Health Information Protection Act, 2004 — Bill 31 (38th Parliament, 1st Session)

Bill 31, 38-1

Ontario — Bills

1re SESSION, 38e LÉGISLATURE, ONTARIO 53 ELIZABETH II, 2004 1ST SESSION, 38TH LEGISLATURE, ONTARIO 53 ELIZABETH II, 2004 Bill 31 Projet de loi 31 (Chapitre 3 Lois de l’Ontario de 2004) (Chapter 3 Statutes of Ontario, 2004)

An Act to enact and amend various Acts with respect to the protection of health information Loi édictant et modifiant diverses lois en ce qui a trait à la protection des renseignements sur la santé The Hon. G. Smitherman Minister of Health and Long-Term Care L’honorable G. Smitherman Ministre de la Santé et des Soins de longue durée 1 re lecture 17 décembre 2003 2 e lecture 8 avril 2004 3 e lecture 17 mai 2004 Sanction royale 20 mai 2004 1st Reading December 17, 2003 2nd Reading April 8, 2004 3rd Reading May 17, 2004 Royal Assent May 20, 2004 Printed by the Legislative Assembly of Ontario Imprimé par l’Assemblée législative de l’Ontario

EXPLANATORY NOTE NOTE EXPLICATIVE This Explanatory Note was written as a reader’s aid to Bill 31 and does not form part of the law. Bill 31 has been enacted as

Chapter 3 of the Statutes of Ontario, 2004. La note explicative, rédigée à

titre de service aux lecteurs du projet de loi 31, ne fait pas

partie de la loi. Le projet de loi 31 a été édicté et constitue maintenant le

chapitre 3 des Lois de l’Ontario de 2004. The Bill enacts two new Acts w ith respect to the protection of health information and mak es complementary a mendments to other Acts. Le projet de loi édicte deux nouvelles lois ayant trait à la protec- tion des renseignements sur la santé et apporte des modifications complémentaires à d’autres lois.

SCHEDULE A PERSONAL HEALTH INFORMATION PROTECTION ACT, 2004

ANNEXE A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ The S chedule e nacts the Personal Health Information Protec- tion Act, 2004 which establishes rules concerning the collection, use and disclosure of personal h ealth information by health in- formation custodians and other persons. L’annexe édicte la Loi de 2004 s ur la protection des renseigne- ments personnels sur la santé, laquelle établit des règles pour la collecte, l ’utilisation e t l a di vulgation d e renseignements per- sonnels sur la santé par les dépositaires de renseignements sur la santé et d’autres personnes.

Part I sets out the purposes of the Act and prov ides

definitions and rules concerning the application of the Act. La

partie I éno nce les obje ts de la Lo i et contient des défini- tions et des règles concernant l’application de la Loi. Personal heal th inform ation is defined as certain informatio n about an ind ividual, whether living or deceas ed and whether i n oral or recorded form.

It is information that can identify an indi- vidual and that relates to matters such as th e individual’s physi- cal or mental health, the providing of health care to the individ- ual, payments or eligibility for health care in respect of the indi- vidual, the donation b y the individual of a body part or bod ily substance and the individual’s health number.

Le terme « renseignements personnels sur la santé» s’entend de certains r enseignements conc ernant un particu lier, viv ant ou non, existant sous forme verbale ou sous une autre forme consi- gnée, lesquels permettent d’identifier un particulier et ont trait à certaines ques tions com me s a santé ph ysique ou mentale, la fourniture de soins de san té à celui-ci, le s pa iements e ffectués ou l’admissibilité de celui-ci aux soins de santé, le don qu’il fait d’une

partie de son corps ou d’une de ses substances corporelles et son numéro de carte Santé. Health in formation cus todians ar e defin ed as listed persons o r organizations such as a health care practitioner or a person who operates a group practice of h ealth care practitioners, the opera- tor of a hospital, nursing home, pharmacy or ambulance service or the Minister of Health an d Long-Term Care, who have cus- tody or con trol of personal health information as a result of the work that they do or in conn ection with the po wers or duties they perform.

The regulations made under the Act may specify other custodians.

Le terme «dépositaires de renseignements sur la santé» s’entend de personnes ou d’organisations dont le nom figure sur une liste, comme un praticien de la santé, ou une personne qui exploite un cabinet d e grou pe de pr aticiens de la santé, l’ exploitant d’u n hôpital, d’une maison de soins infirmiers, d’un e pharmacie ou d’un service d’ambulance ou le ministre de la Santé et des Soins de longue dur ée, qui ont la g arde ou le contrôle de renseign e- ments personnels sur la santé par suite ou à l’égard de l’exercice de leurs pouvoir s ou de leurs fo nctions.

Les règlements pris en application de la Loi peuvent préciser d’autres dépositaires. The Act sets out specific circumstances where it does not apply. For example, it does not apply to recorded information about an individual if the record was created more than 120 years ago or if 50 years or more have passed since the d eath of the indiv id- ual. La Loi énonce les circonstances pr écises dans lesquelles elle n e s’applique pas.

Par exemple, elle ne s ’applique pas aux rensei- gnements consignés ayant trait à un particulier si le dossier a été créé il y a plus de 120 ans ou que 50 ans ou plus se sont écou lés depuis le décès du particulier. Subject to few exceptions, if there is a conflict between a confi- dentiality provision in the Act and one in anoth er Act, the Act prevails unless the Act or the other Act specif ically provides otherwise. There is no conflict unless it is not possible to com- ply with both the Act and its regulations and any other Act or its regulations.

Sous réserve de quelques excep tions, la Loi l’ emporte sur les dispositions d’autres lois tou chant la conf identialité qu i sont incompatibles a vec c elles de l a prés ente loi, s auf s i cet te der- nière ou une autre loi prévoit expressément autre chose. Il n’y a incompatibilité que s’il n’est pa s possible de se conformer à la fois à l a Loi et à ses règlements et à toute autre loi ou à ses rè- glements.

Part II sets out duties of health inform ation c ustodians with respect to perso nal h ealth information. A hea lth inform ation custodian is responsible for th e personal health information i n the cus tody of the cus todian a nd m ay perm it the cus todian’s agents to coll ect, us e, dis close, retain or dispose of personal health inform ation on the cus todian’s behalf if certain require- ments are met. In addition, the ag ent may handle personal health inform ation as perm itted or required b y law or in th e prescribed c ircumstances.

A cu stodian m ust ha ve in pla ce in- formation practices with respect to its collection, use and disclo- sure of personal health information and the administrative, tech- nical and ph ysical safegu ards th at i t m aintains with respec t to the information. It must also take reasonable steps to ensure that records that it makes of personal health information are accurate and tha t th e in formation is protected a gainst theft, loss an d La

partie II énonce les obligations des dépositaires de rensei- gnements sur la santé à l’ égard de renseignem ents personnels sur la santé. Un dépositaire d e renseignements s ur la san té est responsable des renseignements personnels sur la santé dont il a la garde et peut autoriser ses mandataires à recueillir, à utiliser, à divulguer, à con server ou à élim iner ces renseignements en s on nom si certaines conditions sont réunies. De plus, le mandataire peut employer des renseignements personnels sur la santé selon ce qui es t autorisé ou exigé pa r la loi ou d ans les circonstan ces prescrites.

Un dépositaire doit adopter des pratiques relativ es aux renseignements en ce qui concer ne la collecte, l’utilisation et la divulgation de renseignements personnels sur la santé et les mesures de précaution d’ordr e administratif, technique et maté- riel qu’il maintient à l’égard de ces renseignements. Il doit aussi prendre des mesures raisonnables pour veiller à ce que les dos- i

authorized use or disclosure. A custodian must notif y an ind i- vidual if information about the individual is stolen, lost, or ac- cessed by unauthorized persons. The regulations made under the Act can prov ide for th e handling of records of personal health information. siers de renseignements personnels sur la santé q u’il crée soient exacts et à ce que les renseignements soient protégés contre le vol, la p erte et une utilisation ou une divulgation non autorisée.

Un dépositaire doit aviser un particulier en cas de vol ou de perte de renseignements le concernant ou d’accès à ceux- ci par des personnes non autorisées. Les règlements pris en application de la Lo i peuv ent prévoir le tr aitement d e dossiers de rensei - gnements personnels sur la santé.

A health information custodian must make available to the pub- lic a st atement t hat d escribes its inform ation pra ctices, how to contact its contact pe rson, how an individual can obtain access to or r equest correction of a record of pers onal health informa- tion abou t th e individual and h ow to make a complaint to the custodian and the Commission er under th e Act. A custodian must notif y individuals of its us es and disclosures of personal health information that fall outsi de the scope of the custodian’s description of its information practices.

Un dépositair e de renseign ements sur la santé doit mettr e à la disposition du public un énoncé décr ivant les pratiques relatives aux renseignem ents qu’il a ad optées, comment communiquer avec sa personne-ressource, comment un particulier peut obtenir accès à un dossier de renseignements personnels sur la santé le concernant ou en demander la rectification et comment porte r plainte dev ant le dépositaire et l e c ommissaire e n ve rtu de la Loi.

Un dépositaire doit informer les particuliers des utilisations et des divulgations qu’il fait de renseignements personnels sur la santé qui dépassent le cadre de sa description d e ses pratiques relatives aux renseignements.

Part III sets out rules concerning consent to the collection, use or disclosure of personal health information. Consent must ei- ther be given b y the individu al or be implied, ex cept that some consents canno t be implied.

An example is the consent to th e disclosure of pe rsonal hea lth inf ormation b y a h ealth inform a- tion custodian to a person who is not a health information custo- dian, other than disclosure of an individual’s name and location to a representative of a religious or other organization where th e individual provided the information about his or her relig ious or other affiliation to the health information custodian. An individ- ual may withdraw a consen t that the ind ividual has given , bu t the withdrawal does not have retroactive effect.

If an individual gives conditional consent to the collection, use o r disclosure o f personal hea lth inform ation, th e condition is not effec tive if i t restricts the recording of personal health information by a health information custodian that is req uired by law or b y established professional or institutional practice. La

partie III énonce des règles relativement au consentement à la collecte, à l’u tilisation ou à la divulgation d e renseignements personnels sur la santé, lequ el doit être donné p ar le par ticulier ou êtr e implicite, sauf que certains consentements ne peuv ent pas être implicites, notamment le consentement à la divulgation de renseignements personnels sur la santé, par un dépositaire de renseignements sur la santé, à une personne qui n’est pas u n dépositaire de renseignements sur la santé, sauf la divulgation à un représen tant d’une org anisation r eligieuse ou d’un au tre genre d’org anisation du nom et de l’endroit o ù se trouv e un particulier, lorsque celui-ci a fo urni les renseignements concer- nant son affiliation à une org anisation religieu se ou autre au dépositaire de r enseignements sur la santé.

Un particulier peut retirer le consentement qu’il a donné, mais le retrait n’a pas d’effet rétroactif. Si un par ticulier donne un consentement conditionnel à l a collecte, à l’u tilisation ou à la d ivulgation des renseignements personnels sur l a santé, la cond ition n’ est p as applicable si elle limite la consignation de tels r enseignements, par un dépositaire de renseignement s sur la santé, qu’exigent la loi ou des normes établies de pratique professionnelle ou institu- tionnelle.

An individual is capable of consenting to the collection, use o r disclosure of personal health information if the individual is able to understand the information th at is relevant to deciding whether to cons ent to the collection, use or disclosure, as the case may be, and to apprec iate the reasonably foreseeable con- sequences of giving, not g iving or withholding the consen t. A person whom a n individual has authorized to act on his or he r behalf may giv e consent for the individual. If an individual is incapable of gi ving consent, a substitute dec ision-maker m ay give consent.

The list of substitu te decision-makers for an inca- pable individual is ranked according to priority. Un particu lier est cap able de consent ir à la col lecte, à l’utilisation ou à la divulg ation de renseignements personnels sur la s anté s ’il est cap able d e c omprendre les r enseignements pertinents qui lui permettront de décider d’ y consentir ou non , ainsi que les conséquences r aisonnablement p révisibles d e sa décision de donner, de ne pas donner ou de refuser son consen- tement. La pers onne qu’un par ticulier a autorisée à agir en son nom peut donner son consentement au nom de celui-ci.

Si un particulier est incapable de donner son consentement, un manda- taire spécial peut le faire. La liste des mandataires spéciaux pour les particuliers incapables est établie selon un ordre de priorité.

Part IV. No health information custodian is permitted to collect, use or disclos e personal health information about an individual without th e indi vidual’s consen t unless it is perm itted or r e- quired by the Act. A health info rmation custodian must not col- lect, use or disc lose persona l health information if oth er infor- mation can serve the purpose and may collect, use or disclose only as much p ersonal health information as is reasonably nec- essary for the purpose.

A health information custodian may only collect, use or disclose persona l heal th inform ation abou t an individual for f undraising activities if th e individual h as ex- pressly or implicitly consented and the prescribed requirements and res trictions are m et. The P art contains restrictions on the collection, use or disclosure by any person of another person’s health number.

Partie IV. Aucun dépositaire d e rensei gnements s ur la s anté n’est autorisé à recue illir, à u tiliser ou à divulguer de rensei- gnements personnels sur la santé sans le consentement du parti- culier qu’ils con cernent, à moins que la Loi ne l’ autorise ou ne l’exige. Un dép ositaire de rens eignements sur la santé ne doit pas recuei llir, ut iliser ou divulg uer de renseign ements person- nels sur la santé si d’a utres renseignements peuvent servir aux fins vis ées et il ne doit r ecueillir, utiliser ou d ivulguer que les renseignements personnels sur la santé qui sont raisonnablement nécessaires à ces fins.

Un dépos itaire de renseignements sur la santé ne p eut, dans le c adre d’activités de financement, recueil- lir, utiliser ou d ivulguer des renseignements per sonnels sur l a santé concernant un particulier q ue si celui-ci y consent expres- sément ou im plicitement e t qu’i l es t s atisfait au x exigen ces e t aux restrictions prescrites. Cette

partie renferme des restrictions relatives à l a collecte, à l’u tilisation ou à la d ivulgation du nu- méro de carte Santé d’une autre personne par quiconque. The Part se ts out cir cumstances in which a he alth info rmation custodian may collect, use or di sclose personal health informa- tion about an in dividual withou t the individual’s consent. The Cette

partie énonce les circonstances dans lesquelles un déposi- taire de renseig nements sur la santé peut re cueillir, uti liser ou divulguer des rensei gnements personnels sur la santé sans le ii

list of cir cumstances for disclos ure inc ludes dis closure for th e purpose of providing health care to an individual if it is not rea- sonably possible to obtain the in dividual’s consent in a timely manner, but not if the individual has instructed the custodian not to disclose the information.

The list also includes disclosure to a medical officer of health for pu blic health protection purposes, disclosure if another Act permits or requires it, disclosure for the purposes of res earch to be performed in a ccordance with a re- search plan approved by a research ethics board, disclosure to a prescribed entity for the purpose of analy sis with respect to th e management of the hea lth car e s ystem, if the I nformation an d Privacy Commissioner has appr oved the entity’s privacy pr ac- tices in the case of a disclosure o ccurring on or after Novembe r 1, 2005 and disclosure to the Minister of Health and Long-Term Care for monito ring pay ments for health care funded in whole or in par t by the Ministry.

The Minister may direct a h ealth in- formation custodian to disclose personal health information to a health data institute for th e purposes of anal ysis with respec t to the management or evaluation of all or part of the health system. consentement du particulier qu’ils concernent. La liste d es cir- constances applicables à la divu lgation comprend la divulgation aux fins de la f ourniture de soin s de santé à u n particulier s’il n’est pas raison nablement possible d’obtenir so n consentement en temps opportun, mais non si cel ui-ci lui a donné la consigne de ne pas les divulguer.

La liste comprend également la divulga- tion à un médecin-h ygiéniste aux fins de protection de la santé publique, l a div ulgation qu’au torise ou exige u ne au tre loi, l a divulgation aux fins d’une recherche devant être menée confor- mément à un plan de recherch e approuvé par u ne commission d’éthique de l a recherche, la divulgation à une entité prescr ite aux fins d’analyse à l’égard de la gestion du système de soins de santé, si le commissaire à l’information et à la protection de la vie privée a approuvé ses pratiq ues en matière d e protection de la vie privée, dans le cas d’une divulgation faite le 1er novembre 2005 ou par la suite, et la d ivulgation au ministre de la Santé et des Soins de longue durée aux fi ns de la surveillance des pai e- ments re latifs aux soins de sa nté financés en to ut ou en

partie par le ministèr e. Le ministre pe ut enjoindre à un dépositaire de renseignements sur la santé de divulguer des renseignements personnels sur la santé à un inst itut de données sur la santé e n vue d’une analyse de la gestio n ou de l’évaluation de tout ou

partie du système de santé.

Part V provides that an individual is entitled to access to a rec- ord of personal health informat ion about th e in dividual that is kept by a health information custodian, except in certain cases such as where t he inform ation r elates solel y to m onitoring the quality of health care provided in a health facility. The Part sets out procedures for granting and refusing access and for request- ing corr ections to personal h ealth information. An individu al who disagrees with a d ecision of the custodian is enti tled to make a com plaint to the Infor mation and Pri vacy Com mis- sioner. La

partie V prévoit qu’un particulier a le droit d’avoir accès à un dossier de r enseignements personnels sur la s anté le concer- nant que détient un dépositaire de renseignements sur la santé, sauf dans certains cas, notamme nt lorsque les renseignements ont exclusivement trait à la surv eillance de la qu alité des soins de santé fourn is dans un établissement de santé. C ette p artie énonce les règles à suivre pour donner ou refuser l’accès à des renseignements personnels sur la santé et pour demander leu r rectification.

Le particulier qui n’est pas d’accord avec une déci- sion du dépositaire a le droit de porter plainte devant le commis- saire à l’information et à la protection de la vie privée.

Part VI d eals with adm inistration and enfor cement. A p erson who has reasonable grounds to believe that anoth er person has contravened or is about to con travene a provision of the Act o r its regula tions m ay m ake a co mplaint to the I nformation an d Privacy Commissioner. Upon r eceiving a complaint, th e Com- missioner may take a number o f steps, such as requir ing th e complainant to t ry to effect a se ttlement, arranging for m edia- tion or condu cting a review.

The Commissioner may also con- duct a review related to an actu al or an imminent contraven tion of the Act or its regulations, wh ether or not a person has made a complaint. If the Commi ssioner conducts a review, the Part sets out the powers of the Commissioner to enter and inspect a prem- ises without a warrant or with a warrant. In co nnection with a review, the Co mmissioner m ay als o, where n ecessary, requ ire that evidence b e given und er o ath, d emand the production o f documents or inquire into information and information practices of a health information custodian. La

partie VI traite de l’application et de l’exécution de la Loi. La personne qui a des motifs raisonnables de croire qu’une autre personne a cont revenu à un e di sposition de la Loi ou de ses règlements ou est sur le po int de le faire peut porter plainte de- vant le commissaire à l’information et à la protection de la vie privée. Lorsqu’il reçoit une plainte, le commissaire peut prendre un certain nombre de mesures. Il peut notamment exiger du plaignant qu’il tente de p arvenir à un règlement de la plainte, prendre des dispositions en vue de la médiation ou examine r l’objet de l a pl ainte.

Le com missaire peut aus si effectu er un examen relatif à une contravention, effective ou imminente, à la Loi ou à ses r èglements, qu’un e personne ait p orté plainte ou non. Si le commissaire effectue un examen, cette par tie énonce les pouvoirs qu’ il a d e pénétrer, avec ou sans mandat, d ans des locaux et de les inspecter.

Relativement à un examen, le com- missaire peut également, si cela est nécessaire, exiger la présen- tation de témoignages sous serm ent ou la produ ction de do cu- ments ou s’informer de renseignements et de pratiques relativ es aux renseignements qu’a adoptée s un dépositair e de renseign e- ments sur la santé.

After conducting a review, the Commissioner may make a range of orders, including orders directing any person whose activities the Commissioner has reviewed to perform a duty imposed b y the Act, dir ecting a health inf ormation cus todian to grant an individual access to a requ ested record and dir ecting a he alth information custodian to implement an information practice that the Commissioner specifies.

A pers on affected by an ord er that deals with com plaints and r eviews under Par t VI, oth er than complaints per taining to th e a ccess to records o r correc tion o f records, may appeal the order to the Divisional Court on a ques- tion of law. If the Commissioner has made an o rder as a r esult of a contravention of the Act, a person aff ected by the contra- vention may bring an action for damages.

Après son examen, le commissaire peut r endre diverses ordon- nances, notamment des ordonnances enjoignant à toute personne dont il a ex aminé les activ ités de s’acqu itter d ’une obligatio n imposée par la Loi, enjoignant à un dépositaire de renseign e- ments sur la santé d’accorder l’accès à un dossier demandé à un particulier et enjoignant à un tel dépositaire de mettre en oeuvre une pratique relative aux rens eignements qu’il précise.

La per- sonne visée par une ordonnance qui traite de plaintes ou d’examens prév us par la p artie VI, à l’ exception des plaintes portant sur l’accès aux dossiers ou leur rectification, peut in ter- jeter appel de l’ordonnance devant la Cour divisionnaire sur une question de droit. Si le commissaire a rendu une ordonnance par suite d’une contravention à la Loi, qu iconque est touché par la contravention peut introdu ire un e instan ce en r ecouvrement d e dommages-intérêts. iii

Part VII deals with general matters. A person who complains to the Information and Privacy Commissioner abo ut a contraven- tion of the Act is protected fro m retaliation. The Part protects persons from liability for their acts and omissions made in good faith and reasonably in the circumstances in the exercise of their powers or duties under th e Act. The Part provid es offences fo r contravening certain provisions of the Act bu t permits that only the Attorn ey G eneral or his o r her agen t m ay com mence a prosecution.

The Lieutenant Governor in Council has powers to make regulations as long as it complies with a process of public consultation set out in the Part before making regulations. La

partie VII traite de qu estions gé nérales. Q uiconque por te plainte devant le c ommissaire à l’information et à la protection de la vie privée au sujet d’une contravention à la Loi est à l’ abri de représailles. Cette

partie pr otège des personnes contre toute responsabilité pour les actes qu’ elles ont accom plis et les omis- sions qu’elles o nt faites de bon ne foi et r aisonnablement d ans les cir constances dans l’exer cice des pouvoirs et des fonctions que leur attribuent la Loi. Elle prévoit également des infractions lorsqu’il y a contravention à certaines dispositions de la Loi, mais n’autorise que le procur eur général ou son représentant à intenter une pou rsuite. Le lieutenant-gouverneur en conseil ne peut prendr e des règlements que s’il s e confor me au préal able au processus de consultation publique énoncé dans cette partie.

Part VIII amends other Acts including the following: La

partie VIII modifie d’autres lois, y compris les suivantes : 1. The

Schedule amends the Ambulance Act to allow speci- fied persons to disclose to each other personal health in- formation about an indiv idual without th e individual’s consent if the disclosure is r easonably necess ary for purposes relating to the discharge or exercise of their du- ties or powers. The specified persons include the Minis- ter of Health and Long-Term Care, municip alities, de- livery agents, operators of an ambulance or communica- tion service and medical d irectors of base hospital pro- grams. 1. L’annexe modif ie la

Loi sur les ambulances afin de permettre à des personnes précisées de se divulgue r l’une à l’autre des renseignements personnels sur la san- té sans le consentement du particulier qu’ils concernent, si la divu lgation est raisonnab lement nécessair e à des fins reliées à l’ exercice de leur s fonctions ou de leurs pouvoirs. Ces personnes comprennent notamment le mi- nistre de la Santé et des Soins de longue durée, les mu- nicipalités, les agents de prestation, les e xploitants de services d’ambulance ou de communication et les direc- teurs médicaux de programmes d’un hôpital principal. 2.

The Information and Privacy Commissioner under the Freedom of Info rmation and Protection of Privacy Ac t may appo int an Assistant Commissioner for Personal Health Information from the officers of the C ommis- sioner’s staff. 2. Le commissaire à l’inform ation et à la prote ction de la vie privée nommé en applicatio n de la

Loi sur l’accès à l’information et la protection de la vie privée peut nommer, parmi les membres de son personnel, u n com- missaire adjoint aux rensei gnements personnels sur la santé. 3. The

Schedule r epeals several p rovisions of the Long- Term Care Act, 1994 and the Mental Hea lth Act that deal with access to and correction of records of personal health information. 3. L’annexe abrog e plusieurs dispositions de la Loi de 1994 sur les soi ns de longue du rée e t d e l a

Loi sur la santé mentale qui traitent de l’accès aux dossiers de ren- seignements personnels sur la santé et de leur rectifica- tion. 4. The

Schedule amends the Mental Health Act to allow the officer in charge of a psychiatric facility to collect, use and disclose personal health information about a pa- tient, with or without th e patient’s consent, for the pur- poses of examining, assessi ng, observing or d etaining the patient in accordance with the Act or complying with an order or d isposition made pursuant to th e Part on mental disorders in the Criminal Code (Canada). 4. L’annexe modifie la

Loi sur la santé mentale pour auto- riser le d irigeant responsable d ’un étab lissement ps y- chiatrique à r ecueillir, à utiliser et à divulgu er des ren- seignements per sonnels sur la santé, av ec ou sans le consentement d u malade qu’ils concernent, aux fins de l’examen, de l’évaluation, de l’observation ou de la d é- tention du malade conformément à la Loi ou afin de se conformer à un e ordonnance o u à une décisio n rendue conformément à la

partie du Code criminel (Canada) qui concerne les troubles mentaux.

SCHEDULE B QUALITY OF CARE INFORMATION PROTECTION ACT, 2004

ANNEXE B LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA QUALITÉ DES SOINS The

Schedule enacts the Quality of Care Information Protection Act, 2004. The Act protects from disclosure inf ormation that is provided to the quality of care committee of a health facility or a health care entity or oversight body that is pr escribed in the regulations. Qu ality of c are information inc ludes inform ation collected by or prepared for a q uality of c are committee solely or primarily for quality of care purposes.

It do es not in clude information, s uch as facts cont ained in a r ecord that a h ealth facility maintains for the purpos e of providing h ealth car e and facts relating to incidents, unless the facts are als o contained in records that are not protected under the Act. L’annexe édicte la Loi de 2004 s ur la protection des renseigne- ments sur la qualité des soins .

La Loi protège con tre la divulga- tion les r enseignements qui sont f ournis au comité de la qualité des soins d’un établissement de santé ou d’une entité chargée de la fourniture de soins de sa nté ou d’un organisme de surveil- lance pres crit par les règlem ents. Les rens eignements s ur la qualité des soin s comprennent le s renseignemen ts qui sont re- cueillis par un comité de la qualité des soins ou produits pour un tel comité uniquement ou prin cipalement afin de l’aider à exer- cer ses fonctions.

Ils e xcluent toutefois les faits qui sont conte- nus dans un do ssier que tient un établissement de santé aux fins de la fourniture de soins de sant é et les faits liés à des incidents, sauf si le s faits en question sont également cons ignés dans des dossiers non protégés par la Loi. It is an offence under the Act to disclose quality of care infor- mation in contravention of the Act. Commet une infraction prévue par la Lo i quiconque divulgue des renseignements sur la qualité des soins en contraven tion à celle-ci. iv

The Act also amends

Schedule 2 to the Regulated Health Pro- fessions Act, 19 91 to provide comparable protection in respec t of quality assurance information collected by a College’s Qual- ity Assurance Committee. La Loi modifie également l’annexe 2 d e la Loi de 1991 sur les professions de la santé réglementées afin d’offrir une protection comparable en ce qui a tr ait aux renseignements sur l’assurance de la qualité que recu eille un co mité d’assurance de la qualité d’un ordre. v

Bill 31 2004 Projet de loi 31 2004

An Act to enact and amend various Acts with respect to the protection of health information Loi édictant et modifiant diverses lois en ce qui a trait à la protection des renseignements sur la santé Her Majesty, by and with the advice and consent of the Legislative Assembly of the Province of Ontario, enacts as follows: Sa Majesté, sur l’avis et avec le consentement de l’Assemblée législative de la province de l’Ontario, édicte : Personal Health Information Protection Act, 2004 1. The Personal Health In formation Protection Act, 2004, as set out in

Schedule A, is hereby enacted. Loi de 2004 sur la protection des renseignements personnels sur la santé 1. Est édictée la Loi de 2004 sur la protection des renseignements personnels sur la santé , telle qu’elle figure à l’annexe A. Quality of Care Information Protection Act, 2004 2. The Quality o f Care In formation Protection Act, 2004, as set out in

Schedule B, is hereby enacted. Loi de 2004 sur la protection des renseignements sur la qualité des soins 2. Est édictée la Loi de 2004 sur la protection des renseignements sur la qualité des soins , telle qu’elle figure à l’annexe B. Commencement 3.

(1) Sub ject to subsections (2) and (3), this Act comes into force on the day it receives Royal Assent. Entrée en vigueur 3.

(1) Sous réserve des para graphes (2) et (3), la présente loi entre en vi gueur le jour où elle reçoit la sanction royale. Schedules

(2) The Schedules to this Act come into force as provided in the commencement

section at or near the end of each Schedule. Annexes

(2) Les annexes de la présente loi entrent en vi- gueur comme le prévoit l’article sur leur entrée en vigueur fi gurant à la fin ou vers la fin de chacune d’elles. Selective proclamation

(3) A proclamation mentioned in the commence- ment

section in a

Schedule to this Act ma y appl y to one or more sections, subsections, clauses or para- graphs of the

Schedule or to one or more other subdi- visions of any

section of the Schedule, and proclama- tions may be issued at different times under this sub- section. Proclamation sélective

(3) La proclamation visée à l’article sur l’entrée en vi gueur fi gurant dans une

annexe de la présente loi peut s’appliquer à un ou à plusieurs articles, paragra- phes, alinéas ou dispositions de l’annexe ou à une ou plusieurs autres subdivisions de ses articles. Les pro- clamations peuvent être pris es à des dates différentes en vertu du présent paragraphe.

Short title 4. The

short title of this Act is the Health Informa- tion Protection Act, 2004.

Titre abrégé 4. Le

titre abrégé de la présente loi est Loi de 2004 sur la protection des renseignements sur la santé.

2 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 2

SCHEDULE A PERSONAL HEALTH INFORMATION PROTECTION ACT, 2004

ANNEXE A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ CONTENTS

SOMMAIRE

PART I

INTERPRETATION AND APPLICATION

PARTIE I INTERPRÉTATION ET APPLICATION PURPOSES,

DEFINITIONS AND

INTERPRETATION OBJETS, DÉFINITIONS ET INTERPRÉTATION 1. Purposes 1. Objets 2.

Definitions 2. Définitions 3. Health information custodian 3. Dépositaire de renseignements sur la santé 4. Personal health information 4. Renseignements personnels sur la santé 5. Substitute decision-maker 5. Mandataire spécial 6.

Interpretation 6. Interprétation APPLICATION OF ACT APPLICATION DE LA LOI 7. Application of Act 7. Champ d’application de la Loi 8. Freedom of information legislation 8. Législation relative à l’accès à l’information 9. Non-application of Act 9. Non-application de la Loi

PART II PRACTICES TO PROTECT PERSONAL HEALTH INFORMATION

PARTIE II PROTECTION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ GENERAL DISPOSITIONS GÉNÉRALES 10. Information practices 10. Pratiques relatives aux renseignements 11. Accuracy 11. Exactitude 12. Security 12. Sécurité RECORDS DOSSIERS 13. Handling of records 13. Traitement des dossiers 14. Place where records kept 14. Lieu de conservation des dossiers ACCOUNTABILITY AND OPENNESS RESPONSABILITÉ ET TRANSPARENCE 15. Contact person 15. Personne-ressource 16. Written public statement 16. Déclaration publique écrite 17. Agents and information 17. Mandataires et renseignements

PART III CONSENT CONCERNING PERSONAL HEALTH INFORMATION

PARTIE III CONSENTEMENT CONCERNANT LES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ GENERAL DISPOSITIONS GÉNÉRALES 18. Elements of consent 18. Éléments du consentement 19. Withdrawal of consent 19. Retrait du consentement 20. Assumption of validity 20. Présomption de validité CAPACITY AND SUBSTITUTE DECISION-MAKING CAPACITÉ ET MANDATAIRE SPÉCIAL 21. 22. 23. 24. 25. 26. 27. 28.

Capacity to consent Determination of incapacity Persons who may consent Factors to consider for consent Authority of substitute decision-maker Incapable individual: persons who may consent Appointment of representative Transition, representative appointed by Board 21. 22. 23. 24. 25. 26. 27. 28.

Capacité de donner le consentement Constatation d’incapacité Personnes pouvant donner leur consentement Facteurs à considérer pour donner son consentement Pouvoir du mandataire spécial Particulier incapable : personnes pouvant donner leur consentement Nomination d’un représentant Disposition transitoire : représentant nommé par la Commission

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 3 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 3

PART IV COLLECTION, USE AND DISCLOSURE OF PERSONAL HEALTH INFORMATION

PARTIE IV COLLECTE, UTILISATION ET DIVULGATION DE RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ GENERAL LIMITATIONS AND REQUIREMENTS RESTRICTIONS ET EXIGENCES GÉNÉRALES 29. 30. 31. 32. 33. 34. 35. Requirement for consent Other information Use and disclosure of personal health information Fundraising Marketing Health cards and health numbers Fees for personal health information 29. 30. 31. 32. 33. 34. 35.

Exigence relative au consentement Autres renseignements Utilisation et divulgation de renseignements personnels sur la santé Financement Commercialisation Cartes Santé et numéros de cartes Santé Droits à acquitter : renseignements personnels sur la santé COLLECTION COLLECTE 36. Indirect collection 36. Collecte indirecte USE UTILISATION 37. Permitted use 37. Utilisation permise DISCLOSURE DIVULGATION 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50.

Disclosures related to providing health care Disclosures for health or other programs Disclosures related to risks Disclosures for proceedings Disclosure to successor Disclosures related to this or other Acts Disclosure for research Disclosure for planning and management of health system Monitoring health care payments Disclosure for analysis of health system Disclosure with Commissioner’s approval Restrictions on recipients Disclosure outside Ontario 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50.

Divulgation relative à la fourniture de soins de santé Divulgation aux fins des programmes de santé ou autres Divulgation relative aux risques Divulgation en vue d’une instance Divulgation au successeur Divulgation relative à la présente loi ou à d’autres lois Divulgation relative à une recherche Divulgation relative à la planification et à la gestion du système de santé Surveillance des paiements relatifs aux soins de santé Divulgation relative à l’analyse du système de santé Divulgation avec l’approbation du commissaire Restrictions relatives au destinataire Divulgation à l’extérieur de l’Ontario

PART V ACCESS TO RECORDS OF PERSONAL HEALTH INFORMATION AND CORRECTION

PARTIE V ACCÈS AUX RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ ET RECTIFICATION ACCESS ACCÈS 51. 52. 53. 54. Application of

Part Individual’s right of access Request for access Response of health information custodian 51. 52. 53. 54. Champ d’application de la

partie Droit d’accès du particulier Demande d’accès Réponse du dépositaire de renseignements sur la santé CORRECTION RECTIFICATION 55. Correction 55. Rectification

PART VI ADMINISTRATION AND ENFORCEMENT

PARTIE VI APPLICATION ET EXÉCUTION COMPLAINTS, REVIEWS AND INSPECTIONS PLAINTES, EXAMENS ET INSPECTIONS 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. Complaint to Commissioner Response of Commissioner Commissioner’s self-initiated review Conduct of Commissioner’s review Inspection powers Powers of Commissioner Appeal of order Enforcement of order Further order of Commissioner Damages for breach of privacy 56. 57. 58. 59. 60. 61. 62. 63. 64. 65.

Dépôt d’une plainte auprès du commissaire Réponse du commissaire Examen à l’initiative du commissaire Procédure relative à l’examen du commissaire Pouvoirs d’inspection Pouvoirs du commissaire Appel d’une ordonnance Exécution de l’ordonnance Nouvelle ordonnance du commissaire Dommages-intérêts pour violation de la vie privée

4 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 4 COMMISSIONER COMMISSAIRE 66. 67. 68. 69. General powers Delegation Limitations re personal health information Immunity 66. 67. 68. 69. Pouvoirs généraux Délégation Restrictions : renseignements personnels sur la santé Immunité

PART VII GENERAL

PARTIE VII DISPOSITIONS GÉNÉRALES 70. 71. 72. 73. 74. 75. Non-retaliation Immunity Offences Regulations Public consultation before making regulations Review of Act 70. 71. 72. 73. 74. 75. Représailles interdites Immunité Infractions Règlements Consultation publique préalable à la prise de règlements Examen de la Loi

PART VIII COMPLEMENTARY AMENDMENTS

PARTIE VIII MODIFICATIONS COMPLÉMENTAIRES 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98.

Ambulance Act Charitable Institutions Act Child and Family Services Act Commitment to the Future of Medicare Act, 2004 Drug and Pharmacies Regulation Act Freedom of Information and Protection of Privacy Act Health Cards and Numbers Control Act, 1991 Health Care Accessibility Act Health Care Consent Act, 1996 Health Insurance Act Health Protection and Promotion Act Homes for the Aged and Rest Homes Act Independent Health Facilities Act Long-Term Care Act, 1994 Mental Health Act Municipal Freedom of Information and Protection of Privacy Act Nursing Homes Act Occupational Health and Safety Act Ombudsman Act Ontario Drug Benefit Act Public Hospitals Act Substitute Decisions Act, 1992 Trillium Gift of Life Network Act 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98.

Loi sur les ambulances

Loi sur les établissements de bienfaisance

Loi sur les services à l’enfance et à la famille Loi de 2004 sur l’engagement d’assurer l’avenir de l’assurance-santé

Loi sur la réglementation des médicaments et des pharmacies

Loi sur l’accès à l’information et la protection de la vie privée Loi de 1991 sur le contrôle des cartes Santé et des numéros de cartes Santé

Loi sur l’accessibilité aux services de santé Loi de 1996 sur le consentement aux soins de santé

Loi sur l’assurance-santé

Loi sur la protection et la promotion de la santé

Loi sur les foyers pour personnes âgées et les maisons de repos

Loi sur les établissements de santé autonomes Loi de 1994 sur les soins de longue durée

Loi sur la santé mentale

Loi sur l’accès à l’information municipale et la protection de la vie privée

Loi sur les maisons de soins infirmiers

Loi sur la santé et la sécurité au travail

Loi sur l’ombudsman

Loi sur le régime de médicaments de l’Ontario

Loi sur les hôpitaux publics Loi de 1992 sur la prise de décisions au nom d’autrui

Loi sur le Réseau Trillium pour le don de vie

PART IX COMMENCEMENT AND

SHORT TITLE

PARTIE IX ENTRÉE EN VIGUEUR ET

TITRE ABRÉGÉ 99. 100. Commencement

Short title 99. 100. Entrée en vigueur

Titre abrégé

PART I

INTERPRETATION AND APPLICATION

PARTIE I INTERPRÉTATION ET APPLICATION PURPOSES,

DEFINITIONS AND

INTERPRETATION OBJETS, DÉFINITIONS ET INTERPRÉTATION Purposes 1. The purposes of this Act are, Objets 1. Les objets de la présente loi sont les suivants : (

a) to establish rules for the collection, use and disclo- sure of personal health information about individu- als that protect the confidentiality of that informa- tion and the privacy of individuals with res pect to

a) établir des règles de collecte, d’utilisation et de divulgation de renseignements personnels sur la santé concernant un particulier qui protègent leu r confidentialité et la vie privée du particulier à leur

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 5 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 5 that information, while facilitating the effective provision of health care; égard tout en facilitant la fourniture efficace des soins de santé; (

b) to provide individuals with a right of access to per- sonal health information about themselves, subjec t to limited and specific exceptions set out in this Act;

b) conférer au particulier le droit d’accès aux rensei- gnements personnels sur la santé qui le concernent, sous réserve d’exceptions restreintes particulières énoncées dans la présente loi; (

c) to provide individuals with a right to require the correction or amendment of personal health infor- mation about themselves, subject to limited and specific exceptions set out in this Act;

c) conférer au particulier le droit d’exiger la rectifica- tion ou la modification de renseignements person- nels sur la santé qui le concernent, sous réserve d’exceptions restreintes particulières énoncées dans la présente loi; (

d) to provide for independent review and resolution o f complaints with respect to personal health informa- tion; and

d) prévoir l’examen indépendant et le règlement des plaintes présentées à l’égard de renseignements personnels sur la santé; (

e) to provide effective remedies for contraventions o f this Act.

e) prévoir des recours efficaces pour les contraven- tions à la présente loi.

Definitions 2. In this Act, Définitions 2.

Les définitions qui suivent s’appliquent à la présente loi. “agent”, in relation to a health information custodian, means a person that, with th e authorization of the cus- todian, acts for or on behalf of the custodian in respec t of personal health information for the purposes of the custodian, and not the agent’s own purposes, whethe r or not the agent has the authority to bind the custodian, whether or not the agent is employed by the custodian and whether or not the agent is being remunerated; (“mandataire”) “Assistant Commissioner” m eans the Assistant Commis- sioner for Personal Health Information appointed under the Freedom of Information and Protection of Privacy Act; (“commissaire adjoint”) “attorney for personal care” means an attorney under a power of attorney for personal care made in accordance with the Substitute Decisions Act, 1992; (“procureur au soin de la personne”) “attorney for property” means an attorney under a con- tinuing power of attorney for property made in accor- dance with the Substitute Decisions Act, 1992 ; (“pro- cureur aux biens”) “Board” means the Consent and Capacity Board consti- tuted under the Health Care Consent Act, 1996 ; (“Commission”) “capable” means mentally capable, and “capacity” has a corresponding meaning; (“capable”, “capacité”) “collect”, in relation to personal health information, means to gather, acquire, re ceive or obtain the infor- mation by any means from any source, and “collection” has a corresponding meaning; (“recueillir”, “collecte”) “Commissioner” means the Information and Privacy Commissioner appointed under the Freedom of Infor- mation and Protection of Privacy Act; (“commissaire”) “disclose”, in relation to personal health information in the custody or under the control of a health information custodian or a person, means to make the information available or to release it to another health information «capable»

Mentalement capab le. Le terme «capacité» a un sens correspondant. («capable», «capacity») «chercheur» Quiconque fait une recherche. («researcher») «commissaire» Le commissaire à l’information et à la protection de la vie privée nommé en application de la

Loi sur l’accès à l’information et la protection de la vie privée. («Commissioner») «commissaire adjoint» Le commissaire adjoint aux ren- seignements personnels sur la santé nommé en applica- tion de la

Loi sur l’accès à l’information et la protec- tion de la vie privée. («Assistant Commissioner») «Commission» La Commission du consentement et de la capacité constituée en application de la Loi de 1996 sur le consentement aux soins de santé. («Board») «commission d’éthique de la recherche» Commission créée afin d’approuver les plans de recherche visés à l’article 44 et qui répond aux exigences prescrites. («re- search ethics board») «conjoint» S’entend de l’une ou l’autre de deux person- nes qui, sauf si elles vivent séparément pour cause d’échec de leur union :

a) soit sont mariées ensemble;

b) soit vivent ensemble dans une union conjugale hors du mariage et, selon le cas : (

i) cohabitent depuis au moins un an, (ii) sont les père et mère du même enfant, (iii) ont conclu un accord de cohabitation en vertu de l’article 53 de la

Loi sur le droit de la fa- mille. («spouse») «dépositaire de renseignements sur la santé» S’entend au sens de l’article 3. («health information custodian») «divulguer» Relativement aux renseignements personnels sur la santé dont un dépositaire de renseignements su r la santé ou une personne a la garde ou le contrôle,

6 HEALTH INFORMATION PROTECTION ACT, 2004 Sched.

A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 6 custodian or to another person, but does not include to use the information, and “disclosure” has a correspond- ing meaning; (“divulguer”, “divulgation”) “guardian of property” means a guardian of property or a statutory guardian of property under the Substitute De- cisions Act, 1992; (“tuteur aux biens”) “guardian of the person” means a guardian of the person appointed under the Substitute Decisions Act, 1992 ; (“tuteur à la personne”) “health care” means any obser vation, examination, as- sessment, care, service or procedure that is done for a health-related purpose and that, (

a) is carried out or prov ided to diagnose, treat o r maintain an individual’s physical or mental condi- tion, (

b) is carried out or prov ided to prevent disease o r injury or to promote health, or (

c) is carried out or provided as part of palliative care, and includes, (

d) the compounding, dispensing or selling of a drug, a device, equipment or any other item to an individ- ual, or for the use of an individual, pursuant to a prescription, and (

e) a community service that is described in subsection 2 (3) of the Long-Term Care Act, 1994 and pro- vided by a service provider within the meaning o f that Act; (“soins de santé”) “health care practitioner” means, (

a) a person who is a member within the meaning o f the Regulated Health Professions Act, 1991 and who provides health care, (

b) a person who is registered as a drugless practitio- ner under the Drugless Practitioners Act and who provides health care, (

c) a person who is a member of the Ontario College of Social Workers and So cial Service Workers and who provides health care, or (

d) any other person whose primary function is to pro- vide health care for payment; (“praticien de la santé”) “health information custodian” has the meaning set out in

section 3; (“dépositaire de renseignements sur la santé”) “health number” means the number, the version code o r both of them assigned to an insured person within the meaning of the Health Insurance Act by the General Manager within the meaning of that Act; (“numéro de la carte Santé”) “incapable” means mentally incapable, and “incapacity” has a corresponding meaning; (“incapable”, “inca- pacité”) “individual”, in relation to personal health information, means the individual, whether living or deceased, with respect to whom the information was or is being col- lected or created; (“particulier”) s’entend du fait de les mettre à la disposition d’un autre dépositaire de renseignements sur la santé ou d’une au- tre personne ou de les lui communiquer, mais non de les utiliser.

Le terme «divulgation» a un sens corres- pondant. («disclose», «disclosure») «dossier» Dossier de renseignements se présentant sous quelque forme ou sur quelque support que ce soit, no- tamment sous forme écrite, imprimée, photographique ou électronique. Sont toutefois exclus de la présente dé- finition les programmes info rmatiques et autres méca- nismes qui permettent de produire un dossier. («rec- ord») «incapable» Mentalement incap able. Le terme «incapaci- té» a un sens correspondant. («incapable», «incapaci- ty») «instance»

S’entend notamment d’une instance qui es t tenue devant un tribunal judiciaire ou administratif, une commission, un juge de paix, un coroner, un comité d’un ordre au sens de la Loi de 1991 sur les professions de la santé réglementées , un comité du bureau des ad- ministrateurs maintenu en application de la

Loi sur les praticiens ne prescrivant pas de médicaments , un comité de l’Ordre des travailleurs sociaux et des techni- ciens en travail social de l’Ontario visé par la Loi de 1998 sur le travail social et les techniques de travai l social, un arbitre ou un médiateur ou qui est tenue conformément à leurs règles. («proceeding») «mandataire»

Relativement à un dépositaire de rensei- gnements sur la santé, s’entend d’une personne, que celle-ci ait ou non l’autorité de le lier, qu’elle soit ou non employée par lui et qu’elle soit ou non rémunérée, qui agit pour lui ou en son nom avec son autorisation, à ses fins à lui et non aux siennes, à l’égard de rensei- gnements personnels sur la santé. («agent») «mandataire spécial» S’entend au sens de l’article 5. («substitute decision-maker») «ministre» Le ministre de la Santé et des Soins de longue durée. («Minister») «numéro de la carte Santé»

Numéro ou code de version, ou les deux, attribué à un assuré au sens de la

Loi sur l’assurance-santé par le directeur général au sens de cette loi. («health number») «parent» Personne liée à une autre par le sang, le mariage ou l’adoption. («relative») «partenaire» S’entend de l’une ou l’autre de deux person- nes qui vivent ensemble depuis au moins un an et qui ont des rapports personnels étroits qui sont d’une im- portance capitale dans leur vie respective. («partner») «particulier» Relativement à des renseignements person- nels sur la santé, s’entend du particulier, vivant ou non, concernant lequel les renseignements étaient ou sont recueillis ou produits. («individual») «personne»

S’entend nota mment d’une société en no m collectif, d’une association ou d’une autre entité. («per- son») «praticien de la santé» S’entend, selon le cas :

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 7 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 7 “information practices”, in relation to a health informa- tion custodian, means the policy of the custodian fo r actions in relation to personal health information, in- cluding, (

a) when, how and the purposes for which the custo- dian routinely collects, uses, modifies, discloses, retains or disposes of personal health information, and (

b) the administrative, t echnical and physical safe- guards and practices that the custodian maintains with respect to the information; (“pratiques rela- tives aux renseignements”) “Minister” means the Minister of Health and Long-Ter m Care; (“ministre”) “partner” means either of two persons who have live d together for at least one y ear and have a close personal relationship that is of primary importance in both per- sons’ lives; (“partenaire”) “person” includes a partnership, association or other en- tity; (“personne”) “personal health information” has the meaning set out in

section 4; (“renseignements personnels sur la santé”) “prescribed” means prescrib ed by the regulations made under this Act; (“prescrit”) “proceeding” includes a pro ceeding held in, before o r under the rules of a court, a tribunal, a commission, a justice of the peace, a coroner, a committee of a Col- lege within the meaning of the Regulated Health Pro- fessions Act, 1991 , a committee of the Board of Re- gents continued under the Drugless Practitioners Act, a committee of the Ontario College of Social Workers and Social Service Workers under the Social Work an d Social Service Work Act, 1998 , an arbitrator or a me- diator; (“instance”) “quality of care information” has the same meaning as in the Quality of Care Information Protection Act, 2004 ; (“renseignements sur la qualité des soins”) “record” means a record of in formation in any form or in any medium, whether in written, printed, photographic or electronic form or otherw ise, but does not include a computer program or other mechanism that can pro- duce a record; (“dossier”) “relative” means either of tw o persons who are related to each other by blood, marriage or adoption; (“parent”) “research” means a systematic investigation designed to develop or establish principles, facts or generalizable knowledge, or any combina tion of them, and includes the development, testing and evaluation of research; (“recherche”) “researcher” means a person who conducts research; (“chercheur”) “research ethics board” means a board of persons that is established for the purpose of approving research plans under

section 44 and that meets the prescribed re- quirements; (“commission d’éthique de la recherche”)

a) du membre, au sens de la Loi de 1991 sur les pro- fessions de la santé réglementées , qui fournit des soins de santé;

b) de quiconque est inscrit comme praticien ne pres- crivant pas de médicaments en application de la

Loi sur les praticiens ne prescrivant pas de médi- caments et fournit des soins de santé;

c) du membre de l’Ordre des travailleurs sociaux e t des techniciens en travail social de l’Ontario qui fournit des soins de santé;

d) de toute autre personne dont la fonction principale consiste à fournir des soins de santé contre rému- nération. («health care practitioner») «pratiques relatives aux renseignements» Relativement à un dépositaire de renseignements sur la santé, s’entend de sa politique concernant ses actes relatifs aux rensei- gnements personnels sur la santé, y compris :

a) le moment où, de façon courante, il recueille, uti- lise, modifie, divulgue, conserve ou élimine ces renseignements, la façon dont il le fait et les fins auxquelles il le fait;

b) les mesures de précaution et pratiques d’ordre ad- ministratif, technique et matériel qu’il maintient à l’égard de ces renseignements. («information prac- tices») «prescrit» Prescrit par les règlements pris en application de la présente loi. («prescribed») «procureur au soin de la personne» Procureur constitué en vertu d’une procuration relative au soin de la personne donnée conformément à la Loi de 1992 sur la prise de décisions au nom d’autrui . («attorney for personal care») «procureur aux biens»

Procureur constitué en vertu d’une procuration perpétuelle relative aux biens donnée conformément à la Loi de 1992 sur la prise de déci- sions au nom d’autrui. («attorney for property») «recherche» S’entend d’une en quête systématique visan t à élaborer ou à établir des principes, des faits ou des connaissances généralisables ou une combinaison de ceux-ci. S’entend en outre de l’élaboration, de l’essai et de l’évaluation d’une recherche. («research») «recueillir»

Relativement à des renseignements person- nels sur la santé, s’entend du fait de les rassembler, de les recevoir ou de les obtenir par quelque moyen que ce soit et de quelque source que ce soit. Le terme «col- lecte» a un sens correspondant. («collect», «collec- tion») «renseignements personnels sur la santé» S’entend a u sens de l’article 4. («personal health information») «renseignements sur la qualité des soins» S’entend au sens de la Loi de 2004 sur la protection des renseigne- ments sur la qualité des soins . («quality of care infor- mation») «soins de santé»

L’observation, l’examen, l’évaluation, les soins, le service ou l’act e médical effectués, fournis ou accomplis à une fin reliée à la santé :

8 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 8 “spouse” means either of two persons who, (

a) are married to each other, or (

b) live together in a conjugal relationship outside marriage and, (

i) have cohabited for at least one year, (ii) are together the parents of a child, or (iii) have together entered into a cohabitation agreement under

section 53 of the Family Law Act, unless they are living separate and apart as a result of a breakdown of their relationship; (“conjoint”) “substitute decision-maker” has the meaning set out in

section 5; (“mandataire spécial”) “use”, in relation to personal health information in the custody or under the control of a health information custodian or a person, means to handle or deal with the information, subject to subsection 6 (1), but does no t include to disclose the info rmation, and “use”, as a noun, has a corresponding meaning. (“utiliser”, “utili- sation”)

a) soit en vue d’établir un diagnostic, de fournir un traitement ou de maintenir l’état de santé physique ou mental d’un particulier;

b) soit en vue de prévenir une maladie ou une bles- sure ou de promouvoir la santé;

c) soit dans le cadre de soins palliatifs; y compris :

d) la composition, la préparation, la délivrance ou la vente à un particulier ou pour son usage, confor- mément à une ordonnance, de médicaments, d’appareils, d’équipement, de matériel ou de tou t autre article;

e) un service communautaire visé au paragraphe 2 (3) de la Loi de 1994 sur les soins de longue durée que fournit un fournisseur de services au sens de cette loi. («health care») «tuteur à la personne» Tute ur à la personne nommé en vertu de la Loi de 1992 sur la prise de décisions au nom d’autrui. («guardian of the person») «tuteur aux biens» Tuteur aux biens ou tuteur légal aux biens visé par la Loi de 1992 sur la prise de décisions au nom d’autrui. («guardian of property») «utiliser»

Relativement à des renseignements personnels sur la santé dont un dépositaire de renseignements su r la santé ou une personne a la garde ou le contrôle, s’entend du fait de les employer ou de les traiter, sous réserve du paragraphe 6 (1), mais non de les divulguer. Le terme «utilisation» a un sens correspondant. («use») Health information custodian 3.

(1) In this Act, Dépositaire de renseignements sur la santé 3.

(1) La définition qui suit s’applique à la présente loi. “health information custodian”, subject to subsections (3) to (11), means a person or organization described in one of the following paragraphs who has custody o r control of personal health information as a result of o r in connection with performing the person’s or organi- zation’s powers or duties or the work described in the paragraph, if any: 1. A health care practitioner or a person who operates a group practice of health care practitioners. 2.

A service provider within the meaning of the Long- Term Care Act, 1994 who provides a community service to which that Act applies. 3. A community care access corporation within the meaning of the Community Care Access Corpora- tions Act, 2001. 4. A person who operates one of the following facili- ties, programs or services: i.

A hospital within the meaning of the Public Hospitals Act, a private hospital within the meaning of the Private Hospitals Act , a psy- chiatric facility within the meaning of the Mental Health Act , an institution within the meanin g of the Mental Hos pitals Ac t or an «dépositaire de renseignements sur la santé»

Sous réserve des paragraphes (3) à (11), s’entend d’une personne ou d’une organisation visée à l’une des dispositions sui- vantes qui a la garde ou le contrôle de renseignements personnels sur la santé par suite ou à l’égard de l’exercice de ses pouvoirs ou de ses fonctions ou de l’exécution du travail visé à la disposition, le cas échéant : 1. Le praticien de la santé ou quiconque exploite un cabinet de groupe de praticiens de la santé. 2. Le fournisseur de services, au sens de la Loi de 1994 sur les soins de longue durée , qui fournit un service communautaire auquel s’applique cette loi. 3.

Une société d’accès aux soins communautaires au sens de la Loi de 2001 sur les sociétés d’accès aux soins communautaires. 4. Quiconque exploite, fait fonctionner ou administre un des établissements, programmes ou services suivants : i. Un hôpital au sens de la

Loi sur les hôpitaux publics, un hôpital privé au sens de la Loi su r les hôpitaux privés, un établissement psychia- trique au sens de la

Loi sur la santé mentale ,

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 9 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 9 independent health facility within the mean- ing of the Independent Health Facilities Act. ii.

An approved char itable home for the age d within the meaning of the Charitable Institu- tions Act, a placement co-ordinator described in subsection 9.6 (2) of that Act, a home o r joint home within the meaning of the Homes for the Aged and Rest Homes Act , a place- ment co-ordinator described in subsection 18 (2) of that Act, a nursing home within the meaning of the Nursing Homes Act , a place- ment co-ordinator described in subsection 20.1 (2) of that Act or a care home within the meaning of the Tenant Protection Act, 1997. iii. A pharmacy within the meaning of

Part VI o f the Drug and Pharmacies Regulation Act. iv. A laboratory or a specimen collection centre as defined in

section 5 of the Laboratory and Specimen Collection Centre Licensing Act. v. An ambulance servi ce within the meaning o f the Ambulance Act. vi. A home for special care within the meaning of the Homes for Special Care Act. vii. A centre, program or service for community health or mental hea lth whose primary pur- pose is the provision of health care. 5. An evaluator within the meaning of the Health Care Consent Act, 1996 or an assessor within the meaning of the Substitute Decisions Act, 1992. 6. A medical officer of health or a board of health within the meaning of the Health Protection an d Promotion Act. 7.

The Minister, together with the Ministry of the Minister if the context so requires. 8. Any other person prescribed as a health informa- tion custodian if the person has custody or control of personal health information as a result of or in connection with performing prescribed powers, du- ties or work or any prescr ibed class of such per- sons. un établissement au sens de la

Loi sur les hô- pitaux psychiatriques ou un établissement de santé autonome au sens de la

Loi sur les éta- blissements de santé autonomes. ii. Un foyer de bienfaisance pour personnes âgées agréé au sens de la

Loi sur les établis- sements de bienfaisance , un coordonnateur des placements visé au paragraphe 9.6 (2) de cette loi, un foyer ou un foyer commun au sens de la

Loi sur les foyers pour personnes âgées et les maisons de repos , un coordonna- teur des placements visé au paragraphe 18 (2) de cette loi, une maison de soins infirmiers au sens de la

Loi sur les maisons de soins infir- miers, un coordonnateur des placements visé au paragraphe 20.1 (2) de cette loi ou une maison de soins au sens de la Loi de 1997 su r la protection des locataires. iii. Une pharmacie au sens de la

partie VI de la

Loi sur la réglementation des médicaments e t des pharmacies. iv. Un laboratoire ou un centre de prélèvemen t au sens de l’article 5 de la Loi autorisant des laboratoires médicaux et des centres de pré- lèvement. v. Un service d’ambulance au sens de la

Loi sur les ambulances. vi. Un foyer de soins spéciaux au sens de la

Loi sur les foyers de soins spéciaux. vii. Un centre, programme ou service de santé communautaire ou de santé mentale dont le but premier est d’offrir des soins de santé. 5. L’appréciateur au sens de la Loi de 1996 sur le consentement aux soins de santé ou l’évaluateur au sens de la Loi de 1992 sur la prise de décisions au nom d’autrui. 6. Le médecin-hygiéniste ou le conseil de santé a u sens de la

Loi sur la protection et la promotion de la santé. 7. Le ministre ainsi que son ministère, si le contexte l’exige. 8. Toute autre personne pr escrite comme étant dépo- sitaire de renseignements sur la santé qui a la garde ou le contrôle de renseignements personnels sur la santé par suite ou à l’égard de l’exercice de pou- voirs ou fonctions prescrits ou de l’exécution d’un travail prescrit, ou une caté gorie prescrite de telles personnes.

Interpretation, officer in charge

(2) For the purposes of subparagraph 4 i of the defini- tion of “health information custodian” in subsection (1), the officer in charge of an institution within the meaning of the Mental Hospitals Act shall be deemed to be the person who operates the institution. Interprétation, dirigeant responsable

(2) Pour l’application de la sous-disposition 4 i de la définition de «dépositaire de renseignements sur la santé» au paragraphe (1), le dirigeant responsable d’un établis- sement, au sens de la

Loi sur les hôpitaux psychiatriques, est réputé la personne qui exploite l’établissement. Exceptions

(3) Except as is prescribed, a person described in an y Exceptions

(3) Sauf selon ce qui est prescrit, nulle personne visée

10 HEALTH INFORMATION PROTECTION ACT, 2004 Sched.

A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 10 of the following paragraphs is not a health information custodian in respect of personal health information tha t the person collects, uses or discloses while performing the person’s powers or duties or the work described in the paragraph, if any: à n’importe laquelle des dispositions suivantes n’est un dépositaire de renseignements sur la santé à l’égard de renseignements personnels sur la santé qu’elle recueille, utilise ou divulgue pendant qu’elle exerce ses pouvoirs ou ses fonctions ou exécute le travail visé à la disposition, le cas échéant : 1.

A person described in paragraph 1, 2 or 5 of the definition of “health information custodian” in subsection (1) who is an agent of a health informa- tion custodian. 1. La personne visée à la disposition 1, 2 ou 5 de la définition de «dépositaire de renseignements sur la santé» au paragraphe (1) qui est mandataire d’un dépositaire de renseignements sur la santé. 2. A person who is authorized to act for or on behal f of a person that is not a health information custo- dian, if the scope of duties of the authorized person does not include the provision of health care. 2.

La personne qui est habilitée à agir pour le compte ou au nom de quiconque n’est pas un dépositaire de renseignements sur la santé, si elle ne fourni t pas de soins de santé dans le cadre de ses fonc- tions. 3. The Minister when acting on behalf of an institu- tion within the meaning of the Freedom of Infor- mation and Protection of Privacy Act or the Mu- nicipal Freedom of Information and Protection o f Privacy Act that is not a health information custo- dian. 3. Le ministre, lorsqu’il agit au nom d’une institution, au sens de la

Loi sur l’accès à l’information et la protection de la vie privée ou de la

Loi sur l’accès à l’information municipale et la protection de la vie privée , qui n’est pas un dépositaire de rensei- gnements sur la santé. Other exceptions

(4) A health information custodian does not include a person described in one of the following paragraphs who has custody or control of personal health information as a result of or in connection with performing the work de- scribed in the paragraph: Autres exceptions

(4) Un dépositaire de renseignements sur la santé ne peut pas être une personne visée aux dispositions suivan- tes qui a la garde ou le contrôle de renseignements per- sonnels sur la santé par suite ou à l’égard de l’exécution du travail visé à la disposition : 1. An aboriginal healer who provides traditional heal- ing services to aboriginal persons or members o f an aboriginal community. 1. Le guérisseur autochto ne qui offre des services traditionnels de guérisseur aux autochtones ou aux membres d’une communauté autochtone. 2.

An aboriginal midwife who provides traditional midwifery services to aboriginal persons or mem- bers of an aboriginal community. 2. La sage-femme autochto ne qui offre des services traditionnels de sage-femme aux autochtones ou aux membres d’une communauté autochtone. 3. A person who treats another person solely by prayer or spiritual mean s in accordance with the tenets of the religion of the person giving the treatment. 3. La personne qui traite une autre personne unique- ment par la prière ou par d’autres moyens spiri- tuels, conformément aux croyances religieuses de la personne qui donne le traitement.

Multiple facilities

(5) Subject to subsection (6) or an order of the Minis- ter under subsection (8), a health information custodian that operates more than one facility described in one o f the subparagraphs of paragraph 4 of the definition o f “health information custodian ” in subsection (1) shall be deemed to be a separate custodian with respect to per- sonal health information of which it has custody or con- trol as a result of or in connection with operating each o f the facilities that it operates. Établissements multiples

(5) Sous réserve du paragraphe (6) ou d’un arrêté que prend le ministre en vertu du paragraphe (8), le déposi- taire de renseignements sur la santé qui exploite plus d’un établissement visé à l’une des sous-dispositions de la dis- position 4 de la définition de «dépositaire de renseigne- ments sur la santé» au paragraphe (1) est réputé un dépo- sitaire distinct à l’égard de renseignements personnels su r la santé dont il a la garde ou le contrôle par suite ou à l’égard de l’exploitation de chacun de ces établissements. Single custodian

(6) Despite subsection (5), the following persons shall be deemed to be a single health information custodian with respect to all the functions described in the applica- ble paragraph, if any: Un seul dépositaire

(6) Malgré le paragraphe (5), les personnes suivantes sont réputées être un seul dépositaire de renseignements sur la santé à l’égard de toutes les fonctions mentionnées à la disposition applicable, le cas échéant : 1. A person who operates a hospital within the mean- ing of the Public Hospitals Act and any of the fa- cilities, programs or services described in para- 1. Quiconque exploite, fait fonctionner ou administre un hôpital au sens de la

Loi sur les hôpitaux pu- blics et n’im porte le quel des établissements, pro-

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 11 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 11 graph 4 of the definition of “health information custodian” in subsection (1). grammes ou services visés à la disposition 4 de la définition de «dépositaire de renseignements sur la santé» au paragraphe (1). 2.

A community care access corporation that provides a community service within the meaning of subsec- tion 2 (3) of the Long Term Care Act, 1994 and acts as a placement co-ordinator as described in subsection 9.6 (2) of the Charitable Institutions Act, subsection 18 (2) of the Homes for the Age d and Rest Homes Act or subsection 20.1 (2) of the Nursing Homes Act.

La société d’accès aux soins communautaires qui fournit un service communautaire au sens du para- graphe 2 (3) de la Loi de 1994 sur les soins de lon- gue durée et qui agit en qualité de coordonnateur des placements, tel qu’il est visé au paragraphe 9.6 (2) de la

Loi sur les établissements de bienfai- sance, au paragraphe 18 (2) de la

Loi sur les foyers pour personnes âgées et les maisons de repos ou au paragraphe 20.1 (2) de la

Loi sur les maisons de soins infirmiers. 3. Health information custodians or facilities that are prescribed. 3. Les dépositaires de renseignements sur la santé ou établissements prescrits. Application to act as one custodian

(7) A health information custodian that operates more than one facility described in one of the subparagraphs o f paragraph 4 of the definition of “health information cus- todian” in subsection (1) or two or more health informa- tion custodians may apply to the Minister, in a form ap- proved by the Minister, for an order described in subsec- tion (8). Dépositaire unique, demande

(7) Le dépositaire de renseignements sur la santé qui exploite plus d’un établissement visé à l’une des sous- dispositions de la disposition 4 de la définition de «dépo- sitaire de renseignements sur la santé», au paragraphe (1), ou deux dépositaires de renseignements sur la santé o u plus peuvent demander au ministre, selon la formule qu’approuve celui-ci, de prendre un arrêté visé au para- graphe (8). Minister’s order

(8) Upon receiving an application described in subsec- tion (7), the Minister may make an order permitting all o r some of the applicants to ac t as a single health informa- tion custodian on behalf of those facilities, powers, duties or work that the Minister specifies, subject to the terms that the Minister considers appropriate and specifies in the order, if the Minister is of the opinion that it is appro- priate to make the order in the circumstances, having re- gard to, Arrêté du ministre

(8) Sur réception de la demande visée au paragraphe (7), le ministre peut, par arrêté, autoriser tous les auteurs de la demande, ou certains d’entre eux, à agir comme un seul dépositaire de renseignements sur la santé à l’égard des établissements, des pouvoirs, des fonctions ou du travail que précise le ministre, sous réserve des conditions qu’il estime appropriées et qu’ il précise dans l’arrêté, s’il est d’avis qu’il est approprié de le faire dans les circons- tances, compte tenu de ce qui suit : (

a) the public interest;

a) l’intérêt public; (

b) the ability of the applicants to provide individuals with reasonable access to th eir personal health in- formation;

b) la capacité des auteurs de donner aux particuliers un accès raisonnable aux renseignements person- nels sur la santé les concernant; (

c) the ability of the applicants to comply with the requirements of this Act; and

c) la capacité des auteurs de satisfaire aux exigences de la présente loi; (

d) whether permitting the ap plicants to act as a single health information custodian is necessary to enable them to effectively provide integrated health care.

d) la question de savoir s’il est nécessaire que les au- teurs soient autorisés à agir comme un seul déposi- taire de renseignements personnels sur la santé pour leur permettre d’assu rer la fourniture efficace de soins de santé intégrés. Scope of order

(9) In an order made under subsection (8), the Minister may order that any class of health information custodians that the Minister considers to be situated similarly to the applicants is permitted to act as a single health informa- tion custodian, subject to the terms that the Minister con- siders appropriate and specifies in the order, if the Minis- ter is of the opinion that it is appropriate to so order, hav- ing regard to, Portée de l’arrêté

(9) Le ministre peut, dans l’arrêté visé au paragraphe (8), ordonner que toute catégorie de dépositaires de ren- seignements sur la santé qu’il estime être dans une situa- tion semblable à celle des auteurs de la demande soit au- torisée à agir comme un seul dépositaire de renseigne- ments sur la santé, sous réserve des conditions qu’il es- time appropriées et qu’il précise dans l’arrêté, s’il est d’avis qu’il est approprié de le faire dans les circonstan- ces, compte tenu de ce qui suit : (

a) the public interest;

a) l’intérêt public;

12 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 12 (

b) the ability of the custodians that are subject to the order made under this subsection to provide indi- viduals with reasonable access to their personal health information;

b) la capacité des dépositaires visés par l’arrêté pris en vertu du présent paragraphe de donner aux par- ticuliers un accès raisonnable aux renseignements personnels sur la santé les concernant; (

c) the ability of the custodians that are subject to the order made under this subsection to comply with the requirements of this Act; and

c) la capacité des dépositaires visés par l’arrêté pris en vertu du présent paragraphe de satisfaire aux exigences de la présente loi; (

d) whether permitting the custodians that are subjec t to the order made under this subsection to act as a single health information custodian is necessary to enable them to effectively provide integrated health care.

d) la question de savoir s’il est nécessaire que les dé- positaires visés par l’arrêté pris en vertu du présen t paragraphe soient autorisé s à agir comme un seul dépositaire de renseignements personnels sur la santé pour leur permettre d’assurer la fourniture ef- ficace de soins de santé intégrés. No hearing required

(10) The Minister is not required to hold a hearing o r to afford to any person an opportunity for a hearing be- fore making an order under subsection (8). Audience non obligatoire

(10) Le ministre n’est pas tenu de tenir d’audience ni d’offrir à quiconque la possibilité d’une audience avant de prendre un arrêté en vertu du paragraphe (8). Duration

(11) Subject to subsection (12), a health information custodian does not cease to be a health information custo- dian with respect to a record of personal health informa- tion until complete custody and control of the record, where applicable, passes to another person who is legally authorized to hold the record. Durée

(11) Sous réserve du paragraphe (12), un dépositaire de renseignements sur la santé demeure dépositaire à l’égard d’un dossier de renseignements personnels sur la santé jusqu’au transfert complet de la garde et du contrôle du dossier, le cas échéant, à une autre personne qui es t légalement autorisée à le détenir. Death of custodian

(12) If a health information custodian dies, the follow- ing person shall be deemed to be the health information custodian with respect to records of personal health in- formation held by the deceased custodian until custody and control of the records, where applicable, passes to another person who is legally authorized to hold the rec- ords: Décès d’un dépositaire

(12) Si un dépositaire de renseignements sur la santé décède, la personne suivante est réputée le remplacer à ce

titre à l’égard des dossiers de renseignements personnels sur la santé que détenait le défunt, et ce jusqu’au transfert de la garde et du contrôle des dossiers, le cas échéant, à une autre personne qui est légalement autorisée à les dé- tenir : 1. The estate trustee of the deceased custodian. 1. Le fiduciaire de la succession du défunt. 2. The person who has assumed responsibility for the administration of the deceased custodian’s estate, if the estate does not have an estate trustee. 2. En l’absence d’un fidu ciaire de la succession, qui- conque a assumé la responsabilité de l’adminis- tration de la succession du défunt. Personal health information 4.

(1) In this Act, Renseignements personnels sur la santé 4.

(1) La définition qui suit s’applique à la présente loi. “personal health information”, subject to subsections (3) and (4), means identifying information about an indi- vidual in oral or recorded form, if the information, (

a) relates to the physical or mental health of the indi- vidual, including information that consists of the health history of the individual’s family, (

b) relates to the providing of health care to the indi- vidual, including the identification of a person as a provider of health care to the individual, (

c) is a plan of service within the meaning of the Long-Term Care Act, 1994 for the individual, (

d) relates to payments or eligibility for health care in respect of the individual, «renseignements personnels sur la santé»

Sous réserve des paragraphes (3) et (4), s’entend de renseignements identificatoires concernant un particulier qui se présen- tent sous forme verbale ou autre forme consignée si, se- lon le cas :

a) ils ont trait à la santé physique ou mentale du parti- culier, y compris aux antécédents de sa famille en matière de santé;

b) ils ont trait à la fourniture de soins de santé au par- ticulier, notamment à l’identification d’une per- sonne comme fournisseur de soins de santé de ce dernier;

c) ils constituent un programme de services au sens de la Loi de 1994 sur les soins de longue durée pour le particulier;

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 13 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 13 (

e) relates to the donation by the individual of any body part or bodily substance of the individual or is derived from the testing or examination of any such body part or bodily substance, (

f) is the individual’s health number, or (

g) identifies an individual’s substitute decision- maker.

d) ils ont trait aux paiements relatifs aux soins de san- té fournis au particulier ou à son admissibilité à ces soins;

e) ils ont trait au don, par le particulier, d’une

partie de son corps ou d’une de ses substances corporel- les ou découlent de l’analyse ou de l’examen d’une telle

partie ou substance;

f) ils sont le numéro de la carte Santé du particulier;

g) ils permettent d’identifier le mandataire spécial d’un particulier. Identifying information

(2) In this section, Renseignements identificatoires

(2) La définition qui suit s’applique au présent article. “identifying information” means information that identi- fies an individual or for which it is reasonably foresee- able in the circumstances that it could be utilized, eithe r alone or with other information, to identify an individ- ual. «renseignements identificatoi res» Renseignements qui permettent d’identifier un particulier ou à l’égard des- quels il est raisonnable de prévoir, dans les circonstan- ces, qu’ils pourraient servir, seuls ou avec d’autres, à en identifier un. Mixed records

(3) Personal health information about an individual includes identifying information about the individual that is not personal health information descri bed in subsection (1) but that is contained in a record that contains personal health information described in that subsection about the individual. Dossiers mixtes

(3) Les renseignements personnels sur la santé concer- nant un particulier comprennent des renseignements iden- tificatoires le concernant qui ne sont pas des renseigne- ments personnels sur la santé visés au paragraphe (1), mais qui figurent dans un dossier comprenant de tels ren- seignements visés à ce paragraphe. Exception

(4) Personal health information does not include iden- tifying information contained in a record that is in the custody or under the control of a health information cus- todian if, Exception

(4) Les renseignements personnels sur la santé ne comprennent pas les renseignements identificatoires contenus dans un dossier dont un dépositaire de rensei- gnements sur la santé a la garde ou le contrôle si : (

a) the identifying information contained in the record relates primarily to one or more employees or other agents of the custodian; and

a) d’une part, les renseignements identificatoires contenus dans le dossier concernent essentielle- ment un ou plusieurs employés ou autres mandatai- res du dépositaire; (

b) the record is maintained primarily for a purpose other than the provision of health care or assistance in providing health care to the employees or other agents.

b) d’autre part, le dossier est tenu essentiellement à une autre fin que la fourniture de soins de santé à ces employés ou autres mandataires ou d’une aide à cet égard. Substitute decision-maker 5.

(1) In this Act, Mandataire spécial 5.

(1) La définition qui suit s’applique à la présente loi. “substitute decision-maker”, in relation to an individual, means, unless the context re quires otherwise, a person who is authorized under this Act to consent on behal f of the individual to the collection, use or disclosure o f personal health information about the individual. «mandataire spécial» Relativement à un particulier, s’entend, sauf indication contraire du contexte, de qui- conque est autorisé en vertu de la présente loi à consen- tir en son nom à la collecte, à l’utilisation ou à la divul- gation de renseignements personnels sur la santé le concernant. Decision about treatment

(2) A substitute decision-maker of an individual within the meaning of

section 9 of the Health Care Consent Act, 1996 shall be deemed to be a substitute decision-maker of the individual in respect of the collection, use or disclo- sure of personal health information about the individual if the purpose of the collection, use or disclosure is neces- sary for, or ancillary to, a decision about a treatment un- der

Part II of that Act. Décision concernant un traitement

(2) Le mandataire spécial d’un particulier au sens de l’article 9 de la Loi de 1996 sur le consentement aux soins de santé est réputé son mandataire spécial à l’égard de la collecte, de l’utilisation ou de la divulgation de rensei- gnements personnels sur la santé le concernant si l’activité vise une fin nécessaire ou accessoire à la prise d’une décision concernant un traitement en application de la

partie II de cette loi.

14 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 14 Admission to a care facility

(3) A substitute decision-maker of an individual within the meaning of

section 39 of the Health Care Consen t Act, 1996 shall be deemed to be a substitute decision- maker of the individual in respect of the collection, use o r disclosure of personal health information about the indi- vidual if the purpose of the collection, use or disclosure is necessary for, or ancillary to, a decision about admission to a care facility under

Part III of that Act. Admission à un établissement de soins

(3) Le mandataire spécial d’un particulier au sens de l’article 39 de la Loi de 1996 sur le consentement aux soins de santé est réputé son mandataire spécial à l’égard de la collecte, de l’utilisation ou de la divulgation de ren- seignements personnels sur la santé le concernant si l’activité vise une fin nécessaire ou accessoire à la prise d’une décision concernant son admission à un établisse- ment de soins en application de la

partie III de cette loi. Personal assistance services

(4) A substitute decision-maker of an individual within the meaning of

section 56 of the Health Care Consen t Act, 1996 shall be deemed to be a substitute decision- maker of the individual in respect of the collection, use o r disclosure of personal health information about the indi- vidual if the purpose of the collection, use or disclosure is necessary for, or ancillary to, a decision about a personal assistance service under

Part IV of that Act. Services d’aide personnelle

(4) Le mandataire spécial d’un particulier au sens de l’article 56 de la Loi de 1996 sur le consentement aux soins de santé est réputé son mandataire spécial à l’égard de la collecte, de l’utilisation ou de la divulgation de ren- seignements personnels sur la santé le concernant si l’activité vise une fin nécessaire ou accessoire à la prise d’une décision concernant un service d’aide personnelle en application de la

partie IV de cette loi.

Interpretation 6.

(1) For the purposes of this Act, the providing o f personal health information between a health information custodian and an agent of the custodian is a use by the custodian, and not a disclosure by the person providing the information or a collection by the person to whom the information is provided. Interprétation 6.

(1) Pour l’application de la présente loi, la commu- nication de renseignements personnels sur la santé entre un dépositaire de renseignements sur la santé et son man- dataire constitue une utilisation par le dépositaire, et non une divulgation par la personne qui communique les ren- seignements ni une collecte par celle à qui ils sont com- muniqués. Provisions based on consent

(2) A provision of this Act that applies to the collec- tion, use or disclosure of personal health information about an individual by a h ealth information custodian with the consent of the individual, whatever the nature o f the consent, does not affect the collection, use or disclo- sure that this Act permits or requires the health informa- tion custodian to make of the information without the consent of the individual. Dispositions : consentement

(2) La disposition de la présente loi qui s’applique à la collecte, à l’utilisation ou à la divulgation, par un déposi- taire de renseignements sur la santé, de renseignements personnels sur la santé avec le consentement, de quelque nature que ce soit, du particulier qu’ils concernent n’a pas pour effet de porter atteinte à la collecte, à l’utilisation ou à la divulgation des renseignements que la présente loi l’autorise ou l’oblige à faire sans le consentement du par- ticulier. Permissive disclosure

(3) A provision of this Act that permits a health infor- mation custodian to disclose personal health information about an individual without the consent of the individual, Divulgation autorisée

(3) La disposition de la présente loi qui autorise un dépositaire de renseignements sur la santé à divulguer des renseignements personnels sur la santé sans le consente- ment du particulier qu’ils concernent n’a pas pour effet : (

a) does not require the custodian to disclose it unless required to do so by law;

a) d’exiger que le dépositaire les divulgue, à moins que la loi ne l’y oblige; (

b) does not relieve the custodian from a legal re- quirement to disclose the information; and

b) de soustraire le dépositaire à une exigence légale portant qu’il doit les divulguer; (

c) does not prevent the custodian from obtaining the individual’s consent for the disclosure.

c) d’empêcher le déposita ire d’obtenir le consente- ment du particulier à la divulgation. APPLICATION OF ACT APPLICATION DE LA LOI Application of Act 7.

(1) Except if this Act or its regulations specifically provide otherwise, this Act applies to, Champ d’application de la Loi 7.

(1) Sauf si la présente loi ou ses règlements pré- voient expressément autre chose, la présente loi s’ap- plique à ce qui suit : (

a) the collection of personal health information by a health information custodian on or after the day this

section comes into force;

a) la collecte de renseignements personnels sur la santé par un dépositaire de renseignements sur la santé à compter du jour où le présent

article entre en vigueur;

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 15 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 15 (

b) the use or disclosure of personal health informa- tion, on or after the day this

section comes into force, by,

b) l’utilisation ou la divulgation de renseignements personnels sur la santé à compter du jour où le pré- sent

article entre en vigueur : (

i) a health information custodian, even if the custodian collected the information before that day, or (

i) soit par un dépositaire de renseignements su r la santé, et ce même si celui-ci les a recueillis avant ce jour, (ii) a person who is not a health information cus- todian and to whom a health information cus- todian disclosed the information, even if the person received the information before that day; and (ii) soit par une personne qui n’est pas un déposi- taire de renseignements sur la santé et à qui un tel dépositaire les a divulgués, et ce même si celle-ci les a reçus avant ce jour; (

c) the collection, use or di sclosure of a health number by any person on or after the day this

section comes into force.

c) la collecte, l’utilisation ou la divulgation d’un nu- méro de carte Santé par quiconque à compter du jour où le présent

article entre en vigueur. Conflict

(2) In the event of a c onflict between a provision o f this Act or its regulations and a provision of any other Act or its regulations, this Act and its regulations prevail unless this Act, its regulations or the other Act specifi- cally provide otherwise. Incompatibilité

(2) La présente loi et ses règlements l’emportent sur toute disposition incompatible de toute autre loi ou de ses règlements, sauf si la présente loi et ses règlements ou l’autre loi prévoient expressément autre chose.

Interpretation

(3) For the purpose of this section, there is no conflict unless it is not possible to comply with both this Act and its regulations and any other Act or its regulations. Interprétation

(3) Pour l’application du présent article, il n’y a in- compatibilité que s’il n’est pas possible de se conformer à la fois à la présente loi et à ses règlements et à toute autre loi ou à ses règlements. Exception

(4) This Act and its regulations do not prevail in the event of a conflict between a provision of this Act or its regulations and a provision of the Quality of Care Infor- mation Protection Act, 2004 or its regulations. Exception

(4) La présente loi et ses règlements ne l’emportent pas sur les dispositions incompatibles de la Loi de 2004 sur la protection des renseignements sur la qualité des soins ou de ses règlements. Freedom of information legislation 8.

(1) Subject to subsection (2), the Freedom of In- formation and Protection of Privacy Ac t and the Munici- pal Freedom of Information and Pro tection of Privacy Act do not apply to personal health information collected by a health information cust odian or in the custody o r under the control of a health information custodian unless this Act specifies otherwise. Législation relative à l’accès à l’information 8.

(1) Sous réserve du paragraphe (2), la Loi su r l’accès à l’information et la protection de la vie privée et la

Loi sur l’accès à l’information municipale et la protec- tion de la vie privée ne s’appliquent pas aux renseigne- ments personnels sur la santé que recueille un dépositaire de renseignements sur la santé ou dont il a la garde ou le contrôle, sauf indication contraire de la présente loi. Exceptions

(2) Sections 11, 12, 15, 16, 17 and 33, subsection 35 (2) and sections 36 and 44 of the Freedom of Information and Protection of Privacy Act and sections 5, 9, 10, 24, 25, 26 and 34 of the Municipal Freedom of Information and Protection of Privacy Act apply in respect of records of personal health information in the custody or under the control of a health information custodian that is an institu- tion within the meaning of either of those Acts, as the case may be, or that is acting as part of such an institu- tion. Exceptions

(2) Les articles 11, 12, 15, 16, 17 et 33, le paragraphe 35 (2) et les articles 36 et 44 de la

Loi sur l’accès à l’information et la protection de la vie privée et les arti- cles 5, 9, 10, 24, 25, 26 et 34 de la

Loi sur l’accès à l’information municipale et la protection de la vie privée s’appliquent à l’égard des dossiers de renseignements personnels sur la santé dont a la garde ou le contrôle le dépositaire de renseignements sur la santé qui est une institution au sens de l’une ou l’autre de ces lois, selon le cas, ou qui agit en tant que

partie intégrante d’une telle institution. Same

(3) A record of personal health information prepare d by or in the custody or control of an institution within the meaning of the Freedom of Information and Protection of Privacy Act or the Municipal Freedom of Information and Protection of Privacy Act shall be deemed to be a recor d Idem

(3) Les dossiers de renseignements personnels sur la santé que prépare ou dont a la garde ou le contrôle une institution, au sens de la

Loi sur l’accès à l’information e t la protection de la vie privée ou de la

Loi sur l’accès à l’information municipale et la protection de la vie privée,

16 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 16 to which clause 32 (

b) of the Freedom of Information and Protection of Privacy Act or clause 25 (1) (

b) of the Mu- nicipal Freedom of Information and Protection of Privacy Act applies, as the case may be. sont réputés des dossiers auxquels s’applique l’alinéa 32

b) de la

Loi sur l’accès à l’information et la protection de la vie privée ou l’alinéa 25 (1)

b) de la

Loi sur l’accès à l’information municipale et la protection de la vie privée, selon le cas. Access

(4) This Act does not limit a person’s right of access under

section 10 of the Freedom of Information and Pro- tection of Privacy Act or

section 4 of the Municipal Free- dom of Information and Protection of Privacy Act to a record of personal health information if all the types o f information referred to in subsection 4 (1) are reasonably severed from the record. Accès (4) La présente loi n’a pas pour effet de restreindre le droit qu’a une personne d’avoir accès, en vertu de l’article 10 de la

Loi sur l’accès à l’information et la protection de la vie privée ou de l’article 4 de la

Loi sur l’accès à l’information municipale et la protection de la vie privée, à un dossier de renseignements personnels sur la santé si tous les genres de renseignements visés au paragraphe 4 (1) en sont raisonnablement séparés. Transition

(5) This Act does not appl y to a collection, use or dis- closure of personal health information, a request for ac- cess or an appeal made under the Freedom of Information and Protection of Privacy Act or the Municipal Freedom of Information and Protection of Privacy Act before the day this

section comes into force, and the applicable Ac t continues to apply to the collection, use, disclosure, re- quest or appeal. Disposition transitoire

(5) La présente loi ne s’applique pas à la collecte, à l’utilisation ou à la divulgation de renseignements per- sonnels sur la santé faite en application de la Loi su r l’accès à l’information et la protection de la vie privée ou de la

Loi sur l’accès à l’information municipale et la pro- tection de la vie privée avant le jour de l’entrée en vi- gueur du présent

article ni à la demande d’accès présentée ou à l’appel interjeté en application de l’une ou l’autre de ces lois avant ce jour. La loi applicable continue de s’appliquer à la collecte, à l’utilisation, à la divulgation, à la demande ou à l’appel. Non-application of Act 9.

(1) This Act does not apply to personal health in- formation about an individual after the earlier of 120 years after a record contai ning the information was cre- ated and 50 years after the death of the individual. Non-application de la Loi 9.

(1) La présente loi ne s’applique pas aux rensei- gnements personnels sur la santé concernant un particu- lier après le premier en date du jour qui tombe 120 ans après la création du dossier qui contient les renseigne- ments et de celui qui tombe 50 ans après le décès du par- ticulier. Other rights and Acts

(2) Nothing in this Act shall be construed to interfere with, Autres droits et lois

(2) La présente loi n’a pas pour effet de porter atteinte, selon le cas : (

a) anything in connection with a subrogated claim or a potential subrogated claim;

a) à tout ce qui est lié à une demande subrogée effec- tive ou éventuelle; (

b) any legal privilege, including solicitor-client privi- lege;

b) à tout privilège juridique, y compris le privilège du secret professionnel de l’avocat; (

c) the law of evidence or information otherwise avail- able by law to a party or a witness in a proceeding;

c) au droit de la preuve ou aux renseignements mis par ailleurs à la disposition d’une

partie ou d’un témoin à une instance en vertu de la loi; (

d) the power of a court or a tribunal to compel a wit- ness to testify or to compel the production of a document;

d) au pouvoir d’un tribunal judiciaire ou administrati f de contraindre un témoin à témoigner ou d’exige r la production d’un document; (

e) the regulatory activities of a College under the Regulated Heath Professions Act, 1991, the Col- lege under the Social Work and Social Service Work Act, 1998 or the Board under the Drugless Practitioners Act; or

e) aux activités réglementaires d’un ordre visé par la Loi de 1991 sur les professions de la santé régle- mentées, de l’Ordre visé par la Loi de 1998 sur le travail social et les techniques de travail social ou du bureau visé par la

Loi sur les praticiens ne pres- crivant pas de médicaments; (

f) any provision of any Act of Ontario or Canada o r any court order, if the provision or order, as the case may be, prohibits a person from making in- formation public or from publishing information.

f) à une disposition d’une loi de l’Ontario ou du Ca- nada ou à une ordonnance d’un tribunal, le cas échéant, qui interdit à une personne de rendre des renseignements publics ou de les publier.

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 17 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 17

PART II PRACTICES TO PROTECT PERSONAL HEALTH INFORMATION

PARTIE II PROTECTION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ GENERAL DISPOSITIONS GÉNÉRALES Information practices 10.

(1) A health information custodian that has cus- tody or control of personal health information shall have in place information practices that comply with the re- quirements of this Act and its regulations. Pratiques relatives aux renseignements 10.

(1) Le dépositaire de renseignements sur la santé qui a la garde ou le contrôle de renseignements person- nels sur la santé adopte des pratiques relatives aux rensei- gnements qui sont conformes aux exigences de la pré- sente loi et de ses règlements. Duty to follow practices

(2) A health information custodian shall comply with its information practices. Obligation de suivre les pratiques

(2) Le dépositaire de renseignements sur la santé se conforme à ses pratiques relatives aux renseignements. Use of electronic means

(3) A health information cu stodian that uses electronic means to collect, use, modify, disclose, retain or dispose of personal health information shall comply with the pre- scribed requirements, if any. Utilisation de moyens électroniques

(3) Le dépositaire de renseignements sur la santé qui utilise des moyens électroniques pour recueillir, utiliser, modifier, divulguer, conserver ou éliminer des rensei- gnements personnels sur la santé se conforme aux exi- gences prescrites, le cas échéant. Providers to custodians

(4) A person who provides goods or services for the purpose of enabling a health information custodian to use electronic means to collect, us e, modify, disclose, retain or dispose of personal health information shall comply with the prescribed requirements, if any. Fourniture de biens et services au dépositaire

(4) Quiconque fournit des biens ou des services afin de permettre au dépositaire de renseignements sur la santé d’utiliser des moyens électroniques pour recueillir, utili- ser, modifier, divulguer, conserver ou éliminer des ren- seignements personnels sur la santé se conforme aux exi- gences prescrites, le cas échéant. Accuracy 11.

(1) A health information custodian that uses per- sonal health information about an individual shall take reasonable steps to ensure that the information is as accu- rate, complete and up-to-date as is necessary for the pur- poses for which it uses the information. Exactitude 11.

(1) Le dépositaire de renseignements sur la santé qui utilise des renseignements personnels sur la santé concernant un particulier prend des mesures raisonnables pour veiller à ce qu’ils soient aussi exacts, complets et à jour que nécessaire compte tenu des fins auxquelles il les utilise. Same, disclosure

(2) A health information custodian that discloses per- sonal health information about an individual shall, Idem : divulgation

(2) Le dépositaire de renseignements sur la santé qui divulgue des renseignements personnels sur la santé concernant un particulier : (

a) take reasonable steps to ensure that the information is as accurate, complete and up-to-date as is neces- sary for the purposes of the disclosure that are known to the custodian at the time of the disclo- sure; or

a) soit prend des mesures raisonnables pour veiller à ce qu’ils soient aussi exacts, complets et à jour que nécessaire compte tenu des fins de la divulgation qui lui sont connues au moment où elle est faite; (

b) clearly set out for the r ecipient of the disclosure the limitations, if any, on the accuracy, completeness or up-to-date character of the information.

b) soit énonce clairement au destinataire de la divul- gation les limites, le cas échéant, de leur exacti- tude, de leur intégralité ou de leur mise à jour. Security 12.

(1) A health information custodian shall take steps that are reasona ble in the circumstances to ensure that personal health information in the custodian’s custody o r control is protected against theft, loss and unauthorized use or disclosure and to ensure that the records containing the information are protected against unauthorized copy- ing, modification or disposal. Sécurité 12.

(1) Un dépositaire de renseignements sur la santé prend des mesures qui sont raisonnables dans les circons- tances pour veiller à ce que les renseignements personnels sur la santé dont il a la garde ou le contrôle soient proté- gés contre le vol, la perte et une utilisation ou une divul- gation non autorisée et à ce que les dossiers qui les contiennent soient protégés contre une duplication, une modification ou une élimination non autorisée.

18 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 18 Notice of loss, etc.

(2) Subject to subsection (3) and subject to the excep- tions and additional requirements, if any, that are pre- scribed, a health information custodian that has custody or control of personal health information about an indi- vidual shall notify the individual at the first reasonable opportunity if the information is stolen, lost, or accessed by unauthorized persons.

Avis de perte

(2) Sous réserve du paragraphe (3) et des exceptions et exigences additionnelles, le cas échéant, qui sont prescri- tes, le dépositaire de renseignements sur la santé qui a la garde ou le contrôle de renseignements personnels sur la santé avise le particulier qu’ils concernent à la première occasion raisonnable en cas de vol ou de perte des rensei- gnements ou d’accès à ceux-ci par des personnes non autorisées. Exception

(3) If the health information custodian is a researche r who has received the personal health information fro m another health information custodian under subsection 44 (1), the researcher shall not notify the individual that the information is stolen, lost or accessed by unauthorize d persons unless the health information custodian under that subsection first obtains the individual’s consent to having the researcher contact the individual and informs the re- searcher that the individual has given the consent. Exception

(3) Si le dépositaire de renseignements sur la santé est un chercheur qui a reçu les renseignements personnels su r la santé d’un autre dépositaire de renseignements sur l a santé en application du paragraphe 44 (1), le chercheur ne doit pas aviser le particulier qu’ils ont été volés ou perdus ou qu’une personne non autorisée y a eu accès à moins que le dépositaire visé à ce paragraphe n’obtienne a u préalable le consentement du particulier pour que le cher- cheur communique avec ce dern ier et n’informe le cher- cheur que le particulier a donné son consentement. RECORDS DOSSIERS Handling of records 13.

(1) A health information custodian shall ensure that the records of personal health information that it has in its custody or under its control are retained, transferred and disposed of in a secure manner and in accordance with the prescribed requirements, if any. Traitement des dossiers 13.

(1) Un dépositaire de renseignements sur la santé veille à ce que les dossiers de renseignements personnels sur la santé dont il a la garde ou le contrôle soient conser- vés, transférés et éliminés de manière sécuritaire confor- mément aux exigences prescrites, le cas échéant. Retention of records subject to a request

(2) Despite subsection (1), a health information custo- dian that has custody or control of personal health infor- mation that is the subject of a request for access unde r

section 53 shall retain the information for as long as nec- essary to allow the individual to exhaust any recourse under this Act that he or she may have with respect to the request. Conservation de dossiers faisant l’objet d’une demande

(2) Malgré le paragraphe (1), le dépositaire de rensei- gnements sur la santé qui a la garde ou le contrôle de ren- seignements personnels sur la santé faisant l’objet d’une demande d’accès prévue à l’article 53 les conserve aussi longtemps que nécessaire pour permettre au particulie r d’épuiser tout recours prévu par la présente loi qu’il peu t avoir à l’égard de la demande. Place where records kept 14.

(1) A health information custodian may keep a record of personal health information about an individual in the individual’s home in any reasonable manner to which the individual consents, subject to any restrictions set out in a regulation, by-law or published guideline un- der the Regulated Health Professions Act, 1991 , an Ac t referred to in

Schedule 1 of that Act, the Drugless Practi- tioners Act or the Social Work and Social Service Wor k Act, 1998. Lieu de conservation des dossiers 14.

(1) Un dépositaire de renseignements sur la santé peut garder un dossier de renseignements personnels su r la santé au domicile du particulier qu’ils concernent de toute manière raisonnable à laquelle consent celui-ci, sous réserve des restrictions é noncées dans un règlement, un règlement administratif ou une ligne directrice publiée prévu par la Loi de 1991 sur les professions de la santé réglementées, par une loi visée à l’annexe 1 de cette loi, par la

Loi sur les praticiens ne prescrivant pas de médi- caments ou par la Loi de 1998 sur le travail social et les techniques de travail social. Records kept in other places

(2) A health care practitioner may keep a record o f personal health information about an individual in a place other than the individual’s home and other than a place in the control of the practitioner if, Dossiers gardés ailleurs

(2) Un praticien de la santé peut garder un dossier de renseignements personnels sur la santé ailleurs qu’au do- micile du particulier qu’ils concernent et ailleurs qu’en un lieu qui est sous le contrôle du praticien si les conditions suivantes sont réunies : (

a) the record is kept in a reasonable manner;

a) le dossier est gardé de manière raisonnable; (

b) the individual consents;

b) le particulier y consent;

annexe A LOI DE 2004 SUR LA PROTECTION DES RENSEIGNEMENTS SUR LA SANTÉ 19 Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseignements personnels sur la santé 19 (

c) the health care practitioner is permitted to keep the record in the place in accordance with a regulation, by-law or published guideline under the Regulated Health Professions Act, 1991,

an Act referred to in

Schedule 1 to that Act, the Drugless Practitioners Act or the Social Work and Social Service Wor k Act, 1998 , if the health care practitioner is de- scribed in any of clauses (

a) to (

c) of the definition of “health care practitioner” in

section 2; and

c) il est permis au praticien de la santé, s’il est visé à l’un ou l’autre des alinéas

a) à

c) de la définition de «praticien de la santé» à l’article 2, de garder le dossier dans le lieu conformément à un règlement, un règlement administratif ou une ligne directrice publiée prévu par la Loi de 1991 sur les profes- sions de la santé réglementées, par une loi visée à l’annexe 1 de cette loi, par la

Loi sur les praticiens ne prescrivant pas de médicaments ou par la Loi de 1998 sur le travail social et les techniques de tra- vail social; (

d) the prescribed conditio ns, if any, are satisfied.

d) il est satisfait aux conditions prescrites, le cas échéant. ACCOUNTABILITY AND OPENNESS RESPONSABILITÉ ET TRANSPARENCE Contact person 15.

(1) A health information custodian that is a natural person may designate a contact person described in sub- section (3). Personne-ressource 15.

(1) Le dépositaire de renseignements sur la santé qui est une personne physique peut désigner une per- sonne-ressource visée au paragraphe (3). Same

(2) A health information custodian that is not a natural person shall designate a contact person described in sub- section (3). Idem

(2) Le dépositaire de renseignements sur la santé qui n’est pas une personne physique désigne une personne- ressource visée au paragraphe (3). Functions of contact person

(3) A contact person is an agent of the health informa- tion custodian and is authorized on behalf of the custo- dian to, Fonctions de la personne-ressource

(3) Une personne-ressource est mandataire du déposi- taire de renseignements sur la santé et est autorisée à faire en son nom ce qui suit : (

a) facilitate the custodian’s compliance with this Act;

a) faciliter l’observation de la présente loi par le dé- positaire; (

b) ensure that all agents of the custodian are appropri- ately informed of their duties under this Act;

b) veiller à ce que tous les mandataires du dépositaire soient adéquatement informés des obligations que leur impose la présente loi; (

c) respond to inquiries from the public about the cus- todian’s information practices;

c) répondre aux demandes de renseignements du pu- blic au sujet des pratiques relatives aux renseigne- ments qu’a adoptées le dépositaire; (

d) respond to requests of an individual for access to or correction of a record of personal health informa- tion about the individual that is in the custody o r under the control of the custodian; and

d) répondre aux demandes de particuliers qui désiren t avoir accès aux dossiers de renseignements per- sonnels sur la santé les concernant, et dont le dépo- sitaire a la garde ou le contrôle, ou les faire recti- fier; (

e) receive complaints from the public about the cus- todian’s alleged contravention of this Act or its regulations.

e) recevoir les plaintes du public au sujet d’une contravention à la présente loi ou à ses règlements qu’aurait commise le dépositaire. If no contact person

(4) A health information custodian that is a natural person and that does not designate a contact person unde r subsection (1) shall perform on his or her own the func- tions described in clauses (3) (b), (c), (

d) and (e). Absence de personne-ressource

(4) Le dépositaire de renseignements sur la santé qui est une personne physique et qui ne désigne aucune per- sonne-ressource en vertu du paragraphe (1) exerce lui- même les fonctions visées aux alinéas (3) b), c),

d) et e). Written public statement 16.

(1) A health information custodian shall, in a manner that is practical in the circumstances, make avail- able to the public a written statement that, Déclaration publique écrite 16.

(1) Un dépositaire de renseignements sur la santé met à la disposition du public, d’une manière opportune dans les circonstances, une déclaration écrite qui réuni t les conditions suivantes :

20 HEALTH INFORMATION PROTECTION ACT, 2004 Sched. A Personal Health Information Protection Act, 2004 Loi de 2004 sur la protection des renseigneme

Document details

Collection	Ontario — Bills
Citation	Bill 31, 38-1
Type	bill
Volume / chapter	p38 s1 bill 31 bill text 38 1 en b031ra.pdf
Language	en
Format	json
Source	PROVINCIAL
Identifier	b48fdef74bd638538ab5c7085b1f719779ae1989

Source file is stored in the law ingest library (json).