Bill document — Vigie #185619

Vigie 185619

Quebec — Bills

PREMIÈRE SESSION QUA RANTE-TROISIÈME LÉGISLATURE Projet de loi n o 3

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives Présentation Présenté par M. Éric Caire Ministre de la Cybersécurité et du Numérique Éditeur officiel du Québec 2022

NOTES EXPLICATIVES Ce projet de loi établit un cadre juridique spécifique aux renseignements de santé et de services sociaux, applicable à tout organisme du secteur de la santé et des services sociaux qui détient de tels renseignements.

Il a pour objet d’assurer la protection des renseignements, tout en permettant l’optimisation de l’utilisation qui en est faite et leur communication en temps opportun, en vue d’améliorer la qualité des services offerts à la population et de permettre une gestion du système de santé et de services sociaux basée sur la connaissance des besoins des personnes et de la consommation de services. Pour ce faire, le projet de loi définit ce que sont les renseignements de santé et de services sociaux et les organismes du secteur de la santé et des services sociaux.

Il encadre la collecte des renseignements par ces organismes et détermine les cas dans lesquels ils peuvent être utilisés, sans le consentement de la personne concernée, à d’autres fins que celles pour lesquelles ils ont été recueillis. Le projet de loi énonce certains principes généraux, notamment celui voulant que l’utilisation d’un renseignement de santé et de services sociaux et sa communication doivent, lorsque possible, se faire sous une forme ne permettant pas d’identifier directement la personne concernée.

Il prévoit aussi qu’à moins d’obtenir le consentement exprès de la personne concernée, un tel renseignement ne peut être utilisé ou communiqué que conformément aux règles qu’il établit. Le projet de loi établit le droit des personnes concernées par les renseignements de santé et de services sociaux et de certaines personnes qui sont liées à celles-ci d’y avoir accès et de les faire rectifier. Le projet de loi encadre par ailleurs l’accès aux renseignements de santé et de services sociaux par des tiers.

Notamment, il autorise un professionnel qui offre des services de santé ou des services sociaux au sein d’un organisme du secteur de la santé et des services sociaux à avoir accès à un renseignement détenu par tout organisme de ce secteur lorsqu’il est nécessaire à cette offre de services. Il prévoit aussi qu’un chercheur qui respecte certaines conditions peut être autorisé à avoir accès à un renseignement de santé et de services

3 sociaux détenu par tout organisme du secteur de la santé et des services sociaux lorsqu’il est nécessaire à la réalisation d’un projet de recherche approuvé par un comité d’éthique, en s’adressant soit à un organisme de ce secteur, soit à l’organisme public chargé par le gouvernement d’agir à

titre de centre d’accès pour la recherche, en fonction de son rattachement. Le projet de loi permet à une personne de restreindre l’accès aux renseignements la concernant en déterminant qu’un intervenant particulier ou qui appartient à une catégorie d’intervenants ne peut avoir accès à un ou à plusieurs renseignements de santé et de services sociaux qu’elle identifie. Il lui donne également la possibilité de refuser que certaines personnes aient accès à certains renseignements de santé et de services sociaux la concernant.

Le projet de loi prévoit les cas et les conditions dans lesquels un organisme du secteur de la santé et des services sociaux doit communiquer un renseignement de santé et de services sociaux qu’il détient, notamment à un intervenant ou à un chercheur, de même que les cas et les conditions dans lesquels il peut communiquer un tel renseignement. Il charge le gestionnaire délégué aux données numériques gouvernementales du ministère de la Santé et des Services sociaux d’autoriser certaines communications.

Il prévoit aussi que le ministre peut déterminer, par règlement, la procédure et les moyens selon lesquels s’effectuent les accès des intervenants et des chercheurs de même que certaines communications. Le projet de loi permet à un organisme du secteur de la santé et des services sociaux de communiquer les renseignements de santé et de services sociaux nécessaires pour protéger une personne ou un groupe de personnes identifiable d’un risque sérieux de mort ou de blessures graves, lié notamment à une disparition ou à un acte de violence.

Il modifie les dispositions d’autres lois du corpus législatif afin de permettre, aux mêmes fins, la communication de renseignements par les professionnels au sens du Code des professions et par d’autres personnes et d’autres organismes. Il accorde une immunité de poursuite judiciaire à ceux qui communiquent de bonne foi des renseignements dans ce contexte.

Le projet de loi prévoit que le ministre définit, par règlement, des règles de gouvernance des renseignements de santé et de services sociaux qui sont applicables à l’ensemble des organismes du secteur de la santé et des services sociaux, qui comprennent entre autres des balises devant guider les professionnels dans leur évaluation de la nécessité d’utiliser ou de recevoir communication d’un renseignement de santé et de services sociaux. Il octroie au dirigeant réseau de

4 l’information de ce secteur la responsabilité d’établir, pour ces organismes, des règles particulières en matière de gestion sécuritaire des renseignements.

De plus, il donne aux organismes eux-mêmes des obligations en matière de gouvernance et de protection de ces renseignements, notamment l’obligation d’adopter une politique qui met en œuvre les règles définies par le ministre, celle de désigner un responsable de la protection des renseignements, celle de journaliser l’ensemble des utilisations et des communications des renseignements et celle d’utiliser seulement des produits et services technologiques certifiés par le ministre dans les cas que celui-ci détermine par règlement.

Le projet de loi donne à la Commission d’accès à l’information la fonction d’en surveiller l’application et lui octroie en conséquence des pouvoirs d’inspection, d’enquête et d’ordonnance. Il lui donne aussi la fonction de réviser les demandes d’accès et de rectification et prévoit dans certains cas un droit d’appel à la Cour du Québec. Le projet de loi modifie par ailleurs la

Loi sur les services de santé et les services sociaux pour permettre au ministre d’instituer un système national de dépôt de renseignements ayant notamment pour but de faciliter les utilisations et les communications autorisées.

Il prévoit que ce système doit, entre autres, permettre la tenue des dossiers des usagers des établissements de santé et de services sociaux, l’indexation des dossiers des autres organismes du secteur de la santé et des services sociaux ainsi que la mise en place de mécanismes permettant à une personne de trouver un professionnel de la santé ou des services sociaux qui accepte d’assurer son suivi médical et de prendre rendez-vous avec lui. Le projet de loi prévoit également que le ministre doit instituer un registre des usagers, un registre des intervenants et un registre des organismes.

Pour assurer la mise en place du nouveau cadre juridique, le projet de loi modifie plusieurs autres lois et il abroge la Loi concernant le partage de certains renseignements de santé, qui régit le Dossier santé Québec. Enfin, le projet de loi contient des dispositions pénales et prévoit des dispositions transitoires et finales. LOIS MODIFIÉES PAR CE PROJET DE LOI : –

Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels (chapitre A-2.1);

5 – Loi favorisant l’accès aux services de médecine de famille et de médecine spécialisée (chapitre A-2.2); –

Loi sur les accidents du travail (chapitre A-3); –

Loi sur les accidents du travail et les maladies professionnelles (chapitre A-3.001); –

Loi sur les activités cliniques et de recherche en matière de procréation assistée (chapitre A-5.01); –

Loi sur l’administration fiscale (chapitre A-6.002); –

Loi sur l’assurance automobile (chapitre A-25); –

Loi sur l’assurance-hospitalisation (chapitre A-28); –

Loi sur l’assurance maladie (chapitre A-29); –

Loi sur le Barreau (chapitre B-1); – Code des professions (chapitre C-26); – Loi autorisant la communication de renseignements personnels aux familles d’enfants autochtones disparus ou décédés à la suite d’une admission en établissement (chapitre C-37.4); –

Loi sur le curateur public (chapitre C-81); –

Loi sur l’Institut de la statistique du Québec (chapitre I-13.011); –

Loi sur l’Institut national de santé publique du Québec (chapitre I-13.1.1); –

Loi sur la justice administrative (chapitre J-3); – Loi visant à lutter contre la maltraitance envers les aînés et toute autre personne majeure en situation de vulnérabilité (chapitre L-6.3); –

Loi sur le ministère de la Santé et des Services sociaux (chapitre M-19.2); –

Loi sur le notariat (chapitre N-3); – Loi modifiant l’organisation et la gouvernance du réseau de la santé et des services sociaux notamment par l’abolition des agences régionales (chapitre O-7.2);

6 – Loi visant à aider les personnes victimes d’infractions criminelles et à favoriser leur rétablissement (chapitre P-9.2.1); –

Loi sur le Protecteur des usagers en matière de santé et de services sociaux (chapitre P-31.1); –

Loi sur la protection de la jeunesse (chapitre P-34.1); –

Loi sur la protection des personnes dont l’état mental présente un danger pour elles-mêmes ou pour autrui (chapitre P-38.001); –

Loi sur la protection des renseignements personnels dans le secteur privé (chapitre P-39.1); –

Loi sur la Régie de l’assurance maladie du Québec (chapitre R-5); –

Loi sur la santé et la sécurité du travail (chapitre S-2.1); –

Loi sur la santé publique (chapitre S-2.2); –

Loi sur les services de santé et les services sociaux (chapitre S-4.2); –

Loi sur les services de santé et les services sociaux pour les autochtones cris (chapitre S-5); –

Loi sur les services préhospitaliers d’urgence (chapitre S-6.2); – Loi concernant les soins de fin de vie (chapitre S-32.0001). LOI ABROGÉE PAR CE PROJET DE LOI : – Loi concernant le partage de certains renseignements de santé (chapitre P-9.0001).

Projet de loi n o 3

LOI SUR LES RENSEIGNEMENTS DE SANTÉ ET DE SERVICES SOCIAUX ET MODIFIANT DIVERSES DISPOSITIONS LÉGISLATIVES LE PARLEMENT DU QUÉBEC DÉCRÈTE CE QUI SUIT :

CHAPITRE I DISPOSITIONS GÉNÉRALES 1. La présente loi a pour objet d’établir des normes assurant la protection des renseignements de santé et de services sociaux, tout en permettant l’optimisation de l’utilisation qui en est faite et leur communication en temps opportun, e n v ue d ’améliorer l a q ualité d es se rvices o fferts à l a p opulation e t de permettre une gestion du système de santé et de services sociaux basée sur la connaissance des besoins des personnes et de la consommation de services.

Plus pré cisément, e lle é tablit di fférentes possi bilités d’a ccès à c es renseignements et prévoit les cas et les conditions dans lesquels ils peuvent être utilisés au sein d’un organisme du secteur de la santé et des services sociaux ou communiqués dans le cadre de ces accès ou autrement. De plus, elle institue un modèle de gouvernance fondé sur la transparence ainsi que sur la responsabilité et l’imputabilité des intervenants et des organismes du secteur de la santé et des services sociaux. 2.

Au sens de la présente loi, est un renseignement de santé et de services sociaux t out r enseignement q ui p ermet, m ême i ndirectement, d ’identifier u ne personne et qui répond à l’une des caractéristiques suivantes : 1° i l concerne l’état de santé physique ou mentale de cette personne et ses facteurs déterminants, y compris les antécédents médicaux ou familiaux de la personne; 2° i l concerne tout matériel prélevé sur cette personne dans le cadre d’une évaluation ou d’un traitement, incluant le matériel biologique, ainsi que tout implant ou toute orthèse, prothèse ou autre aide suppléant à une incapacité de cette personne; 3° il c oncerne l es se rvices d e sa nté o u l es se rvices so ciaux o fferts à c ette personne, notamment la nature de ces services, leurs résultats, les lieux où ils ont été offerts et l’identité des personnes ou des groupements qui les ont offerts;

8 4° il a été obtenu dans l’exercice d’une fonction prévue par la

Loi sur la santé publique (chapitre S-2.2); 5° toute autre caractéristique déterminée par règlement du gouvernement. De plus, un renseignement permettant l’identification d’une personne tels son nom, sa date de naissance, ses coordonnées ou son numéro d’assurance maladie est un renseignement de santé et de services sociaux lorsqu’il est accolé à un renseignement visé au premier alinéa ou qu’il est recueilli en vue de l’enregistrement, de l’inscription ou de l’admission de la personne concernée dans un établissement ou de sa prise en charge par un autre organisme du secteur de la santé et des services sociaux.

Malgré les premier et deuxième alinéas, un renseignement qui concerne un membre du personnel d’un organisme du secteur de la santé et des services sociaux ou un professionnel qui y exerce sa profession, y compris un étudiant ou un stagiaire, ou qui concerne un mandataire ou un prestataire de services d’un tel organisme n’est pas un renseignement de santé et de services sociaux lorsqu’il est recueilli à des fins de gestion des ressources humaines.

À moins que le contexte n’indique un sens différent, le mot « renseignement » utilisé sans qualificatif dans la présente loi désigne un renseignement de santé et de services sociaux. 3. Dans la présente loi, on entend par : « établissement » : un établissement visé par la

Loi sur les services de santé et les services sociaux (chapitre S-4.2) ou par la

Loi sur les services de santé et les services sociaux pour les autochtones cris (chapitre S-5); « incident de confidentialité » : une utilisation ou une communication non autorisée par la loi d’un renseignement, la perte d’un renseignement ou toute autre atteinte à sa protection; « intervenant » : une personne physique qui offre des services de santé ou des services sociaux au sein d’un organisme du secteur de la santé et des services sociaux ou qui fournit à une telle personne des services de soutien technique ou administratif; « produit ou service technologique » : un équipement, une application ou un service requis afin de recueillir, de conserver, d’utiliser ou de communiquer un renseignement, tels une banque ou un système d’information, un réseau de télécommunication, une infrastructure technologique, un logiciel ou une composante informatique d’un équipement médical; « projet de recherche » : une démarche visant le développement des connaissances, notamment à des fins d’innovation, au moyen d’une étude structurée ou d’une investigation systématique.

9 Pour l’application de la présente loi, une référence à l’offre de services de santé ou de services sociaux est aussi une référence à la prestation de tels services. 4. Pour l’application de la présente loi, est un organisme du secteur de la santé et des services sociaux : 1° le ministère de la Santé et des Services sociaux; 2° une personne ou un groupement visé à l’annexe I ou à l’annexe II; 3° un établissement, la Régie régionale de la santé et des services sociaux du Nunavik instituée en vertu de l’article 530.25 de la

Loi sur les services de santé et les services sociaux et le Conseil cri de la santé et des services sociaux de la Baie-James institué en vertu de la

Loi sur les services de santé et les services sociaux pour les autochtones cris; 4° une personne ou un groupement qui n’est pas déjà visé au présent

article et qui conclut avec un organisme du secteur de la santé et des services sociaux visé au paragraphe 2° ou 3° une entente visant la prestation de services de santé ou de services sociaux pour le compte de cet organisme; 5° toute autre personne ou tout autre groupement déterminé par règlement du gouvernement, dans la mesure que ce dernier détermine.

Une personne ou un groupement visé au paragraphe 4° du premier alinéa n’est toutefois considéré comme un organisme du secteur de la santé et des services sociaux que pour ses activités liées à la prestation de services de santé ou de services sociaux pour le compte d’un organisme du secteur de la santé et des services sociaux visé au paragraphe 2° ou 3° du premier alinéa.

Est également assimilé à un organisme du secteur de la santé et des services sociaux un intervenant qui offre des services de santé ou des services sociaux au sein d’un tel organisme autre qu’un établissement et dont les dossiers ne sont pas tenus par cet organisme. À moins que le contexte n’indique un sens différent, le mot « organisme » utilisé sans qualificatif dans la présente loi désigne un organisme du secteur de la santé et des services sociaux. 5.

Tout renseignement détenu par un organisme est confidentiel et, sous réserve du consentement exprès de la personne qu’il concerne, il ne peut être utilisé ou communiqué que conformément à la présente loi. Lorsqu’il est possible d’utiliser ou de communiquer un tel renseignement sous une forme ne permettant pas d’identifier directement la personne concernée, l’utilisation ou la communication doit se faire sous cette forme. Pour l’application de la présente loi, un renseignement est considéré détenu par un organisme même lorsque ce dernier en confie la conservation à un tiers.

10 6. Tout consentement à l’utilisation ou à la communication d’un renseignement détenu par un organisme doit être manifeste, libre, éclairé et être donné à des fins spécifiques. En matière de recherche, il peut viser des thématiques de recherche, des catégories d’activités de recherche ou des catégories de chercheurs. Le consentement est demandé pour chacune des fins visées, en termes simples et clairs. Il ne vaut que pour la durée nécessaire à la réalisation des fins pour lesquelles il a été demandé.

Lorsque la demande de consentement est faite par écrit, elle doit être présentée distinctement de toute autre information communiquée à la personne concernée. Lorsque celle-ci le requiert, la personne ou le groupement ayant sollicité le consentement lui prête assistance afin de l’aider à comprendre la portée de celui-ci. Le consentement du mineur de moins de 14 ans est donné par le titulaire de l’autorité parentale ou le tuteur. Le consentement du mineur de 14 ans et plus est donné par le mineur, à moins que la loi ne prévoie un consentement par le titulaire de l’autorité parentale.

Un règlement du gouvernement peut déterminer les modalités selon lesquelles une personne peut manifester un consentement. Un consentement qui n’est pas donné conformément au présent

article ou à un règlement du gouvernement, le cas échéant, est sans effet. 7. Une personne peut restreindre l’accès aux renseignements la concernant détenus par un organisme en déterminant qu’un intervenant particulier ou qui appartient à une catégorie d’intervenants qu’elle indique ne peut avoir accès à un ou à plusieurs renseignements qu’elle identifie. Il ne peut être passé outre à une telle restriction que lorsqu’elle risque de mettre en péril la vie ou l’intégrité de la personne concernée et qu’il est impossible d’obtenir en temps utile son consentement pour la lever. 8.

Une personne peut refuser qu’un renseignement la concernant, qu’il soit présent ou à venir, soit accessible aux personnes suivantes à compter du moment où le renseignement est détenu par un organisme : 1° son conjoint, son ascendant direct ou son descendant direct, s’il s’agit d’un renseignement relatif à la cause de son décès; 2° un chercheur, si l’accès envisagé est à des fins de sollicitation en vue de sa participation à un projet de recherche; 3° un chercheur qui n’est pas lié à un organisme visé à l’annexe I, à un établissement public ou à un établissement privé conventionné qui exploite un centre hospitalier.

11 Le refus prévu au paragraphe 3° du premier alinéa peut viser un ou plusieurs renseignements et peut porter sur une ou plusieurs thématiques de recherche ou catégories d’activités de recherche. Pour l’application de la présente loi, un chercheur est lié à un organisme visé à l’annexe I, à un établissement public ou à un établissement privé conventionné qui exploite un centre hospitalier lorsqu’il exerce sa profession dans un centre exploité par un tel établissement ou qu’il fait de la recherche pour le compte d’un tel établissement ou d’un tel organisme dans le cadre d’un contrat de travail ou de service. 9.

La volonté d’une personne de restreindre ou de refuser l’accès aux renseignements la concernant en application des articles 7 ou 8 doit, pour avoir effet, être manifestée de façon expresse, selon les modalités déterminées par règlement du gouvernement. 10. Le droit d’une personne de recevoir des services de santé et des services sociaux ne peut être compromis par sa décision de ne pas consentir à l’utilisation ou à la communication d’un renseignement la concernant détenu par un organisme ou par sa volonté d’en restreindre ou d’en refuser l’accès en application des articles 7 ou 8. 11.

La présente loi n’a pas pour effet de restreindre la communication d’un renseignement détenu par un organisme s’il est exigé par le Protecteur du citoyen ou par assignation, citation à comparaître, mandat ou ordonnance d’une personne ou d’un organisme ayant le pouvoir de contraindre à sa communication.

Sous réserve du premier alinéa, nul ne peut utiliser ou communiquer un renseignement détenu par un organisme et son existence ne peut être confirmée aux fins de déterminer le statut d’immigration d’une personne.

Malgré les dispositions de la présente loi, l’utilisation et la communication des renseignements relatifs à l’adoption d’une personne de même que la protection de ces renseignements demeurent régies par le Code civil et les autres lois relatives à l’adoption.

CHAPITRE II COLLECTE ET CONSERV ATION D’UN RENSEIGNEMENT 13. Un organisme ne peut recueillir que les renseignements nécessaires à la réalisation de sa mission ou de son objet, à l’exercice de ses fonctions ou de ses activités ou à la mise en œuvre d’un programme dont il a la gestion.

12 14.

Tout organisme qui recueille un renseignement auprès de la personne concernée doit, lors de sa collecte et par la suite sur demande, l’informer, en termes simples et clairs, des éléments suivants : 1° du nom de l’organisme qui recueille ce renseignement ou pour qui il est recueilli; 2° des fins pour lesquelles ce renseignement est recueilli; 3° des moyens par lesquels ce renseignement est recueilli; 4° de son droit d’avoir accès à ce renseignement et de le faire rectifier; 5° de la possibilité de restreindre ou de refuser l’accès à ce renseignement en application des articles 7 ou 8 ainsi que des modalités selon lesquelles elle peut manifester sa volonté à cet effet; 6° de la durée de conservation de ce renseignement.

Un organisme qui offre des services de santé ou des services sociaux n’a toutefois pas à informer la personne concernée des éléments prévus au premier alinéa chaque fois qu’il recueille un renseignement au cours d’un même épisode de soins s’il l’a déjà fait, au cours de cet épisode, en vue de toute collecte de renseignements prévisible.

De plus, malgré le premier alinéa, un organisme qui détient des dossiers ayant trait à l’adoption de personnes et qui recueille un renseignement relatif aux antécédents d’une personne visée dans l’un de ces dossiers ou un renseignement permettant de retrouver un parent d’origine ou une personne adoptée n’est pas tenu d’informer la personne concernée de l’usage auquel est destiné le renseignement. 15.

En plus des informations devant être fournies suivant l’article 14, tout organisme qui recueille un renseignement auprès de la personne concernée en ayant recours à une technologie comprenant des fonctions permettant de l’identifier, de la localiser ou d’effectuer un profilage de celle-ci doit, au préalable, l’informer des éléments suivants : 1° du recours à une telle technologie; 2° des moyens offerts pour activer les fonctions permettant d’identifier, de localiser ou d’effectuer un profilage.

Le profilage s’entend de la collecte et de l’utilisation de renseignements afin d’évaluer certaines caractéristiques d’une personne physique, notamment à des fins d’analyse de la situation économique, de la santé, des préférences personnelles, des intérêts ou du comportement de cette personne.

13 Toute personne qui fournit un renseignement la concernant suivant le premier alinéa consent à son utilisation et à sa communication aux fins visées au paragraphe 2° de cet alinéa. 16. Un organisme ne peut conserver un renseignement qu’il détient au-delà de la durée nécessaire à la réalisation des fins pour lesquelles il l’a recueilli ou utilisé, sous réserve d’un règlement pris en vertu du deuxième alinéa, de la

Loi sur les archives (chapitre A-21.1) ou du Code des professions (chapitre C-26). Un règlement du gouvernement peut déterminer une période minimale pendant laquelle un organisme doit conserver les renseignements qu’il détient. Cette période peut notamment varier selon la catégorie de renseignements ou d’organismes visée. Ce règlement ne peut avoir pour effet de prolonger la durée de conservation des renseignements obtenus en application de la

Loi sur la protection de la jeunesse (chapitre P-34.1) au-delà des délais prévus par cette loi.

CHAPITRE III DROITS D’ACCÈS À UN RENSEIGNEMENT PAR LA PERSONNE CONCERNÉE ET CERTAINES PERSONNES LUI ÉTANT LIÉES

SECTION I DISPOSITIONS GÉNÉRALES 17. Toute personne a le droit d’être informée de l’existence de tout renseignement la concernant détenu par un organisme et d’y avoir accès. Toutefois, l’exercice de ce droit peut lui être refusé momentanément si, de l’avis d’un professionnel de la santé ou des services sociaux, il en découlerait vraisemblablement un préjudice grave pour sa santé. Dans ce cas, l’organisme documente les motifs ayant mené à cette décision et détermine, sur la recommandation du professionnel, le moment où ce droit pourra être exercé. 18.

Toute personne a le droit d’être informée du nom de toute personne ou de tout groupement qui a utilisé un renseignement la concernant détenu par un organisme ou qui en a reçu communication ainsi que de la date et de l’heure de cette utilisation ou de cette communication. 19. Toute personne a le droit de demander la rectification d’un renseignement la concernant qui est détenu par un organisme et dont elle a été informée de l’existence ou auquel elle a eu accès s’il est inexact, incomplet ou équivoque ou s’il a été recueilli ou est conservé en contravention à la loi.

Malgré les articles 17 et 18, la personne concernée par un renseignement détenu par un organisme qui a été fourni par un tiers n’a pas le droit d’être informée de l’existence de ce renseignement ni d’y avoir accès lorsque la

14 divulgation de son existence ou le fait d’y avoir accès permettrait d’identifier ce tiers, à moins que ce dernier n’ait consenti par écrit à ce que ce renseignement et sa provenance soient révélés à la personne concernée. Le premier alinéa ne s’applique pas lorsque le renseignement a été fourni par un intervenant dans l’exercice de ses fonctions.

Malgré les articles 17 et 18, un mineur de moins de 14 ans n’a pas le droit d’être informé de l’existence d’un renseignement le concernant détenu par un organisme ni d’y avoir accès, sauf par l’intermédiaire de son avocat dans le cadre d’une procédure judiciaire. Le premier alinéa n’a pas pour effet de restreindre les échanges dans le cours normal de l’offre de services de santé ou de services sociaux entre un tel mineur et un intervenant. 22.

Toute personne qui peut consentir aux soins d’une autre personne a le droit d’être informée de l’existence d’un renseignement détenu par un organisme concernant cette personne et d’y avoir accès, à condition que cela soit nécessaire à l’exercice de ce pouvoir.

SECTION II PERSONNES LIÉES À UN MINEUR 23. Dans le cas d’un mineur de moins de 14 ans, le titulaire de l’autorité parentale ou le tuteur a le droit d’être informé de l’existence de tout renseignement détenu par un organisme concernant ce mineur et d’y avoir accès. Il a également le droit de demander la rectification d’un tel renseignement s’il est inexact, incomplet ou équivoque ou s’il a été recueilli ou est conservé en contravention à la loi.

Malgré le premier alinéa, le titulaire de l’autorité parentale ou le tuteur n’a pas le droit d’être informé de l’existence d’un renseignement détenu par un organisme concernant le mineur ni d’y avoir accès si un directeur de la protection de la jeunesse détermine qu’il en découlerait vraisemblablement un préjudice pour la santé ou la sécurité du mineur dans l’une des situations suivantes : 1° il s’agit d’un renseignement obtenu par un directeur de la protection de la jeunesse en application de la

Loi sur la protection de la jeunesse; 2° l’évaluation de la situation et des conditions de vie de l’enfant est en cours, en application de l’article 49 de cette loi; 3° la situation de l’enfant fait l’objet ou a déjà fait l’objet d’une prise en charge par un directeur de la protection de la jeunesse, en application de l’article 51 de cette loi.

15 24. Dans le cas d’un mineur de 14 ans et plus, le titulaire de l’autorité parentale ou le tuteur a le droit d’être informé de l’existence de tout renseignement détenu par un organisme concernant ce mineur et d’y avoir accès si l’organisme qui détient ce renseignement est d’avis, après avoir consulté le mineur, qu’il n’en découlerait vraisemblablement pas de préjudice pour sa santé ou sa sécurité. Dans les cas visés aux paragraphes 1° à 3° du deuxième alinéa de l’article 23, un directeur de la protection de la jeunesse doit également être consulté.

Le droit prévu au premier alinéa ne s’applique pas à un renseignement visé à l’un des articles 45.2, 50.1 ou 57.2.1 ou au deuxième alinéa de l’article 70.2 de la

Loi sur la protection de la jeunesse. Le titulaire de l’autorité parentale ou le tuteur qui est informé de l’existence d’un renseignement ou qui y a accès en application du premier alinéa a également le droit d’en demander la rectification si le renseignement est inexact, incomplet ou équivoque ou s’il a été recueilli ou est conservé en contravention à la loi.

SECTION III PERSONNES LIÉES À UN MAJEUR INAPTE 25.

La personne qui atteste sous serment qu’elle entend demander à l’égard d’une autre personne l’ouverture ou la révision d’une tutelle, l’homologation d’un mandat de protection ou la représentation temporaire d’un majeur inapte a le droit d’être informée de l’existence d’un renseignement contenu dans les rapports d’évaluation médicale et psychosociale de cette personne détenus par un organisme et d’avoir accès à un tel renseignement, à condition que l’évaluation conclue à l’inaptitude de la personne à prendre soin d’elle-même et à administrer ses biens ou à accomplir un acte déterminé. 26.

Le tuteur ou le mandataire d’un majeur inapte a le droit d’être informé de l’existence de tout renseignement détenu par un organisme concernant ce majeur et d’y avoir accès. Il a également le droit de demander la rectification d’un tel renseignement s’il est inexact, incomplet ou équivoque ou s’il a été recueilli ou est conservé en contravention à la loi.

SECTION IV PERSONNES LIÉES À UN DÉFUNT 27. L’héritier, le successible, le légataire particulier ou le liquidateur de la succession d’une personne décédée ou la personne désignée à

titre de bénéficiaire d’une assurance-vie ou d’une indemnité de décès par une personne décédée a le droit d’être informé de l’existence d’un renseignement la concernant détenu par un organisme et d’y avoir accès, à condition que cela soit nécessaire à l’exercice de ses droits et de ses obligations à ce titre.

16 Il a également le droit de demander la rectification d’un tel renseignement s’il est inexact, incomplet ou équivoque ou s’il a été recueilli ou est conservé en contravention à la loi, à condition que cette rectification mette en cause ses intérêts ou ses droits à

titre d’héritier, de légataire particulier, de liquidateur de la succession ou de bénéficiaire. 28. Le conjoint, l’ascendant direct ou le descendant direct d’une personne décédée a le droit d’être informé de l’existence d’un renseignement relatif à la cause de son décès détenu par un organisme et d’y avoir accès, à moins que la personne décédée n’ait refusé l’accès à ce renseignement en application du paragraphe 1° du premier alinéa de l’article 8. 29.

Les personnes liées génétiquement à une personne décédée ont le droit d’être informées de l’existence d’un renseignement la concernant détenu par un organisme et d’y avoir accès, à condition que cela soit nécessaire à la vérification de l’existence d’une maladie génétique ou d’une maladie à caractère familial. Ce droit s’exerce même si la personne décédée avait refusé l’accès à un renseignement relatif à la cause de son décès en application du paragraphe 1° du premier alinéa de l’article 8. 30.

Lorsqu’un mineur de moins de 14 ans est décédé, le titulaire de l’autorité parentale ou le tuteur a le droit d’être informé de l’existence de tout renseignement détenu par un organisme concernant ce mineur et d’y avoir accès. Ce droit ne s’étend toutefois pas à un renseignement de nature psychosociale.

SECTION V MODALITÉS D’EXERCICE DES DROITS D’ACCÈS 31. Une personne qui souhaite exercer un droit prévu à l’une des sections I à IV doit présenter par écrit une demande d’accès ou de rectification, selon le cas, au responsable de la protection des renseignements de l’organisme concerné. Elle doit alors justifier de son identité et de sa qualité et, le cas échéant, démontrer qu’elle remplit les conditions prévues aux dispositions dont elle se prévaut pour exercer son droit. Lorsque la demande n’est pas suffisamment précise ou lorsque la personne le requiert, le responsable doit lui prêter assistance pour identifier les renseignements recherchés. Le présent

article ne restreint pas la possibilité, pour la personne, d’avoir accès à un renseignement par tout autre moyen mis à sa disposition. 32. Le responsable de la protection des renseignements doit donner à la demanderesse un avis écrit de la date de la réception de sa demande. Il doit y indiquer les délais prescrits pour donner suite à la demande et l’effet que la loi attache à son défaut de les respecter. En outre, il informe la demanderesse du recours en révision prévu à la

section II du

chapitre IX.

17 33. Le responsable de la protection des renseignements doit donner suite à une demande avec diligence et au plus tard dans les 30 jours qui suivent la date de sa réception. À défaut de répondre à une demande dans le délai applicable, le responsable est réputé avoir refusé d’y faire droit et ce défaut donne ouverture au recours en révision prévu à la

section II du

chapitre IX comme s’il s’agissait d’un refus de faire droit à la demande. 34. Le responsable de la protection des renseignements doit motiver tout refus de faire droit à une demande et indiquer la disposition de la

loi sur laquelle ce refus s’appuie. Il rend sa décision par écrit et en transmet une copie à la demanderesse. Lorsque le refus s’appuie sur le deuxième alinéa de l’article 17, le responsable avise la demanderesse du moment où elle pourra exercer son droit. La décision doit être accompagnée du texte de la disposition sur laquelle le refus s’appuie ainsi que d’un avis informant la demanderesse du recours en révision prévu à la

section II du

chapitre IX et indiquant notamment le délai dans lequel il peut être exercé. Le responsable doit conserver les renseignements visés le temps requis pour permettre à la demanderesse d’épuiser ses recours prévus par la loi. 35. Lorsque le responsable de la protection des renseignements refuse de faire droit, en tout ou en partie, à une demande de rectification, l’organisme doit, si la demanderesse le requiert, enregistrer la demande de rectification avec ce renseignement.

CHAPITRE IV ACCÈS À UN RENSEIGNEMENT PAR UN INTERVENANT OU UN CHERCHEUR

SECTION I INTERVENANT 36. Un intervenant qui est un professionnel au sens du Code des professions peut être informé de l’existence d’un renseignement détenu par un organisme et y avoir accès dans les cas suivants : 1° il lui est nécessaire pour offrir à la personne concernée des services de santé ou des services sociaux; 2° il lui est nécessaire à des fins d’enseignement, de formation ou de pratique réflexive.

18 Le premier alinéa s’applique sous réserve de toute restriction déterminée en application du premier alinéa de l’article 7. Conformément au deuxième alinéa de cet article, un intervenant peut toutefois avoir accès à un renseignement qui fait l’objet d’une restriction lorsqu’il estime qu’elle risque de mettre en péril la vie ou l’intégrité de la personne concernée et qu’il est impossible d’obtenir en temps utile le consentement de cette dernière pour la lever. Il doit alors documenter les motifs pour lesquels il en arrive à une telle conclusion.

Un règlement du gouvernement détermine les cas et les conditions dans lesquels le paragraphe 1° du premier alinéa et le deuxième alinéa s’appliquent à un intervenant qui n’est pas un professionnel au sens du Code des professions.

Malgré l’article 36, un intervenant ne peut être informé de l’existence d’un renseignement obtenu par un organisme en application de la

Loi sur la protection de la jeunesse ou y avoir accès que s’il agit dans le cadre de l’application de cette loi. De plus, un intervenant ne peut être informé de l’existence d’un renseignement obtenu par un organisme en application des chapitres VIII, IX et XI de la

Loi sur la santé publique ou y avoir accès qu’avec l’autorisation du directeur de santé publique concerné ou du directeur national de santé publique, selon le cas. Il en est de même pour tout renseignement relatif à une enquête portant sur une manifestation clinique inhabituelle temporellement associée à une vaccination. 38. Un règlement du ministre peut déterminer la procédure et les moyens selon lesquels un intervenant peut être informé de l’existence d’un renseignement et y avoir accès conformément à la présente section.

SECTION II CHERCHEUR §1. — Chercheur lié à un organisme visé à l’annexe I, à un établissement public ou à un établissement privé conventionné qui exploite un centre hospitalier 39.

Un chercheur lié à un organisme visé à l’annexe I, à un établissement public ou à un établissement privé conventionné qui exploite un centre hospitalier peut être informé de l’existence d’un renseignement détenu par un organisme qui est nécessaire à la réalisation d’un projet de recherche et y avoir accès, à moins que la personne concernée n’ait refusé l’accès à ce renseignement en application du paragraphe 2° du premier alinéa de l’article 8, lorsqu’il y est autorisé par la personne ayant la plus haute autorité au sein de l’organisme auquel il est lié.

19 À cette fin, le chercheur doit lui présenter une demande écrite d’autorisation et y joindre les documents suivants : 1° une présentation détaillée des activités liées au projet de recherche exposant notamment les éléments suivants :

a) les fins poursuivies;

b) l’ensemble des renseignements nécessaires à ces fins;

c) les appariements envisagés de tels renseignements; 2° un rapport présentant une évaluation des facteurs relatifs à la vie privée; 3° la décision documentée d’un comité d’éthique de la recherche institué ou désigné par le ministre en application de l’article 21 du Code civil relativement à ce projet de recherche. 40. L’évaluation des facteurs relatifs à la vie privée visée au paragraphe 2° du deuxième alinéa de l’article 39 doit être proportionnée à la sensibilité des renseignements concernés, à la finalité de leur utilisation, à leur quantité, à leur répartition et à leur support.

De plus, lorsque le projet de recherche implique la communication d’un renseignement à l’extérieur du Québec, l’évaluation doit tenir compte des éléments suivants : 1° la sensibilité du renseignement; 2° la finalité de son utilisation; 3° les mesures de protection, y compris celles qui sont contractuelles, dont le renseignement bénéficierait; 4° le régime juridique applicable dans l’État où ce renseignement serait communiqué, notamment les règles de protection des renseignements de santé et de services sociaux qui y sont applicables. 41.

La personne ayant la plus haute autorité au sein de l’organisme auquel est lié le chercheur doit, avant de faire droit à la demande, consulter chacun des organismes détenteurs d’un renseignement visé par la demande, qui dispose alors de 10 jours pour présenter ses observations. 42. La personne ayant la plus haute autorité au sein de l’organisme auquel est lié le chercheur peut l’autoriser à être informé de l’existence du renseignement et à y avoir accès lorsqu’elle est d’avis que les conditions suivantes sont remplies : 1° il est déraisonnable d’exiger l’obtention du consentement de la personne concernée;

20 2° l’objectif du projet de recherche l’emporte, eu égard à l’intérêt public, sur l’impact de l’utilisation ou de la communication du renseignement sur la vie privée de la personne concernée; 3° les mesures de sécurité qui seront en place pour la réalisation du projet de recherche sont propres à assurer la protection du renseignement et sont conformes aux règles de gouvernance des renseignements visées à l’article 83 et aux règles particulières définies par le dirigeant réseau de l’information en vertu de l’article 89; 4° lorsque le projet de recherche implique la communication d’un renseignement à l’extérieur du Québec, l’évaluation des facteurs relatifs à la vie privée visée au paragraphe 2° du deuxième alinéa de l’article 39 démontre que le renseignement bénéficierait d’une protection adéquate, notamment au regard des principes de protection des renseignements personnels généralement reconnus.

Toute décision défavorable doit être motivée et notifiée par écrit au chercheur ayant présenté la demande. 43. L’autorisation est officialisée par la conclusion d’une entente écrite entre le chercheur et l’organisme auquel il est lié.

Cette entente prévoit notamment que tout renseignement visé par l’autorisation ne peut : 1° être utilisé que par les personnes dont l’exercice des fonctions nécessite d’en prendre connaissance et qui ont signé un engagement de confidentialité; 2° être utilisé à des fins différentes de celles prévues à la présentation détaillée des activités liées au projet de recherche; 3° être apparié avec un renseignement qui n’est pas mentionné à la présentation détaillée des activités liées au projet de recherche; 4° être communiqué, publié ou autrement diffusé sous une forme permettant d’identifier la personne concernée.

Cette entente doit également prévoir : 1° les informations devant être communiquées à toute personne concernée lorsqu’un renseignement la concernant est utilisé à des fins de sollicitation en vue de sa participation au projet de recherche; 2° que l’utilisation ou la communication de ce renseignement doit se faire uniquement sous une forme ne permettant pas d’identifier directement la personne concernée lorsqu’il est possible de réaliser le projet de recherche en l’utilisant ou en en recevant communication sous une telle forme; 3° les mesures de sécurité qui seront en place pour la réalisation du projet de recherche;

21 4° le délai de conservation de tout renseignement; 5° l’obligation d’aviser la personne ayant la plus haute autorité au sein de l’organisme auquel est lié le chercheur de la destruction des renseignements; 6° l’obligation d’aviser sans délai la personne ayant la plus haute autorité au sein de l’organisme auquel est lié le chercheur et la Commission d’accès à l’information :

a) du non-respect de toute condition prévue par l’entente;

b) de tout manquement aux mesures de sécurité prévues par l’entente;

c) de tout événement susceptible de porter atteinte à la confidentialité d’un renseignement. Lorsque le projet de recherche implique la communication d’un renseignement à l’extérieur du Québec, l’entente doit tenir compte notamment des résultats de l’évaluation des facteurs relatifs à la vie privée visée au paragraphe 2° du deuxième alinéa de l’article 39 et, le cas échéant, des modalités convenues dans le but d’atténuer les risques identifiés dans le cadre de cette évaluation.

Une copie de cette entente doit être transmise à chaque organisme consulté en vertu de l’article 41 et à la Commission d’accès à l’information. 44. Le chercheur ayant obtenu l’autorisation d’être informé de l’existence d’un renseignement ou d’y avoir accès qui s’adjoint un tiers pour la réalisation d’un projet de recherche doit s’assurer du respect, par ce dernier, de l’ensemble des obligations qui incombent au chercheur en vertu de la présente sous-section.

Dans le cas où ce tiers est un mandataire ou un prestataire de services, les articles 70 et 71 s’appliquent, avec les adaptations nécessaires, au mandat ou au contrat de service. 45. Lorsqu’un chercheur lié à un organisme public au sens de la

Loi sur l’Institut de la statistique du Québec (chapitre I-13.011) a obtenu l’autorisation d’être informé de l’existence d’un renseignement ou d’y avoir accès et que ce renseignement doit, aux fins du projet de recherche, être comparé, jumelé ou apparié, y compris, le cas échéant, à un renseignement communiqué conformément au

chapitre I.2 de cette loi, le chercheur peut le communiquer à l’Institut afin qu’il procède à leur comparaison, à leur jumelage ou à leur appariement. L’Institut ne peut alors utiliser ce renseignement qu’aux fins de ce projet et il doit le détruire au terme de celui-ci. 46.

La personne ayant la plus haute autorité au sein de l’organisme auquel est lié le chercheur peut, sans délai ni formalités, révoquer l’autorisation qu’elle a octroyée en vertu de l’article 42 dès qu’elle a des raisons de croire que les normes d’éthique et d’intégrité scientifique généralement reconnues, les mesures de sécurité ou toute autre mesure prévues par l’entente ne sont pas respectées ou que la protection des renseignements est autrement compromise.

22 47. Un règlement du ministre peut déterminer la procédure et les moyens selon lesquels un chercheur peut être informé de l’existence d’un renseignement et y avoir accès conformément à la présente sous-section. §2. — Autre chercheur 48. Un chercheur autre que celui visé à la sous-section 1 peut être informé de l’existence d’un renseignement détenu par un organisme qui est nécessaire à la réalisation d’un projet de recherche et y avoir accès, à moins que la personne concernée n’ait refusé l’accès à ce renseignement en application du paragraphe 2° ou du paragraphe 3° du premier alinéa de l’article 8, lorsqu’il y est autorisé par le centre d’accès pour la recherche.

Malgré le premier alinéa, lorsque le renseignement souhaité est un renseignement désigné au sens de la

Loi sur l’Institut de la statistique du Québec et que le chercheur est lié à un organisme public au sens de cette loi, le chercheur doit plutôt s’adresser à l’Institut de la statistique du Québec pour en obtenir communication conformément à cette loi. 49. Le gouvernement, sur recommandation du ministre, charge d’agir à

titre de centre d’accès pour la recherche l’un des organismes visés à l’article 2 de la

Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement (chapitre G-1.03). 50. Afin d’obtenir l’autorisation du centre d’accès, le chercheur visé à l’article 48 doit lui présenter une demande écrite d’autorisation et y joindre les documents prévus au deuxième alinéa de l’article 39. Les dispositions des articles 40 à 47 s’appliquent alors, avec les adaptations nécessaires, et l’entente visée à l’article 43 est conclue, le cas échéant, avec le centre d’accès. 51.

Le centre d’accès assure la coordination et le contrôle de l’accès d’un chercheur à la suite d’une demande d’autorisation qui lui est adressée conformément à la présente sous-section. À cette fin, il exerce notamment les fonctions suivantes : 1° traiter toute demande d’autorisation qui lui est adressée; 2° obtenir l’ensemble des renseignements auxquels il autorise l’accès; 3° produire, à partir des renseignements obtenus, des fichiers de renseignements ou des analyses et les communiquer au chercheur concerné; 4° exercer toute autre fonction que lui confie le gouvernement.

Les renseignements obtenus par le centre d’accès conformément au paragraphe 2° du premier alinéa ne peuvent être utilisés ou communiqués qu’aux fins d’un projet de recherche pour lequel il a accordé une autorisation et doivent être détruits au terme de celui-ci.

23 52. Le ministre peut désigner, parmi les organismes visés à l’article 2 de la

Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement, un ou plusieurs organismes chargés de seconder, dans la mesure qu’il détermine, le centre d’accès dans l’exercice de ses fonctions. 53.

Le centre d’accès, ainsi que tout organisme chargé de le seconder, doit prendre les mesures nécessaires afin d’assurer en tout temps le respect des plus hauts standards reconnus en matière de protection des renseignements, notamment en observant les règles de gouvernance des renseignements visées à l’article 83 et les règles particulières définies par le dirigeant réseau de l’information en vertu de l’article 89. À cette fin, le centre d’accès doit notamment se doter d’une politique de gouvernance, laquelle s’applique également aux organismes chargés de le seconder.

L’article 97 s’applique au centre d’accès pour l’adoption de cette politique, avec les adaptations nécessaires. 54. Le centre d’accès transmet annuellement au ministre et à la Commission d’accès à l’information un rapport qui concerne les projets de recherche pour lesquels il a accordé une autorisation. Le ministre détermine la forme et la teneur de ce rapport.

CHAPITRE V UTILISATION D’UN RENSEIGNEMENT AU SEIN D’UN ORGANISME 55. Un renseignement détenu par un organisme peut être utilisé, au sein de cet organisme, par toute personne faisant

partie d’une catégorie de personnes identifiée à la politique de gouvernance des renseignements adoptée par l’organisme en vertu de l’article 97 lorsqu’il est nécessaire aux fins pour lesquelles il a été recueilli.

Il peut également être utilisé par une telle personne à d’autres fins lorsque cette utilisation remplit l’une des conditions suivantes : 1° elle est à des fins compatibles avec celles pour lesquelles il a été recueilli; 2° elle est manifestement au bénéfice de la personne concernée; 3° elle est nécessaire à l’application d’une loi au Québec, que cette utilisation soit ou non prévue expressément par la loi. Pour qu’une fin soit compatible au sens du paragraphe 1° du deuxième alinéa, il doit y avoir un lien pertinent et direct entre cette fin et celles pour lesquelles le renseignement a été recueilli.

24 56. Un renseignement détenu par un organisme peut être utilisé, au sein de cet organisme, par un intervenant ou un chercheur aux fins pour lesquelles il peut y avoir accès en application du

chapitre IV , à condition qu’il fasse

partie d’une catégorie de personnes identifiée à la politique de gouvernance des renseignements de l’organisme. 57. Un renseignement détenu par le ministère de la Santé et des Services sociaux, un établissement, la Régie régionale de la santé et des services sociaux du Nunavik ou un organisme visé à l’annexe I peut être utilisé au sein de cet organisme par toute personne faisant

partie d’une catégorie de personnes identifiée à la politique de gouvernance des renseignements de l’organisme lorsqu’il est nécessaire à l’exercice des fonctions de l’organisme relatives à l’organisation ou à l’évaluation des services de santé et des services sociaux. 58. Un organisme qui utilise des renseignements qu’il détient afin que soit rendue une décision fondée exclusivement sur un traitement automatisé de ceux-ci doit en informer la personne concernée au plus tard au moment où il l’informe de cette décision.

Il doit aussi, à la demande de la personne concernée, l’informer : 1° des renseignements utilisés pour rendre la décision; 2° des raisons, ainsi que des principaux facteurs et paramètres, ayant mené à la décision; 3° de son droit de faire rectifier les renseignements utilisés pour rendre la décision. Il doit être donné à la personne concernée l’occasion de présenter ses observations à un membre du personnel de l’organisme ou à un professionnel qui y exerce sa profession en mesure de réviser la décision.

CHAPITRE VI COMMUNICATION D’UN RENSEIGNEMENT DÉTENU PAR UN ORGANISME

SECTION I COMMUNICATION À LA PERSONNE CONCERNÉE OU À CERTAINES PERSONNES LUI ÉTANT LIÉES 59. L’organisme détenteur d’un renseignement doit, lorsque le responsable de la protection des renseignements de cet organisme a fait droit à une demande d’accès présentée conformément à la

section V du

chapitre III, communiquer sans frais le renseignement visé à la demanderesse en lui permettant d’en prendre connaissance sur place pendant les heures habituelles de travail ou à distance et d’en obtenir une copie.

25 Si la demanderesse le requiert, un renseignement informatisé doit lui être communiqué sous la forme d’une transcription écrite et intelligible. De plus, à moins que cela ne soulève des difficultés pratiques sérieuses, un tel renseignement, lorsqu’il a été recueilli auprès de la personne concernée, et non pas créé ou inféré à partir d’un renseignement la concernant, lui est communiqué dans un format technologique structuré et couramment utilisé.

Lorsque la demanderesse est une personne handicapée, des mesures d’accommodement raisonnables doivent, sur demande, être prises pour lui permettre de recevoir communication des renseignements auxquels elle a droit. 60. L’organisme détenteur d’un renseignement doit, lorsque le responsable de la protection des renseignements de cet organisme a fait droit à une demande de rectification présentée conformément à la

section V du

chapitre III, communiquer sans frais à la demanderesse une copie de tout renseignement modifié ou ajouté ou, selon le cas, une attestation de la suppression d’un renseignement. Il doit également, si la demanderesse le requiert, communiquer une copie du renseignement à la personne ou au groupement de qui il en a reçu communication, le cas échéant, ou à toute personne ou à tout groupement à qui il a communiqué ce renseignement conformément à la présente loi. 61. L’organisme détenteur d’un renseignement doit, lorsque le responsable de la protection des renseignements de cet organisme a refusé de faire droit à une demande de rectification présentée conformément à la

section V du

chapitre III, communiquer, si la demanderesse le requiert, l’enregistrement de sa demande de rectification à la personne ou au groupement de qui il a reçu communication du renseignement, le cas échéant, ou à toute personne ou à tout groupement à qui il a communiqué ce renseignement conformément à la présente loi.

SECTION II COMMUNICATION À UN INTERVENANT OU À UN CHERCHEUR 62. L’organisme détenteur d’un renseignement auquel un intervenant peut avoir accès en vertu de la

section I du

chapitre IV doit le lui communiquer. L’intervenant ne conserve le renseignement ainsi communiqué que si cela est nécessaire aux services de santé ou aux services sociaux qu’il offre ou, le cas échéant, au respect de ses obligations professionnelles. L’organisme au sein duquel l’intervenant offre ces services est alors considéré détenteur du renseignement conservé. 63. L’organisme détenteur d’un renseignement auquel un chercheur visé à l’article 39 peut avoir accès conformément à une autorisation obtenue en vertu de la sous-section 1 de la

section II du

chapitre IV doit le lui communiquer.

26 64. L’organisme détenteur d’un renseignement auquel un chercheur visé à l’article 48 peut avoir accès conformément à une autorisation obtenue en vertu de la sous-section 2 de la

section II du

chapitre IV doit le communiquer au centre d’accès pour la recherche. Le centre d’accès communique au chercheur les fichiers de renseignements ou les analyses qu’il a produits à partir des renseignements obtenus en application du premier alinéa.

SECTION III AUTRES COMMUNICATIONS §1. — Communications prévues expressément par la loi 65. Un organisme peut communiquer un renseignement qu’il détient à une personne ou à un groupement dans la mesure où ce renseignement est nécessaire à l’application d’une loi au Québec et qu’une communication, une transmission, une divulgation ou toute autre action permettant de prendre connaissance du renseignement est prévue expressément par la loi. 66. Un organisme doit, avant de communiquer un renseignement à l’extérieur du Québec en vertu de l’article 65, s’assurer qu’une évaluation des facteurs relatifs à la vie privée a été réalisée, sauf dans un cas prévu à l’article 133 de la

Loi sur la santé publique. L’article 40 s’applique à cette évaluation, avec les adaptations nécessaires. La communication peut s’effectuer si l’évaluation démontre que le renseignement bénéficierait d’une protection adéquate, notamment au regard des principes de protection des renseignements personnels généralement reconnus.

Elle doit faire l’objet d’une entente écrite qui tient compte notamment des résultats de l’évaluation et, le cas échéant, des modalités convenues dans le but d’atténuer les risques identifiés dans le cadre de cette évaluation. §2. — Communications nécessaires à des fins de sécurité publique ou de poursuites pour une infraction 67.

Un organisme peut communiquer un renseignement qu’il détient en vue de protéger une personne ou un groupe de personnes identifiable lorsqu’il existe un motif raisonnable de croire qu’un risque sérieux de mort ou de blessures graves, lié notamment à une disparition ou à un acte de violence, dont une tentative de suicide, menace cette personne ou ce groupe et que la nature de la menace inspire un sentiment d’urgence. Les renseignements peuvent alors être communiqués à la ou aux personnes exposées à ce risque, à leur représentant ou à toute personne susceptible de leur porter secours.

Seuls les renseignements nécessaires aux fins poursuivies par la communication peuvent leur être communiqués.

27 Un organisme ne peut être poursuivi en justice pour avoir communiqué de bonne foi un renseignement en application du présent article. Il en va de même de toute personne qui, au nom de l’organisme, participe de bonne foi à une telle communication, même indirectement. Pour l’application du premier alinéa, on entend par « blessures graves » toute blessure physique ou psychologique qui nuit d’une manière importante à l’intégrité physique, à la santé ou au bien-être d’une personne ou d’un groupe de personnes identifiable. 68.

Un organisme peut communiquer un renseignement qu’il détient au Directeur des poursuites criminelles et pénales ou à une personne ou à un groupement qui, en vertu de la loi, est chargé de prévenir, de détecter ou de réprimer le crime ou les infractions aux lois lorsque le renseignement est nécessaire aux fins d’une poursuite pour une infraction à une loi applicable au Québec. 69.

Un organisme peut communiquer un renseignement qu’il détient à un corps de police lorsqu’il est nécessaire à la planification ou à l’exécution d’une intervention adaptée aux caractéristiques d’une personne ou de la situation, dans l’un ou l’autre des cas suivants : 1° le corps de police intervient, à la demande de l’organisme, pour lui apporter de l’aide ou du soutien dans le cadre des services qu’il fournit à une personne; 2° l’organisme et le corps de police agissent en concertation ou en partenariat dans le cadre de pratiques mixtes d’interventions psychosociales et policières.

Un renseignement ainsi communiqué ne peut être utilisé qu’aux fins prévues au premier alinéa. §3. — Communications nécessaires à l’exercice d’un mandat ou à l’exécution d’un contrat de service ou d’entreprise 70. Un organisme peut communiquer un renseignement qu’il détient à une personne ou à un groupement à qui il confie l’exercice d’un mandat ou avec qui il conclut un contrat de service ou d’entreprise, autre que celui visant la prestation de services de santé ou de services sociaux, lorsque ce renseignement est nécessaire à l’exercice de ce mandat ou à l’exécution de ce contrat.

Un tel mandat ou un tel contrat doit être, selon le cas, confié ou conclu par écrit et, lorsque la personne ou le groupement à qui il est confié ou avec qui il est conclu n’est pas un organisme, prévoir, sous peine de nullité : 1° les dispositions de la présente loi qui s’appliquent au renseignement communiqué au mandataire ou à l’exécutant du contrat;

28 2° les mesures qui doivent être prises par la personne ou le groupement pour s’assurer, en tout temps, pendant la durée de l’exercice du mandat ou de l’exécution du contrat :

a) du respect de la confidentialité du renseignement;

b) de la protection de ce renseignement, lesquelles mesures doivent être conformes aux règles de gouvernance des renseignements visées à l’article 83 et aux règles particulières définies par le dirigeant réseau de l’information en vertu de l’article 89;

c) que ce renseignement ne soit utilisé que dans l’exercice du mandat ou l’exécution du contrat; 3° les obligations suivantes que doit respecter la personne ou le groupement qui exerce le mandat ou qui exécute le contrat :

a) transmettre à l’organisme, avant toute communication, un engagement de confidentialité complété par toute personne à qui le renseignement peut être communiqué ou qui peut l’utiliser dans l’exercice du mandat ou pour l’exécution du contrat;

b) utiliser uniquement des produits ou services technologiques autorisés par l’organisme pour recueillir le renseignement, le conserver, l’utiliser ou le communiquer lorsque le mandat est exercé ou lorsque le contrat est exécuté à distance;

c) aviser sans retard le responsable de la protection des renseignements de l’organisme de toute violation ou tentative de violation par toute personne de l’une des obligations relatives à la protection du renseignement prévues par l’entente;

d) permettre à l’organisme d’effectuer toute vérification ou toute enquête relative à la protection du renseignement;

e) transmettre à l’organisme, sans frais, tout renseignement obtenu ou produit dans l’exercice du mandat ou l’exécution du contrat, et ce, chaque fois qu’il le requiert;

f) ne pas conserver le renseignement au terme du mandat ou du contrat et le détruire de façon sécuritaire. La personne ou le groupement qui s’adjoint un tiers pour exercer un mandat ou pour exécuter un contrat de service ou d’entreprise doit en donner avis à l’organisme concerné. Le tiers est soumis aux mêmes obligations que celles qui sont imposées à la personne ou au groupement conformément au deuxième alinéa. Toutefois, l’engagement de confidentialité prévu au sous-paragraphe a du paragraphe 3° de cet alinéa et l’avis prévu au sous-paragraphe c de ce paragraphe doivent être transmis par le tiers à cette personne ou à ce groupement.

29 71. Avant de confier un mandat ou de conclure un contrat de service ou d’entreprise impliquant une communication d’un renseignement à l’extérieur du Québec, l’organisme qui le détient doit s’assurer qu’une évaluation des facteurs relatifs à la vie privée a été réalisée. L’article 40 s’applique à cette évaluation, avec les adaptations nécessaires. Le mandat ne peut être confié ou le contrat conclu que si l’évaluation démontre que le renseignement bénéficierait d’une protection adéquate, notamment au regard des principes de protection des renseignements personnels généralement reconnus.

L’entente visée à l’article 70 doit alors tenir compte notamment des résultats de l’évaluation et, le cas échéant, des modalités convenues dans le but d’atténuer les risques identifiés dans le cadre de cette évaluation. Il en est de même lorsque l’organisme confie à une personne ou à un groupement à l’extérieur du Québec la tâche de recueillir, d’utiliser, de communiquer ou de conserver pour son compte un renseignement. §4. — Communications autorisées par le gestionnaire délégué aux données numériques gouvernementales 72. La personne qui agit à

titre de gestionnaire délégué aux données numériques gouvernementales pour le ministère de la Santé et des Services sociaux en application du paragraphe 9.2° du premier alinéa de l’article 10.1 de la

Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement est chargée d’autoriser les communications prévues à la présente sous-section. 73.

Une personne ou un groupement visé au deuxième alinéa peut demander au gestionnaire l’autorisation de recevoir communication d’un renseignement détenu par un organisme, dans l’un des cas suivants : 1° il est nécessaire à l’application d’une loi au Québec, sans que sa communication, sa transmission, sa divulgation ou toute autre action permettant de prendre connaissance du renseignement soit prévue expressément par la loi; 2° il est nécessaire à la réalisation de sa mission ou de son objet, à l’exercice de ses fonctions ou de ses activités ou à la mise en œuvre d’un programme dont il a la gestion; 3° sa communication est manifestement au bénéfice de la personne concernée; 4° sa communication est justifiée par des circonstances exceptionnelles.

Peuvent demander une telle autorisation les personnes ou les groupements suivants : 1° un organisme;

30 2° un organisme public au sens de la

Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels (chapitre A-2.1) qui n’est pas un organisme du secteur de la santé et des services sociaux; 3° un ordre professionnel; 4° un organisme d’un autre gouvernement. 74.

La personne ou le groupement doit présenter une demande écrite d’autorisation au gestionnaire, laquelle doit : 1° préciser les finalités pour lesquelles la communication d’un renseignement est demandée et démontrer qu’elle s’inscrit dans l’un des cas prévus au premier alinéa de l’article 73; 2° présenter les mesures de sécurité qui seront en place lorsque les renseignements seront communiqués.

Doivent également être joints à la demande des rapports présentant les évaluations suivantes : 1° une évaluation des facteurs relatifs à la vie privée conforme au premier alinéa de l’article 40; 2° une analyse d’impact algorithmique permettant d’évaluer les risques de préjudice lorsqu’un renseignement visé par la demande doit servir à la mise en place d’un système permettant une prise de décision automatisée. 75.

Le gestionnaire peut autoriser la communication demandée conformément à l’article 74, pour la durée et aux conditions qu’il détermine, lorsqu’au terme de son appréciation de cette demande, il considère que les conditions suivantes sont remplies : 1° la communication demandée s’inscrit dans l’un des cas prévus au premier alinéa de l’article 73; 2° il est déraisonnable d’exiger l’obtention du consentement de la personne concernée; 3° les finalités poursuivies l’emportent, eu égard à l’intérêt public, sur l’impact de la communication des renseignements sur la vie privée de la personne concernée; 4° les mesures de sécurité qui seront en place lorsque les renseignements seront communiqués sont propres à assurer la protection des renseignements et sont conformes aux règles de gouvernance des renseignements visées à l’article 83 et aux règles particulières définies par le dirigeant réseau de l’information en vertu de l’article 89.

31 L’autorisation doit prévoir que la communication d’un renseignement se fait uniquement sous une forme ne permettant pas d’identifier directement la personne concernée lorsque l’atteinte des finalités visées par la communication de ce renseignement est possible en le communiquant sous une telle forme. Toute décision défavorable doit être motivée et notifiée par écrit à la personne ou au groupement ayant présenté la demande. 76.

Le gestionnaire doit, avant d’autoriser une communication à l’extérieur du Québec, s’assurer qu’une évaluation des facteurs relatifs à la vie privée conforme au deuxième alinéa de l’article 40 a été réalisée, à moins que la communication ne remplisse l’une des conditions suivantes : 1° elle est manifestement au bénéfice de la personne concernée; 2° elle est prévue dans le cadre d’un engagement international visé au

chapitre III de la

Loi sur le ministère des Relations internationales (chapitre M-25.1.1); 3° elle est prévue dans le cadre d’une entente visée au

chapitre III.1 ou III.2 de cette loi. Il n’autorise la communication que si l’évaluation démontre que le renseignement bénéficierait d’une protection adéquate, notamment au regard des principes de protection des renseignements personnels généralement reconnus. 77. L’organisme détenteur d’un renseignement dont une personne ou un groupement a obtenu l’autorisation de recevoir communication en vertu de la présente sous-section doit le lui communiquer.

Lorsque cette personne ou ce groupement n’est pas un organisme, cette communication doit faire l’objet d’une entente écrite entre cette personne ou ce groupement et l’organisme détenteur du renseignement. Cette entente doit prévoir, sous peine de nullité : 1° les fins pour lesquelles le renseignement est communiqué; 2° la nature du renseignement communiqué; 3° le mode de communication utilisé; 4° les mesures qui doivent être prises par la personne ou le groupement pour s’assurer, en tout temps :

a) du respect de la confidentialité du renseignement;

b) de la protection du renseignement, lesquelles mesures doivent être conformes aux règles de gouvernance des renseignements visées à l’article 83 et aux règles particulières définies par le dirigeant réseau de l’information en vertu de l’article 89;

c) que ce renseignement ne soit utilisé que pour les finalités pour lesquelles la communication a été autorisée; 5° la périodicité de la communication; 6° la durée de l’entente; 7° les obligations suivantes que doit respecter la personne ou le groupement :

a) transmettre à l’organisme détenteur, avant toute communication, un engagement de confidentialité complété par toute personne à qui le renseignement peut être communiqué ou qui peut l’utiliser pour les finalités pour lesquelles la communication a été autorisée;

b) utiliser uniquement des produits ou services technologiques autorisés par l’organisme détenteur pour recueillir le renseignement, le conserver, l’utiliser ou le communiquer;

c) aviser sans retard le responsable de la protection des renseignements de l’organisme détenteur de toute violation ou tentative de violation par toute personne de l’une des obligations relatives à la protection du renseignement prévues par l’entente;

d) permettre à l’organisme détenteur d’effectuer toute vérification ou toute enquête relative à la protection du renseignement;

e) ne pas conserver le renseignement au-delà de la durée nécessaire aux finalités pour lesquelles la communication a été autorisée et le détruire de façon sécuritaire. Dans le cas d’une communication à l’extérieur du Québec, l’entente doit également tenir compte des résultats de l’évaluation des facteurs relatifs à la vie privée et, le cas échéant, des modalités convenues dans le but d’atténuer les risques identifiés dans le cadre de cette évaluation. Une copie de cette entente doit être transmise à la Commission d’accès à l’information. 78.

Une personne ou un groupement qui s’adjoint un tiers pour l’accomplissement des finalités pour lesquelles la communication a été autorisée doit en donner avis à l’organisme détenteur.

33 Le tiers est soumis, le cas échéant, aux mêmes obligations que celles qui sont imposées à la personne ou au groupement conformément au deuxième alinéa de l’article 77. Toutefois, l’engagement de confidentialité prévu au sous-paragraphe a du paragraphe 7° de cet alinéa et l’avis prévu au sous-paragraphe c de ce paragraphe doivent être transmis par le tiers à cette personne ou à ce groupement. 79.

Le gestionnaire peut, sans délai ni formalités, révoquer l’autorisation qu’il a octroyée en vertu de l’article 75 dès qu’il a des raisons de croire que l’utilisation des renseignements n’est pas conforme à l’autorisation, que les mesures de sécurité propres à assurer la protection des renseignements mises en place ou les conditions assorties à l’autorisation ne sont pas respectées ou que la protection des renseignements est autrement compromise. 80.

Au terme de l’autorisation et, lorsque sa durée est de plus d’un an, à la date de chacun de ses anniversaires, la personne ou le groupement doit faire rapport au gestionnaire, dans la forme que ce dernier détermine, de l’utilisation des renseignements qui lui ont été communiqués et de son respect des conditions prévues par l’autorisation. 81. Un règlement du ministre peut déterminer la procédure et les moyens selon lesquels s’effectue une communication prévue à la présente sous-section. 82.

Le gestionnaire doit tenir un registre de toute communication qu’il a autorisée, lequel comprend notamment les éléments suivants : 1° les noms des personnes et des groupements ayant obtenu une autorisation; 2° une description des renseignements visés par chaque autorisation ainsi que leur provenance; 3° une description des fins pour lesquelles chaque communication a été autorisée; 4° la durée et les conditions applicables à chaque autorisation, y compris, le cas échéant, les mesures particulières de sécurité propres à assurer la protection des renseignements imposées par le gestionnaire; 5° le délai de traitement de la demande d’autorisation.

Le ministre publie ce registre sur le site Internet de son ministère.

CHAPITRE VII GOUVERNANCE ET RESPONSABILITÉS RELATIVES AUX RENSEIGNEMENTS

SECTION I MINISTRE DE LA SANTÉ ET DES SERVICES SOCIAUX §1. — Règles de gouvernance des renseignements 83. Le ministre définit, par règlement, des règles encadrant la gouvernance des renseignements détenus par les organismes.

Ces règles portent notamment sur : 1° les responsabilités des organismes, notamment concernant la journalisation et la surveillance des journaux ainsi que la minimisation des risques d’incident de confidentialité; 2° les balises devant guider les intervenants qui sont des professionnels au sens du Code des professions dans leur appréciation de la nécessité d’utiliser un renseignement ou d’en recevoir communication dans un contexte d’offre de services de santé ou de services sociaux; 3° les modalités de conservation et de destruction des renseignements; 4° la qualité des renseignements détenus par les organismes et, plus précisément, les normes ou les standards techniques devant être utilisés, notamment en matière de catégorisation des renseignements; 5° le maintien et l’évaluation des produits ou services technologiques; 6° la mobilité et la valorisation des renseignements détenus par les organismes.

Dans l’élaboration de son règlement, le ministre doit tenir compte des orientations, des standards, des stratégies, des directives, des règles et des indications d’application pris en vertu de la

Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement. §2. — Certification de certains produits ou services technologiques 84. Le ministre peut, par règlement, déterminer les cas et les circonstances dans lesquels seul un produit ou service technologique certifié peut être acquis ou utilisé par un organisme.

35 Il peut également déterminer, par règlement : 1° la procédure de certification d’un produit ou service technologique, notamment les documents devant être transmis par le fournisseur; 2° les critères d’obtention de la certification, notamment eu égard à la protection des renseignements personnels, à la sécurité offerte par le produit ou service, à ses fonctionnalités et à son interopérabilité avec les autres appareils, systèmes ou actifs informationnels utilisés par les organismes.

La certification d’un produit ou service visé par le règlement est assurée par le ministre ou par toute personne ou tout groupement à qui il en confie la responsabilité. 85. Un organisme ne peut, dans les cas ou les circonstances prévus par un règlement pris en vertu du premier alinéa de l’article 84, acquérir ou utiliser un produit ou service technologique non certifié. 86.

Un fournisseur d’un produit ou service technologique qui, dans le cadre d’un contrat conclu avec un organisme, lui fournit un tel produit ou service certifié est tenu de s’assurer que ce dernier respecte les critères prévus par un règlement pris en vertu du paragraphe 2° du deuxième alinéa de l’article 84 pendant toute la durée de ce contrat. 87.

Toute personne désignée par le ministre ou par la personne ou le groupement à qui il a confié la responsabilité de la certification peut, par une demande péremptoire notifiée par tout mode approprié, exiger de tout fournisseur d’un produit ou service technologique certifié ou de tout organisme la production, dans le délai raisonnable qu’elle fixe, de tout renseignement ou de tout document permettant de s’assurer de la conformité d’un produit ou service technologique certifié.

Le fournisseur ou l’organisme à qui cette demande est faite doit, dans le délai fixé, s’y conformer, qu’il ait ou non déjà produit un tel renseignement ou un tel document en réponse à une demande semblable ou en vertu d’une obligation découlant de la présente loi ou de ses règlements. 88. Le ministre publie sur le site Internet de son ministère la liste des produits et services technologiques certifiés.

SECTION II DIRIGEANT RÉSEAU DE L’INFORMATION 89. Le dirigeant réseau de l’information désigné par le ministre en application de l’article 8 de la

Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement définit à l’endroit des organismes, dans l’exercice des fonctions qui lui sont dévolues en vertu de l’article 10.1 de cette loi et en cohérence avec les règles

36 de gouvernance des renseignements visées à l’article 83, des règles particulières applicables en matière de gestion des renseignements qu’ils détiennent portant notamment sur : 1° la gestion de la sécurité des renseignements et les principes directeurs en matière de sécurité; 2° la protection des renseignements contenus dans tout produit ou service technologique et leur confidentialité; 3° la gestion de l’identité des personnes concernées par un renseignement et des personnes et des groupements qui peuvent utiliser ou recevoir communication d’un tel renseignement; 4° la gestion des autorisations d’accès à tout produit ou service technologique et les modes d’authentification des personnes selon les niveaux de confiance définis; 5° la sécurité physique et logique des infrastructures, la sécurité des utilisations et des communications des renseignements ainsi que la gestion intégrée des risques de sécurité et des incidents; 6° la catégorisation des renseignements; 7° les obligations en matière de reddition de comptes relativement à la sécurité des produits ou services technologiques utilisés par les organismes.

Ces règles particulières entrent en vigueur après leur approbation par le ministre de la Cybersécurité et du Numérique. Elles ne sont pas soumises à la

Loi sur les règlements (chapitre R -18.1). 90. Le dirigeant réseau de l’information s’assure du respect des règles particulières qu’il définit. Ce dirigeant ou toute personne qu’il désigne peut, par une demande péremptoire notifiée par tout mode approprié, exiger de tout organisme la production, dans le délai raisonnable fixé, de tout renseignement ou de tout document permettant de vérifier le respect de ces règles particulières.

L’organisme à qui cette demande est faite doit, dans le délai fixé, s’y conformer, qu’il ait ou non déjà produit un tel renseignement ou un tel document en réponse à une demande semblable ou en vertu d’une obligation découlant de la présente loi ou de ses règlements.

SECTION III ORGANISMES §1. — Protection des renseignements 91. Un organisme est responsable de la protection des renseignements qu’il détient. À ce titre, il doit prendre les mesures de sécurité propres à assurer la protection de ces renseignements et qui sont raisonnables compte tenu, notamment, de leur sensibilité, de la finalité de leur utilisation, de leur quantité, de leur répartition et de leur support. Il doit également veiller à ce que les renseignements qu’il détient soient à jour, exacts et complets pour servir aux fins pour lesquelles ils ont été recueillis ou sont utilisés. 92.

La personne ayant la plus haute autorité au sein d’un organisme veille à y assurer le respect et la mise en œuvre de la présente loi. Elle exerce la fonction de responsable de la protection des renseignements. Ces fonctions peuvent être déléguées par écrit, en tout ou en partie, à un membre du conseil d’administration de l’organisme ou à l’un de ses cadres. À défaut, elles peuvent être ainsi déléguées à un membre de son personnel ou à un professionnel qui y exerce sa profession. Dans tous les cas, le délégataire doit exercer ces fonctions de manière autonome.

Lorsqu’elle n’exerce pas elle-même ces fonctions, la personne ayant la plus haute autorité au sein d’un organisme veille à en faciliter l’exercice. 93. Un organisme peut convenir avec un autre organisme que tout ou

partie des obligations que lui impose la présente loi soient assumées par cet autre organisme. Une copie de l’entente doit être transmise au ministre et à la Commission d’accès à l’information. De plus, dans le cas d’un organisme visé au paragraphe 4° du premier alinéa de l’article 4, le responsable de la protection des renseignements de l’organisme avec lequel il a conclu une entente agit à ce

titre pour les deux organismes, à moins qu’ils n’en conviennent autrement. 94. Le

titre et les coordonnées du responsable de la protection des renseignements d’un organisme sont transmis au ministre et à la Commission d’accès à l’information et publiés sur le site Internet de l’organisme ou, à défaut, rendus accessibles au public par tout autre moyen approprié. 95. Un organisme doit journaliser l’ensemble des utilisations des renseignements qu’il détient par tout membre de son personnel et par tout professionnel qui exerce sa profession au sein de l’organisme, y compris par

38 tout étudiant et tout stagiaire, de même que l’ensemble des communications de tels renseignements. Cette journalisation doit permettre de savoir quel renseignement a été utilisé ou a fait l’objet d’une communication, qui l’a utilisé ou en a reçu communication ainsi que la date et l’heure de cette utilisation ou de cette communication.

L’organisme transmet annuellement au ministre un rapport dont la forme et la teneur sont déterminées par ce dernier et qui concerne ces utilisations ou ces communications, à l’exclusion de celles effectuées par un intervenant dans un contexte d’offre de services de santé ou de services sociaux. Le ministre transmet annuellement à la Commission d’accès à l’information une synthèse des rapports ainsi obtenus.

Dans le cas d’un organisme visé à l’annexe I, d’un établissement public ou d’un établissement privé conventionné qui exploite un centre hospitalier, le rapport visé au deuxième alinéa doit également porter sur les utilisations et les communications de renseignements autorisées conformément à l’article 42. 96. Un organisme qui recueille des renseignements en offrant à sa clientèle un produit ou service technologique disposant de paramètres de confidentialité doit s’assurer que, par défaut, ces paramètres assurent le plus haut niveau de confidentialité, sans aucune intervention de la personne concernée.

Ne sont pas visés au premier alinéa les paramètres de confidentialité d’un témoin de connexion. §2. — Politique de gouvernance des renseignements 97. Un organisme doit adopter une politique de gouvernance des renseignements qu’il détient mettant en œuvre les règles de gouvernance des renseignements visées à l’article 83.

Cette politique doit notamment contenir les éléments suivants : 1° les rôles et les responsabilités des membres du personnel de l’organisme et des professionnels qui y exercent leur profession, y compris les étudiants et les stagiaires, à l’égard de ces renseignements; 2° les catégories de personnes qui peuvent utiliser ces renseignements dans l’exercice de leurs fonctions; 3° les mécanismes de journalisation et les mesures de sécurité propres à assurer la protection de ces renseignements qu’il met en place; 4° les conditions et les modalités suivant lesquelles des renseignements peuvent être communiqués en application des articles 67 à 69; 5° un calendrier de mise à jour des produits ou services technologiques qu’il utilise;

39 6° un processus de traitement des incidents de confidentialité; 7° un processus de traitement des plaintes relatives à la protection de ces renseignements; 8° une description des activités de formation et de sensibilisation en matière de protection de ces renseignements qu’il offre aux membres du personnel de l’organisme et aux professionnels qui y exercent leur profession, y compris aux étudiants et aux stagiaires.

Dans le cas d’un organisme visé au paragraphe 4° du premier alinéa de l’article 4, la politique de l’organisme avec lequel il a conclu une entente s’applique aux deux organismes, à moins qu’ils n’en conviennent autrement. L’organisme doit faire connaître la politique à tout membre de son personnel et à tout professionnel qui exerce sa profession au sein de l’organisme, y compris à tout étudiant et à tout stagiaire. Il doit également la publier sur son site Internet ou, à défaut, la rendre accessible au public par tout autre moyen approprié. §3. — Produits ou services technologiques 98.

Un organisme doit procéder à une évaluation des facteurs relatifs à la vie privée de tout projet d’acquisition, de développement et de refonte de produits ou services technologiques ou de système de prestation électronique de services lorsque ce projet implique la collecte, la conservation, l’utilisation, la communication ou la destruction de renseignements qu’il détient. Il doit également s’assurer qu’un tel projet permet qu’un renseignement informatisé recueilli auprès de la personne concernée puisse être communiqué à cette dernière dans un format technologique structuré et couramment utilisé.

L’évaluation visée au premier alinéa doit être proportionnée à la sensibilité des renseignements concernés, à la finalité de leur utilisation, à leur quantité, à leur répartition et à leur support. Lorsque le projet d’acquisition, de développement et de refonte vise un produit ou service technologique certifié et qu’une évaluation des facteurs relatifs à la vie privée a déjà été réalisée dans le cadre du processus menant à cette certification, cette évaluation tient lieu de celle prévue au premier alinéa. 99. Un organisme doit inscrire dans un registre tout produit ou service technologique qu’il utilise.

Un règlement du gouvernement peut déterminer la teneur de ce registre. L’organisme doit publier ce registre sur son site Internet ou, à défaut, le rendre accessible au public par tout autre moyen approprié.

40 §4. — Incident de confidentialité 100. Un organisme qui a des motifs de croire que s’est produit un incident de confidentialité impliquant un renseignement qu’il détient ou qu’un tel incident risque de se produire doit prendre les mesures raisonnables pour diminuer les risques qu’un préjudice soit causé et pour éviter que de nouveaux incidents de même nature ne se produisent. Si l’incident présente un risque qu’un préjudice sérieux soit causé, l’organisme doit, avec diligence, aviser le ministre et la Commission d’accès à l’information.

Il doit également aviser toute personne dont un renseignement est concerné par l’incident, à défaut de quoi la Commission peut lui ordonner de le faire. Il peut également aviser toute personne ou tout groupement susceptible de diminuer ce risque et lui transmettre, sans le consentement de la personne concernée, tout renseignement nécessaire à cette fin.

Malgré le deuxième alinéa, une personne dont un renseignement est concerné par l’incident n’a pas à être avisée tant que cela serait susceptible d’entraver une enquête faite par une personne ou par un groupement qui, en vertu de la loi, est chargé de prévenir, de détecter ou de réprimer le crime ou les infractions aux lois. Un règlement du gouvernement peut déterminer le contenu et les modalités des avis prévus au présent article. 101.

Lorsqu’il évalue le risque qu’un préjudice soit causé à une personne dont un renseignement est concerné par un incident de confidentialité, un organisme doit considérer notamment la sensibilité du renseignement concerné, les conséquences appréhendées de son utilisation et la probabilité qu’il soit utilisé à des fins préjudiciables. L’organisme doit également consulter son responsable de la protection des renseignements. 102. Un organisme doit tenir un registre des incidents de confidentialité. Un règlement du gouvernement peut déterminer la teneur de ce registre.

Sur demande du ministre ou de la Commission d’accès à l’information, une copie de ce registre lui est transmise. §5. — Destruction ou anonymisation des renseignements 103. Au terme de la durée de conservation applicable en vertu de l’article 16, l’organisme qui détient un renseignement doit le détruire ou l’anonymiser. Pour l’application de la présente loi, un renseignement est anonymisé lorsqu’il est, en tout temps, raisonnable de prévoir dans les circonstances qu’il ne permet plus, de façon irréversible, d’identifier, même indirectement, la personne qu’il concerne.

41 Un renseignement ainsi anonymisé doit l’être selon les meilleures pratiques généralement reconnues et selon les critères et modalités déterminés par un règlement pris en vertu de l’article 73 de la

Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels, avec les adaptations nécessaires.

CHAPITRE VIII SURVEILLANCE

SECTION I DISPOSITIONS GÉNÉRALES 104. La Commission d’accès à l’information a pour fonction de surveiller l’application de la présente loi. Elle est aussi chargée d’assurer le respect et la promotion de la protection des renseignements, notamment par des moyens de sensibilisation. Les fonctions et les pouvoirs prévus au présent

chapitre sont exercés par le président, le vice-président responsable de la

section de surveillance et les membres affectés à cette

section de la Commission. 105. Un membre de la Commission peut, au nom de celle-ci, exercer seul les pouvoirs prévus aux articles 106, 108, 110, 112, 113 et 114. Le président de la Commission peut déléguer, en tout ou en partie, à un membre de son personnel les pouvoirs qui sont dévolus à la Commission par l’article 106.

SECTION II INSPECTION ET ENQUÊTE PÉNALE 106. Dans l’exercice de ses fonctions de surveillance, la Commission peut autoriser toute personne à agir comme inspecteur pour vérifier l’application de la présente loi et de ses règlements. 107.

Un inspecteur peut, dans l’exercice de ses fonctions : 1° pénétrer, à toute heure raisonnable, dans tout lieu où sont exercées les activités d’un organisme; 2° utiliser tout ordinateur, tout matériel ou toute autre chose se trouvant sur les lieux pour accéder à des renseignements contenus dans tout appareil, système ou actif informationnel ou pour vérifier, examiner, traiter, copier ou imprimer de tels renseignements; 3° prendre des photographies des lieux et des équipements;

42 4° exiger des personnes présentes tout renseignement relatif à l’application de la présente loi qui lui est nécessaire à l’accomplissement de ses fonctions ainsi que, pour examen ou reproduction, tout document ou extrait de document contenant un tel renseignement. Un inspecteur peut se faire accompagner d’une personne possédant une expertise particulière ou demander à un organisme qu’il fasse procéder à une expertise et lui fournisse le rapport lorsqu’une telle expertise est jugée nécessaire. Les frais engagés pour cette expertise sont à la charge de cet organisme. 108.

La Commission peut désigner toute personne pour faire une enquête pénale sur toute matière relative à l’application de la présente loi ou de ses règlements. 109. Un inspecteur ou un enquêteur doit, sur demande, se nommer et exhiber le certificat attestant de sa qualité. Il ne peut être poursuivi en justice en raison d’actes accomplis de bonne foi dans l’exercice de ses fonctions.

SECTION III ENQUÊTE ADMINISTRATIVE 110. La Commission peut, de sa propre initiative ou sur la plainte d’une personne, faire une enquête administrative ou charger une personne de faire une telle enquête sur toute matière relative à la protection des renseignements ainsi que sur les pratiques d’un organisme relativement à de tels renseignements. Une plainte peut être déposée sous le couvert de l’anonymat. 111. Il est interdit d’exercer des représailles contre une personne pour le motif qu’elle a de bonne foi déposé une plainte à la Commission ou collaboré à une enquête.

Il est également interdit de menacer une personne de représailles pour qu’elle s’abstienne de déposer une plainte ou de collaborer à une enquête. Sont présumés être des représailles la rétrogradation, la suspension, le congédiement, le déplacement ainsi que toute autre mesure disciplinaire ou mesure portant atteinte à l’emploi ou aux conditions de travail d’une personne. 112.

La Commission peut, par une demande péremptoire notifiée par tout mode approprié, exiger d’une personne ou d’un groupement, assujetti ou non à la présente loi, dans le délai raisonnable qu’elle fixe, la production de tout renseignement ou de tout document permettant de vérifier l’application de la présente loi ou de ses règlements.

43 La personne ou le groupement à qui cette demande est faite doit, dans le délai fixé, s’y conformer, qu’il ait ou non déjà produit un tel renseignement ou un tel document en réponse à une demande semblable ou en vertu d’une obligation découlant de la présente loi ou de ses règlements. 113.

La Commission peut, lorsqu’un incident de confidentialité est porté à son attention, ordonner à toute personne ou à tout groupement, après lui avoir fourni l’occasion de présenter ses observations, l’application de toute mesure visant à protéger les droits accordés aux personnes concernées par la présente loi, pour la durée et aux conditions qu’elle détermine. Elle peut notamment ordonner la remise des renseignements impliqués à l’organisme ou leur destruction.

La personne ou le groupement visé par une ordonnance sans qu’il en ait été informé au préalable parce que, de l’avis de la Commission, il y a urgence ou danger de causer un préjudice irréparable peut, dans le délai indiqué dans l’ordonnance, présenter ses observations pour en permettre le réexamen par la Commission. 114. Les enquêtes de la Commission sont faites selon un mode non contradictoire.

Au terme d’une enquête, la Commission peut recommander ou ordonner à un organisme, après lui avoir fourni l’occasion de présenter ses observations, l’application de toute mesure propre à assurer la protection des renseignements qu’il détient, dans le délai raisonnable qu’elle indique. 115. Un organisme doit, sur demande de la Commission, lui fournir toute information qu’elle requiert sur l’application de la présente loi. 116. La Commission, ses membres et toute personne qu’elle charge de faire enquête pour l’application de la présente

section sont investis pour l’enquête des pouvoirs et de l’immunité prévus par la

Loi sur les commissions d’enquête (chapitre C-37), sauf le pouvoir d’ordonner l’emprisonnement. 117. Une ordonnance prise par la

section de surveillance de la Commission devient exécutoire de la même manière qu’une décision visée à l’article 136. 118. Une personne directement intéressée peut contester devant un juge de la Cour du Québec une ordonnance prise par la

section de surveillance de la Commission. Le recours en contestation d’une ordonnance est déposé au greffe de la Cour du Québec dans les 30 jours qui suivent la notification de l’ordonnance et précise les questions qui devraient être examinées. Il ne suspend pas l’exécution de l’ordonnance. Toutefois, sur requête instruite et jugée d’urgence, un juge de la Cour du Québec peut en ordonner autrement en raison de l’urgence ou d’un risque de préjudice sérieux et irréparable.

44 La contestation d’une ordonnance doit être signifiée à la Commission et, le cas échéant, aux autres parties dans les 10 jours de son dépôt au greffe de la Cour du Québec. Le secrétaire de la Commission transmet au greffe, pour tenir lieu de dossier conjoint, un exemplaire de l’ordonnance contestée et les pièces qui l’accompagnent. La contestation est régie par les règles du Code de procédure civile (chapitre C-25.01) applicables en première instance. Les articles 146 et 147 s’appliquent à un recours intenté en vertu du présent article.

CHAPITRE IX RECOURS

SECTION I DISPOSITIONS GÉNÉRALES 119. Les fonctions et les pouvoirs de la Commission d’accès à l’information prévus au présent

chapitre sont exercés par le président, le vice-président responsable de la

section juridictionnelle et les membres affectés à cette

section de la Commission. 120. Les parties à une instance doivent s’assurer que leurs démarches, les actes de procédure et les moyens de preuve choisis sont, eu égard aux coûts et au temps exigé, proportionnés à la nature et à la complexité de l’affaire et à la finalité de la demande. La Commission doit faire de même dans la gestion de chaque instance qui lui est confiée. Les mesures et les actes qu’elle ordonne ou autorise doivent l’être dans le respect de ce principe de proportionnalité, tout en tenant compte de la bonne administration de la justice. 121. Un membre de la Commission peut, au nom de celle-ci, exercer seul les pouvoirs prévus aux articles 122, 124, 125, 135 et 138.

SECTION II DEMANDE À LA COMMISSION 122. Une personne dont la demande d’accès ou de rectification a été refusée, en tout ou en partie, par le responsable de la protection des renseignements peut demander à la Commission de réviser cette décision.

45 Cette demande de révision doit être faite dans les 30 jours qui suivent la date de la décision ou de l’expiration du délai accordé par la présente loi au responsable de la protection des renseignements pour répondre à une demande d’accès ou de rectification. La Commission peut toutefois, pour un motif raisonnable, relever la demanderesse du défaut de respecter ce délai. 123. La demande de révision doit être faite par écrit et exposer brièvement les raisons pour lesquelles la décision devrait être révisée. Un avis de cette demande est donné à l’organisme par la Commission. 124.

La Commission peut autoriser un organisme à ne pas tenir compte de demandes manifestement abusives par leur nombre, leur caractère répétitif ou leur caractère systématique ou d’une demande dont le traitement serait susceptible de nuire sérieusement aux activités de l’organisme. Elle peut aussi circonscrire la demande ou prolonger le délai dans lequel l’organisme doit répondre. L’autorisation de la Commission doit être demandée par l’organisme dans les 30 jours à compter de la réception par ce dernier de la dernière demande d’accès ou de rectification visée. 125.

La Commission peut refuser ou cesser d’examiner une affaire si elle a des motifs raisonnables de croire que la demande est frivole ou faite de mauvaise foi ou que son intervention n’est manifestement pas utile. Dans ces cas, la Commission peut interdire à une personne d’introduire une demande sans l’autorisation du président de la Commission et selon les conditions que celui-ci détermine. Elle peut, de la même manière, interdire à une personne de présenter un acte de procédure dans une instance déjà introduite. 126.

Les membres du personnel de la Commission doivent prêter assistance pour la rédaction d’une demande de révision à toute personne intéressée qui le requiert. 127. Lorsque la Commission est saisie d’une demande, elle peut, si elle le considère utile et si les circonstances d’une affaire le permettent, charger une personne qu’elle désigne de tenter d’amener les parties à s’entendre. Si la Commission est d’avis qu’aucune entente n’est possible entre les parties, elle examine la demande. Elle doit alors donner aux parties l’occasion de présenter leurs observations. 128.

La Commission doit, par règlement, édicter des règles de procédure et de preuve. Ce règlement doit prévoir des dispositions pour assurer l’accessibilité à la Commission ainsi que la qualité et la célérité de son processus décisionnel. À cette fin, il doit encadrer le temps consacré aux instances à partir du dépôt de la demande de révision jusqu’à la tenue de l’audience, le cas échéant. Ce règlement est soumis à l’approbation du gouvernement.

46 129. La Commission peut, à toute étape de l’instance, utiliser un moyen technologique qui est disponible tant pour les parties que pour elle-même. Elle peut ordonner qu’il soit utilisé par les parties, même d’office. Elle peut aussi, si elle le considère nécessaire, exiger, malgré l’accord des parties, qu’une personne se présente physiquement à une audience, à une conférence ou à un interrogatoire.

En cas de contestation relative à une demande de rectification, l’organisme doit prouver que le renseignement n’a pas à être rectifié, à moins qu’il n’ait été recueilli directement auprès de la personne concernée ou avec son accord.

SECTION III DÉCISION DE LA COMMISSION 131. La Commission rend, sur toute demande qui lui est soumise, une décision motivée par écrit et en transmet une copie aux parties par tout moyen permettant la preuve de la date de sa réception. 132. La Commission a tous les pouvoirs nécessaires à l’exercice de sa compétence. Elle peut rendre toute ordonnance qu’elle estime propre à sauvegarder les droits des parties et décider de toute question de fait ou de droit. Elle peut notamment ordonner à un organisme de donner accès à un renseignement, de le rectifier ou de s’abstenir de le faire. 133.

La Commission doit exercer ses fonctions et ses pouvoirs en matière de révision de façon diligente et efficace. Elle doit rendre sa décision dans les trois mois de sa prise en délibéré, à moins que le président, pour des motifs sérieux, n’ait prolongé ce délai. Lorsqu’un membre de la Commission saisi d’une affaire ne rend pas sa décision dans le délai requis, le président peut, d’office ou sur demande de l’une des parties, dessaisir ce membre de cette affaire.

Avant de prolonger le délai ou de dessaisir le membre qui n’a pas rendu sa décision dans les délais requis, le président doit tenir compte des circonstances et de l’intérêt des parties. 134. La Commission peut, en décidant d’une demande de révision, fixer les conditions qu’elle juge appropriées pour faciliter l’exercice d’un droit conféré par la présente loi.

47 135. La décision entachée d’une erreur d’écriture ou de calcul ou de quelque autre erreur matérielle peut être rectifiée par la Commission ou le membre qui l’a rendue. Il en est de même de celle qui, par suite d’une inadvertance manifeste, accorde plus qu’il n’est demandé ou omet de prononcer sur une

partie de la demande. La rectification peut être faite d’office tant que l’exécution n’est pas commencée. Elle peut l’être sur requête d’une

partie en tout temps, sauf si la décision est interjetée en appel. La requête est adressée à la Commission et soumise au membre qui a rendu la décision. Si ce dernier n’est plus en fonction, est absent ou est empêché d’agir, la requête est soumise à la Commission. Le délai d’appel ou d’exécution de la décision rectifiée ne court que depuis la date de la rectification lorsque celle-ci porte sur le dispositif. 136. Une décision de la Commission ayant pour effet d’ordonner à une

partie de faire quelque chose est exécutoire à l’expiration des 30 jours qui suivent la date de sa réception par les parties. Une décision ordonnant à une

partie de s’abstenir de faire quelque chose est exécutoire dès qu’elle est transmise à la

partie en cause. Dès le moment où une décision devient exécutoire, copie conforme peut en être déposée par la Commission ou une

partie au bureau du greffier de la Cour supérieure du district de Montréal ou de Québec ou du district où est situé le siège, l’établissement d’entreprise ou la résidence d’une partie. Le dépôt d’une décision lui confère alors la même force et le même effet que s’il s’agissait d’un jugement émanant de la Cour supérieure. 137. Une décision de la Commission sur une question de fait de sa compétence est sans appel. 138. La Commission peut déclarer périmée une demande de révision s’il s’est écoulé une année depuis la production du dernier acte de procédure utile.

SECTION IV APPEL D’UNE DÉCISION DE LA COMMISSION 139. Une personne directement intéressée peut interjeter appel d’une décision définitive de la Commission devant un juge de la Cour du Québec sur toute question de droit ou de compétence ou, sur permission d’un juge de cette cour, d’une décision interlocutoire à laquelle la décision définitive ne pourra remédier.

48 140. La demande pour permission d’appeler d’une décision interlocutoire doit préciser les questions de droit ou de compétence qui devraient être examinées en appel et les raisons pour lesquelles la décision définitive ne pourra y remédier et, après avis aux parties et à la Commission, être déposée au greffe de la Cour du Québec dans les 10 jours qui suivent la date de la réception de la décision de la Commission par les parties. Si la demande est accordée, le jugement qui autorise l’appel tient lieu de déclaration d’appel. 141. La compétence que confère la présente

section à un juge de la Cour du Québec est exercée par les seuls juges de cette cour que désigne le juge en chef. 142. L’appel est formé par le dépôt auprès de la Cour du Québec d’une déclaration à cet effet précisant les questions de droit ou de compétence qui devraient être examinées en appel. La déclaration d’appel doit être déposée au greffe de la Cour du Québec dans les 30 jours qui suivent la notification de la décision définitive. 143.

Le dépôt de la déclaration d’appel ou de la demande pour permission d’en appeler d’une décision interlocutoire suspend l’exécution de la décision de la Commission jusqu’à ce que la décision de la Cour du Québec soit rendue. S’il s’agit d’un appel d’une décision ordonnant à un organisme de cesser ou de s’abstenir de faire quelque chose, le dépôt de la déclaration ou de la demande ne suspend pas l’exécution de la décision. 144. La déclaration d’appel doit être signifiée aux parties et à la Commission dans les 10 jours de son dépôt au greffe de la Cour du Québec.

Le secrétaire de la Commission transmet au greffe, pour tenir lieu de dossier conjoint, un exemplaire de la décision dont il y a appel et les pièces qui l’accompagnent. 145. L’appel est régi par les articles 351 à 390 du Code de procédure civile, avec les adaptations nécessaires. Toutefois, les parties ne sont pas tenues de déposer de mémoire de leurs prétentions. 146. La Cour du Québec peut, en la manière prévue par la

Loi sur les tribunaux judiciaires (chapitre T-16), adopter les règlements jugés nécessaires à l’application de la présente section. 147. La décision du juge de la Cour du Québec est sans appel.

CHAPITRE X DISPOSITIONS PÉNALES

SECTION I INFRACTIONS ET PEINES 148.

Commet une infraction et est passible d’une amende de 1 000 $ à 10 000 $, dans le cas d’une personne physique, ou d’une amende de 3 000 $ à 30 000 $, dans les autres cas, quiconque : 1° recueille, conserve, utilise ou détruit des renseignements en contravention à la présente loi ou à un règlement pris pour son application; 2° refuse de communiquer un renseignement que la présente loi l’oblige à communiquer ou en entrave la communication, notamment en détruisant, en modifiant ou en cachant le renseignement ou en retardant indûment sa communication; 3° entrave l’exercice des fonctions du gestionnaire délégué aux données numériques gouvernementales ou d’un responsable de la protection des renseignements; 4° omet de déclarer, s’il est tenu de le faire, un incident de confidentialité au ministre ou à la Commission d’accès à l’information; 5° est en défaut de respecter les conditions prévues à une autorisation délivrée en vertu de l’article 75 ou par une entente conclue en application des articles 43, 70 ou 77. 149.

Commet une infraction et est passible d’une amende de 5 000 $ à 100 000 $, dans le cas d’une personne physique, ou d’une amende de 15 000 $ à 150 000 $, dans les autres cas, quiconque : 1° communique un renseignement ne pouvant pas être communiqué en vertu de la présente loi; 2° procède ou tente de procéder à l’identification d’une personne physique à partir de renseignements dépersonnalisés sans l’autorisation de l’organisme qui les détient ou à partir de renseignements anonymisés; 3° contrevient à l’article 85 ou à l’article 86; 4° détient un renseignement sans se conformer aux obligations prévues à la

section III du

chapitre VII; 5° entrave le déroulement d’une enquête ou d’une inspection de la Commission d’accès à l’information ou l’instruction d’une demande par celle-ci en lui communiquant des renseignements faux ou inexacts, en omettant de lui transmettre des renseignements qu’elle requiert ou autrement;

50 6° omet de se conformer, dans le délai fixé, à une demande transmise en application des articles 87 ou 112; 7° contrevient à une ordonnance de la Commission d’accès à l’information. 150. Les montants minimal et maximal des amendes prévus par la présente loi sont portés au double pour une première récidive et au triple pour toute récidive additionnelle.

En outre, lorsque le contrevenant commet une infraction prévue à une disposition de la présente loi alors qu’une déclaration de culpabilité a été antérieurement prononcée contre lui en raison d’une infraction à une telle disposition et que, abstraction faite des montants prévus en cas de récidive, le montant de l’amende minimal prévu pour la première infraction était égal ou supérieur à celui prévu pour l’infraction subséquente, les montants minimal et maximal de l’amende deviennent, si le poursuivant les réclame, ceux prévus en cas de récidive ou, le cas échéant, de récidive additionnelle. Le présent

article s’applique dans la mesure où la déclaration antérieure de culpabilité a été prononcée au cours des deux années précédant la perpétration de l’infraction subséquente, ou au cours des cinq années précédentes si le montant minimal de l’amende de laquelle était passible le contrevenant pour l’infraction antérieure était celui prévu à l’article 149. Les montants des amendes prévus pour une récidive additionnelle s’appliquent si l’infraction antérieure a été sanctionnée à

titre de récidive. 151. Lorsqu’une infraction à la présente loi est commise par un administrateur ou un dirigeant d’une personne morale ou d’un autre groupement, quelle qu’en soit la forme juridique, les montants minimal et maximal de l’amende sont le double de ceux prévus pour la personne physique pour cette infraction. 152. Lorsqu’une infraction à la présente loi se poursuit durant plus d’un jour, elle constitue une infraction distincte pour chaque jour durant lequel elle se poursuit. 153.

Quiconque, par un acte ou une omission, aide ou, par un encouragement, un conseil, un consentement, une autorisation ou un ordre, amène une personne à commettre une infraction à la présente loi commet lui-même cette infraction.

SECTION II PREUVE ET PROCÉDURE 154. Dans toute poursuite pénale relative à une infraction à la présente loi, la preuve qu’elle a été commise par un administrateur, un agent ou un employé de quiconque suffit à établir qu’elle a été commise par ce dernier, à moins que celui-ci n’établisse qu’il a fait preuve de diligence raisonnable en prenant toutes les précautions nécessaires pour en prévenir la perpétration.

51 155. Lorsqu’une personne morale ou un agent, un mandataire ou un employé de celle-ci, d’une société de personnes ou d’une association non personnalisée commet une infraction à la présente loi, l’administrateur de la personne morale, de la société ou de l’association est présumé avoir commis lui-même cette infraction, à moins qu’il n’établisse qu’il a fait preuve de diligence raisonnable en prenant toutes les précautions nécessaires pour en prévenir la perpétration.

Pour l’application du présent article, dans le cas d’une société de personnes, tous les associés, à l’exception des commanditaires, sont présumés être les administrateurs de la société en l’absence de toute preuve contraire désignant l’un ou plusieurs d’entre eux ou un tiers pour gérer les affaires de la société. 156. Dans la détermination de la peine, le juge tient notamment compte du fait que le contrevenant, en commettant l’infraction ou en omettant de prendre des mesures pour empêcher sa perpétration, visait un objectif commercial ou a accru ses revenus ou avait l’intention de le faire.

Le juge qui, en présence du facteur aggravant visé au premier alinéa, impose tout de même une amende minimale doit motiver sa décision. 157. Sur demande du poursuivant, le juge peut imposer au contrevenant, en outre de toute autre peine, une amende additionnelle d’un montant maximal équivalant au montant de l’avantage pécuniaire que ce dernier a tiré de l’infraction, et ce, même si l’amende maximale lui a été imposée. 158.

Dans la détermination d’une amende supérieure à l’amende minimale prévue par la présente loi ou d’un délai pour payer tout montant imposé, le juge peut tenir compte de l’incapacité du contrevenant à en assumer le paiement si ce dernier en fait la preuve en établissant ses ressources et ses charges. 159. La Commission d’accès à l’information peut, conformément à l’article 10 du Code de procédure pénale (chapitre C-25.1), intenter une poursuite pénale pour une infraction prévue par la présente loi. Un membre de la Commission peut, au nom de celle-ci, exercer seul le pouvoir prévu au premier alinéa. 160.

Toute poursuite pénale pour une infraction à une disposition de la présente loi se prescrit par cinq ans depuis la date de la perpétration de l’infraction.

CHAPITRE XI DISPOSITIONS MODIFICATIVES

LOI SUR L’ACCÈS AUX DOCUMENTS DES ORGANISMES PUBLICS ET SUR LA PROTECTION DES RENSEIGNEMENTS PERSONNELS 161. L’article 2 de la

Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels (chapitre A-2.1) est modifié par l’ajout, à la fin, du paragraphe suivant : « 5° aux renseignements de santé et de services sociaux au sens de la

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives ( indiquer ici l’année et le numéro de

chapitre de cette loi) détenus par un organisme du secteur de la santé et des services sociaux au sens de cette loi. ». 162.

L’article 59.1 de cette loi est modifié : 1° par le remplacement, dans le premier alinéa, de « prévenir un acte de violence, dont un suicide, lorsqu’il existe un motif raisonnable de croire qu’un risque sérieux de mort ou de blessures graves menace une personne ou un groupe de personnes identifiable » par « protéger une personne ou un groupe de personnes identifiable lorsqu’il existe un motif raisonnable de croire qu’un risque sérieux de mort ou de blessures graves, lié notamment à une disparition ou à un acte de violence, dont une tentative de suicide, menace cette personne ou ce groupe »; 2° par le remplacement, dans le deuxième alinéa, de « danger » par « risque »; 3° par l’insertion, après le troisième alinéa, du suivant : « Un organisme public ne peut être poursuivi en justice pour avoir communiqué de bonne foi un renseignement en application du présent article.

Il en va de même de toute personne qui, au nom de l’organisme, participe de bonne foi à une telle communication, même indirectement. ». 163. L’article 83 de cette loi est modifié par la suppression du troisième alinéa. 164. L’article 84.1 de cette loi est modifié par le remplacement de « Un établissement de santé ou de services sociaux visé au deuxième alinéa de l’article 7, la » par « La ». 165. L’article 87.1 de cette loi est modifié par le remplacement, dans le premier alinéa, de « Un établissement de santé ou de services sociaux visé au deuxième alinéa de l’article 7, la » par « La ».

53 166. L’article 118 de cette loi, modifié par l’article 41 du

chapitre 25 des lois de 2021, est de nouveau modifié par l’insertion, dans le quatrième alinéa et avant « et de la

section », de « , de la

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives (indiquer ici l’année et le numéro de

chapitre de cette loi ) ». 167. L’article 123 de cette loi, modifié par l’article 45 du

chapitre 25 des lois de 2021, est de nouveau modifié : 1° par l’insertion, dans le paragraphe 9° et après « présente loi », de « , de la

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives ( indiquer ici l’année et le numéro de

chapitre de cette loi ) »; 2° par l’ajout, à la fin, de l’alinéa suivant : « Lors de l’élaboration de toute ligne directrice concernant la

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives, la Commission doit consulter le ministre de la Santé et des Services sociaux et lui accorder un délai d’au moins 15 jours afin qu’il puisse lui présenter ses observations. ». 168. L’article 134.2 de cette loi est modifié par l’insertion, après « présente loi », de « ou de la

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives (indiquer ici l’année et le numéro de

chapitre de cette loi ) ». 169. L’article 179 de cette loi est modifié par l’insertion, dans le premier alinéa et après « présente loi », de « , de la

Loi sur les renseignements de santé et de services sociaux et modifiant diverses dispositions législatives (indiquer ici l’année et le numéro de

chapitre de cette loi ) ». LOI FA VORISANT L’ACCÈS AUX SERVICES DE MÉDECINE DE FAMILLE ET DE MÉDECINE SPÉCIALISÉE 170. L’article 10 de la Loi favorisant l’accès aux services de médecine de famille et de médecine spécialisée (chapitre A-2.2) est modifié par le remplacement, dans le deuxième alinéa, de « au système d’information, visé au sixième alinéa de l’article 2 de la

Loi sur la Régie de l’assurance maladie du Québec (chapitre R-5), qui vise à permettre à toute personne assurée, au sens de la

Loi sur l’assurance maladie (chapitre A-29), de se trouver un médecin qui accepte d’en assurer le suivi médical. Un règlement du gouvernement détermine les exigences relatives à l’utilisation du système » par « au mécanisme visé au paragraphe 6° du deuxième alinéa de l’article 521 de la

Loi sur les services de santé et les services sociaux (chapitre S-4.2), qui vise à permettre à toute personne de se trouver un professionnel de la santé ou des services sociaux qui accepte d’en assurer le suivi médical en collaboration, le cas échéant, avec d’autres professionnels. Un règlement du gouvernement détermine les exigences relatives à l’utilisation de ce mécanisme ».

54 171. L’article 11 de cette loi, remplacé par l’article 1 du

chapitre 16 des lois de 2022, est modifié : 1° dans le premier alinéa :

a) par le remplacement, dans le paragraphe 1°, de « au système d’information, visé au sixième alinéa de l’article 2 de la

Loi sur la Régie de l’assurance maladie du Québec (chapitre R-5), qui vise à permettre de trouver un professionnel de la santé et des services sociaux qui accepte d’en assurer le suivi médical » par « au mécanis

Document details

Collection	Quebec — Bills
Citation	Vigie 185619
Type	bill
Volume / chapter	MediaId ANQ.Vigie.Bll.DocumentGenerique 185619 amp process Default amp token ZyMoxNwUn8ikQ TRKYwPCjWrKwg vIv9rjij7p3xLGT
Language	en
Format	pdf
Source	PROVINCIAL
Identifier	e91f05399f1e7dbf8ecd23379920b6b420d27863

Source file is stored in the law ingest library (pdf).