3rd Session, 56th Legislature New Brunswick 57-58 Elizabeth II, 2008-2009 3e session, 56e législature Nouveau-Brunswick 57-58 Elizabeth II, 2008-2009 BILL PROJET DE LOI 88 88 Personal Health Information Privacy and Access Act

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé Read first time: May 29, 2009 Read second time: Committee: Read third time: Première lecture : le 29 mai 2009 Deuxième lecture : Comité : Troisième lecture : HON. MICHAEL MURPHY, Q.C. L’HON. MICHAEL MURPHY, c.r.

2009 BILL 88 PROJET DE LOI 88 Personal Health Information Privacy and Access Act

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé

Chapter Outline

Sommaire

PART 1

INTERPRETATION, PURPOSES AND APPLICATION

PARTIE 1 DÉFINITIONS, INTERPRÉTATION, OBJET ET CHAMP D’APPLICATION

Definitions................................... 1 agent — mandataire Commissioner — commissaire common-law partner — conjoint de fait custodian — dépositaire data matching — appariement de données de-identified — anonymisé health care — soins de santé health care facility — établissement de soins de santé health care provider — fournisseur de soins de santé identifying information — renseignements identificatoires information manager — gestionnaire de l’information information practices — pratiques relatives aux renseignements Minister — ministre personal health information — renseignements personnels sur la santé pharmacy — pharmacie public body — organisme public record — document registration information — renseignements d’inscription research — recherche spouse — conjoint substitute decision-maker — mandataire spécial use — utiliser Définitions................................... 1 anonymisé — de-identified appariement de données — data matching conjoint — spouse conjoint de fait — common-law partner commissaire — Commissioner dépositaire — custodian document — record établissement de soins de santé — health care facility fournisseur de soins de santé — health care provider gestionnaire de l’information — information manager mandataire — agent mandataire spécial — substitute decision-maker ministre — Minister pharmacie — pharmacy pratiques relatives aux renseignements — information practices organisme public — public body recherche — research renseignements d’inscription — registration information renseignements identificatoires — identifying information renseignements personnels sur la santé — personal health information soins de santé — health care utiliser — use Purposes.................................... 2 Objet...................................... 2 Application.................................. 3 Champ d’application............................. 3 Conflict with another Act.......................... 4 Incompatibilité................................ 4 Application of the Medical Consent of Minors Act........... 5 Application de la

Loi sur le consentement des mineurs aux traitements médicaux.................................. 5 Right to Information and Protection of Privacy Act........... 6

Loi sur le droit à l’information et la protection de la vie privée.... 6 1

PART 2 ACCESS TO PERSONAL HEALTH INFORMATION

PARTIE 2 ACCÈS AUX RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ Division A Right to examine or copy personal health information

Section A Droit de consulter et de reproduire des renseignements personnels sur la santé Right to examine or copy personal health information ......... 7 Droit de consulter et de reproduire des renseignements personnels sur la santé .................................. 7 Duty to assist an individual ......................... 8 Obligation de prêter assistance....................... 8 Application of the Official Languages Act................ 9 Application de la

Loi sur les langues officielles............. 9 Custodian’s response ........................... 10 Réponse du dépositaire........................... 10 Transferring a request to another custodian .............. 11 Transmission de la demande ....................... 11 Custodian shall take precautions about release ............. 12 Précautions.................................. 12 Fees...................................... 13 Droits..................................... 13 Reasons for refusing request ....................... 14 Motifs de refus............................... 14 Division B Correction of personal health information

Section B Correction des renseignements personnels sur la santé Right to request a correction ....................... 15 Droit de faire corriger les renseignements ............... 15 Division C Informal Access

Section C Accès informel Informal access............................... 16 Accès informel............................... 16

PART 3 CONSENT RE PERSONAL HEALTH INFORMATION

PARTIE 3 CONSENTEMENT CONCERNANT LES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ Division A General

Section A Dispositions générales Elements of consent ............................ 17 Éléments du consentement......................... 17 Implied, knowledgeable and continuing consent ........... 18 Consentement implicite, éclairé et continu............... 18 Express consent............................... 19 Consentement explicite........................... 19 Conditional consent............................. 20 Consentement conditionnel........................ 20 Assumption of validity .......................... 21 Présomption de validité.......................... 21 Refusal to consent or withdrawal of consent.............. 22 Refus ou retrait du consentement..................... 22 Division B Capacity to consent

Section B Capacité de donner le consentement Capacity to consent............................. 23 Capacité de donner le consentement................... 23 Determination of incapacity........................ 24 Constatation d’incapacité......................... 24 Substitute decision-maker and the exercise of rights by a personal representative.............................. 25 Mandataire spécial et exercice de droits par un représentant personnel................................. 25 Factors to consider for consent ...................... 26 Facteurs à considérer avant de donner son consentement....... 26

PART 4 COLLECTION, USE AND DISCLOSURE OF PERSONAL HEALTH INFORMATION

PARTIE 4 COLLECTE, UTILISATION ET COMMUNICATION DE RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ Division A Restrictions on the collection of information

Section A Restrictions quant à la collecte de renseignements General duties of custodians........................ 27 Obligations générales des dépositaires.................. 27 Source of information........................... 28 Source des renseignements........................ 28 Scope of collection............................. 29 Limites relatives à la collecte....................... 29 De-identified information......................... 30 Renseignements anonymisés sur la santé................ 30 Notice of collection practices ....................... 31 Avis à l’intéressé.............................. 31 Division B Restrictions on the use of information

Section B Restrictions quant à l’utilisation des renseignements General duties of custodians ....................... 32 Obligations générales des dépositaires ................. 32 De-identified information......................... 33 Renseignements anonymisés sur la santé................ 33 Permitted uses................................ 34 Utilisation permise............................. 34 Division C Restrictions on disclosure of information

Section C Restrictions quant à la communication des renseignements General duties of custodians........................ 35 Obligations générales des dépositaires.................. 35 De-identified information ......................... 36 Renseignements anonymisés sur la santé................ 36 Disclosure for health related purposes.................. 37 Communication relative à la fourniture de soins de santé....... 37 Disclosure for health care programs or other programs ........ 38 Communication pour les besoins des programmes de santé ou autres................................... 38 Disclosure re health and safety ...................... 39 Communication relative à la santé et à la sécurité........... 39 Disclosure re proceedings ......................... 40 Communication en vue d’une instance.................. 40 Disclosure for enforcement purposes .................. 41 Communication aux fins d’application d’une loi............ 41 Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 2

Disclosure required by law ........................ 42 Communication exigée par la loi..................... 42 Disclosure for research purposes ..................... 43 Communication à des fin de recherche.................. 43 Disclosure of registration information .................. 44 Communication de renseignements d’inscription........... 44 Monitoring health care payments .................... 45 Surveillance des paiements de soins de santé.............. 45 Maintaining disclosure information................... 46 Garde des renseignements sur la communication............ 46 Disclosure outside the Province...................... 47 Communication à l’extérieur de la province.............. 47 Medicare number.............................. 48 Numéro d’assurance-maladie....................... 48 Division D Information practices, policy, procedures and security

Section D Sécurité, pratiques, politiques et procédure liées aux renseignements Information practices ........................... 49 Pratiques relatives aux renseignements personnels sur la santé... 49 Security safeguards............................. 50 Garanties................................... 50 Power to transform personal health information............ 51 Autorité permettant de modifier des renseignements personnels sur la santé.................................. 51 Agents and information managers.................... 52 Mandataires et gestionnaires de l’information............. 52 Accuracy of information ......................... 53 Exactitude des renseignements...................... 53 Ceasing operation as a custodian..................... 54 Dépositaire qui cesse ses activités.................... 54 Requirements for retention, storage and secure destruction of information................................ 55 Exigences relatives à la conservation, à l’entreposage et à la destruction sécuritaire de renseignements.............. 55 Privacy impact assessment ........................ 56 Évaluation des facteurs relatifs à la vie privée............. 56 Data matching ............................... 57 Appariement de données.......................... 57

PART 5 COMMISSIONER

PARTIE 5 COMMISSAIRE Oath of Commissioner........................... 58 Prestation de serment du commissaire.................. 58 Staff...................................... 59 Personnel du bureau du commissaire................... 59 Delegation of duties or powers...................... 60 Délégation d’attributions.......................... 60 Powers under the Inquiries Act...................... 61 Pouvoirs et immunité conférés par la

Loi sur les enquêtes...... 61 Right of entry................................ 62 Droit d’entrée ................................ 62 Duties and powers of the Commissioner................. 63 Attributions du commissaire........................ 63 Commissioner’s report........................... 64 Rapport du commissaire.......................... 64 Protection from legal action........................ 65 Exceptions relatives aux poursuites civiles............... 65

PART 6 REVIEW

PARTIE 6 RECOURS Referral to Court of Queen’s Bench................... 66 Recours devant un juge à la Cour du Banc de la Reine........ 66 Decision of the Court of Queen’s Bench................ 67 Décision de la Cour du Banc de la Reine................ 67 Complaint filed with the Commissioner................. 68 Plainte déposée auprès du commissaire................. 68 Investigation................................. 69 Enquête.................................... 69 Refusal to investigate ........................... 70 Refus d’enquêter sur une plainte..................... 70 Production of records............................ 71 Production de documents......................... 71 Time limit for investigation........................ 72 Délai d’enquête............................... 72 Report..................................... 73 Rapport.................................... 73 Complying with the recommendation.................. 74 Conformité à la recommandation..................... 74 Right to appeal............................... 75 Droit d’interjeter appel .......................... 75

PART 7 GENERAL PROVISIONS

PARTIE 7 DISPOSITIONS GÉNÉRALES Offences ................................... 76 Infractions.................................. 76 Defence.................................... 77 Défense.................................... 77 Immunity................................... 78 Immunité................................... 78 Regulations................................. 79 Règlements.................................. 79

PART 7 REVIEW AND COMMENCEMENT

PARTIE 7 RÉVISION ET ENTRÉE EN VIGUEUR Review of this Act ............................. 80 Révision de la présente loi......................... 80 Commencement .............................. 81 Entrée en vigueur.............................. 81 Personal Health Information Privacy and Access Act Bill 88 3

Her Majesty, by and with the advice and consent of the Legislative Assembly of New Brunswick, enacts as fol- lows: Sa Majesté, sur l’avis et avec le consentement de l’As- semblée législative du Nouveau-Brunswick, édicte :

PART 1

INTERPRETATION, PURPOSES AND APPLICATION

PARTIE 1 DÉFINITIONS, INTERPRÉTATION, OBJET ET CHAMP D’APPLICATION

Definitions Définitions 1 The following

definitions apply in this Act. 1 Les définitions qui suivent s’appliquent à la présente loi. “agent”, in relation to a custodian, means an individual or organization that acts for or on behalf of the custodian in respect of personal health information for the purposes of the custodian and not for the agent’s own purposes, whether or not employed by the custodian or being re- munerated. (mandataire) “Commissioner” means the Access to Information and Privacy Commissioner appointed under the Right to In- formation and Protection of Privacy Act or any person performing the duties and exercising the powers of the Access to Information and Privacy Commissioner under that Act. (commissaire) “common-law partner”, in relation to any person, means a person who, not being the spouse of that person, is residing with that person and who has cohabited con- tinuously in a conjugal relationship with that person for at least 2 years. (conjoint de fait) “custodian” means an individual or organization that collects, maintains or uses personal health information for the purpose of providing or assisting in the provision of health care or treatment or the planning and management of the health care system and includes (

a) public bodies, (

b) health care providers, (

c) the Minister, (

d) the following organizations or agencies: (

i) Ambulance New Brunswick Inc., (ii) the New Brunswick Health Council, (iii) FacilicorpNB Ltd., (iv) regional health authorities, « anonymisé » S’agissant des renseignements person- nels sur la santé, les renseignements personnels sur la santé dont tous les renseignements identificatoires ont été sup- primés. (de-identified) « appariement de données » La création de renseigne- ments identificatoires par la combinaison de renseigne- ments identificatoires ou anonymisés ou autres renseigne- ments provenant de deux ou plusieurs bases de données électroniques ou dossiers électroniques. (data matching) « conjoint »

Personne qui est mariée à une autre per- sonne et qui cohabite avec elle. (spouse) « conjoint de fait » Personne qui sans être mariée à une autre personne, réside avec elle et qui cohabite avec elle de façon continue dans une relation conjugale depuis au moins deux ans. (common-law partner) « commissaire » Le commissaire à l’accès aux rensei- gnements personnels sur la santé et à la protection de la vie privée nommé en vertu de la

Loi sur le droit à l’infor- mation et la protection de la vie privée ou toute autre per- sonne exerçant les attributions du commissaire conférées en vertu de cette loi. (Commissioner) « dépositaire » Personne physique ou organisme qui re- cueille, maintient ou utilise des renseignements personnels sur la santé à des fins de soins de santé ou de traitement, de planification ou de gestion du système de soins de santé, notamment :

a) les organismes publics;

b) les fournisseurs de soins de santé;

c) le ministre;

d) les organismes suivants : (

i) Ambulance Nouveau-Brunswick Inc., Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 4

(

v) the Workplace Health, Safety and Compensa- tion Commission, and (vi) the Canadian Blood Services, (

e) information managers, (

f) researchers conducting a research project ap- proved in accordance with this Act, (

g) health care facilities, (

h) a laboratory or a specimen collection centre, (

i) nursing homes and operators as those terms are defined in the Nursing Homes Act, and (

j) a person designated in the regulations as a custo- dian. (dépositaire) “data matching” means the creation of identifying in- formation by combining identifying information or de- identified personal health information or other information from 2 or more electronic data bases or 2 or more elec- tronic records. (appariement de données) “de-identified”, when referring to personal health in- formation, means personal health information from which all identifying information has been removed. ( anonym- isé) “health care” means any observation, examination, as- sessment, care, service or procedure that is carried out or provided for a health-related purpose and (

a) to diagnose, treat or maintain an individual’s physical or mental condition, (

b) to prevent disease or injury or to promote health, or (

c) as part of rehabilitative or palliative care, and includes (

d) the compounding of a drug, for the use of an in- dividual, pursuant to a prescription, (

e) the dispensing or selling of a drug, a device, equip- ment or any other item to an individual, or for the use of an individual, pursuant to a prescription, and (ii) le Conseil de la santé du Nouveau- Brunswick, (iii) FacilicorpNB Ltée, (iv) les régies régionales de la santé, (

v) la Commission de la santé, de la sécurité et de l’indemnisation des accidents au travail, (vi) la Société canadienne du sang;

e) un gestionnaire de renseignements;

f) les personnes qui dirigent des projets de recherche approuvés en conformité avec la présente loi;

g) les établissements de soins de santé;

h) les laboratoires ou les centres de prélèvement;

i) les foyers de soins et les exploitants selon la défi- nition que donne de ces termes la

Loi sur les foyers de soins;

j) les personnes que les règlements désignent à

titre de dépositaires. (custodian) « document » Document qui reproduit des renseigne- ments sur un support quelconque, y compris des rensei- gnements oraux, écrits, photographiés, enregistrés, numé- risés ou entreposés de quelque manière que ce soit; la présente définition exclut les logiciels électroniques et les mécanismes qui produisent des documents. (record) « établissement de soins de santé » S’entend :

a) d’un hôpital;

b) d’un centre de santé communautaire;

c) d’une clinique médicale;

d) d’une pharmacie;

e) de tout autre établissement dans lequel sont dis- pensés des soins de santé et qui est désigné dans les règlements. (health care facility) « fournisseur de soins de santé » Personne accréditée qui est soit autorisée à fournir des soins de santé en vertu d’une loi de la province, ou qui fait

partie d’une catégorie de personnes que les règlements désignent à

titre de four- Personal Health Information Privacy and Access Act Bill 88 5

(

f) a health care service prescribed by regulation. (soins de santé) “health care facility” means (

a) a hospital, (

b) a community health centre, (

c) a medical clinic, (

d) a pharmacy, and (

e) any other facility in which health care is provided and that is designated in the regulations. (établissement de soins de santé) “health care provider” means a person who is registered or licensed to provide health care under

an Act of the Leg- islature or who is a member of a class of persons desig- nated as a health care provider in the regulations. (four- nisseur de soins de santé) “identifying information” means information that iden- tifies an individual or for which it is reasonably foreseeable in the circumstances that it could be utilized, either alone or with other information, to identify an individual. ( re- nseignements identificatoires) “information manager” means an individual or organi- zation that on behalf of a custodian (

a) processes, stores, retrieves, archives or disposes of personal health information, (

b) de-identifies or otherwise transforms personal health information, or (

c) provides information management or information technology services. (gestionnaire de l’information) “information practices”, in relation to a custodian, means the policy of the custodian governing actions in re- lation to personal health information, including (

a) when, how and the purposes for which the custo- dian routinely collects, uses, modifies, discloses, retains or disposes of personal health information, and (

b) the administrative, technical and physical safe- guards and practices that the custodian maintains with respect to the information. (pratiques relatives aux re- nseignements) nisseur de soins de santé, soit qui est inscrite à cette fin. (health care provider) « gestionnaire de l’information » Personne physique ou organisme qui, pour le compte du dépositaire :

a) soit traite, entrepose, extrait, archive ou élimine des renseignements personnels sur la santé;

b) soit dépersonnalise ou transforme d’une autre fa- çon des renseignements personnels sur la santé;

c) soit offre des services de gestion de l’information ou de technologie de l’information. ( information ma- nager) « mandataire » Relativement à un dépositaire, s’entend d’une personne physique ou d’un organisme qui le repré- sente ou qui agit pour son compte en ce qui a trait à des renseignements personnels sur la santé pour les besoins du dépositaire et non pour ses propres besoins, que ce man- dataire travaille ou non pour le dépositaire et qu’il soit ou non rémunéré. (agent) « mandataire spécial »

Relativement à une personne physique, s’entend, sauf indication contraire du contexte, de quiconque est autorisé en vertu de la présente loi à don- ner, à refuser ou à soustraire son consentement en son nom relativement à la collecte, à l’utilisation ou à la communi- cation de renseignements personnels sur la santé la con- cernant. (substitute decision-maker) « ministre » Le ministre de la Santé. (Minister) « pharmacie » S’entend d’une boutique, d’un magasin ou d’un établissement de commerce qui détient un certi- ficat d’accréditation valide en vertu de la

Loi sur la Phar- macie. (pharmacy) « pratiques relatives aux renseignements » Relative- ment à un dépositaire, s’entend de sa politique régissant ses actes relatifs aux renseignements personnels sur la santé, y compris :

a) le moment où, de façon courante, il recueille, uti- lise, modifie, communique, conserve ou détruit ces ren- seignements, la façon dont il le fait et les fins auxquelles il le fait;

b) les garanties et pratiques d’ordre administratif, technique et matériel qu’il maintient à l’égard de ces renseignements. (information practices) Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 6

“Minister” means the Minister of Health. (ministre) “personal health information” means identifying infor- mation about an individual in oral or recorded form if the information (

a) relates to the individual’s physical or mental health, family history or health care history, including genetic information about the individual, (

b) is the individual’s registration information, in- cluding the Medicare number of the individual, (

c) relates to the provision of health care to the indi- vidual, (

d) relates to information about payments or eligibil- ity for health care in respect of the individual, or eligi- bility for coverage for health care in respect of the in- dividual, (

e) relates to the donation by the individual of any body part or bodily substance of the individual or is de- rived from the testing or examination of any body part or bodily substance, (

f) identifies the individual’s substitute decision- maker, or (

g) identifies an individual’s health care provider. (renseignements personnels sur la santé) “pharmacy” means a shop, store or place of business holding a valid certificate of accreditation under the Phar- macy Act. (pharmacie) “public body” means a public body as defined in the Right to Information and Protection of Privacy Act . (or- ganisme public) “record” means a record containing information in any form, including information that is oral, written, photo- graphed, recorded or stored in any manner, on any storage medium or by graphic, electronic, mechanical or any other means, but does not include electronic software or any mechanism that produces records. (document) “registration information” means information about an individual that is collected for the purpose of registering the individual for the provision of health care, and includes a health care number, hospital record number and any other identifier assigned to an individual. (renseignements d’inscription) « organisme public »

S’entend selon la définition que donne de ce terme la

Loi sur le droit à l’information et la protection de la vie privée. (public body) « recherche » S’entend d’une enquête systématique vi- sant à élaborer ou à définir des principes, des faits ou des connaissances générales, ou toute combinaison de ces élé- ments, y compris l’élaboration, la mise à l’essai et l’éva- luation de la recherche. (research) « renseignements d’inscription »

Renseignements con- cernant une personne physique qui sont recueillis afin de l’inscrire pour la prestation de soins de santé, y compris un numéro de soins de santé, un numéro de dossier hos- pitalier ou un autre type d’identification aux fins d’une telle prestation. (registration information) « renseignements identificatoires » Renseignements qui permettent d’identifier une personne physique ou à l’égard desquels il est raisonnable de prévoir, dans les circons- tances, qu’ils pourraient servir, seuls ou avec d’autres, à en identifier une. (identifying information) « renseignements personnels sur la santé »

Renseigne- ments identificatoires oraux ou sur un support quelconque se rapportant à une personne physique dans le cas où :

a) ils ont trait à sa santé physique ou mentale, et ses antécédents familiaux ou en matière de santé, y compris son information génétique;

b) ils ont trait à son inscription, y compris son numéro d’assurance-maladie;

c) ils ont trait aux soins de santé qui lui sont fournis;

d) ils ont trait aux paiements ou à l’admissibilité à des soins de santé ou à son admissibilité à ces soins ou à cette assurance;

e) ils ont trait au don d’une

partie de son corps ou d’une de ses substances corporelles ou qui sont dérivés de l’analyse ou de l’examen d’une telle

partie ou sub- stance, y compris des renseignements dérivés d’une analyse ou d’un examen d’ordre génétique la concer- nant;

f) ils identifient son mandataire spécial;

g) ils identifient son fournisseur de soins de santé. (personal health information) Personal Health Information Privacy and Access Act Bill 88 7

“research” means a systematic investigation designed to develop or establish principles, facts or general knowl- edge, or any combination of them, and includes the devel- opment, testing and evaluation of research. (recherche) “spouse” in relation to any person, means a person who is married to and residing with that person. (conjoint) “substitute decision-maker”, in relation to an individ- ual, means, unless the context requires otherwise, a person who is authorized under this Act to give, withhold or to withdraw consent on behalf and in the place of the indi- vidual with respect to the collection, use or disclosure of the individual’s personal health information. (mandataire spécial) “use” means to handle or deal with information and in- cludes reproducing the information, but does not include disclosing the information. (utiliser) « soins de santé »

L’observation, l’examen, l’évalua- tion, les soins, le service ou l’acte médical effectués à une fin reliée à la santé et qui sont fournis ou accomplis, le cas échéant :

a) en vue d’établir un diagnostic, de fournir un trai- tement ou de maintenir l’état de santé physique ou men- tal d’une personne physique;

b) en vue de prévenir une maladie ou une blessure ou de promouvoir la santé;

c) dans le cadre de soins rééducateurs ou palliatifs; la présente définition vise notamment :

e) la composition d’un médicament sur ordonnance destiné à une personne physique;

d) la préparation, la délivrance ou la vente sur ordon- nance d’un médicament, d’un appareil, d’une pièce d’équipement ou de tout autre

article destiné à une per- sonne physique;

f) les services de soins réglementaires. ( health care) « utiliser » Avoir en main ou traiter de l’information, y compris la reproduire, mais non la communiquer. (use) Purposes Objet 2 The purposes of this Act are 2 La présente loi a pour objet : (

a) to provide individuals with a right to examine and receive a copy of their personal health information maintained by a custodian, subject to the limited and specific exceptions set out in this Act,

a) de donner aux personnes physiques le droit de con- sulter et de recevoir une copie des renseignements per- sonnels sur la santé qui les concernent et que maintient un dépositaire, sous réserve des exceptions restreintes et particulières énoncées dans la présente loi; (

b) to provide individuals with the right to request the correction of or amendment to their personal health in- formation maintained by a custodian, subject to the lim- ited and specific exceptions set out in this Act,

b) sous réserve des exceptions restreintes et particu- lières énoncées dans la présente loi, de donner aux per- sonnes physiques le droit de demander que soit corrigés ou modifiés les renseignements personnels sur la santé qui les concernent et que maintient un dépositaire; (

c) to establish a set of rules for custodians regarding the collection, use, disclosure, retention and secure de- struction of personal health information that protects the confidentiality of personal health information and the privacy of the individual to whom the personal health information relates,

c) d’établir des règles pour les dépositaires touchant la collecte, l’utilisation, la communication, la conser- vation et la destruction sécuritaire des renseignements personnels sur la santé en vue d’assurer leur confiden- tialité et de protéger la vie privée de la personne physi- que concernée; Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 8

(

d) to facilitate the effective provision of care and planning and management of the health care system,

d) de faciliter la fourniture efficace des soins de santé ainsi que la planification et la gestion de systèmes de soins de santé; (

e) to establish mechanisms to ensure the accounta- bility of persons having custody or control of personal health information and to safeguard the security and in- tegrity of the personal health information in their cus- tody or control,

e) d’établir des mécanismes de responsabilisation des dépositaires ayant la garde ou la responsabilité de ren- seignements personnels sur la santé et de protection de la sécurité et de l’intégrité de ces renseignements; (

f) to establish mechanisms to safeguard the security and integrity of personal health information by those persons having custody or control of that information,

f) de mettre en place des mesures permettant de pro- téger la sécurité et l’intégrité des renseignements per- sonnels sur la santé dont un dépositaire a la garde ou la responsabilité; (

g) to provide for an independent review and resolu- tion of complaints made in respect to personal health information, and

g) de prévoir l’examen indépendant et le règlement des plaintes touchant des renseignements personnels sur la santé; (

h) to provide effective remedies for contraventions of this Act.

h) de prévoir des recours efficaces au

titre des con- traventions à la présente loi. Application Champ d’application 3(1) This Act applies 3(1) La présente loi s’applique : (

a) to personal health information that is collected, used or disclosed by a custodian or that is in the custody or control of a custodian, and

a) aux renseignements personnels sur la santé qui sont recueillis, utilisés et communiqués par un déposi- taire ou dont ce dernier a la garde ou la responsabilité; (

b) to personal health information that was collected before the coming into force of this Act and that is pre- scribed by regulation.

b) aux renseignements personnels sur la santé qui ont été recueillis avant l’entrée en vigueur de la présente loi et selon ce que prévoient les règlements. 3(2) Unless otherwise specifically provided in this Act, this Act does not apply to 3(2) Sauf l’une quelconque de ses dispositions con- traires expresses, la présente loi ne s’applique pas : (

a) anonymous or statistical information that does not, either by itself or when combined with other infor- mation available to the holder of the information, permit individuals to be identified,

a) aux renseignements anonymes ou statistiques qui, seuls ou réunis à d’autres renseignements mis à la dis- position du détenteur, ne permettent pas l’identification de personnes physiques; (

b) an individual’s personal health information if

b) aux renseignements personnels sur la santé d’une personne physique, (

i) one hundred years have passed since the record containing the information was created, or (

i) lorsqu’une période de cent ans s’est écoulée de- puis qu’a été créé le dossier contenant ces rensei- gnements, (ii) fifty years have passed since the death of the individual, (ii) lorsqu’une période de cinquante ans s’est écou- lée depuis le décès de la personne physique concer- née; Personal Health Information Privacy and Access Act Bill 88 9

(

c) an individual or organization that collects, main- tains or uses personal health information for purposes other than health care or treatment and the planning and management of the health care system, including

c) à une personne physique ou un organisme qui re- cueille, maintient ou utilise des renseignements person- nels sur la santé à des fins autres que la fourniture de soins de santé ou le traitement, la planification ou la gestion du système de soins de santé, notamment : (

i) employers, (

i) les employeurs, (ii) insurance companies, (ii) les compagnies d’assurance, (iii) regulatory bodies of health care providers, (iii) les organismes de réglementation des profes- sions de la santé, (iv) licensed or registered health care providers who do not provide health care, or (iv) les personnes autorisées ou inscrites aux fins de la fourniture de soins de santé, mais qui n’en four- nissent pas, (

v) any other individual or organization prescribed by regulation, (

v) toute autre personne physique ou tout autre or- ganisme précisés par règlement; (

d) a note made by or for, or a communication or draft decision of, a person who is acting in a judicial or quasi-judicial capacity,

d) aux notes rédigées par ou pour des personnes exer- çant des fonctions judiciaires ou quasi judiciaires et à leur communication ou à leurs projets de décision; (

e) a constituency record of a Minister of the Crown, and

e) aux documents se rapportant à la circonscription électorale d’un ministre de la Couronne; (

f) information in a court record, a record of a judge, a judicial administration record or a record relating to support services provided to a judge or to a court offi- cial.

f) aux renseignement contenus dans des documents judiciaires, des documents des juges, des documents judiciaires administratifs ou des documents concernant des services de soutien fournis à un juge ou à un auxi- liaire de justice. 3(3) Unless otherwise specifically provided in this Act, this Act 3(3) Sauf l’une quelconque de ses dispositions con- traires expresses, la présente loi : (

a) does not affect the law of evidence,

a) ne porte pas atteinte au droit de la preuve; (

b) does not restrict information that is otherwise available by law to a party to legal proceedings,

b) ne restreint pas les renseignements qui, en vertu de la loi, sont normalement mis à la disposition des parties à une instance; (

c) does not affect any information that would dis- close privileged communications,

c) ne porte pas atteinte à des renseignements qui di- vulgueraient des communications privilégiées; (

d) does not affect the power of a court or tribunal to compel a witness to testify or to compel the production of documents,

d) ne porte pas atteinte au pouvoir des tribunaux ju- diciaires ou administratifs de contraindre des témoins à déposer ou de contraindre à la production de docu- ments; (

e) does not interfere with the activities of a body with statutory responsibility for the discipline of health care providers,

e) ne porte pas atteinte aux activités d’un organisme qui est habilité à réglementer les fournisseurs de soins de santé; Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 10

(

f) does not affect a court order that prohibits a person from making information public or from publishing in- formation,

f) ne porte pas atteinte aux ordonnances judiciaires qui interdisent à une personne de rendre public des ren- seignements ou de les publier; (

g) is in addition to and does not replace existing pro- cedures for access to records or information normally available to the public, and

g) vise à complémenter et non à remplacer les moda- lités d’accès aux renseignements ou aux documents qui sont normalement mis à la disposition du public; (

h) does not prohibit the transfer, storage or disposi- tion of a record in accordance with another Act of the Legislature or the Parliament of Canada.

h) n’interdit ni la transmission, ni l’entreposage, ni la destruction de documents en conformité avec toute au- tre loi provinciale ou fédérale.

Conflict with another Act Incompatibilité 4(1) Unless otherwise provided in the regulations, if a provision of this Act is in conflict with a provision of an- other Act of the Legislature, this Act prevails unless the other Act of the Legislature more completely protects the privacy of the personal health information. 4(1) Sauf disposition contraire des règlements, en cas d’incompatibilité entre les dispositions de la présente loi et d’une autre loi provinciale, les dispositions de la pré- sente loi l’emportent, sauf si l’autre loi provinciale protège plus complètement la confidentialité des renseignements personnels sur la santé. 4(2) Unless otherwise provided in this Act or the regu- lations, this Act does not apply to a record created or in- formation held by a person under or for the purpose of the provisions of the following Acts of the Legislature, not- withstanding that the information would otherwise be con- sidered to be personal health information or the person would otherwise be considered to be a custodian within the meaning of this Act: 4(2) Sauf disposition contraire expresse de la présente loi ou de ses règlements, la présente loi ne s’applique pas à un document produit ou aux renseignements détenus par une personne en vertu ou aux fins d’application des lois provinciales ci-dessous, malgré le fait que les renseigne- ments auraient été réputés être des renseignements per- sonnels sur la santé ou que la personne aurait été réputée être un dépositaire au sens de la présente loi : (

a) sections 11.1 and 11.2,

Part III and

Part V of the Family Services Act; and

a) les articles 11.1 et 11.2 ainsi que les parties III et V de la

Loi sur les services à la famille; (

b) any Act of the Legislature or any provision of

an Act of the Legislature prescribed by regulation.

b) toute autre loi de la province ou toute disposition d’une loi de la province prescrite par règlement. 4(3) For greater certainty, the provisions of the Mental Health Act prevail over this Act. 4(3) Il est entendu que les dispositions de la

Loi sur la santé mentale l’emportent sur les dispositions de la pré- sente loi. 4(4) For the purpose of this section, a conflict shall not exist unless it is impossible to comply with both this Act and another Act of the Legislature. 4(4) Pour l’application du présent article, il n’y a in- compatibilité que s’il s’avère impossible de se conformer à la fois à la présente loi et à une loi provinciale. Application of the Medical Consent of Minors Act Application de la

Loi sur le consentement des mineurs aux traitements médicaux 5 The Medical Consent of Minors Act applies for the purpose of providing the consent of the person to the col- lection, use or disclosure of personal health information or for the refusal or withdrawal of the person’s consent. 5 La

Loi sur le consentement des mineurs aux traite- ments médicaux s’applique à la présente loi dans le cadre du consentement d’une personne à la collecte, à l’utilisa- tion ou à la communication de ses renseignements per- sonnels sur la santé, ou du refus ou du retrait de son con- sentement. Personal Health Information Privacy and Access Act Bill 88 11

Right to Information and Protection of Privacy Act

Loi sur le droit à l’information et la protection de la vie privée 6(1) The Right to Information and Protection of Privacy Act does not apply to personal health information in the custody or under the control of a custodian unless this Act specifies otherwise. 6(1) Sauf indication contraire de la présente loi, la

Loi sur le droit à l’information et la protection de la vie pri- vée ne s’applique pas aux renseignements personnels sur la santé dont un dépositaire a la garde ou la responsabilité. 6(2) If a request is made under

section 7 that contains information to which the Right to Information and Pro- tection of Privacy Act applies, the part of the request that relates to that information is deemed to be a request under

section 8 of the Right to Information and Protection of Privacy Act and that Act applies to that part of the request as if it had been made under

section 8 of that Act. 6(2) Lorsqu’une demande est présentée en vertu de l’ar- ticle 7 en vue d’avoir accès à un document contenant des renseignements auxquels s’applique la

Loi sur le droit à l’information et la protection de la vie privée, la

partie de la demande concernant ces renseignements est réputée constituer une demande présentée en vertu de l’article 8 de la

Loi sur le droit à l’information et la protection de la vie privée, et cette loi s’applique à cette

partie comme si la demande avait été présentée en vertu de l’article 8 de cette loi. 6(3) If a request is made under

section 15 to correct in- formation to which the Right to Information and Protec- tion of Privacy Act applies, the request is deemed to be a request under

section 40 of the Right to Information and Protection of Privacy Act and that Act applies to the re- quest as if it had been made under

section 40 of that Act. 6(3) Lorsqu’une demande est présentée en vertu de l’ar- ticle 15 en vue de corriger des renseignements auxquels s’applique la

Loi sur le droit à l’information et la protec- tion de la vie privée, la demande est réputée constituer une demande présentée en vertu de l’article 40 de la

Loi sur le droit à l’information et la protection de la vie privée , et cette loi s’applique à la demande comme si elle avait été présentée en vertu de l’article 40 de cette loi. 6(4) Subsection (2) or (3) does not apply if the custodian that receives the request is not a public body. 6(4) Le paragraphe (2) ou (3) ne s’applique pas dans le cas où le dépositaire qui reçoit la demande n’est pas un organisme public.

PART 2 ACCESS TO PERSONAL HEALTH INFORMATION

PARTIE 2 ACCÈS AUX RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ Division A Right to examine or copy personal health information

Section A Droit de consulter et de reproduire des renseignements personnels sur la santé Right to examine or copy personal health information Droit de consulter et de reproduire des renseignements personnels sur la santé 7(1) Subject to this Act, an individual has a right, on request, to examine or receive a copy of his or her personal health information maintained by a custodian. 7(1)

Sous réserve des autres dispositions de la présente loi, toute personne physique a le droit, sur demande, de consulter des renseignements personnels sur la santé la concernant dont le dépositaire a la garde et la responsabi- lité ou d’en recevoir copie. 7(2) A request made under this

section shall 7(2) La demande prévue au présent

article : (

a) be made to the custodian that the individual be- lieves has custody and control of the personal health information, and

a) est présentée au dépositaire qui, selon la personne physique, a la garde et la responsabilité des renseigne- ments personnels sur la santé; Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 12

(

b) contain sufficient detail to permit the custodian to identify and locate the record with reasonable efforts.

b) contient suffisamment de détails pour permettre au dépositaire d’identifier et de repérer le document en dé- ployant des efforts raisonnables. 7(3) A custodian may require a request to be in writing. 7(3) Le dépositaire peut exiger que la demande soit écrite. Duty to assist an individual Obligation de prêter assistance 8 If a request under

section 7 does not contain sufficient detail to permit the custodian to identify and locate the record containing the personal health information with reasonable efforts, the custodian shall offer assistance to the person who made the request to reformulate the request to comply with that section. 8 Si la demande prévue à l’article 7 ne contient pas suf- fisamment de détails pour permettre au dépositaire d’iden- tifier et de repérer le document contenant les renseigne- ments personnels sur la santé en déployant des efforts raisonnables, le dépositaire prête assistance à l’auteur de la demande afin de la reformuler conformément à cet ar- ticle.

Application of the Official Languages Act Application de la

Loi sur les langues officielles 9 A custodian to whom the Official Languages Act ap- plies shall, if an individual’s record containing personal health information is not available in the individual’s of- ficial language of choice, accommodate the individual’s official language needs by 9 Lorsque la

Loi sur les langues officielles s’applique à un dépositaire et que le document contenant des rensei- gnements personnels sur la santé d’une personne physique n’est pas disponible dans la langue officielle de son choix, le dépositaire est tenu de répondre à la personne physique dans la langue officielle de son choix. Il peut notamment : (

a) providing the individual with access to a physi- cian or other health care provider to assist the individual in interpreting his or her record, or

a) faire en sorte qu’un médecin ou autre fournisseur de soins de santé aide la personne physique concernée à interpréter son document; (

b) translating or causing to be translated the relevant provisions of the individual’s record for the purpose of a unilingual physician treating the individual if the rec- ord is in an official language the physician cannot un- derstand.

b) faire traduire les parties pertinentes d’un document de la personne physique concernée pour le médecin unilingue qui la traite, si le document est établi dans la langue officielle que le médecin ne comprend pas. Custodian’s response Réponse du dépositaire 10(1) A custodian shall respond to a request made under

section 7 as promptly as required in the circumstances, but no later than 30 days after receiving it, unless the time limit for responding is extended under subsection (6) or (7) or the request is transferred to another custodian under sec- tion 11. 10(1) Le dépositaire répond à la demande présentée en vertu de l’article 7 aussi rapidement que le commandent les circonstances, mais au plus tard trente jours après l’avoir reçue, sauf si le délai imparti pour répondre est prorogé en vertu du paragraphe (6) ou (7) ou si la demande est transmise à un autre dépositaire en vertu de l’arti- cle 11. 10(2) The failure of a custodian to respond to a request within the 30-day period is to be treated as a decision to refuse to permit the personal health information to be ex- amined or copied. 10(2) Le défaut de répondre à la demande dans le délai de trente jours vaut décision de refus de permettre la con- sultation ou la reproduction des renseignements person- nels sur la santé. 10(3) In responding to a request, a custodian shall do one of the following: 10(3) Dans sa réponse, le dépositaire : Personal Health Information Privacy and Access Act Bill 88 13

(

a) make the personal health information available for examination and provide a copy, if requested, to the individual;

a) ou bien met les renseignements personnels sur la santé à la disposition de la personne physique pour con- sultation et lui en remet une copie, si elle en a fait la demande; (

b) inform the individual in writing if the information does not exist or cannot be found; or

b) ou bien informe par écrit la personne physique que les renseignements n’existent pas ou ne peuvent être retrouvés; (

c) inform the individual in writing that the request is refused, in whole or in part, for a specified reason de- scribed in

section 14, and advise the individual of the right to make a complaint about the refusal under

Part 6.

c) ou bien informe par écrit la personne physique que la demande est refusée en tout ou en

partie pour un motif déterminé, mentionné à l’article 14, et lui fait part de son droit de déposer une plainte au sujet du refus en vertu de la

partie 6. 10(4) A custodian shall, on request, provide assistance to an individual in reviewing the individual’s personal health information. 10(4) Sur demande, le dépositaire aide la personne phy- sique à consulter ses renseignements personnels sur la santé. 10(5) If a request is made for personal health informa- tion that a custodian maintains in electronic form, the cus- todian shall produce a record of the information for the individual in a form usable by the individual if it can be produced using the custodian’s normal computer hardware and software and technical expertise. 10(5) Si la demande vise des renseignements personnels sur la santé maintenus sur support électronique, le dépo- sitaire produit un document contenant les renseignements sur un support que peut utiliser la personne physique, à condition que la production de ce document puisse se faire à l’aide du matériel, du logiciel et des compétences tech- niques habituels du dépositaire. 10(6) The custodian may extend the time for responding to a request for up to an additional 30 days if 10(6) Le dépositaire peut proroger d’une période sup- plémentaire maximale de trente jours le délai imparti pour répondre à une demande dans l’un des cas suivants : (

a) the individual making the request does not give enough detail to enable the custodian to identify a re- quested record,

a) la demande n’est pas rédigée dans des termes suf- fisamment précis pour lui permettre de déterminer de quel document il s’agit; (

b) the individual making the request does not re- spond to a request for clarification by the custodian as soon as practicable,

b) la personne physique qui présente la demande ne répond pas à bref délai à la demande d’éclaircissements émanant de lui; (

c) the relevant provisions of the individual’s record are being translated for a unilingual physician treating the individual if the record is in an official language the physician cannot understand,

c) les parties pertinentes d’un document de la per- sonne physique concernée sont traduites pour le méde- cin unilingue qui la traite, si le document est établi dans la langue officielle que le médecin ne comprend pas; (

d) a large number of records is requested or must be searched or responding within the time period set out in subsection (1) would interfere unreasonably with the operations of the custodian,

d) l’observation du délai imparti au paragraphe (1) entraverait gravement l’exercice de ses activités, un grand nombre de documents sont demandés ou de plus amples recherches sont nécessaires pour donner suite à la demande; (

e) time is needed to notify and receive representa- tions from a third party or to consult with another cus-

e) un délai est nécessaire pour lui permettre d’aviser un tiers et de recevoir ses observations, ou de consulter un autre dépositaire, avant de permettre la consultation Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 14

todian before permitting the personal health informa- tion to be examined or copied, or ou la reproduction des renseignements personnels sur la santé; (

f) the individual requests records that relate to a pro- ceeding commenced by a Notice of Action or a Notice of Application.

f) la personne physique qui a présenté la demande sollicite la communication de documents qui ont trait à un litige dans une instance introduite par avis de pour- suite ou par avis de requête. 10(7) In any case referred to in subsection (6), the cus- todian may, if approved by the Commissioner, extend the time limit for responding to a request for a period longer than 30 days. 10(7) Dans les cas visés au paragraphe (6), le dépositaire peut, avec l’approbation du commissaire, proroger d’une période supérieure à trente jours le délai imparti pour ré- pondre à une demande. 10(8) If the time limit for responding to a request is ex- tended under subsection (6) or (7), the custodian shall send a written notice to the applicant setting out 10(8) Si le délai imparti pour répondre à une demande est prorogé en vertu du paragraphe (6) ou (7), le dépositaire envoie à la personne physique qui a présenté la demande un avis écrit lui indiquant : (

a) the reason for the extension,

a) les motifs de la prorogation; (

b) when a response can be expected, and

b) la date à laquelle elle peut s’attendre à recevoir une réponse; (

c) if the time limit is extended without the approval of the Commissioner, that the person may file a com- plaint with the Commissioner about the extension.

c) dans le cas où le délai est prorogé sans l’approba- tion du commissaire, la faculté qu’elle a de déposer une plainte auprès du commissaire au sujet de la proroga- tion. Transferring a request to another custodian Transmission de la demande 11(1) Within 10 days after receiving a request under

section 7, a custodian may transfer a request to another custodian if 11(1) Dans les dix jours de la réception de la demande présentée en vertu de l’article 7, le dépositaire peut la transmettre à un autre dépositaire dans l’un ou l’autre des cas suivants : (

a) the personal health information is maintained by the other custodian, or

a) ce dernier maintient les renseignements personnels sur la santé; (

b) the other custodian was the first to collect the per- sonal health information.

b) ce dernier a recueilli en premier les renseignements personnels sur la santé. 11(2) If a request under

section 7 is transferred under this section, 11(2) Si la demande prévue à l’article 7 est transmise en vertu du présent

article : (

a) the custodian who transferred the request shall notify the individual making the request of the transfer in writing as soon as possible, and

a) le dépositaire qui a transmis la demande en avise par écrit la personne physique qui présente la demande dès que possible; (

b) the custodian to which the request is transferred shall respond to the request within 30 days after receiv- ing it, unless the time for responding to the request is extended under subsection 10(6).

b) le dépositaire à qui la demande est transmise y ré- pond dans les trente jours de la réception, à moins que le délai imparti pour répondre à la demande est prorogé en vertu du paragraphe 10(6). Personal Health Information Privacy and Access Act Bill 88 15

Custodian shall take precautions about release Précautions 12 A custodian shall 12 Le dépositaire : (

a) not permit personal health information to be ex- amined or copied without being satisfied as to the iden- tity of the individual making the request, and

a) ne peut permettre la consultation ou la reproduc- tion de renseignements personnels sur la santé sans être convaincu de l’identité de la personne physique qui présente la demande; (

b) take reasonable steps to ensure that any personal health information intended for an individual is re- ceived only by that individual.

b) prend toutes les dispositions possibles pour que les renseignements destinés à une personne physique ne soient reçus que par elle. Fees Droits 13(1) A custodian shall permit an individual to examine a record free of charge and may, in accordance with the regulations, require an individual to pay to the custodian a fair and reasonable fee for search, preparation, copying and delivery services. 13(1) Le dépositaire est tenu de permettre à une per- sonne physique de consulter un document gratuitement et peut exiger, en conformité avec les règlements, qu’elle lui verse les droits réglementaires justes et raisonnables au

titre des services de recherche, de préparation, de copie et de livraison. 13(2) The custodian may, in accordance with the regu- lations, if any, waive the payment of all or part of a fee. 13(2) Le dépositaire peut, s’il y a lieu, renoncer au paie- ment de tout ou

partie des droits en conformité avec les règlements. 13(3) The search, preparation, copying and delivery fees referred to in subsection (1) must not exceed the greater of the following: 13(3) Les droits de recherche, de préparation, de copie et de livraison visés au paragraphe (1) ne peuvent excéder le plus élevé des montants suivants : (

a) the amount provided for in the regulations; and

a) les droits réglementaires; (

b) the actual costs of the services provided.

b) le coût réel des services fournis. Reasons for refusing request Motifs de refus 14(1) A custodian is not required to permit an individual to examine or copy his or her personal health information under this

Part 14(1) Le dépositaire n’est pas tenu de permettre à une personne physique de consulter ou de reproduire ses ren- seignements personnels sur la santé sous le régime de la présente

partie dans le cas : (

a) if knowledge of the information could reasonably be expected to endanger the health or safety of the in- dividual or another person,

a) où leur connaissance risquerait vraisemblablement de menacer sa santé ou sa sécurité ou celle d’autrui; (

b) if disclosure of the information would reveal per- sonal health information about another person who has not consented to the disclosure,

b) où leur communication révélerait des renseigne- ments personnels sur la santé concernant une autre per- sonne qui n’a pas consenti à leur communication; (

c) if disclosure of the information could reasonably be expected to identify a third party, other than another custodian, who supplied the information in confidence under circumstances in which confidentiality was rea- sonably expected,

c) où leur communication risquerait vraisemblable- ment de révéler l’identité d’un tiers, à l’exception d’un autre dépositaire, qui a fourni les renseignements sous le sceau du secret dans des circonstances rendant vrai- semblable l’attente au respect de la confidentialité; Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 16

(

d) if the information was compiled and is used solely

d) où ils ont été préparés et sont utilisés uniquement : (

i) for the purpose of review by a committee es- tablished to study or evaluate the health care prac- tices of a health care facility, (

i) aux fins de leur consultation par un comité constitué en vue de l’étude ou de l’évaluation des pratiques qui ont cours dans le domaine des soins de santé offerts dans un établissement de soins de santé, (ii) for the purpose of a body with statutory re- sponsibility for the discipline of health care providers or to regulate the quality or standards of professional services provided by health care providers, or (ii) pour les besoins d’un organisme qui est res- ponsable, en vertu d’une loi, de la discipline chez les fournisseurs de soins de santé ou afin de réglementer la qualité ou les normes des services qu’ils fournis- sent, (iii) for the purposes of risk management, error management or for the purpose of activities to im- prove or maintain the quality of care or to improve or maintain the quality of any related programs or services of the custodian, (iii) aux fins de l’évaluation de la gestion des ris- ques ou des erreurs ou l’exercice d’activités visant à améliorer ou à maintenir la qualité des soins ou celle des programmes ou des services connexes du dépo- sitaire; (

e) if the information was compiled principally in an- ticipation of, or for use in, a civil, criminal or quasi- judicial proceeding to which the custodian is or may be a party or is protected by privilege,

e) où ils ont été préparés principalement soit en pré- vision de poursuites civiles, criminelles ou quasi judi- ciaires auxquelles il est constitué

partie ou est suscep- tible de l’être, soit pour servir dans le cadre de telles poursuites ou sont privilégiés; (

f) if the information is protected by privilege,

f) où ils sont privilégiés; (

g) if another Act of the Legislature or the Parliament of Canada or a court order prohibits disclosure of the personal health information to the individual,

g) où une autre loi provinciale ou fédérale ou une or- donnance judiciaire interdit leur communication à la personne physique; (

h) if the personal health information was collected for purposes of an investigation conducted pursuant to

an Act of the Legislature, or

h) où ils ont été recueillis dans le cadre d’une enquête et conformément à une loi provinciale; (

i) for any reason prescribed by regulation.

i) pour tout autre motif prévu par les règlements. 14(2) A custodian may consult with a health care pro- vider who has been involved in an individual’s care, or another health care provider, before deciding to refuse to permit personal health information to be examined or cop- ied under paragraph (1)(a). 14(2) Avant de refuser de permettre à une personne phy- sique de consulter ou de reproduire ses renseignements personnels sur la santé pour le motif visé à l’alinéa (1)a), le dépositaire peut consulter un fournisseur de soins de santé qui s’occupe de soins donnés à la personne physique concernée ou tout autre fournisseur de soins de santé. 14(3) A custodian who refuses to permit personal health information to be examined or copied under subsection (1) shall, to the extent possible, sever the personal health information that cannot be examined or copied and permit the individual to examine and receive a copy of the re- mainder of the information. 14(3) Le dépositaire qui refuse en vertu du paragra- phe (1) de permettre la consultation ou la reproduction de renseignements personnels sur la santé retire si possible, les renseignements exclus et permet à l’auteur de la de- mande de consulter le reste des renseignements et d’en recevoir copie.

Personal Health Information Privacy and Access Act Bill 88 17

Division B Correction of personal health information

Section B Correction des renseignements personnels sur la santé Right to request a correction Droit de faire corriger les renseignements 15(1) For purposes of accuracy or completeness, an in- dividual may make a request to correct any personal health information that the individual may examine and copy un- der this Part. 15(1) Afin que ses renseignements personnels sur la santé soient exacts et complets, une personne physique peut demander que soit corrigés les renseignements qu’elle peut consulter et reproduire sous le régime de la présente partie. 15(2) A request shall be in writing. 15(2) La demande est présentée par écrit. 15(3) Within 30 days after receiving a request under subsection (1), the custodian shall do one of the following: 15(3) Au plus tard trente jours après avoir reçu la de- mande prévue au paragraphe (1), le dépositaire : (

a) make the requested correction to the record of the personal health information in a manner that it will be read with and form part of the record or be adequately cross-referenced to it;

a) apporte la correction demandée au document con- tenant les renseignements personnels sur la santé de manière telle qu’ils en fassent

partie ou fassent l’objet de renvois convenables; (

b) inform the individual, in writing, if the personal health information no longer exists or cannot be found;

b) informe par écrit la personne physique, si les ren- seignements personnels sur la santé n’existent plus ou ne peuvent être retrouvés; (

c) if the custodian does not maintain the personal health information,

c) s’il ne maintient pas les renseignements personnels sur la santé : (

i) inform the individual making the request that the custodian does not maintain the personal health information; (

i) en informe la personne physique qui présente la demande, (ii) provide the individual with the name and ad- dress of the custodian who maintains the personal health information, if known; and (ii) fournit à la personne physique, s’il les connaît, les nom et adresse du dépositaire qui les maintient, (iii) if the custodian who maintains the personal health information is known, transfer the request to that custodian and notify the individual making the request of the transfer; (iii) transmet la demande au dépositaire qui main- tient les renseignements personnels sur la santé s’il lui est connu et en informe la personne physique qui présente la demande; (

d) inform the individual in writing of the custodian’s refusal to correct the record as requested, the reason for the refusal, and the individual’s right to add a statement of disagreement to the record and to make a complaint about the refusal under

Part 6.

d) informe la personne physique par écrit de son refus de corriger le document en conformité avec la demande, des motifs de son refus et du droit dont elle est titulaire d’ajouter une déclaration de désaccord au document et de déposer une plainte au sujet du refus en vertu de la

partie 6. 15(4) The custodian may, if approved by the Commis- sioner, extend the time limit for responding to a request for a period longer than 30 days. 15(4) Avec l’approbation du commissaire, le déposi- taire peut proroger d’une période supérieure à trente jours le délai imparti pour répondre à une demande. 15(5) A custodian who refuses to make a correction that is requested under this

section shall 15(5) Le dépositaire qui refuse d’apporter la correction demandée en vertu du présent

article : Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 18

(

a) permit the individual to file a concise statement of disagreement stating the correction requested and the reason for the correction, and

a) permet à la personne physique de déposer une brève déclaration de désaccord indiquant la correction demandée et les motifs de sa demande; (

b) add the statement of disagreement to the record in a manner that it will be read with and form part of the record or be adequately cross-referenced to it.

b) ajoute la déclaration de désaccord au document de manière qu’elle en fasse

partie ou qu’elle fasse l’objet de renvois convenables. 15(6) If a custodian makes a correction or adds a state- ment of disagreement under this section, the custodian shall, when practicable, notify any other custodian or per- son to whom the personal health information has been dis- closed about the correction or statement of disagreement. 15(6) S’il apporte une correction ou ajoute une déclara- tion de désaccord, le dépositaire en avise dès que l’occa- sion se présente, les autres dépositaires ou personnes à qui ont été communiqués les renseignements personnels sur la santé. 15(7) A custodian shall make the correction or add the statement of disagreement, if applicable, to any record of the personal health information that the custodian main- tains. 15(7) Le dépositaire apporte la correction ou ajoute la déclaration de désaccord, le cas échéant, à tous les docu- ments qu’il maintient et qui contiennent les renseigne- ments personnels sur la santé. 15(8) A custodian shall not charge a fee in connection with a request for a correction made under this section. 15(8) Les corrections demandées en vertu du présent ar- ticle sont gratuites.

Division C Informal Access

Section C Accès informel Informal access Accès informel 16 Nothing in this Part prevents a custodian from 16 La présente

partie n’a pas pour effet d’empêcher un dépositaire : (

a) granting an individual access to a record of his or her personal health information if the individual makes an oral request for access or makes no request, provided that access is authorized under this Part, and

a) de donner accès à un dossier de renseignements personnels sur la santé à une personne physique qui le concerne, si elle présente une demande verbale d’accès ou qu’elle ne présente aucune demande d’accès, pour autant que l’accès soit permis en vertu de la présente partie; (

b) communicating with the individual about the col- lection, use or disclosure of the individual’s personal health information.

b) de communiquer avec la personne physique quant à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé la concernant.

PART 3 CONSENT RE PERSONAL HEALTH INFORMATION

PARTIE 3 CONSENTEMENT CONCERNANT LES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ Division A General

Section A Dispositions générales Elements of consent Éléments du consentement 17(1) If this Act or any other Act of the Legislature re- quires the consent of an individual to the collection, use or disclosure of personal health information by a custodian, the consent 17(1) Si la présente loi ou une autre loi de la province exige d’une personne physique qu’elle consente à ce qu’un dépositaire procède à la collecte, à l’utilisation ou à la Personal Health Information Privacy and Access Act Bill 88 19

communication de renseignements personnels sur la santé, le consentement réunit les conditions suivantes : (

a) shall be a consent of the individual, if the indi- vidual is capable of granting consent, or the consent of a substitute decision-maker,

a) il est donné par la personne physique, dans la me- sure où elle est capable de donner son consentement, ou par l’entremise d’un mandataire spécial; (

b) shall be knowledgeable,

b) il est éclairé; (

c) shall be able to be withdrawn or withheld,

c) il peut être refusé ou retiré; (

d) shall relate to the personal health information,

d) il a trait à des renseignements personnels sur la santé; (

e) shall not be obtained through deception or coer- cion, and

e) il ne peut être obtenu par supercherie ou par coer- cition; (

f) may be express or implied.

f) il peut être explicite ou implicite. 17(2) The consent to the collection, use or disclosure of an individual’s personal health information is knowledge- able if it is reasonable in the circumstances to believe that the individual knows 17(2) Le consentement à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé est éclairé s’il est raisonnable dans les circonstances de croire que la personne physique qu’ils concernent : (

a) the purpose of the collection, use or disclosure, as the case may be,

a) connaît la fin visée par la collecte, l’utilisation ou la communication, le cas échéant; (

b) that the individual may give or withhold consent, and

b) sait qu’elle peut donner ou refuser son consente- ment; (

c) that the information can only be collected used or disclosed without his or her consent in accordance with the provisions of this Act.

c) sait que les renseignements ne peuvent être re- cueillis, utilisés ou communiqués sans son consente- ment qu’en conformité avec la présente loi et son rè- glement. 17(3) Unless it is not reasonable in the circumstances to make the assumption, a custodian is entitled to assume that an individual knows the purpose of the collection, use or disclosure of the individual’s personal health information by a custodian if the custodian posts or makes readily available a notice describing the purpose where it is likely to come to the individual’s attention or provides the indi- vidual with such a notice. 17(3) Sauf si cela n’est pas raisonnable dans les circons- tances, le dépositaire peut présumer qu’une personne phy- sique connaît les fins visées par la collecte, l’utilisation ou la communication de renseignements personnels sur la santé le concernant par un dépositaire si celui-ci affiche ou rend facilement accessible un avis énonçant ces fins à un endroit où la personne physique concernée est susceptible d’en prendre connaissance ou s’il lui remet un tel avis.

Implied, knowledgeable and continuing consent Consentement implicite, éclairé et continu 18(1) Unless it is not reasonable in the circumstances to make the assumption, a custodian is entitled to assume that he or she has the individual’s implied consent, and to as- sume the consent is knowledgeable, to collect or use the individual’s personal health information or to disclose that information to another custodian or person for the purpose of providing health care to that individual. 18(1) Sauf si cela n’est pas raisonnable dans les circons- tances, le dépositaire peut présumer qu’il a le consente- ment implicite et éclairé de la personne physique à re- cueillir ou à utiliser des renseignements personnels sur la santé qui la concernent ou à communiquer ces renseigne- ments à un autre dépositaire ou une autre personne afin de lui fournir ou d’aider à lui fournir des soins de santé.

Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 20

18(2) If a custodian receives personal health informa- tion relating to an individual from the individual, the in- dividual’s substitute decision-maker or another custodian for the purpose referred to in subsection (1), the custodian is entitled to assume that he or she has the individual’s continuing implied consent to collect, use or disclose the personal health information for that purpose, unless the custodian that receives the personal health information is aware that the individual has expressly withheld or with- drawn the consent. 18(2) Lorsqu’il reçoit des renseignements personnels sur la santé de la personne physique qu’ils concernent, de son mandataire spécial ou d’un autre dépositaire pour les fins visées au paragraphe (1), le dépositaire a le droit de présumer qu’il a obtenu le consentement implicite continu de la personne physique concernée à recueillir ou utiliser les renseignements ou à les communiquer à un autre dé- positaire pour ces mêmes fins, à moins que la personne physique ne lui ait explicitement fait savoir qu’elle refusait ou retirait son consentement.

Express consent Consentement explicite 19(1) Unless otherwise provided in this Act, express consent of an individual is required in relation to the col- lection, use or disclosure of his or her personal health in- formation by a custodian, including when the custodian discloses information to 19(1) Sauf indication contraire de la présente loi, l’ob- tention du consentement explicite d’une personne physi- que est nécessaire à la collecte, à l’utilisation ou à la com- munication par le dépositaire, notamment lorsqu’il communique des renseignements : (

a) the media,

a) aux médias; (

b) a person for the purpose of fundraising activities,

b) aux collecteurs de fonds; (

c) a visitor to a health care facility,

c) à un visiteur à un établissement de soins de santé; (

d) a person outside New Brunswick, and

d) à une personne physique ou morale à l’extérieur de la province; (

e) a person for the purpose of research.

e) à une personne physique ou morale à des fins de recherche. 19(2) The consent of an individual to the collection, use or disclosure of personal health information by a custodian is express if 19(2) Le consentement d’une personne physique à la collecte, à l’utilisation ou à la communication de rensei- gnements personnels sur la santé par un dépositaire est explicite s’il réunit les conditions suivantes : (

a) the custodian requests the individual to provide the personal health information,

a) le dépositaire lui demande de fournir des rensei- gnements personnels sur la santé; (

b) the individual knows the purpose of the collec- tion, use or disclosure of the information, as the case may be, and

b) la personne physique connaît les fins visées par la collecte, l’utilisation ou la communication, le cas échéant, des renseignements; (

c) the individual grants the custodian permission, the contents of which may be prescribed by regulation, in writing, to collect, use or disclose the information.

c) la personne physique lui accorde une permission écrite, dont le contenu peut être réglementaire, au dé- positaire aux fins de la collecte, de l’utilisation ou de la communication des renseignements. 19(3) Additional requirements of what constitutes ex- press consent of an individual may be prescribed by reg- ulation. 19(3) Les exigences supplémentaires relatives aux élé- ments constitutifs du consentement explicite d’une per- sonne physique peuvent être réglementaires. Personal Health Information Privacy and Access Act Bill 88 21

Conditional consent Consentement conditionnel 20 If an individual places a condition on his or her con- sent to have a custodian collect, use or disclose the indi- vidual’s personal health information, the condition is not effective to the extent that it purports to prohibit or restrict any recording of personal health information by a custo- dian that is required by law or by established standards of professional practice or institutional practice. 20 Si une personne physique assortit d’une condition le consentement qu’elle donne pour qu’un dépositaire re- cueille, utilise ou communique des renseignements per- sonnels sur la santé la concernant, la condition n’est pas applicable dans la mesure où elle prétend interdire ou li- miter toute consignation de tels renseignements par un dé- positaire qu’exigent la loi ou des normes établies de pra- tique professionnelle ou institutionnelle.

Assumption of validity Présomption de validité 21 A custodian who has obtained an individual’s con- sent to the collection, use or disclosure of the individual’s personal health information or who has received a copy of a document purporting to record the individual’s consent to the collection, use or disclosure of the information is entitled to assume that the consent fulfils the requirements of this Act and the individual has not withdrawn it, unless it is not reasonable in the circumstances to make the as- sumption. 21 Le dépositaire qui a obtenu le consentement à la col- lecte, à l’utilisation ou à la communication de renseigne- ments personnels sur la santé de la personne physique la concernant ou qui a reçu copie d’un document censé cons- tituer une attestation du consentement en question a le droit de présumer qu’il remplit les exigences de la présente loi et qu’elle ne l’a pas retiré, sauf si la présomption s’avère déraisonnable dans les circonstances.

Refusal to consent or withdrawal of consent Refus ou retrait du consentement 22(1) An individual may refuse to grant his or her con- sent or withdraw his or her consent to the collection, use or disclosure of the individual’s personal health informa- tion by a custodian except if 22(1) Une personne physique peut refuser ou retirer son consentement à la collecte, à l’utilisation ou à la commu- nication de renseignements personnels sur la santé la con- cernant par un dépositaire, sauf dans les cas suivants : (

a) it is prohibited by law to withdraw consent,

a) la loi lui interdit de le retirer; (

b) the collection, use or disclosure is for the purposes of a program to monitor the prescribing, dispensing or use of certain classes of drugs,

b) les renseignements sont recueillis, utilisés ou com- muniqués dans le cadre d’un programme de surveil- lance pharmaceutique, de la délivrance ou de l’utilisa- tion de certaines catégories de médicaments; (

c) the collection, use or disclosure is for the purposes of the creation or maintenance of an electronic health record, or

c) les renseignements sont recueillis, utilisés ou com- muniqués dans le cadre de la création ou du maintien d’un système de dossiers électroniques de santé; (

d) the collection, use or disclosure is for another pur- pose provided for in this Act.

d) dans d’autres cas que prévoit la présente loi. 22(2) If an individual refuses to grant consent or with- draws his or her consent to the collection, use or disclosure of his or her personal health information under subsection (1), the custodian shall 22(2) Lorsqu’une personne physique décide de refuser ou de retirer son consentement en vertu du paragra- phe (1), le dépositaire : (

a) take reasonable steps to act in accordance with the decision,

a) prend les mesures raisonnables pour se conformer à sa décision; (

b) inform the individual of the implications of the refusal or withdrawal, and

b) l’informe des conséquences de sa décision; Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 22

(

c) inform the other custodians, if any, holding the individual’s personal health information of the deci- sion.

c) en informe les autres dépositaires qui détiennent les renseignements personnels sur sa santé, le cas échéant. 22(3) A custodian may refuse to comply with the refusal or withdrawal of an individual’s consent to the collection, use or disclosure of his or her personal health information under subsection (1) if compliance with the individual’s refusal or withdrawal of consent is likely to endanger the health of the individual or the health of another person. 22(3) Le dépositaire peut refuser de se conformer au re- fus ou au retrait du consentement de la collecte, de l’uti- lisation ou de la communication des renseignements per- sonnels sur la santé de la personne physique mentionné au paragraphe (1) dans le cas où la conformité pourrait causer un danger à la santé de la personne physique concernée ou de quelqu’un d’autre. 22(4) If the custodian refuses to comply with the refusal or withdrawal of an individual’s consent for the reasons referred to in subsection (3), the custodian shall inform the individual, as soon as possible, of the collection, use or disclosure of his or her personal health information. 22(4) S’il ne se conforme pas au refus ou au retrait du consentement de la personne physique pour les motifs énoncés au paragraphe (3), le dépositaire l’informe dès que possible de la collecte, de l’utilisation ou de la communi- cation des renseignements personnels sur sa santé.

Division B Capacity to consent

Section B Capacité de donner le consentement Capacity to consent Capacité de donner le consentement 23(1) An individual is capable of consenting to the col- lection, use or disclosure of personal health information if the individual is able 23(1) Une personne physique est capable de consentir à la collecte, à l’utilisation ou à la communication de ren- seignements personnels sur la santé si elle est en mesure : (

a) to understand the information that is relevant to deciding whether to consent to the collection, use or disclosure, as the case may be, and

a) d’une part, de comprendre les renseignements per- tinents qui lui permettront de décider d’y consentir ou non; (

b) to appreciate the reasonably foreseeable conse- quences of giving, not giving, withholding or with- drawing the consent.

b) d’autre part, de comprendre les conséquences rai- sonnablement prévisibles de sa décision de donner, de refuser ou de retirer son consentement. 23(2) An individual may be capable of consenting to the collection, use or disclosure of personal health information at one time, but incapable of consenting at another time. 23(2) Une personne physique peut être capable de con- sentir à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé à un moment donné, mais incapable de donner son consentement à un autre moment. 23(3) An individual is presumed to be capable of con- senting to the collection, use or disclosure of personal health information. 23(3) Une personne physique est présumée être capable de consentir à la collecte, à l’utilisation ou à la communi- cation de renseignements personnels sur la santé. 23(4) A custodian may rely on the presumption under subsection (3), unless the custodian has reasonable grounds to believe that the individual is incapable of con- senting to the collection, use or disclosure of personal health information. 23(4) Un dépositaire peut s’appuyer sur la présomption prévue au paragraphe (3), sauf si des motifs raisonnables lui permettant de croire que la personne physique est in- capable de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé.

Personal Health Information Privacy and Access Act Bill 88 23

Determination of incapacity Constatation d’incapacité 24 A custodian that determines that an individual is in- capable of consenting to the collection, use or disclosure of personal health information under this Act shall do so in accordance with the requirements and restrictions, if any, prescribed by regulation. 24 Le dépositaire qui constate l’incapacité d’une per- sonne physique de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé en application de la présente loi le fait conformément aux exigences et aux restrictions réglementaires, le cas échéant.

Substitute decision-maker and the exercise of rights by a personal representative Mandataire spécial et exercice de droits par un représentant personnel 25(1) If an individual is incapable of consenting to the collection, use or disclosure of personal health information by a custodian, the following persons may, on the indi- vidual’s behalf and in the place of the individual, act as a substitute decision-maker for that individual by giving, withholding or withdrawing the consent: 25(1) S’il est constaté qu’une personne physique est in- capable de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé, les personnes ci-dessous peuvent, pour le compte et à la place de la personne physique, agir à

titre de mandataire spécial et donner, refuser ou retirer le consentement : (

a) a person who has been authorized, in writing, by the individual to provide consent;

a) une personne qu’elle autorise par écrit à donner le consentement; (

b) a committee of the person appointed for the indi- vidual under the Infirm Persons Act, if the giving, with- holding or withdrawing the consent relates to the pow- ers and duties of the committee of the person;

b) le curateur ou la personne autorisée à la représenter en vertu de la

Loi sur les personnes déficientes , si le consentement, le refus ou le retrait a trait à ses attribu- tions; (

c) the individual’s attorney for personal care ap- pointed in accordance with the Infirm Persons Act or the individual’s attorney appointed under a power of attorney respecting property, if the giving, withholding or withdrawing of consent relates to the powers and du- ties of the attorney;

c) le fondé de pouvoir à ses soins personnels ou à ses biens nommé en vertu de la

Loi sur les personnes défi- cientes ou le fondé de pouvoir nommé en vertu d’une procuration relative à ses biens, si le consentement, le refus ou le retrait a trait à ses attributions; (

d) the individual’s spouse or common-law partner;

d) son conjoint ou son conjoint de fait; (

e) the individual’s adult child;

e) son enfant adulte; (

f) the individual’s parent or guardian;

f) son père, sa mère ou son tuteur; (

g) the individual’s adult sibling;

g) son frère ou sa soeur adulte; (

h) the individual’s adult grandchild;

h) son petit-enfant adulte; (

i) the individual’s adult uncle or aunt;

i) son oncle ou sa tante adulte; (

j) the individual’s adult nephew or niece;

j) son neveu ou sa nièce adulte; (

k) any other adult next of kin of the individual;

k) l’un quelconque de ses autres proches parents; (

l) the individual’s health care provider; and

l) son fournisseur de soins de santé; (

m) the Public Trustee.

m) le curateur public. Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 24

25(2) A person referred to in subsection (1) may consent only if the person 25(2) Une personne visée au paragraphe (1) ne peut donner son consentement que si elle satisfait aux exi- gences suivantes : (

a) is capable of consenting to the collection, use or disclosure of personal health information by a custo- dian,

a) elle est capable de consentir à ce qu’un dépositaire procède à la collecte, à l’utilisation ou à la communi- cation de renseignements personnels sur la santé; (

b) is willing to assume the responsibility of making a decision on whether or not to consent.

b) elle est disposée à assumer la responsabilité de dé- cider de donner ou de refuser son consentement. 25(3) A person referred to in a paragraph of subsection (1) may assume the responsibility of making a decision only if no other person described in an earlier paragraph meets the requirements of subsection (2). 25(3) Une personne visée à l’un quelconque des alinéas du paragraphe (1) ne peut assumer la responsabilité de donner des directives que si aucune personne visée à un alinéa antérieur ne satisfait aux exigences du paragra- phe (2). 25(4) If an individual is deceased, any right or power conferred on an individual by this Act may be exercised by the individual’s personal representative if the exercise of the right or power relates to the administration of the individual’s estate. 25(4) Si la personne physique est décédée, les droits et les pouvoirs que la présente loi lui confère peuvent être exercés par son représentant personnel, si leur exercice a trait à l’administration de sa succession.

Factors to consider for consent Facteurs à considérer avant de donner son consentement 26 A person who consents under this Act or any other Act of the Legislature on behalf of and in the place of an individual to the collection, use or disclosure of personal health information by a custodian, or who withholds or withdraws a consent, shall take into consideration 26 La personne qui, en vertu de la présente loi ou de toute autre loi de la province, consent pour le compte et à la place d’une personne physique à ce qu’un dépositaire procède à la collecte, à l’utilisation ou à la communication de renseignements personnels sur la santé ou qui refuse ou retire un tel consentement prend en considération les fac- teurs suivants : (

a) any written instruction provided by the individual in a power of attorney for personal care or other power of attorney,

a) les instructions écrites dans une procuration pour soins personnels ou dans une autre procuration; (

b) the wishes, values and beliefs that,

b) les désirs, les valeurs et les croyances : (

i) if the individual is capable, the person knows the individual holds and believes the individual would want reflected in decisions made concerning the individual’s personal health information, or (

i) qu’elle sait que la personne physique a, si cette dernière est capable, et qu’elle croit qu’elle voudrait qu’ils soient respectés dans les décisions prises à l’égard des renseignements personnels sur la santé la concernant, (ii) if the individual is incapable or deceased, the person knows the individual held when capable or alive and believes the individual would have wanted reflected in decisions made concerning the individ- ual’s personal health information, (ii) qu’elle sait que la personne physique avait lorsqu’elle était capable ou en vie, si cette dernière est incapable ou décédée, et qu’elle croit qu’elle au- rait voulu qu’ils soient respectés dans les décisions prises à l’égard des renseignements personnels sur la santé la concernant; Personal Health Information Privacy and Access Act Bill 88 25

(

c) whether the benefits that the person expects from the collection, use or disclosure of the information out- weigh the risk of negative consequences occurring as a result of the collection, use or disclosure,

c) la question de savoir si les avantages prévus de la collecte, de l’utilisation ou de la communication des renseignements pour la personne physique l’emportent sur le risque de conséquences défavorables qui en ré- sulteraient; (

d) whether the purpose for which the collection, use or disclosure is sought can be accomplished without the collection, use or disclosure, and

d) la question de savoir si les fins auxquelles la col- lecte, l’utilisation ou la communication des renseigne- ments est demandée peuvent être atteintes sans leur col- lecte, leur utilisation ou leur communication; (

e) whether the collection, use or disclosure is neces- sary to satisfy any legal obligation.

e) la question de savoir si la collecte, l’utilisation ou la communication des renseignements est nécessaire à l’exécution de toute obligation légale.

PART 4 COLLECTION, USE AND DISCLOSURE OF PERSONAL HEALTH INFORMATION

PARTIE 4 COLLECTE, UTILISATION ET COMMUNICATION DE RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ Division A Restrictions on the collection of information

Section A Restrictions quant à la collecte de renseignements General duties of custodians Obligations générales des dépositaires 27(1) A custodian may collect personal health informa- tion relating to an individual if 27(1) Le dépositaire peut recueillir des renseignements personnels sur la santé concernant une personne physique dans l’un ou l’autre des cas suivants : (

a) the custodian has the individual’s consent under this Act and the collection, to the best of the custodian’s knowledge, is necessary for a lawful purpose, or

a) elle a donné son consentement en vertu de la pré- sente loi et la collecte est nécessaire, au mieux de sa connaissance, à une fin légitime; (

b) the collection is permitted or required by this Act.

b) la collecte est autorisée ou exigée par la présente loi. 27(2) Despite paragraph (1)(a), a custodian may collect personal health information relating to an individual with- out that individual’s consent if the individual is incapable of providing consent and 27(2)

Malgré l’alinéa (1)a), le dépositaire peut recueillir des renseignements personnels sur la santé concernant une personne physique sans son consentement, si elle est in- capable de donner son consentement et que les conditions qui suivent sont réunies : (

a) consent can not be obtained because

a) le consentement ne peut être obtenu : (

i) there is no substitute decision-maker who can provide consent in a timely manner, or (

i) ou bien parce qu’il n’est pas possible d’obtenir le consentement d’un mandataire spécial en temps opportun, (ii) the individual has been admitted to a psychi- atric facility as an involuntary patient under the Men- tal Health Act, or (ii) ou bien parce qu’elle a été admise dans un éta- blissement psychiatrique à

titre de malade en place- ment non volontaire en vertu de la

Loi sur la santé mentale; Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 26

(

b) the collection is necessary for the provision of health care to the individual.

b) la collecte est nécessaire afin de lui fournir des soins de santé. Source of information Source des renseignements 28 A custodian shall collect personal health information directly from the individual to whom the information re- lates except if 28 La collecte des renseignements personnels sur la san- té se fait directement auprès de la personne physique con- cernée elle-même, sauf dans le cas où : (

a) the individual has authorized another method of collection,

a) elle a autorisé un autre mode de collecte; (

b) collection of the information directly from the in- dividual could reasonably be expected to endanger the health or safety of the individual or another person,

b) la collecte des renseignements effectuée directe- ment auprès d’elle risquerait vraisemblablement de me- nacer sa santé ou sa sécurité ou celle d’autrui; (

c) collection of the information is in the interest of the individual and time or circumstances do not permit collection directly from the individual,

c) la collecte des renseignements sert son intérêt, et le temps ou les circonstances ne permettent pas leur collecte directement auprès d’elle; (

d) collection of the information directly from the in- dividual could reasonably be expected to result in the collection of inaccurate information,

d) des renseignements inexacts pourraient vraisem- blablement être recueillis dans le cas contraire; (

e) the custodian collects the information from a per- son who is not a custodian for the purpose of carrying out a research project that has been approved by a re- search review body under

section 43,

e) le dépositaire recueille les renseignements auprès d’une personne autre qu’un dépositaire afin de réaliser un projet de recherche approuvé par un comité d’exa- men de la recherche en application de l’article 43; (

f) another method is authorized or required by a court order,

an Act of the Legislature or the Parliament of Canada or a treaty, agreement or arrangement made un- der

an Act of the Legislature or the Parliament of Can- ada,

f) une ordonnance judiciaire, une loi provinciale ou fédérale, un traité, un accord, une entente conclu en vertu d’une loi provinciale ou fédérale autorise ou exige un autre mode de collecte; (

g) the individual is unable to provide the information and a substitute decision-maker is acting on behalf of and in the place of the individual,

g) elle est incapable de fournir les renseignements et un mandataire spécial agit pour le compte de la per- sonne physique; (

h) the information is to be collected for the purpose of assembling a family or genetic history and the infor- mation collected will be used in the context of providing a health service to the individual,

h) la collecte de renseignements sert à assembler les antécédents familiaux ou génétiques de la personne physique dans le but de contribuer à la fourniture de soins de santé à la personne physique; (

i) the information is collected for the purpose of

i) les renseignements sont recueillis afin qu’il soit possible : (

i) determining the individual’s eligibility to par- ticipate in a health care program or to receive a ben- efit, product or health care service from a custodian and the information is collected in the course of pro- cessing an application made by or for the individual who is the subject of the information, or (

i) soit de déterminer si une personne physique peut participer à un programme de soins de santé ou recevoir un avantage, un produit ou un service de soins de santé du dépositaire et sont recueillis dans le cadre du traitement d’une demande présentée par ou pour la personne physique qu’ils concernent, Personal Health Information Privacy and Access Act Bill 88 27

(ii) verifying the eligibility of an individual who is participating in a health care program or receiving a benefit, product or health care service from a custo- dian to participate in the program or to receive the benefit, product or service, (ii) soit de vérifier l’admissibilité d’une personne physique qui participe à un programme de soins de santé ou qui reçoit un avantage, un produit ou un service de soins de santé du dépositaire; (

j) the custodian is a regional health authority, the board of directors or management personnel of a re- gional health authority or any member of any adminis- trative or advisory committee established in accordance with the by-laws of a regional health authority and is collecting the information for a purpose authorized by law that relates to

j) le dépositaire est une régie régionale de la santé, le conseil d’administration ou du personnel de gestion d’une régie ou tout membre d’un comité administratif ou consultatif établi en vertu des règlements adminis- tratifs de la régie et recueille les renseignements, d’une façon autorisée par la loi, à des fins reliées : (

i) the investigation of a breach of an agreement or a contravention or an alleged contravention of the laws of the Province or of Canada, (

i) soit à une enquête sur la violation d’un accord ou sur une contravention réelle ou prétendue aux lois provinciales ou fédérales, (ii) the conduct of a proceeding or a possible pro- ceeding, or (ii) soit à une instance poursuivie ou envisagée, (iii) a function of the custodian under this Act, (iii) soit à une fonction du dépositaire prévue par la présente loi; (

k) paragraph (

j) also applies to a custodian who is a Minister of the Crown for the purposes set out in that paragraph when engaged in a function related to the delivery or administration of health care in the Prov- ince,

k) l’alinéa j) s’applique à un dépositaire qui est un ministre de la Couronne aux fins mentionnées à l’ali- néa

j) lorsqu’il agit dans le cadre de fonctions reliées à la fourniture ou à la gestion des soins de santé dans la province; (

l) the custodian collects information for the purpose of analysis or compiling statistical information respect- ing the management, evaluation or monitoring of the allocation of resources to, or planning for all or part of, the health care system, including the delivery of ser- vices, and the person from whom the information is collected has in place practices and procedures to pro- tect the privacy of the individual whose personal health information it receives and to maintain the confiden- tiality of the information, or

l) le dépositaire recueille les renseignements à des fins d’analyse ou de compilation de renseignements statistiques à l’égard de la gestion, de l’évaluation, de la surveillance ou de la planification de tout ou

partie du système de santé ou de l’affectation de ressources à tout ou

partie de celui-ci, y compris la prestation de ser- vices, et l’entité auprès de qui il recueille les renseigne- ments a adopté des règles de pratique et de procédure visant à protéger la vie privée des personnes physiques dont elle reçoit des renseignements personnels sur la santé les concernant et à maintenir la confidentialité de ceux-ci; (

m) the custodian is the Minister and is collecting personal health information from another custodian for the purposes of creating or maintaining an electronic health record.

m) le dépositaire est le ministre et recueille des ren- seignements personnels sur la santé d’un autre déposi- taire aux fins de création et de maintien d’un système de dossiers électroniques de santé. Scope of collection Limites relatives à la collecte 29 Unless a custodian is required to do so by law, the custodian shall not collect 29 Sauf lorsqu’il en est tenu par la loi, il est interdit à un dépositaire de recueillir : Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 28

(

a) personal health information if other information will serve the same purpose as the personal health in- formation, or

a) des renseignements personnels sur la santé, si d’autres renseignements permettent de réaliser la fin visée; (

b) more personal health information than is reason- ably necessary to meet the purpose for which the infor- mation is collection.

b) plus de renseignements personnels sur la santé qu’il n’est raisonnablement nécessaire pour réaliser la fin visée. De-identified information Renseignements anonymisés sur la santé 30 A custodian may collect personal health information that has been de-identified for any purpose. 30 Le dépositaire peut recueillir à toutes fins des ren- seignements personnels sur la santé qui ont été anonymi- sés.

Notice of collection practices Avis à l’intéressé 31(1) A custodian who collects personal health infor- mation directly from the individual to whom the informa- tion relates shall, before it is collected or as soon as prac- ticable afterwards, take reasonable steps to inform the individual 31(1) Le dépositaire qui recueille directement auprès de la personne physique concernée des renseignements per- sonnels sur la santé prend toutes les dispositions possibles, avant la collecte ou dès que possible par la suite, pour l’in- former : (

a) of the purpose for which the information is being collected, and

a) de la fin à laquelle les renseignements sont recueil- lis; (

b) if the custodian is not a health care provider, how to contact an officer or employee of the custodian who can answer the individual’s questions about the collec- tion.

b) s’il n’est pas un fournisseur de soins de santé, de la façon dont son mandataire spécial ou elle peut com- muniquer avec un de ses cadres ou employés qui peut la renseigner au sujet de la collecte. 31(2) A custodian need not comply with subsection (1) if the custodian has recently provided the individual with the information referred to in that subsection about the collection of the same or similar personal health informa- tion for the same or a related purpose. 31(2) Le dépositaire n’est pas tenu d’observer le para- graphe (1) s’il a récemment fourni à la personne physique les renseignements énoncés à ce paragraphe au sujet de la collecte de renseignements médicaux personnels identi- ques ou similaires à des fins identiques ou connexes.

Division B Restrictions on the use of information

Section B Restrictions quant à l’utilisation des renseignements General duties of custodians Obligations générales des dépositaires 32(1) A custodian shall not use personal health infor- mation except as authorized under this Division. 32(1) Le dépositaire ne peut utiliser des renseignements personnels sur la santé que dans la mesure prévue dans la présente section. 32(2) Every use by a custodian of personal health infor- mation shall be limited to the minimum amount of infor- mation necessary to accomplish the purpose for which it is used. 32(2) L’utilisation par un dépositaire de renseignements personnels sur la santé se limite au nombre minimal de renseignements nécessaires à la réalisation de la fin à la- quelle ils sont destinés. 32(3) A custodian shall limit the use of personal health information it maintains to those employees and agents of the custodian who need to know the information to carry out the purpose for which the information was collected 32(3) Le dépositaire limite l’utilisation des renseigne- ments personnels sur la santé qu’il maintient à ceux de ses employés et mandataires qui doivent les connaître pour réaliser la fin à laquelle les renseignements ont été recueil- lis ou reçus ou à une des fins qu’autorise l’article 34.

Personal Health Information Privacy and Access Act Bill 88 29

or received or to carry out any of the permitted uses au- thorized under

section 34. De-identified information Renseignements anonymisés sur la santé 33 A custodian may use personal health information that has been de-identified for any purpose. 33 Le dépositaire peut utiliser à toutes fins des rensei- gnements personnels sur la santé qui ont été anonymisés. Permitted uses Utilisation permise 34(1) A custodian may use personal health information in its custody or under its control for one or more of the following purposes: 34(1) Le dépositaire peut utiliser à l’une des fins ci- dessous des renseignements personnels sur la santé dont il a la garde ou la responsabilité : (

a) for the purpose for which the information was collected or created and for all the functions reasonably necessary for carrying out that purpose, unless the in- dividual expressly instructs otherwise;

a) une fin visée par leur collecte ou leur production et toutes les fonctions raisonnablement nécessaires à sa réalisation, sauf dans le cas où la personne physique en consigne autrement; (

b) another use to which the individual who is the subject of the information consents;

b) une utilisation à laquelle a consenti la personne physique; (

c) if the use of the information is authorized by this Act or by

an Act of the Legislature or

an Act of the Parliament of Canada;

c) si l’utilisation de renseignements est autorisée par la présente loi, une autre loi provinciale ou une loi fé- dérale; (

d) to prevent or reduce a risk of significant harm to the health or safety of the public or a group of people, the disclosure of which is clearly in the public interest;

d) afin de prévenir ou d’atténuer une menace signifi- cativement nuisible à la santé ou à la sécurité du public ou d’un groupe de personnes, dont la communication est nettement dans l’intérêt public; (

e) if the custodian is a public body, for planning or delivering programs or services that the custodian pro- vides or that the custodian funds in whole or in part, allocating resources to any of those programs or ser- vices, evaluating or monitoring any of them or detect- ing, monitoring or preventing fraud or any unauthorized receipt of services or benefits related to any of them;

e) lorsque le dépositaire est un organisme public, la planification ou l’offre de programmes ou de services qu’il fournit ou finance en tout ou en partie, l’affectation de ressources à l’un de ces programmes ou services, l’évaluation ou la surveillance de l’un de ceux-ci ou la détection, la surveillance ou la répression des fraudes liées à l’un de ceux-ci ou des cas où des services ou des avantages qui y sont liés ont été reçus sans autorisation; (

f) for the purpose of risk management, error man- agement or for the purpose of activities to improve or maintain the quality of care or to improve or maintain the quality of any related programs or services of the custodian;

f) la gestion des risques ou des erreurs ou l’exercice d’activités visant à améliorer ou à maintenir la qualité des soins ou celle des programmes ou services connexes du dépositaire; (

g) for educating agents of the custodian to provide health care;

g) la formation de mandataires appelés à fournir des soins de santé; (

h) for the purpose of disposing of the information or de-identifying the information;

h) à une fin d’élimination ou d’anonymisation des renseignements; (

i) for the purpose of seeking the individual’s con- sent, or the consent of the individual’s substitute

i) la sollicitation du consentement de la personne physique ou de son mandataire spécial, lorsque les ren- Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 30

decision-maker, when the personal health information used by the custodian for this purpose is limited to the name and contact information of the individual and the name and contact information of the substitute decision-maker, if applicable; seignements personnels sur la santé qu’utilise le dépo- sitaire à cette fin se limitent au nom et aux coordonnées de la personne physique et à ceux de son mandataire spécial, le cas échéant; (

j) for the purpose of a proceeding or contemplated proceeding in which the custodian or the agent or for- mer agent of the custodian is, or is expected to be, a party or witness, if the information relates to or is a matter in issue in the proceeding or contemplated pro- ceeding;

j) une instance poursuivie ou éventuelle à laquelle le dépositaire, son mandataire ou son ancien mandataire est

partie ou témoin, ou à laquelle il s’attend de l’être, si les renseignements concernent ou constituent une question en litige dans l’instance; (

k) if the custodian is a Minister of the Crown, for the purpose of recovering health care costs;

k) lorsque le dépositaire est un ministre de la Cou- ronne, la récupération des coûts de soins de santé; (

l) for the purpose of obtaining payment for or pro- cessing, monitoring, verifying or reimbursing claims for payment for the provision of health care or related goods and services;

l) le recouvrement des paiements ou le traitement, la surveillance, la vérification ou le remboursement des demandes de paiement pour la fourniture de soins de santé ou de biens et de services connexes; (

m) for a research project approved by a research re- view body under

section 43;

m) un projet de recherche qu’approuve un comité d’examen de la recherche en vertu de l’article 43; (

n) subject to any requirements and restrictions pre- scribed by regulation, if permitted or required by law or by a treaty, agreement or arrangement made under

an Act of the Legislature or the Parliament of Canada;

n) sous réserve des exigences et des restrictions ré- glementaires, le cas échéant, si la loi, un traité, un ac- cord ou un arrangement conclu en vertu d’une loi pro- vinciale ou fédérale permet son utilisation ou l’exige; (

o) if the custodian is a regional health authority, the board of directors or management personnel of a re- gional health authority or any member of any adminis- trative or advisory committee established in accordance with the by-laws of a regional health authority for the following functions within the geographic area in which the custodian has jurisdiction:

o) lorsque le dépositaire est une régie régionale de la santé, le conseil d’administration ou du personnel de gestion d’une régie ou tout membre d’un comité admi- nistratif ou consultatif établi en vertu des règlements administratifs de la régie et qu’il agit dans une région géographique qui relève de sa compétence : (

i) planning and resource allocation; (

i) la planification et l’allocation des ressources, (ii) health system management; (ii) la gestion du système de santé, (iii) public health surveillance; and (iii) la surveillance de l’état de santé de la popula- tion, (iv) health policy development; (iv) l’élaboration de lignes directrices sur la santé; (

p) paragraph (

o) also applies to a custodian who is a Minister of the Crown for the purposes set out in that paragraph when engaged in a function related to the delivery or administration of health care in the Prov- ince; and

p) l’alinéa o) s’applique à un dépositaire qui est un ministre de la Couronne aux fins mentionnées à cet ali- néa lorsqu’il agit dans le cadre de fonctions reliées à la fourniture ou à la gestion des soins de santé dans la province; Personal Health Information Privacy and Access Act Bill 88 31

(

q) to produce de-identified information that does not, either by itself or in combination with other infor- mation in the custody of or under the control of the cus- todian, permit an individual to be identified.

q) la fourniture de renseignements anonymisés qui, soit seuls, soit en combinaison avec d’autres renseigne- ments relevant du dépositaire, permettent l’identifica- tion de la personne physique. Division C Restrictions on disclosure of information

Section C Restrictions quant à la communication des renseignements General duties of custodians Obligations générales des dépositaires 35(1) A custodian shall not disclose personal health in- formation except as authorized under this Division. 35(1) Le dépositaire ne peut communiquer des rensei- gnements personnels sur la santé que dans la mesure pré- vue dans la présente section. 35(2) Every disclosure by a custodian of personal health information shall be limited to the minimum amount of information necessary to accomplish the purpose for which it is used. 35(2) La communication par un dépositaire de rensei- gnements personnels sur la santé se limite au nombre mi- nimal de renseignements nécessaires à la réalisation de la fin à laquelle ils sont destinés. 35(3) A custodian shall limit the disclosure of personal health information it maintains to those employees and agents of the custodian who need to know the information to carry out the purpose for which the information was collected or received or to carry out a purpose authorized under

section 37. 35(3) Le dépositaire limite la communication des ren- seignements personnels sur la santé qu’il maintient à ceux de ses employés et mandataires qui doivent les connaître pour réaliser la fin à laquelle ils ont été recueillis ou reçus ou une des fins qu’autorise l’article 37. De-identified information Renseignements anonymisés sur la santé 36 A custodian may disclose personal health informa- tion that has been de-identified for any purpose. 36 Le dépositaire peut communiquer à toutes fins des renseignements personnels sur la santé qui ont été anony- misés.

Disclosure for health related purposes Communication relative à la fourniture de soins de santé 37(1) Subject to subsection (2), the custodian may dis- close an individual’s personal health information if 37(1)

Sous réserve du paragraphe (2), le dépositaire ne peut communiquer des renseignements personnels sur la santé d’une personne physique que si : (

a) the individual or his or her substitute decision- maker is the recipient of the disclosure, or

a) son mandataire spécial ou elle est le destinataire de la communication; (

b) the individual or his or her substitute decision- maker consents to the disclosure.

b) son mandataire spécial ou elle a consenti à leur communication. 37(2) A custodian may disclose an individual’s personal health information without the consent of the individual 37(2) Le dépositaire peut communiquer des renseigne- ments personnels sur la santé d’une personne physique sans le consentement de celle-ci : (

a) to a person who is providing or has provided health care to the individual, to the extent necessary to provide health care to the individual, unless the indi- vidual has instructed the custodian not to make the dis- closure,

a) à condition, toutefois, qu’elle ne lui a pas donné la consigne expresse de ne pas le faire, à la personne qui lui fournit ou qui lui a fourni des soins de santé, dans la mesure nécessaire à cette fin, dans l’un des cas suivants : Projet de loi 88

Loi sur l’accès et la protection en matière de renseignements personnels sur la santé 32

(

i) if it is not possible to obtain the consent of the individual in a timely manner, or (

i) lorsqu’il n’est pas possible d’obtenir son con- sentement en temps opportun, (ii) if the individual has been admitted to a psy- chiatric facility as an involuntary patient under the Mental Health Act, or (ii) lorsqu’une personne physique est admise dans un établissement psychiatrique à

titre de malade en placement non volontaire en vertu de la

Loi sur la santé mentale; (

b) for the purpose of contacting a relative, friend or the substitute decision-maker of an individual who is not capable of giving consent personally.

b) pour communiquer avec un parent, un ami ou le mandataire spécial de celle-ci, si elle est incapable de donner elle-même son consentement. 37(3) If a custodian discloses personal health informa- tion relating to an individual under paragraph (2)(

a) and an express request of the individual prevents the custodian from disclosing all the personal health information that the custodian considers reasonably necessary to disclose for the provision of health care to the individual, the custodian shall notify the person to whom it makes disclosure of that fact. 37(3) Si le dépositaire communique des renseignements personnels sur la santé en