en signifiant l’avis au the individual receives notice of the decision. dépositaire dans les 30 jours qui suivent la date à laquelle l’individu reçoit l’avis de la décision. 91 Appeal by (2) An individual who requested a review under (2) L’individu qui a demandé une révision en Appel par individual of subsection 134(1) or section 141 may appeal a deemed vertu du paragraphe 134(1) ou de l’article 141 peut en l’individu de la deemed décision decision of a health information custodian under appeler à la Cour suprême d’une décision réputée du decision of réputée du custodian subsection 156(2) to the Supreme Court by filing a dépositaire de renseignements sur la santé en vertu du dépositaire de notice of appeal with the Supreme Court and serving paragraphe 156(2) en déposant un avis d’appel auprès renseigne- the notice on the custodian within 90 days after the day de la Cour suprême et en signifiant l’avis au ments sur la santé the individual receives the report of the Information dépositaire dans les 90 jours qui suivent la date à and Privacy Commissioner referred to in section 139 laquelle l’individu reçoit le rapport du commissaire à or 146. l’information et à la protection de la vie privée visé à l’article 139 ou 146. Appeal 161. (1) The Information and Privacy Commissioner 161. (1) Le commissaire à l’information et à la Appel par le by IPC may appeal a decision made by a health information protection de la vie privée peut en appeler à la Cour commissaire à of decision l’information custodian under subsection 156(1), in respect of a suprême d’une décision du dépositaire de by custodian et à la vie matter reviewed by the IPC under subsection 137(1), renseignements sur la santé prise en vertu du privée de la to the Supreme Court by filing a notice of appeal with paragraphe 156(1), relativement à une question révisée décision du dépositaire de the Supreme Court and serving the notice on the par le commissaire en vertu du paragraphe 137(1), en renseigne- custodian within 30 days after the day the IPC receives déposant un avis d’appel auprès de la Cour suprême et ments sur la notice of the decision. en signifiant l’avis au dépositaire dans les 30 jours qui santé suivent la date à laquelle le commissaire reçoit l’avis de la décision. Appeal by IPC (2) The Information and Privacy Commissioner (2) Le commissaire à l’information et à la Appel par le of deemed may appeal a deemed decision of a health information protection de la vie privée peut en appeler à la Cour commissaire à decision of l’information custodian under subsection 156(2), in respect of a suprême d’une décision réputée du dépositaire de custodian et à la vie matter reviewed by the IPC under subsection 137(1), renseignements sur la santé prise en vertu du privée de la to the Supreme Court by filing a notice of appeal with paragraphe 156(2), relativement à une question révisée décision the Supreme Court and serving the notice on the par le commissaire en vertu du paragraphe 137(1), en réputée du dépositaire de custodian within 90 days after the day the IPC gives déposant un avis d’appel auprès de la Cour suprême et renseigne- his or her report to the custodian under section 139. en signifiant l’avis au dépositaire dans les 90 jours qui ments sur la suivent la date à laquelle le commissaire remet son santé rapport au dépositaire en vertu de l’article 139. Not party to (3) The Information and Privacy Commissioner (3) Le commissaire à l’information et à la Pas partie appeal is not a party to an appeal under this Part except an protection de la vie privée n’est partie à aucun appel en aux appels appeal under this section. vertu de la présente partie, à l’exception d’un appel en vertu du présent article. Determination 162. On an appeal, the Supreme Court shall make its 162. En appel, la Cour suprême fait sa propre Détermination by Supreme own determination of the matter. détermination de l’affaire. de la Cour Court on suprême appeal en appel Requirement to 163. Notwithstanding any other Act or any privilege 163. Malgré toute autre loi ou tout privilège ouvert en Obligation de give available at law, on an appeal droit, en appel : fournir la evidence preuve (a) the Supreme Court may examine any a) d’une part, la Cour suprême peut examiner record in the custody or under the control tout document qui relève du dépositaire de of a health information custodian; and renseignements sur la santé; (b) no person shall withhold evidence, on b) d’autre part, nul ne peut dissimuler any grounds, from the Supreme Court. d’éléments de preuve, pour quelque motif que ce soit, à la Cour suprême. 92 Precautions 164. (1) On an appeal or a review of a matter under 164. (1) En appel ou lors d’une révision d’une affaire Mesures to avoid this Act, a court shall take every reasonable precaution en vertu de la présente loi, le tribunal prend les utiles pour disclosure empêcher to avoid the disclosure by the court or a person of mesures utiles pour empêcher la divulgation par le la divulgation (a) personal health information about an tribunal ou une personne, selon le cas : individual; a) de renseignements personnels sur la santé (b) information or other material if the nature concernant un individu; of the information or material could b) de renseignements ou d’autre justify a refusal by a health information documentation dont la nature justifierait custodian under Part 5 to disclose or le refus du dépositaire de renseignements provide access to a record or part of a sur la santé en vertu de la partie 5 de record; or divulguer un document ou une partie de (c) information as to whether a record exists document, ou d’y donner accès; if section 98 applies in respect of the c) de renseignements quant à savoir si un record. document existe, si l’article 98 s’applique à l’égard du document. Examples of (2) For the purposes of subsection (1), reasonable (2) Pour l’application du paragraphe (1), les Exemples de precautions precautions may include, where appropriate, any of the mesures utiles peuvent notamment être, s’il y a lieu, les mesures utiles following measures: suivantes : (a) examining in private any record to which a) examiner à huis clos tout document this Act applies; auquel s’applique la présente loi; (b) receiving representations without notice b) recevoir des observations sans aucun avis to others; à autrui; (c) conducting hearings in private; c) tenir des audiences à huis clos; (d) sealing court files. d) conserver les dossiers du tribunal sous pli scellé. Disclosure of 165. The Supreme Court may disclose information that 165. La Cour suprême peut divulguer à un organisme Divulgation information relates to the commission of an offence to a law d’exécution de la loi des renseignements qui ont trait de renseigne- relating to ments ayant enforcement agency, if the Court is satisfied that there à la perpétration d’une infraction si elle est convaincue offence trait à une is evidence of the commission of the offence. qu’il existe des éléments de preuve à cet égard. infraction Onus: appeal 166. On an appeal of a decision to refuse an individual 166. Lors d’un appel d’une décision qui refuse à un Fardeau : relating to access to all or part of a record, the onus is on the individu l’accès à un document ou une partie de appel relatif access request à une demande health information custodian to establish that the document, il incombe au dépositaire de renseignements d’accès individual has no right of access to the record or part. sur la santé d’établir que l’individu n’a aucun droit d’accès au document ou à la partie de document. Order of 167. (1) On the determination of an appeal, the 167. (1) Lorsqu’elle décide d’un appel, la Cour Ordonnance Supreme Supreme Court may make any order that it considers suprême peut rendre toute ordonnance qu’elle estime de la Cour Court suprême appropriate, and an order may be made subject to any indiquée et assortir celle-ci de toute condition qu’elle conditions the Court considers appropriate. estime indiquée. Compliance (2) A person or organization shall comply with an (2) Toute personne ou organisation se conforme Conformité à with order order of the Supreme Court within the time set in the à l’ordonnance de la Cour suprême dans le délai l’ordonnanc order, or if no time is set, within 45 days after the day imparti ou, en l’absence de délai, dans les 45 jours qui the order is issued. suivent la date de l’ordonnance. 93 PART 7 PARTIE 7 INFORMATION AND PRIVACY COMMISSAIRE À L’INFORMATION ET À LA COMMISSIONER PROTECTION DE LA VIE PRIVÉE Administration Application de la loi Information 168. (1) The Information and Privacy Commissioner 168. (1) Le commissaire à l’information et à la Commissaire and Privacy appointed under subsection 61(1) of the Access to protection de la vie privée nommé en vertu du à l’information Commissioner et à la protec- Information and Protection of Privacy Act is the paragraphe 61(1) de la Loi sur l’accès à l’information tion de la vie Information and Privacy Commissioner for the et la protection de la vie privée est le commissaire à privée purposes of this Act. l’information et à la protection de la vie privée pour l’application de la présente loi. Acting IPC (2) An acting Information and Privacy (2) Un commissaire à l’information et à la Commissaire Commissioner appointed under section 63 of the protection de la vie privée intérimaire nommé en vertu à l’information et à la protec- Access to Information and Protection of Privacy Act is de l’article 63 de la Loi sur l’accès à l’information et tion de la vie an acting Information and Privacy Commissioner for la protection de la vie privée est un commissaire à privée the purposes of this Act. SNWT 2020,c.13,s.3(2). l’information et à la protection de la vie privée intérimaire intérimaire pour l’application de la présente loi. LTN-O 2020, ch. 13, art. 3(2). Special IPC 169. (1) If, for any reason, the Information and Privacy 169. (1) Si, pour quelque motif que ce soit, le Commissaire Commissioner determines that he or she should not act commissaire à l’information et à la protection de la vie spécial in respect of a particular matter under this Act, the privée conclut qu’il ne devrait pas agir à l’égard d’une Speaker of the Legislative Assembly, on the affaire particulière en vertu de la présente loi, le recommendation of the Board of Management of the président de l’Assemblée législative, sur la Legislative Assembly, may appoint a person as a recommandation du Bureau de régie de l’Assemblée Special Information and Privacy Commissioner to act législative, nommer une personne à titre de in the place of the IPC in respect of that matter. commissaire spécial à l’information et à la protection de la vie privée pour agir à sa place relativement à cette affaire. Term of (2) A Special Information and Privacy (2) Le mandat du commissaire spécial à Mandat du Special IPC Commissioner holds office until the conclusion of the l’information et à la protection de la vie privée prend commissaire spécial matter in respect of which he or she has been fin lorsque prend fin l’affaire pour laquelle il a été appointed. SNWT 2020,c.13,s.3(3). nommé. LTN-O 2020, ch. 13, art. 3(3). Oath 170. Before undertaking the duties of office in respect 170. Avant d’entreprendre les devoirs de sa charge Serment of the exercise of powers or the performance of duties relativement à l’exercice de ses attributions en vertu de or functions under this Act, the Information and la présente loi, le commissaire à l’information et à la Privacy Commissioner shall take an oath or protection de la vie privée prête le serment, devant le affirmation, before either the Speaker or Clerk of the président ou le greffier de l’Assemblée législative, Legislative Assembly, to faithfully and impartially d’exercer fidèlement et impartialement les devoirs de perform the duties of the office and not to disclose any sa charge, et de ne pas divulguer les renseignements information received by the Office of the IPC under reçus par le Commissariat à l’information et à la this Act except in accordance with this Act. protection de la vie privée en vertu de la présente loi, si ce n’est en conformité avec celle-ci. Information 171. (1) The Information and Privacy Commissioner 171. (1) Le commissaire à l’information et à la Employés du and Privacy may employ any person whom the Information and protection de la vie privée peut employer les personnes commissaire à Commissioner l’information Privacy Commissioner considers necessary to assist in qu’il estime nécessaires pour aider à l’exécution des employees et à la carrying out the powers, duties and functions of the attributions que lui confère la présente loi. protection de Information and Privacy Commissioner under this Act. la vie privée 94 Public (2) Persons employed under subsection (1) are (2) Les personnes employées en application du Fonction service members of the public service to whom the Public paragraphe (1) sont des membres de la fonction publique Service Act applies. publique auxquels s’applique la Loi sur la fonction publique. Engaging (3) The Information and Privacy Commissioner (3) Le commissaire à l’information et à la Recours aux services may, from time to time, engage the services of any protection de la vie privée peut à l’occasion retenir les services person whom the Information and Privacy services des personnes qu’il estime nécessaires pour Commissioner considers necessary to assist in carrying aider à l’exécution des attributions que lui confère la out the powers, duties and functions of the Information présente loi. and Privacy Commissioner under this Act. Oath of office: (4) A person employed by the office of the (4) Toute personne à l’emploi du Commissariat Serment : employees Information and Privacy Commissioner under à l’information et à la protection de la vie privée en employés subsection (1) shall take an oath, administered by the vertu du paragraphe (1) prête serment, devant le Information and Privacy Commissioner, undertaking to commissaire à l’information et à la protection de la vie not disclose any information received by that person privée, s’engageant à ne pas divulguer les under this Act except in accordance with this Act. renseignements qu’elle reçoit en application de la présente loi, sauf conformément à la présente loi. Oath of (5) The Information and Privacy Commissioner (5) Le commissaire à l’information et à la Serment : office: may require a person engaged under subsection (3) to protection de la vie privée peut exiger de toute contractuels contractors take an oath, administered by the Information and personne dont il a retenu les services en vertu du Privacy Commissioner, undertaking to not disclose any paragraphe (3) de prêter serment, devant lui, information received by that person under this Act s’engageant à ne pas divulguer les renseignements dont except in accordance with this Act. elle prend connaissance en application de la présente loi, sauf conformément à la présente loi. Form of oaths (6) The form of oaths required under this section (6) Le président de l’Assemblée législative établit Formules des shall be determined by the Speaker of the Legislative la formule des serments qu’exige le présent article. serments Assembly. SNWT 2020,c.13,s.3(4). LTN-O 2020, ch. 13, art. 3(4). Delegation by 172. (1) The Information and Privacy Commissioner 172. (1) Le commissaire à l’information et à la Délégation par IPC may delegate to any person any power, duty or protection de la vie privée peut déléguer à toute le commissaire function of the IPC under this Act except the personne les attributions qui lui reviennent en vertu de following: la présente loi à l’exception de ce qui suit : (a) the power to delegate under this section; a) le pouvoir même de délégation en vertu (b) the power under section 148 to make du présent article; rules governing the practice and b) le pouvoir en vertu de l’article 148 procedure in reviews; d’établir des règles régissant la pratique (c) the power under paragraph 184(1)(c) to et la procédure applicables aux révisions; authorize a method of giving notice; c) le pouvoir en vertu de l’alinéa 184(1)c) (d) the power under paragraph 184(1)(d) to d’autoriser un mode de transmission des authorize substitutional service; avis; (e) a prescribed power, duty or function. d) le pouvoir en vertu de l’alinéa 184(1)d) d’autoriser la signification indirecte; e) les attributions prévues par règlement. Delegation in (2) A delegation under subsection (1) must be in (2) La délégation prévue au paragraphe (1) se fait Délégation writing writing and may contain the conditions or restrictions par écrit et peut être assortie des conditions que le par écrit that the Information and Privacy Commissioner commissaire à l’information et à la protection de la vie considers appropriate. privée estime indiquées. 95 Annual report 173. The Information and Privacy Commissioner shall, 173. Le commissaire à l’information et à la protection Rapport annuel by July 1 in each year, submit to the Speaker of the de la vie privée, au plus tard le 1er juillet de chaque Legislative Assembly année, présente au président de l’Assemblée (a) an assessment of the effectiveness of this législative, à la fois : Act; a) une évaluation de l’efficacité de la (b) a report on the activities of the IPC under présente loi; this Act during the previous year, b) un rapport de ses activités en vertu de la including information concerning any présente loi au cours de l’année instances where recommendations made précédente, y compris des by the IPC after a review were not renseignements sur les cas où les followed; and recommandations qu’il a faites à la suite (c) any recommendations or comments on d’une révision n’ont pas été respectées; matters relating to this Act that the IPC c) les recommandations ou commentaires considers appropriate. sur les questions ayant trait à la présente SNWT 2020,c.13,s.3(5). loi qu’il estime indiqués. LTN-O 2020, ch. 13, art. 3(5). Powers and Duties of the Information Attributions du commissaire à l’information and Privacy Commissioner et à la protection de la vie privée General 174. The Information and Privacy Commissioner may 174. Le commissaire à l’information et à la protection Pouvoirs powers (a) inform the public about this Act; de la vie privée peut exercer les pouvoirs suivants : généraux (b) receive representations about the a) informer le public au sujet de la présente operation or administration of this Act; loi; (c) engage in or commission research into b) recevoir des observations au sujet de la matters affecting the carrying out of the mise en oeuvre et de l’application de la purposes of this Act; présente loi; (d) at the request of a health information c) participer aux recherches portant sur des custodian, provide the custodian with questions touchant la réalisation des advice or recommendations of general objets de la présente loi, ou les mandater; application respecting requirements of d) à la demande du dépositaire de the custodian under this Act; and renseignements sur la santé, lui fournir (e) comment on the implications of proposed un avis ou des recommandations legislation or proposed government d’application générale au sujet des policies, procedures, programs or obligations du dépositaire en vertu de la services in respect of présente loi; (i) the protection of personal health e) faire des commentaires sur l’incidence de information and the privacy of propositions législatives ou de projets de individuals the information is about, politiques gouvernementales, procédures, and programmes ou services relatifs : (ii) the access by an individual to (i) d’une part, à la protection des personal health information about renseignements personnels sur la him or her. santé et la vie privée des individus que concernent les renseignements, (ii) d’autre part, à l’accès par l’individu aux renseignements personnels sur la santé le concernant. Privacy impact 175. The Information and Privacy Commissioner may 175. Le commissaire à l’information et à la protection Évaluations assessments provide comments to a health information custodian de la vie privée peut fournir des commentaires au des réper- cussions sur la respecting a privacy impact assessment given to the dépositaire de renseignements sur la santé concernant vie privée 96 IPC by a custodian under subsection 89(3) or under the l’évaluation des répercussions sur la vie privée que lui regulations. a remise un dépositaire en vertu du paragraphe 89(3) ou des règlements. Coordination 176. Notwithstanding subsections 178(1) and (2), the 176. Malgré les paragraphes 178(1) et (2), le Coordination with other Information and Privacy Commissioner may, for the commissaire à l’information et à la protection de la vie avec d’autres jurisdictions autorités purpose of coordinating activities and handling privée peut, aux fins de coordonner les activités et le législatives complaints involving two or more jurisdictions, enter traitement de plaintes impliquant deux autorités into information sharing and other agreements with, législatives ou plus, conclure des accords, notamment and disclose personal health information to, a person des accords de partage des renseignements, avec une who, under the legislation of Canada, a province or personne qui, en vertu des lois du Canada, d’une another territory, has powers, duties and functions province ou d’un autre territoire, a des attributions similar to those of the IPC. semblables aux siennes, ou divulguer à cette personne des renseignements personnels sur la santé. Public Register Registre public Duty to 177. (1) The Information and Privacy Commissioner 177. (1) Le commissaire à l’information et à la Obligation maintain shall maintain a public register of reports and decisions protection de la vie privée tient un registre public des de tenir un register registre of the IPC made under Part 6. rapports et décisions du commissaire en vertu de la partie 6. Protection of (2) Before registering a report or decision in the (2) Avant de consigner un rapport ou une Protection des information public register, the Information and Privacy décision dans le registre public, le commissaire à renseigne- ments Commissioner shall take measures to protect the l’information et à la protection de la vie privée prend identity of any individual whose personal health les mesures nécessaires pour protéger l’identité de tout information is included. individu dont les renseignements personnels sur la santé apparaissent dans le rapport ou la décision. Restrictions on Disclosure Restrictions de divulgation Duty of 178. (1) The Information and Privacy Commissioner 178. (1) Le commissaire à l’information et à la Obligation de confiden- shall not disclose any information that comes to his or protection de la vie privée ne peut pas divulguer les confiden- tiality: IPC tialité : her knowledge in the exercise of the powers or renseignements dont il prend connaissance dans commissaire performance of the duties or functions of the IPC l’exercice de ses attributions en vertu de la présente under this Act. loi. Duty of (2) A person employed in or engaged by the (2) Il est interdit à toute personne à l’emploi ou Obligation confident- Office of the Information and Privacy Commissioner au service du Commissariat à l’information et à la de confiden- iality: tialité : shall not disclose any information that comes to his or protection de la vie privée de divulguer les employees, employés, contractors her knowledge in the course of his or her employment renseignements dont elle prend connaissance en cours contractants in or engagement by that office. d’emploi ou de service auprès du Commissariat. Authority for (3) Notwithstanding subsections (1) and (2), the (3) Malgré les paragraphes (1) et (2), le Autorité pour disclosure Information and Privacy Commissioner may disclose, commissaire à l’information et à la protection de la vie divulguer or may authorize a person employed in or engaged by privée peut divulguer, ou peut autoriser la personne à the Office of the IPC to disclose, l’emploi ou au service du Commissariat à (a) in the course of a review or alternative l’information et à la protection de la vie privée à dispute resolution process conducted divulguer : under Part 6, any matter that the IPC a) lors d’une révision ou d’un mode considers necessary to disclose to alternatif de règlement des conflits mené facilitate the review or process; and en vertu de la partie 6, toute affaire dont (b) in a report prepared under Part 6, any il estime la divulgation essentielle pour matter that the IPC considers necessary faciliter la révision ou le mode de 97 to disclose to establish grounds for the règlement; findings and recommendations in the b) dans un rapport dressé en vertu de la report. partie 6, toute affaire dont il estime la divulgation essentielle pour motiver les conclusions et recommandations du rapport. Exception (4) When making a disclosure in accordance with (4) Lorsqu’il fait une divulgation en vertu du Exception subsection (3), the Information and Privacy paragraphe (3), le commissaire à l’information et à la Commissioner and a person employed in or engaged protection de la vie privée et la personne à l’emploi ou by the Office of the IPC, shall not disclose au service du Commissariat à l’information et à la (a) any information or other material, if the protection de la vie privée ne peuvent divulguer, selon nature of the information or material le cas : could justify a refusal by the health a) aucun renseignement ou autre information custodian under Part 5 to documentation dont la nature justifierait provide access to a record or part of a le refus du dépositaire de renseignements record; or sur la santé en vertu de la partie 4 ou 5 de (b) any information about whether a record divulguer un document ou une partie de exists, if section 98 applies in respect of document, ou d’y donner accès; the record. b) aucun renseignement quant à savoir si un document existe, si l’article 98 s’applique à l’égard du document. Disclosure (5) Notwithstanding subsection (1), the (5) Malgré le paragraphe (1), le commissaire à Divulgation relating to Information and Privacy Commissioner may disclose l’information et à la protection de la vie privée peut relative à une offence infraction to a law enforcement agency, or may authorize a divulguer à un organisme d’exécution de la loi, ou peut person employed in or engaged by the Office of the autoriser la personne à l’emploi ou au service du IPC to disclose to a law enforcement agency, Commissariat à l’information et à la protection de la information that relates to the commission of an vie privée à le faire, des renseignements qui ont trait à offence. la perpétration d’une infraction. Disclosure for (6) Notwithstanding subsection (1), the (6) Malgré le paragraphe (1), le commissaire à Divulgation prosecution, Information and Privacy Commissioner may disclose, l’information et à la protection de la vie privée peut aux fins d’une application or poursuite, or may authorize a person employed in or engaged by divulguer, ou peut autoriser la personne à l’emploi ou appeal d’une demande the Office of the IPC to disclose, information in the au service du Commissariat à l’information et à la ou d’un appel course of a prosecution, application or appeal referred protection de la vie privée à le faire, des to in subsection 154(3). renseignements lors d’une poursuite, d’une demande ou d’un appel visé au paragraphe 154(3). Non- 179. (1) Subject to subsection (2), the Information and 179. (1) Sous réserve du paragraphe (2), le Non- compellability Privacy Commissioner or a person employed in or commissaire à l’information et à la protection de la vie contraigna- bilité engaged by the Office of the IPC may not be privée ou la personne à l’emploi ou au service du compelled to give evidence in a court or in a Commissariat à l’information et à la protection de la proceeding of a judicial nature concerning any vie privée ne peut pas être contraint de témoigner information that comes to his or her knowledge in the devant un tribunal ou dans une instance de nature exercise of the powers or performance of the duties or judiciaire au sujet de renseignements dont il a pris functions of the IPC under this Act. connaissance dans l’exercice des attributions du commissaire en vertu de la présente loi. Exception (2) Subsection (1) does not apply in respect of an (2) Le paragraphe (1) ne s’applique pas aux Exception appeal by the Information and Privacy Commissioner appels du commissaire à l’information et à la under section 161. protection de la vie privée en vertu de l’article 161. 98 PART 8 PARTIE 8 GENERAL DISPOSITIONS GÉNÉRALES Limitation of Liability Limitation de responsabilité Immunity 180. No action lies against the Government of the 180. Le gouvernement des Territoires du Nord-Ouest, Immunité from liability Northwest Territories, an officer or employee of the ses cadres et employés, les dépositaires de Government, a health information custodian or an renseignements sur la santé ou leurs mandataires, ou agent or any other person acting under the direction of les autres personnes agissant sous l’autorité de a custodian or agent, for dépositaires ou mandataires bénéficient de l’immunité (a) providing or withholding, in good faith, pour, selon le cas : any information under this Act; a) la fourniture ou la dissimulation, de (b) any consequences that flow from bonne foi, de tout renseignement en vertu providing or withholding, in good faith, de la présente loi; any information under this Act; or b) toute conséquence découlant de la (c) the failure to give notice required under fourniture ou de la dissimulation, de this Act, if reasonable care is taken to bonne foi, de renseignements en vertu de give the required notice. la présente loi; c) l’omission de donner avis comme l’exige la présente loi dans les cas où ils ont fait preuve de diligence raisonnable pour les donner. Immunity from 181. No action lies against the Information and Privacy 181. Le commissaire à l’information et à la protection Immunité : liability: IPC Commissioner, a former IPC or any other person who de la vie privée, les anciens commissaires ou les autres commissaire is or was employed in or engaged by the Office of the personnes actuellement ou anciennement à l’emploi ou IPC for anything done or not done, in good faith, under au service du Commissariat à l’information et à la this Act. protection de la vie privée bénéficient de l’immunité pour les actes ou omissions commis de bonne foi en vertu de la présente loi. Immunity from 182. No action lies against a person who, in good faith, 182. Bénéficient de l’immunité les personnes qui, de Immunité : liability: (a) provides information or gives evidence in bonne foi : fournisseur de provider of renseigne- a proceeding under Part 6 to the a) soit fournissent des renseignements ou information ments Information and Privacy Commissioner présentent une preuve au commissaire à or to a person employed in or engaged by l’information et à la protection de la vie the Office of the IPC; or privée ou aux personnes à l’emploi ou au (b) participates in a proceeding under Part 6. service du Commissariat à l’information et à la protection de la vie privée dans une instance en vertu de la partie 6; b) soit participent à une instance en vertu de la partie 6. Prohibition 183. A health information custodian shall not penalize 183. Les dépositaires de renseignements sur la santé ne Pénalisation against an agent who, in good faith, pénalisent pas les mandataires qui, de bonne foi, selon interdite des penalizing mandataires (a) provides information or gives evidence in le cas : agent a proceeding under Part 6 to the a) fournissent des renseignements ou Information and Privacy Commissioner présentent une preuve au commissaire à or to a person employed in or engaged by l’information et à la protection de la vie the Office of the IPC; privée ou aux personnes à l’emploi ou au (b) participates in a proceeding under Part 6; service du Commissariat à l’information or et à la protection de la vie privée dans une instance en vertu de la partie 6; 99 (c) discloses information in accordance with b) participent à une instance en vertu de la this Act. partie 6; c) divulguent des renseignements en conformité avec la présente loi. Notice Avis Notice: 184. (1) Subject to subsection (2), where notice must 184. (1) Sous réserve du paragraphe (2), tout avis qui Avis : methods be given to a person under Part 5 or Part 6, the notice doit être donné à une personne en vertu de la partie 5 modes de transmission must be given ou de la partie 6 se donne selon l’un des modes (a) by sending it to that person by prepaid suivants : mail to the last known address of that a) par courrier affranchi à la dernière person; adresse connue du destinataire; (b) by personal service; b) par signification à personne; (c) by such other method as may be c) par tout autre mode autorisé dans les authorized in rules made by the règles prises par le commissaire à Information and Privacy Commissioner l’information et à la protection de la vie or as may be authorized in a particular privée, ou que celui-ci peut autoriser case by the IPC; or dans un cas particulier; (d) by substitutional service, if authorized by d) par signification indirecte si le the Information and Privacy commissaire à l’information et à la Commissioner. protection de la vie privée le permet. Exception (2) Subsection (1) does not apply in respect of a (2) Le paragraphe (1) ne s’applique pas à l’avis Exception notice of appeal. d’appel. Offence and Punishment Infractions et peines Prohibition: 185. No person shall knowingly collect, use or disclose 185. Nul ne peut recueillir, utiliser ou divulguer Interdiction : collection, use personal health information in contravention of this sciemment des renseignements personnels sur la santé collecte, and disclosure utilisation et Act or the regulations. en violation de la présente loi ou des règlements. divulgation Prohibition: 186. No person shall wilfully 186. Nul ne peut volontairement, selon le cas : Interdiction : obstruction (a) obstruct the Information and Privacy a) entraver l’action du commissaire à entrave Commissioner or another person in the l’information et à la protection de la vie exercise of the powers or performance of privée ou de toute autre personne dans the duties or functions of the IPC or other l’exercice des attributions de celui-ci en person under this Act; vertu de la présente loi; (b) fail to comply with a lawful requirement b) omettre de respecter une exigence of the IPC or other person under this Act; légitime du commissaire ou de toute or autre personne dans le cadre de la (c) make a false statement to, or mislead or présente loi; attempt to mislead, the IPC or any other c) faire une fausse déclaration au person in the exercise of the powers or commissaire ou à toute autre personne performance of the duties or functions of dans l’exercice des attributions de the IPC or other person under this Act. celui-ci en vertu de la présente loi, ou induire ou tenter d’induire en erreur le commissaire ou l’autre personne. Prohibition: 187. No person shall 187. Nul ne peut, selon le cas : Interdiction : alteration, (a) alter, falsify or conceal a record, or direct a) modifier, falsifier ou dissimuler un modification, falsification, falsification, another person to do so, with the intent of document, ou ordonner à autrui de le concealment dissimulation or destruction evading an access request, correction faire, dans l’intention de se soustraire à ou destruction 100 request or a request for disclosure of a une demande d’accès, une demande de record; or correction ou une demande de (b) destroy a record that is subject to this divulgation d’un document; Act, or direct another person to do so, b) détruire un document que vise la présente with the intent of evading an access loi, ou ordonner à autrui de le faire, dans request, a correction request or a request l’intention de se soustraire à une for disclosure of a record. demande d’accès, une demande de correction ou une demande de divulgation d’un document. Prohibition: 188. No person shall 188. Nul ne peut, selon le cas : Interdiction : false (a) obtain or attempt to obtain access to a) obtenir ou tenter d’obtenir l’accès aux fausse representation représentation another person’s personal health renseignements personnels sur la santé information by falsely representing that d’autrui en représentant faussement y he or she is entitled to the information; or avoir droit; (b) attempt to have a change or correction b) tenter de faire modifier ou corriger les made to another person’s personal health renseignements personnels sur la santé information by falsely representing that d’autrui en représentant faussement être he or she is entitled to have the change or autorisé à faire faire la modification ou la correction made. correction. Prohibition: 189. No person shall knowingly use personal health 189. Nul ne peut sciemment utiliser des Interdiction : commercial information to market a service for a commercial renseignements personnels sur la santé afin de utilisation purpose commerciale purpose, to solicit money, or for any other commercial commercialiser un service, solliciter des fonds ou à purpose or anticipated profit unless the individual the toute autre fin commerciale ou de profit espéré, sauf si information is about has provided express consent to l’individu que concernent les renseignements a its use for that purpose. expressément consenti à leur utilisation à cette fin. General 190. No person shall knowingly contravene or fail to 190. Nul ne peut sciemment contrevenir ou omettre de Interdiction prohibition comply with this Act or the regulations. se conformer à la présente loi ou ses règlements. générale Immunity 191. No person is liable to prosecution for an offence 191. Nul ne peut faire l’objet d’une poursuite intentée Immunité de from under an enactment by reason only of that person’s relativement à une infraction en vertu d’un texte du poursuite prosecution compliance with a requirement or recommendation of seul fait de s’être conformé à une exigence ou une the Information and Privacy Commissioner under this recommandation du commissaire à l’information et à Act. la protection de la vie privée en vertu de la présente loi. Offence and 192. Every person who contravenes or fails to comply 192. Quiconque contrevient ou fait défaut de se Infraction et punishment with this Act or the regulations is guilty of an offence conformer à la présente loi ou ses règlements commet peine punishable on summary conviction, and except as une infraction punissable sur déclaration de culpabilité otherwise provided, is liable par procédure sommaire et, sauf disposition contraire, (a) in the case of a corporation, to a fine not est passible : exceeding $500,000; or a) dans le cas d’une personne morale, d’une (b) in the case of any other person, to a fine amende maximale de 500 000 $; not exceeding $50,000. b) dans les autres cas, d’une amende maximale de 50 000 $. Officers of 193. If a corporation commits an offence, any officer, 193. Si une personne morale commet l’infraction, ses Dirigeants corporation director, agent or employee of the corporation who dirigeants, administrateurs, mandataires ou employés d’une personne directed, authorized, assented to, acquiesced in, or qui ont ordonné ou autorisé l’infraction, ou qui y ont morale participated in the commission of the offence is a party consenti, acquiescé ou participé sont parties à to and guilty of the offence, and is liable on conviction l’infraction, en sont coupables et sont passibles sur to the punishment provided for the offence, whether or déclaration de culpabilité de la peine prévue pour 101 not the corporation has been prosecuted for the offence l’infraction, que la personne morale ait ou non été or convicted. poursuivie ou déclarée coupable. Limitation 194. A prosecution for an offence under this Act or the 194. Les poursuites intentées relativement à une Prescription period regulations may not be commenced more than three infraction en vertu de la présente loi ou ses règlements years after the day the alleged offence was committed. se prescrivent par trois ans à compter de la perpétration de l’infraction reprochée. Regulations Règlements Regulations 195. The Commissioner, on the recommendation of the 195. Le commissaire, sur la recommandation du Règlements Minister, may make regulations ministre, peut, par règlement : (a) prescribing persons, classes of persons a) désigner certaines personnes, catégories and organizations as health information de personnes et organisations à titre de custodians for the purposes of dépositaires de renseignements sur la paragraphs (d) and (e) of the definition santé aux fins des alinéas d) et e) de la "health information custodian" in définition «dépositaire de renseignements subsection 1(1); sur la santé» au paragraphe 1(1); (b) respecting exceptions to paragraph (a) of b) régir les exceptions à l’alinéa a) de la the definition "health service" in définition «service de santé» au subsection 1(1), prescribing health paragraphe 1(1), préciser les services de services for the purpose of subparagraph santé aux fins du sous-alinéa a)(iv) de la (a)(iv) of that definition and prescribing même définition et prescrire les services services that are not health services for qui ne sont pas des services de santé aux the purpose of paragraph (b) of that fins de l’alinéa b) de la même définition; definition; c) régir les exceptions à la définition (c) respecting exceptions to the definition «fournisseur de services de santé» au "health service provider" in paragraphe 1(1), élargir cette définition subsection 1(1), further defining that et préciser les organisations désignées à definition, and prescribing organizations titre de fournisseurs de services de santé as health service providers for specified à une fin déterminée pour l’application purposes, for the purpose of de l’alinéa b) de la même définition; paragraph (b) of that definition; d) prévoir certains renseignements au sujet (d) prescribing information about a health d’un fournisseur de services qui fournit service provider that provides a health un service de santé à un individu à titre service to an individual as personal de renseignements personnels sur la santé health information for the purpose of aux fins de l’alinéa g) de la définition paragraph (g) of the definition "personal «renseignements personnels sur la santé» health information" in subsection 1(1), au paragraphe 1(1), et régir les cas dans and respecting circumstances under lesquels les renseignements which the prescribed information is réglementaires sont des renseignements personal health information about a personnels sur la santé concernant un particular individual; individu particulier; (e) prescribing information as personal e) prévoir certains renseignements à titre de health information for the purpose of renseignements personnels sur la santé paragraph (i) of the definition "personal aux fins de l’alinéa i) de la définition health information" in subsection 1(1); «renseignements personnels sur la santé» (f) defining terms that are used but not au paragraphe 1(1); defined in this Act; f) définir les termes utilisés mais non (g) respecting electronic health information définis dans la présente loi;

systems and electronic records containing g) régir les systèmes électroniques de personal health information, including renseignements sur la santé et les (i) collection from electronic health document électroniques qui contiennent 102 information systems or electronic des renseignements personnels sur la records, santé, notamment : (ii) disclosure to or by electronic health (i) la collecte à partir de systèmes information systems, and électroniques de renseignements sur (iii) the auditing or monitoring of la santé ou de documents electronic health information électroniques, systems or electronic records, or any (ii) la divulgation aux systèmes matter relating to those systems or électroniques de renseignements sur records; la santé, ou par ceux-ci, (h) exempting specified categories of records (iii) la vérification ou la surveillance de from the application of this Act, for the systèmes électroniques de purpose of paragraph 4(1)(e); renseignements sur la santé ou de (i) prescribing persons or classes of persons documents électroniques, ou de for the purposes of paragraph 7(b) as toute question relative à ces persons who are responsible under this systèmes ou à ces documents; Act and regulations for the exercise of h) soustraire certaines catégories de powers and performance of duties and documents à l’application de la présente other functions of health information loi aux fins de l’alinéa 4(1)e); custodians that are not natural persons; i) désigner certaines personnes ou (j) establishing a health information catégories de personnes aux fins de governance committee and respecting l’alinéa 7b) à titre de personnes chargées membership on the committee, the en vertu de la présente loi et des appointment of members to the règlements de l’exercice des attributions committee and the powers, duties and des dépositaires de renseignements sur la functions of the committee; santé qui ne sont pas des personnes (k) respecting the requirement under physiques; section 8 to establish or adopt standards, j) créer un comité sur la gouvernance des policies and procedures to implement the renseignements sur la santé et régir requirements of this Act and the l’effectif du comité, la nomination de ses regulations, including requirements for membres et ses attributions; specified classes of health information k) régir l’obligation prévue à l’article 8 custodians; d’établir ou d’adopter les normes, (l) requiring and respecting audits or other politiques et procédures pour mettre en procedures for monitoring compliance by oeuvre les exigences de la présente loi et health information custodians with this des règlements, y compris les exigences Act, the regulations and standards, visant certaines catégories de policies and procedures established or dépositaires de renseignements sur la adopted under subsection 8(1), and santé; respecting the designation of agents l) exiger et régir la tenue de vérifications ou responsible for such audits or procedures; la mise en place d’autres procédures de (m) prescribing persons, classes of persons surveillance pour vérifier la conformité and organizations as agents for the des dépositaires de renseignements sur la purpose of paragraph 9(2)(d); santé à la présente loi et ses règlements, (n) respecting information managers and et aux normes, politiques et procédures information management agreements and établies ou adoptées en vertu du setting out and respecting exceptions to paragraphe 8(1), et régir la désignation subsection 13(2); des mandataires en charge de ces (o) respecting exceptions to subsection vérifications ou de ces procédures; 15(2); m) désigner certaines personnes, catégories (p) respecting notice referred to in de personnes ou organisations à titre de paragraphs 15(2) (a) and (b) and mandataires aux fins de l’alinéa 9(2)d); requirements under Parts 3, 4 and 5 to n) régir les gestionnaires d’information et give notice; les accords de gestion de l’information, 103 (q) prescribing, for the purposes of et fixer et régir les exceptions au paragraph 20(3)(c) or 20(7)(d), paragraphe 13(2); (i) requirements pertaining to the o) régir les exceptions au paragraphe 15(2); method of making an electronic p) régir l’avis visé aux alinéas 15(2)a) et b) signature, and et les obligations de donner avis prévues (ii) information technology standards aux parties 3, 4 et 5; that electronic signatures must q) prévoir, aux fins de l’alinéa 20(3)c) satisfy; ou 20(7)d) : (r) prescribing circumstances, for the (i) les exigences relatives aux purpose of subparagraph 22(2)(b)(iv), méthodes d’apposer une signature under which a condition placed by an électronique, individual on his or her consent to the (ii) les normes sur la technologie de collection, use or disclosure of personal l’information que les signatures health information about the individual is électroniques doivent respecter; not effective; r) prévoir les cas, aux fins du sous- (s) prescribing circumstances, for the alinéa 22(2)b)(iv), dans lesquels la purpose of subparagraph 24(3)(b)(iv), condition dont l’individu assortit son under which a withdrawal of consent to consentement à la collecte, à l’utilisation the collection, use or disclosure of ou à la divulgation des renseignements personal health information is not personnels sur la santé qui le concernent effective; n’est pas applicable; (t) respecting substitute decision makers s) prévoir les cas, aux fins du sous- and, for the purpose of alinéa 24(3)b)(iv), dans lesquels le retrait paragraph 25(1)(i), prescribing persons du consentement à la collecte, à who may act as substitute decision l’utilisation ou à la divulgation de makers and the circumstances under renseignements personnels sur la santé which they may act; n’est pas applicable; (u) respecting the determination under t) régir les subrogés et, aux fins de subsection 28(1) of the adequacy of l’alinéa 25(1)i), désigner les personnes non-identifying health information; qui peuvent agir à titre de subrogés et les (v) respecting the requirement under cas donnant ouverture à leur action; section 31 to inform or give notice to an u) régir la détermination, en vertu du individual or substitute decision maker paragraphe 28(1), de la pertinence des about information referred to in that renseignements non signalétiques; subsection and respecting methods of v) régir l’obligation prévue à l’article 31 giving notice, including by posting or d’informer un individu ou un subrogé ou making readily available a notice with the de lui donner avis des renseignements information; visés au même article et régir les (w) prescribing purposes for which a person méthodes acceptables pour donner avis, other than a health information custodian y compris l’affichage de l’avis contenant or an individual may collect or use the les renseignements ou la façon de rendre individual’s personal health number l’avis facilement accessible; under paragraph 32(1)(c); w) prévoir les fins auxquelles une personne (x) respecting the stripping, encoding or autre qu’un dépositaire de other transformation of personal health renseignements sur la santé ou un information referred to in individu peut recueillir ou utiliser le subsection 36(1) and the creation or numéro de santé personnel de l’individu production of personal health information en vertu de l’alinéa 32(1)(c); and the comparison of personal health x) régir l’extraction, le codage ou la information referred to in modification de quelque autre manière subsection 36(2); des renseignements personnels sur la (y) respecting exceptions to santé visés au paragraphe 36(1), et la subsections 40(2) and (3); création ou la production de 104 (z) respecting agreements referred to in renseignements personnels sur la santé et subsection 54(2); la comparaison des renseignements (z.1) respecting exceptions to section 60; personnels sur la santé visés au (z.2) respecting information sharing paragraphe 36(2); agreements referred to in subsections y) régir les exceptions aux 61(2) and (3), prescribing persons and paragraphes 40(2) et (3); organizations to which a public custodian z) régir les accords visés au may disclose personal health information paragraphe 54(2); under subsection 61(1), and respecting z.1) régir les exceptions à l’article 60; the consent to disclosure of statistical z.2) régir les accords de partage des information required by renseignements visés aux paragraph 61(3)(a); paragraphes 61(2) et (3), prévoir les (z.3) respecting the disclosure of information personnes et les organisations auxquelles to the Department under section 62; un dépositaire public peut divulguer des (z.4) respecting the requirement under renseignements personnels sur la santé en section 63 to disclose personal health vertu du paragraphe 61(1), et régir le information to or by an electronic health consentement à la divulgation de information system, including renseignements statistiques qu’exige (i) prescribing health information l’alinéa 61(3)a); custodians that must comply with z.3) régir la divulgation de renseignements en the requirement, vertu de l’article 62; (ii) designating an electronic health z.4) régir l’exigence en vertu de l’article 63 information system for the purposes de divulguer des renseignements of that section, or respecting the personnels sur la santé au système designation of an electronic health électronique de renseignements sur la information system for the purposes santé, ou par celui-ci, y compris : of that section, the person or (i) préciser les dépositaires de organization that may make the renseignements sur la santé qui sont designation and the publication of tenus de se conformer à l’exigence, the designation, and (ii) désigner les systèmes électroniques (iii) respecting the personal health de renseignements sur la santé aux information that must be disclosed, fins du même article, ou régir la including the person or organization désignation des systèmes that may determine the information électroniques de renseignements sur that must be disclosed, the manner la santé aux fins du même article, of disclosing the information and les personnes ou les organisations the publication of those qui peuvent faire la désignation et la requirements; publication de la désignation, (z.5) respecting the requirement under (iii) régir les renseignements personnels section 64 to disclose personal health sur la santé qui doivent être information to a health information divulgués, y compris les personnes custodian and prescribing health et les organisations qui peuvent information custodians for the purpose of déterminer les renseignements qui that section; doivent être divulgués, la manière (z.6) respecting the requirement under de les divulguer et la publication de section 66 to disclose personal health ces exigences; information to a public health authority, z.5) régir l’obligation prévue à l’article 64 de including exceptions to the requirement; divulguer des renseignements personnels (z.7) establishing a research ethics committee sur la santé au dépositaire de and respecting a research ethics renseignements sur la santé et désigner committee established under this les dépositaires de renseignements sur la paragraph, including the appointment and santé aux fins du même article; revocation of the appointment of z.6) régir l’obligation prévue à l’article 66 de 105 members of the committee and divulguer des renseignements personnels organization of the committee; sur la santé à l’autorité en matière de (z.8) prescribing requirements for an santé publique, y compris les exceptions application for approval of a research applicables; proposal made to a research ethics z.7) établir un comité d’éthique de la committee under section 72; recherche et régir celui-ci, y compris la (z.9) prescribing requirements that must be nomination et la révocation de met before a health information custodian nomination de ses membres et may disclose personal health information l’organisation du comité; to a researcher under section 78; z.8) préciser les exigences relatives aux (z.10) respecting agreements referred to in demandes d’approbation de projets de subsection 80(1); recherche présentées au comité d’éthique (z.11) establishing a process for the review of de la recherche en vertu de l’article 72; whether a researcher is in compliance z.9) préciser les exigences à remplir avant que with the provisions of an agreement le dépositaire de renseignements sur la referred to in subsection 80(1) and the santé puisse divulguer au chercheur des requirements referred to in section 81, renseignements personnels sur la santé en and respecting vertu de l’article 78; (i) the persons or organizations that z.10) régir les accords visés au may conduct reviews, including paragraphe 80(1); their powers on review, z.11) établir un processus de révision afin de (ii) the duties of a researcher who is vérifier si le chercheur se conforme aux under review, and dispositions de l’accord visé au (iii) exceptions to provisions of this Act paragraphe 80(1) et aux exigences de restricting disclosure of personal l’article 81, et régir : health information by a health (i) les personnes ou les organisations information custodian or the qui peuvent faire les révisions, y Information and Privacy compris leurs pouvoirs lors des Commissioner for the purposes of a révisions, review; (ii) les obligations du chercheur qui fait (z.12) respecting fees and disbursements l’objet de la révision, referred to in subsection 80(2) for the (iii) les exceptions aux dispositions de la cost of providing disclosure of présente loi qui limitent la information to a researcher and divulgation de renseignements respecting exceptions to personnels sur la santé que fait le subsection 80(3); dépositaire de renseignements sur la (z.13) respecting the requirement under santé ou le commissaire à subsection 85(1) for a health information l’information et à la protection de la custodian to take reasonable measures to vie privée aux fins d’une révision; maintain administrative, technical and z.12) régir les honoraires et débours visés au physical safeguards for the protection of paragraphe 80(2) relatifs aux frais personal health information and entourant la divulgation de respecting what constitutes reasonable renseignements au chercheur et régir les measures; exceptions au paragraphe 80(3); (z.14) setting out and respecting requirements z.13) régir l’obligation du dépositaire de for the protection of the security and renseignements sur la santé, en vertu du confidentiality of personal health paragraphe 85(1), de prendre des information; mesures raisonnables pour maintenir les (z.15) respecting the retention, transfer and protections administratives, techniques et destruction or other disposal of records matérielles pour protéger les containing personal health information; renseignements personnels sur la santé, et (z.16) respecting time periods and the préciser ce qui constitue de telles development of schedules for the mesures; 106 retention of records containing personal z.14) fixer et régir les exigences en matière de health information; protection de la sécurité et de la (z.17) respecting the establishment or confidentialité des renseignements designation of archives or information personnels sur la santé; repositories to which health information z.15) régir la conservation, la transmission et la custodians, or a class of health destruction ou autre aliénation des information custodian, must transfer documents qui contiennent des records or copies of records containing renseignements personnels sur la santé; personal health information, and z.16) régir les délais et l’établissement de respecting the requirement to transfer calendriers concernant la conservation de records to the archive or information documents qui contiennent des repository; renseignements personnels sur la santé; (z.18) respecting the privacy of individuals who z.17) régir la création ou la désignation personal health information is about and d’archives ou de référentiels breaches of confidentiality of personal d’information auxquels les dépositaires health information, including de renseignements sur la santé, ou une (i) what constitutes a breach, catégorie de dépositaires de (ii) reporting requirements, renseignements sur la santé, doivent (iii) procedures that must be followed on transmettre les documents ou copies de the occurrence of a breach, and document qui contiennent des (iv) measures to mitigate a breach; renseignements personnels sur la santé, et (z.19) prescribing exceptions to the notice régir les exigences d’une telle requirement in section 87, and transmission; prescribing persons or organizations to z.18) régir le respect de la vie privée des which notice must be given under that individus que concernent ces section; renseignements et les atteintes à (z.20) prescribing health information custodians l’obligation de confidentialité des as custodians to which section 89 applies renseignements personnels sur la santé et, and respecting privacy impact y compris : assessments referred to in that section, (i) ce qui constitue une atteinte, including (ii) les obligations de faire rapport, (i) what constitutes a proposed new or (iii) les procédures à suivre s'il y a proposed change to an information atteinte, system or communication (iv) les mesures d’atténuation de technology, and l’atteinte; (ii) the required content of privacy z.19) prévoir les exceptions à l’obligation de impact assessments; donner avis de l’article 87, et désigner les (z.21) requiring specified health information personnes ou les organisations auxquelles custodians to prepare and provide to the un avis doit être donné en vertu du même Information and Privacy Commissioner article; privacy impact assessments in respect of z.20) désigner les dépositaires de specified administrative practices relating renseignements sur la santé à titre de to the collection, use or disclosure of dépositaires auxquels s’applique personal health information and l’article 89 et régir les évaluations des respecting the content of such privacy répercussions sur la vie privée visées au impact assessments; même article, y compris : (z.22) respecting the setting of fees and (i) ce qui constitue un nouveau système disbursements for access to a record, d’information ou une nouvelle including whether and under what technologie des communications – circumstances a health information ou une modification proposée à l’un custodian may require the payment of ou l’autre, some portion or all of the fees or (ii) le contenu obligatoire de ces disbursements before processing an évaluations; 107 access request, and respecting exceptions z.21) exiger que des dépositaires de to subsection 95(2); renseignements sur la santé spécifiques (z.23) respecting access to a record for the élaborent et remettent au commissaire à purposes of subparagraph 99(1)(b)(ii) l’information et à la protection de la vie and paragraph 99(2)(c); privée des évaluations des répercussions (z.24) respecting the preparation of an estimate sur la vie privée à l’égard de pratiques of fees and disbursements referred to in administratives spécifiques relatives à la paragraph 104(2)(a); récolte, à l’utilisation et à la divulgation (z.25) respecting and setting time limits for the de renseignements personnels sur la purposes of subsection 104(3) and santé, et régir le contenu de ces paragraph 104(4)(d); évaluations; (z.26) prescribing circumstances, for the z.22) régir la fixation des honoraires et débours purpose of paragraph 106(1)(c), under pour l’accès aux documents, notamment which a health information custodian à savoir si et dans quels cas le dépositaire may extend the time limit for responding de renseignements sur la santé peut to an access request; exiger le paiement d’une partie ou de la (z.27) prescribing circumstances, for the totalité des honoraires et débours avant purpose of paragraph 123(1)(c), under de traiter une demande d’accès, et régir which a health information custodian les exceptions au paragraphe 95(2); may extend the time limit for complying z.23) régir l’accès aux documents aux fins du with requirements in respect of a sous-alinéa 99(1)b)(ii) et de correction request; l’alinéa 99(2)c); (z.28) respecting exceptions to subsections z.24) régir l’établissement des estimations des 127(1), (2), (3) and (4); honoraires et débours visées à (z.29) respecting exceptions to subsections l’alinéa 104(2)a); 128(1) and (5); z.25) régir et fixer les délais aux fins du (z.30) requiring the Information and Privacy paragraphe 104(3) et de Commissioner to provide specified l’alinéa 104(4)d); information, including information on z.26) prévoir les cas, aux fins de review procedures set by the IPC, to a l’alinéa 106(1)c), dans lesquels le person or organization to which the IPC dépositaire de renseignements sur la gives a copy of a request for review santé peut prolonger les délais de réponse under subsection 134(3) or 142(3), or a aux demandes d’accès; notice of review under subsection 137(2); z.27) prévoir les cas, aux fins de (z.31) respecting exceptions to the requirements l’alinéa 123(1)(c), dans lesquels le of section 153, including exceptions to dépositaire de renseignements sur la the 14 day time limit referred to in santé peut prolonger les délais pour se subsection 153(2); conformer aux exigences à l’égard d’une (z.32) respecting exceptions to the time limit demande de correction; referred to in subsections 156(1) and (2); z.28) régir les exceptions aux (z.33) respecting when a health information paragraphes 127(1), (2), (3) et (4); custodian or an individual has received or z.29) régir les exceptions aux is deemed to have received something for paragraphes 128(1) et (5); the purposes of determining, under z.30) exiger que le commissaire à l’information sections 101 to 107, 120 to 124, 129, et à la protection de la vie privée 142, 153 and 156 to 161, fournisse des renseignements spécifiques, (i) the day on which a time limit or notamment concernant les procédures de time period begins, or révision qu’il établit, à une personne ou (ii) the day on which a suspension of a à une organisation à laquelle il remet une time limit begins; copie de la demande de révision en vertu (z.34) prescribing powers, duties and functions du paragraphe 134(3) ou 142(3), ou un that may not be delegated by the avis de révision en vertu du Information and Privacy Commissioner paragraphe 137(2); 108 under subsection 172(1); z.31) régir les exceptions aux exigences de (z.35) respecting agreements referred to in l’article 153, y compris les exceptions au section 176; délai de 14 jours prévu au (z.36) respecting fees or disbursements to be paragraphe 153(2); charged for services under this Act, other z.32) régir les exceptions au délai visé aux than those specified in this Act, and paragraphes 156(1) et (2); providing for circumstances under which z.33) régir le moment où le dépositaire de fees payable under this Act or the renseignements sur la santé ou l’individu regulations may be waived in whole or in a reçu ou est réputé avoir reçu quelque part; chose aux fins de déterminer, en vertu (z.37) prescribing any other matter or thing that des articles 101 à 107, 120 à 124, 129, by this Act may or is to be prescribed; 142, 153 et 156 à 161 : and (i) la date à laquelle le délai commence (z.38) respecting any other matter the à courir, Commissioner considers necessary or (ii) la date à laquelle commence la advisable for carrying out the purposes suspension d’un délai; and provisions of this Act. z.34) préciser les attributions que le commissaire à l’information et à la protection de la vie privée ne peut pas déléguer en vertu du paragraphe 172(1); z.35) régir les accords visés à l’article 176; z.36) régir les honoraires ou débours à exiger pour les services en vertu de la présente loi, autres que ceux prévus dans la présente loi, et prévoir les cas dans lesquels on peut renoncer en tout ou en partie aux honoraires payables en vertu de la présente loi ou des règlements; z.37) procéder à toute mesure d’ordre réglementaire prévue par la présente loi; z.38) prendre toute mesure d’application de la présente loi qu’il estime nécessaire ou souhaitable. LTN-O 2015, ch. 27, art. 4(9) et (10). Review of Act by Minister Révision de la Loi par le ministre Review of Act 195.1. The Minister shall 195.1. Le ministre: Révision de la (a) review this Act no later than 10 years a) révise la présente loi au plus tard 10 ans Loi after this Act comes into force and après son entrée en vigueur et par la suite thereafter no later than 10 years after the au plus tard 10 ans après l’achèvement de completion of each previous review; and chaque révision; (b) cause a report of each review to be laid b) fait préparer un rapport au sujet de before the Legislative Assembly as soon chaque révision, qui sera déposé à as is reasonably practicable. l’Assemblée législative dans les meilleurs délais. 109 TRANSITIONAL DISPOSITIONS TRANSITOIRES Use or 196. This Act applies to the use or disclosure of 196. La présente loi vise l’utilisation ou la Utilisation ou disclosure of personal health information on or after the day this divulgation de renseignements personnels sur la divulgation des information renseigne- section comes into force, by santé faite à compter de la date d’entrée en vigueur ments (a) a health information custodian, even if du présent article par : the custodian collected the information a) le dépositaire de renseignements sur la before that day; or santé, même s’il a recueilli les (b) a person other than a health renseignements avant cette date; information custodian and to whom a b) la personne autre que le dépositaire de custodian disclosed the information, renseignements sur la santé à qui un even if the person collected the dépositaire a divulgué les information before that day. renseignements, même si elle a recueilli les renseignements avant cette date. Proceeding 197. A proceeding to which this Act applies that 197. Les procédures auxquelles s’applique la Procédures commenced was commenced under the Access to Information présente loi qui ont été engagées au titre de la Loi engagées au under Access titre de la and Protection of Privacy Act, before the date this sur l’accès à l’information et la protection de la vie to Information Loi sur l’accès and Protection Act comes into force, must be continued under and privée avant l’entrée en vigueur de la présente loi à l’information of Privacy Act in conformity with this Act so far as it may be done doivent se poursuivre en conformité avec la et la protection consistently with this Act. présente loi dans la mesure de leur compatibilité de la vie privée avec la présente loi. CONSEQUENTIAL AMENDMENTS MODIFICATIONS CORRÉLATIVES Access to Information and Protection of Privacy Act Loi sur l’accès à l’information et la protection de la vie privée 198. Subsection 3(1) of the Access to Information 198. Le paragraphe 3(1) de la Loi sur l’accès à and Protection of Privacy Act is amended by adding l’information et la protection de la vie privée est the following after paragraph (b): modifié par insertion, après l’alinéa b), de ce qui suit : (b.1) personal health information, as defined in subsection 1(1) of the Health Information b.1) des renseignements personnels sur la Act, in a record to which that Act applies santé, au sens du paragraphe 1(1) de la that is in the custody or under the control Loi sur les renseignements sur la santé, of a public body that is a public custodian contenus dans un document que vise as defined in subsection 1(1) of that Act; cette loi qui relève d’un organisme public qui est un dépositaire de renseignements sur la santé au sens du paragraphe 1(1) de cette loi; Elections and Plebiscites Act Loi sur les élections et les référendums 199. Subsection 55.1(2) of the Elections and 199. Le paragraphe 55.1(2) de la Loi sur les Plebiscites Act is repealed and the following is élections et les référendums est abrogé et remplacé substituted: par ce qui suit : Application (2) Subsection (1.1) applies notwithstanding the (2) Le paragraphe (1.1) s’applique malgré la Loi Application Access to Information and Protection of Privacy Act sur l’accès à l’information et la protection de la vie and the Health Information Act. privée et la Loi sur les renseignements sur la santé. 110 SNWT 2014,c.19,s.45. LTN-O 2014, ch. 19, art. 45. Electronic Transactions Act Loi sur les opérations électroniques 200. Subsection 4(3) of the Electronic Transactions 200. Le paragraphe 4(3) de la Loi sur les opérations Act is amended by adding "the Health Information électroniques est modifié par insertion de «, de la Act" after "the Access to Information and Protection Loi sur les renseignements sur la santé» après «Loi of Privacy Act,". sur l’accès à l’information et la protection de la vie privée». Guardianship and Trusteeship Act Loi sur la tutelle 201. Section 58 of the Guardianship and Trusteeship 201. L’article 58 de la Loi sur la tutelle est modifié Act is amended by adding the following after par insertion, après le paragraphe (4), de ce qui subsection (4): suit : Application (4.1) This section applies notwithstanding the (4.1) Le présent article s’applique malgré la Loi Application Health Information Act. sur les renseignements sur la santé. Jury Act Loi sur le jury 202. Subsection 8(3) of the Jury Act is repealed and 202. Le paragraphe 8(3) de la Loi sur le jury est the following is substituted: abrogé et remplacé par ce qui suit : Application (3) Subsection (2) applies notwithstanding the (3) Le paragraphe (1) s’applique malgré la Loi Application Access to Information and Protection of Privacy Act sur l’accès à l’information et la protection de la vie and the Health Information Act. privée et la Loi sur les renseignements sur la santé. Maintenance Orders Enforcement Act Loi sur l’exécution des ordonnances alimentaires 203. Paragraph 9(1)(a) of the Maintenance Orders 203. L’alinéa 9(1)a) de la Loi sur l’exécution des Enforcement Act is amended by adding ", the Health ordonnances alimentaires est modifié par insertion Information Act" after "the Access to Information and de «, la Loi sur les renseignements sur la santé» après Protection of Privacy Act". «Loi sur l’accès à l’information et la protection de la vie privée». Mental Health Act Loi sur la santé mentale 204. Section 48 of the Mental Health Act is amended 204. L’article 48 de la Loi sur la santé mentale est by adding the following after subsection (1): modifié par insertion, après le paragraphe (1), de ce qui suit : Application (1.1) Sections 48 to 50 apply notwithstanding the (1.1) Les articles 48 à 50 s’appliquent malgré la Application Health Information Act. Loi sur les renseignements sur la santé. Public Health Act Loi sur la santé publique 205. (1) The Public Health Act is amended by this 205. (1) La Loi sur la santé publique est modifiée section. par la présente loi. (2) Subsection 38(1) is amended by (2) Le paragraphe 38(1) est modifié par : (a) adding "or" at the end of a) abrogation de l’alinéa e); paragraph (d); b) suppression du point-virgule à la fin 111 (b) repealing paragraph (e); du sous-alinéa f)(ii) et par substitution (c) striking out "; or" at the end of du point; subparagraph (f)(ii) and substituting a c) abrogation de l’alinéa g). period; and (d) repealing paragraph (g). (3) The following is added after (3) La même loi est modifiée par insertion, subsection 38(1): après le paragraphe 38(1), de ce qui suit : Disclosure to (1.1) The Chief Public Health Officer may (1.1) L’administrateur en chef de la santé publique Divulgation à other disclose personal health information to a public health peut communiquer des renseignements personnels sur une autre jurisdiction autorité official in another jurisdiction, in accordance with an la santé à une autorité de la santé publique d’une autre législative agreement with the government of that jurisdiction. autorité législative, conformément à une entente conclue avec le gouvernement de celle-ci. (4) Subsection 38(2) is repealed and the (4) Le paragraphe 38(2) est abrogé et following is substituted: remplacé par ce qui suit : Disclosure for (2) The Health Information Act applies in respect (2) La Loi sur les renseignements sur la santé Communica- research of disclosure by the Chief Public Health Officer of s’applique à l’égard de la communication par tion aux fins de travaux de personal health information for a research purpose. l’administrateur en chef de la santé publique de recherche renseignements personnels sur la santé. (5) Section 39 is repealed and the following is (5) L’article 39 est abrogé et remplacé par ce substituted: qui suit : Inconsistency 39. If there is an inconsistency or conflict between a 39. Les articles 22, 23, 24, 25, 26, 27, 31, 35, 36 et 40 Incompatibilité or conflict provision of the Access to Information and Protection et le paragraphe 38(1) de la présente loi l’emportent of Privacy Act or the Health Information Act and sur toute disposition incompatible de la Loi sur l’accès section 22, 23, 24, 25, 26, 27, 31, 35, 36 or 40 or à l’information et la protection de la vie privée ou de subsection 38(1) of this Act, this Act prevails to the la Loi sur les renseignements sur la santé. extent of the inconsistency or conflict. Vital Statistics Act Loi sur les statistiques de l’état civil 206. Section 96 of the Vital Statistics Act is repealed 206. L’article 96 de la Loi sur les statistiques de and the following is substituted: l’état civil est abrogé et remplacé par ce qui suit : Inconsistency 96. If there is an inconsistency or conflict between a 96. Les dispositions de la présente loi l’emportent sur Incompatibilité or conflict provision of the Access to Information and Protection toute disposition incompatible de la Loi sur l’accès à of Privacy Act or the Health Information Act and a l’information et la protection de la vie privée ou de la provision of this Act, the provision of this Act prevails Loi sur les renseignements sur la santé. to the extent of the inconsistency or conflict. Workers’ Compensation Act Loi sur l’indemnisation des travailleurs 207. (1) The Workers’ Compensation Act is amended 207. (1) La Loi sur l’indemnisation des travailleurs by this section. est modifiée par le présent article. (2) Section 161 is amended by (2) L’article 161 est modifié par : (a) striking out "or" at the end of a) suppression du point à la fin de paragraph (b); l’alinéa c) et par substitution d’un (b) striking out the period at the end of point-virgule; paragraph (c) and substituting "; or"; b) adjonction, après l’alinéa c), de ce qui 112 and suit : (c) adding the following after paragraph (c): d) la Loi sur les renseignements sur la santé. (d) the Health Information Act. (3) Section 162 is amended by adding "and the (3) L’article 162 est modifié par adjonction de Health Information Act" after "the Access to «et la Loi sur les renseignements sur la santé» après Information and Protection of Privacy Act". «Loi sur l’accès à l’information et la protection de la vie privée». COMMENCEMENT ENTRÉE EN VIGUEUR Coming into 208. This Act or any provision of this Act comes 208. La présente loi ou telle de ses dispositions Entrée en force into force on a day or days to be fixed by order of entre en vigueur à la date ou aux dates fixées par vigueur the Commissioner. décret du commissaire. © 2020 Territorial Printer © 2020 l’imprimeur territorial Yellowknife, N.W.T. Yellowknife, (T. N.-O.) 113