Health Information (Act)

Health Information

Northwest Territories — Consolidated Statutes

LOI SUR LES RENSEIGNEMENTS SUR LA SANTÉ LTN-O 2014, ch. 2 En vigueur le 1er octobre 2015 TR-006-2015 AMENDED BY SNWT 2014,c.19 SNWT 2015,c.27 [F] SNWT 2015,c.14 In force August 1, 2016 SI-008-2016 SNWT 2020,c.13 MODIFIÉE PAR LTN-O 2014, ch. 19 LTN-O 2015, ch. 27 LTN-O 2015, ch. 14 En vigueur le 1er août 2016 TR-008-2016 LTN-O 2020, ch. 13 This consolidation is not an official statement of the law. It is an office consolidation prepared by Legislation Division, Department of Justice, for convenience only.

The authoritative text of statutes can be ascertained from the Revised Statutes of the Northwest Territories, 1988 and the Annual Volumes of the Statutes of the Northwest Territories. Any Certified Bills not yet included in the Annual Volumes can be obtained through the Office of the Clerk of the Legislative Assembly. Certified Bills, copies of this consolidation and other G.N.W.T. legislation can be accessed on-line at https://www.justice.gov.nt.ca/en/browse/laws-and-leg islation/ La présente codification administrative ne constitue pas le texte officiel de la loi; elle n’est établie qu’à

titre documentaire par les Affaires législatives du ministère de la Justice. Seules les lois contenues dans les Lois révisées des Territoires du Nord-Ouest (1988) et dans les volumes annuels des Lois des Territoires du Nord- Ouest ont force de loi. Les projets de loi certifiés ne figurant pas dans les volumes annuels peuvent être obtenus en s’adressant au bureau du greffier de l’Assemblée législative. Les projets de loi certifiés, copies de la présente codification administrative et autres lois du G.T.N.-O. sont disponibles en direct à l’adresse suivante : https://www.justice.gov.nt.ca/en/browse/laws-and-leg islation/

HEALTH INFORMATION ACT

LOI SUR LES RENSEIGNEMENTS SUR LA SANTÉ TABLE OF CONTENTS TABLE DES MATIÈRES

PART 1

INTERPRETATION AND APPLICATION

PARTIE 1 DÉFINITIONS, INTERPRÉTATION ET CHAMP D’APPLICATION

Definitions 1

(1) Définitions Assisting in the provision of health service

(2) Aider à fournir un service de santé Reference to "individual"

(3) Renvoi à «individu» Non-identifying health information

(4) Renseignements non signalétiques Purpose 2 Objet Government bound 3 Gouvernement lié Scope of Act 4

(1) Portée de la Loi Exceptions

(2) Exceptions Conflict or inconsistency 5

(1) Incompatibilité Access to Information and Protection of Privacy Act

(2) Loi sur l’accès à l’information et la protection de la vie privée Right of access

(3) Droit d’accès Electronic Transactions Act

(4) Loi sur les opérations électroniques Application 6

(1) Application Access request and Access to Information and Protection of Privacy Act

(2) Demande d’accès et

Loi sur l’accès à l’information et la protection de la vie privée Correction request and Access to Information Protection of Privacy Act

(3) Demande de correction et

Loi sur l’accès à l’information et la protection de la vie privée

PART 2 ROLES AND RESPONSIBILITIES

PARTIE 2 RÔLES ET RESPONSABILITÉS Health Information Custodians Dépositaires de renseignements sur la santé Custodian: persons responsible 7 Dépositaires : responsables Standards, policies and procedures required 8

(1) Normes, politiques et procédures requises Duty to give copy to Department

(2) Obligation de remettre une copie au ministère Compliance required: standards, policies and procedures

(3) Conformité obligatoire : normes, politiques et procédures Agents Mandataires Agents: authorization 9

(1) Mandataires : autorisation List of eligible agents

(2) Liste des mandataires admissibles Unauthorized act

(3) Action non autorisée Compliance with Act and regulations 10

(1) Conformité à la Loi et aux règlements Requirement to ensure compliance

(2) Obligation d’assurer la conformité Compliance required: standards, policies and procedures 11

(1) Conformité obligatoire : normes, politiques et procédures Requirement to ensure compliance

(2) Obligation d’assurer la conformité 1

Contact Persons Personnes-ressources Designated contact person 12

(1) Personne-ressource désignée Designation

(2) Désignation Exception

(3) Exception Information Managers and Information Management Agreements Gestionnaires d’information et accords de gestion de l’information

Definitions 13

(1) Définitions Agreement with information manager

(2) Accord conclu avec le gestionnaire d’information Exceptions

(3) Exceptions Requirements: information management agreement

(4) Exigences : accord de gestion de l’information Disclosure in accordance with agreement

(5) Divulgation en conformité avec l’accord Disclosure in accordance with agreement entered by Department

(6) Divulgation en conformité avec l’accord conclu par le ministère Certainty

(7) Précision Requirement: information manager

(8) Obligation : gestionnaire d’information

PART 3 CONSENT AND SUBSTITUTE DECISION MAKERS

PARTIE 3 CONSENTEMENT ET SUBROGÉS Consent Consentement

Interpretation: knowledgeable consent 14 Interprétation : consentement éclairé Elements of consent 15

(1) Éléments du consentement Notice: purposes of collection, use or disclosure

(2) Avis : fins de la collecte, de l’utilisation ou de la divulgation Exception

(3) Exception Consent: express or implied 16

(1) Consentement : exprès ou implicite Certainty

(2) Précision Implied consent 17 Consentement implicite Information for health service: implied consent 18

(1) Renseignements aux fins de service de santé : consentement implicite Information from custodian: implied consent

(2) Renseignements auprès du dépositaire : consentement implicite Exception: consent withdrawn or withheld

(3) Exception : consentement refusé ou retiré Exception: paragraph 1(b)

(4) Exception : alinéa

(1) b) Exception: subparagraph 2(a)(i)

(5) Exception : sous-alinéa (2)a)(

i) Exception: subparagraph 2(a)(ii)

(6) Exception : sous-alinéa (2)a)(ii)

Section 35 and 37: implied consent 19

(1) Articles 35 et 37 : consentement implicite Exception

(2) Exception Form of express consent 20

(1) Forme de consentement Exception: verbal form

(2) Exception : forme verbale Requirements: written form

(3) Exigences : forme écrite Conditions and instructions

(4) Conditions et directives Requirements: verbal form

(5) Exigences : forme verbale Record: verbal express consent

(6) Document : consentement exprès verbal Identification, dates and signature required

(7) Identité, dates et signature obligatoires Reliance on record of consent 21 Document attestant le consentement fait foi 2

Definition: "condition" 22

(1) Définition : «condition» Condition not effective

(2) Condition non applicable Duty of custodian

(3) Obligation du dépositaire Duty to give notice if disclosure limited 23 Obligation d’aviser au sujet de la divulgation restreinte Withdrawal of consent 24

(1) Retrait de consentement Full or partial withdrawal

(2) Retrait complet ou partiel Effect of withdrawal

(3) Effet du retrait Duty of custodian

(4) Obligation du dépositaire Application

(5) Application Substitute Decision Makers Subrogés Exercise of rights by other persons 25

(1) Exercice des droits par autrui Application of paragraph (1)(b)

(2) Application de l’alinéa

(1) b) Application of paragraph (1)(c)

(3) Application de l’alinéa (1)

c) Notice

(4) Avis Duty of substitute decision maker 26 Obligation du subrogé

PART 4 COLLECTION, USE, DISCLOSURE AND PROTECTION OF PERSONAL HEALTH INFORMATION

PARTIE 4 COLLECTE, UTILISATION, DIVULGATION ET PROTECTION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ General Requirements Collection, Use and Disclosure Exigences générales collecte, utilisation et divulgation Custodian required to comply 27 Conformité obligatoire du dépositaire Restriction: non-identifying information 28

(1) Restriction : renseignements non signalétiques Extent of information

(2) Quantité de renseignements Exception

(3) Exception Collection of Personal Health Information Collecte de renseignements personnels sur la santé Collection: general 29 Collecte : généralité Collection from other source 30 Collecte indirecte Duty to provide information 31 Obligation d’informer Prohibition: personal health number 32

(1) Interdiction : numéro de santé personnel Requirement to provide information

(2) Obligation d’informer Recording device 33 Dispositif enregistreur Use of Personal Health Information Utilisation des renseignements personnels sur la santé Use: general 34 Utilisation : généralité Use by custodian 35 Utilisation par le dépositaire Transformation of information 36

(1) Transformation des renseignements Data matching

(2) Correspondance des données Additional uses by public custodian 37 Utilisation à des fins supplémentaires par le dépositaire public 3

Disclosure of Personal Health Information Divulgation des renseignements personnels sur la santé Disclosure: general 38 Divulgation : généralité Duty of custodian 39 Obligation du dépositaire Definition: "recipient" 40

(1) Définition : «destinataire» Duty of recipient

(2) Obligation du destinataire Further duty

(3) Obligation supplémentaire Disclosure to individual 41 Divulgation à l’individu Disclosure to IPC 42 Divulgation au commissaire Disclosure to custodian 43

(1) Divulgation au dépositaire Disclosure to public custodian

(2) Divulgation au dépositaire public Exception: contrary instruction

(3) Exception : directive contraire Disclosure for health service 44

(1) Divulgation aux fins de service de santé Disclosure for care or treatment

(2) Divulgation aux fins de soins ou de traitement Exception: contrary instruction

(3) Exception : directive contraire Disclosure for contact purposes 45

(1) Divulgation aux fins de contact Exception: contrary instruction

(2) Exception : directive contraire Disclosure about patient 46 Divulgation concernant un patient Definition: "relative" 47

(1) Définition : «parent» Disclosure about deceased individual

(2) Divulgation au sujet d’un individu décédé Disclosure: health service delivery 48 Divulgation : prestation des services de santé Disclosure: disciplinary proceedings 49 Divulgation : instance disciplinaire Disclosure: proceedings 50 Divulgation : instance Disclosure to correctional facility 51 Divulgation à l’établissement correctionnel Disclosure to other facilities 52 Divulgation à d’autres établissements Disclosure: audit, legal services, risk management 53 Divulgation : vérification, services juridiques, gestion des risques Disclosure to potential successor 54

(1) Divulgation au successeur éventuel Confidentiality agreement

(2) Accord de confidentialité Disclosure to successor 55

(1) Divulgation au successeur Notice of transfer

(2) Avis de transmission Disclosure: prevention of fraud, abuse, offence 56 Divulgation : prévention de fraude, abus, infraction Disclosure: law enforcement 57 Divulgation : exécution de la loi Disclosure: prevention of harm 58

(1) Divulgation : prévention de préjudice Disclosure to medical or mental health expert

(2) Divulgation aux experts en médecine ou en santé mentale Disclosure for consultation 59 Divulgation en vue d’une consultation Disclosure to government: health programs and services 60 Divulgation au gouvernement : programmes et services de santé Disclosure to prescribed person or organization 61

(1) Divulgation aux personnes ou organisations désignées par règlement Information sharing agreement

(2) Accord de partage des renseignements Disclosure of statistical information

(3) Divulgation de renseignements statistiques Disclosure to Department 62 Divulgation au ministère Electronic health information system 63 Système électronique de renseignements sur la santé Information for registry 64 Renseignements destinés au registre Prescription monitoring program 65 Programme de surveillance des ordonnances Other public health authority 66 Autre autorité en matière de santé publique 4

Collection, Use and Disclosure of Personal Health Information for Research Purposes Collecte, utilisation et divulgation de renseignements personnels sur la santé aux fins de recherche Application 67 Application Research ethics committee 68 Comité d’éthique de la recherche Role: research ethics committee 69 Rôle : comité d’éthique de la recherche Prohibition: research 70 Interdiction : recherche Prohibition: collection and condition 71 Interdiction : collecte et condition Application to research ethics committee 72

(1) Demande auprès du comité d’éthique de la recherche Requirements

(2) Contenu obligatoire Factors for assessment 73

(1) Facteurs d’évaluation Assessment: express consent

(2) Évaluation : consentement exprès Notice required 74

(1) Avis obligatoire Contents of notice

(2) Contenu de l’avis Prohibition: request for disclosure 75 Interdiction : demande de divulgation Disclosure of information for research purposes 76

(1) Divulgation de renseignements aux fins de recherche Disclosure not required

(2) Divulgation non obligatoire Requirements for disclosure: research 77 Exigences de divulgation : recherche Disclosure: approval by extra-territorial research ethics committee 78 Divulgation : approbation par un comité d’éthique de la recherche extraterritorial Requirement for express consent 79 Obligation d’obtenir le consentement exprès Disclosure agreement: requirements 80

(1) Accord de divulgation : exigences Fees and disbursements

(2) Honoraires et débours Cap on amount

(3) Plafond Requirements 81 Exigences Seeking express consent 82

(1) Obtention du consentement exprès Collection of further details

(2) Collecte de précisions supplémentaires No further disclosure 83 Aucune autre divulgation Record of Disclosure Consignation de la divulgation Requirement to maintain disclosure information 84

(1) Obligation de consigner l’information relative à la divulgation Exception: disclosure to custodian

(2) Exception : divulgation au dépositaire Exception: information system

(3) Exception : système d’information Protection of Personal Health Information Protection des renseignements personnels sur la santé Measures for protection of information 85

(1) Mesures de protection Authorization of users

(2) Autorisation d’utilisateurs Protection of records 86

(1) Protection des documents Electronic health records

(2) Documents de santé électroniques Organization of health records

(3) Organisation des documents de santé Requirements

(4) Exigences Duty to give notice 87 Obligation de donner avis Accuracy of information 88 Exactitude des renseignements Definition: "prescribed custodian" 89

(1) Définition : dépositaire désigné Privacy impact assessment required

(2) Évaluation des répercussions sur la vie privée obligatoire 5

Privacy impact assessment to IPC

(3) Évaluation des répercussions sur la vie privée remise au commissaire

PART 5 ACCESS TO AND CORRECTION OF PERSONAL HEALTH INFORMATION

PARTIE 5 RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ : ACCÈS ET CORRECTION

Interpretation and Application Définition et champ d’application Definition: "applicant" 90 Définition : demandeur Disclosure without formal request 91

(1) Divulgation en l’absence de demande formelle Duty to disclose expeditiously

(2) Obligation de divulguer rapidement Correction without written request 92 Correction en l’absence de demande écrite Duty of custodian: identity of applicant 93 Obligation du dépositaire : identité du demandeur Access to Personal Health Information Accès aux renseignements personnels sur la santé Right of access 94

(1) Droit d’accès Information excepted

(2) Renseignements exclus No right of access

(3) Aucun droit d’accès Fees and disbursements 95

(1) Honoraires et débours Cap on amount

(2) Plafond Waiver by public custodian

(3) Renonciation par le dépositaire public Waiver by other custodian

(4) Renonciation par un autre dépositaire Access request 96

(1) Demande d’accès Requirement for written access request

(2) Exigence de demande d’accès écrite Access request to be detailed

(3) Demande d’accès détaillée Method of access

(4) Méthode d’accès Duty to assist applicant 97 Obligation d’aider le demandeur Refusal to confirm or deny existence of record 98 Refus de confirmer ou de nier l’existence du document Request for copy of record 99

(1) Demande d’une copie du document Request to examine record

(2) Demande d’examen du document Prejudice to security 100 Atteinte à la sécurité Response to access request 101

(1) Réponse à la demande d’accès Exceptions

(2) Exceptions Time limit exceptions

(3) Exceptions de délai Deemed refusal 102 Présomption de refus Duty to give copy within 30 days 103

(1) Obligation de donner la copie dans un délai de 30 jours Duty to provide access within 30 days

(2) Obligation de donner l’accès dans un délai de 30 jours Further information required 104

(1) Demande de renseignements supplémentaires Estimate of fees

(2) Estimation des honoraires Invoice payable

(3) Facture Time limit for response

(4) Délai de réponse Deemed abandonment of access request

(5) Abandon réputé de la demande d’accès Duty to inform applicant

(6) Obligation d’informer le demandeur Effect of deemed abandonment

(7) Effet de l’abandon réputé Suspension of time limit if review by IPC 105

(1) Suspension de délais en cas de révision du commissaire 6

Time limit if request denied

(2) Délai en cas de rejet de la demande Extension of time limit for responding 106

(1) Prolongation du délai de réponse Duty to give notice

(2) Obligation de donner avis Time limit if custodian extends

(3) Délai en cas de prolongation par le dépositaire Suspension of time limit if review by IPC 107

(1) Suspension de délais en cas de révision du commissaire Time limit if request denied

(2) Délai en cas de rejet de la demande Time limit if IPC extends

(3) Délai en cas de prolongation par le commissaire Transfer of access request 108

(1) Transmission de la demande d’accès Duty to give notice

(2) Obligation de donner avis Duty to give contact information

(3) Obligation de donner les coordonnées Duties of receiving custodian 109 Obligations du dépositaire destinataire Exceptions to Providing Access Exceptions à l’accès Invasion of privacy 110

(1) Atteinte à la vie privée Exception

(2) Exception Application

(3) Application

Definitions 111

(1) Définitions Quality assurance activity

(2) Activité d’assurance de la qualité Release of results

(3) Communication des résultats Disclosure prohibited by Act 112 Divulgation interdite par une loi Disclosure harmful to applicant 113

(1) Divulgation préjudiciable au demandeur Disclosure harmful to individual or public safety

(2) Divulgation préjudiciable à l’individu ou à la sécurité publique Information provided in confidence 114 Renseignements fournis à

titre confidentiel Privilege 115 Privilège Law enforcement matter 116 Questions d’application de la loi Executive 117 Exécutif Disclosure of advice from officials 118 Divulgation d’avis d’officiels Correction of Personal Health Information Correction des renseignements personnels sur la santé Correction request 119

(1) Demande de correction Duty to assist applicant

(2) Obligation d’aider le demandeur No fees or disbursements

(3) Aucun honoraire ou débours Response to correction request 120

(1) Réponse à la demande de correction Information if correction refused

(2) Renseignements en cas de refus de corriger Time limit exception

(3) Exception de délai Deemed refusal 121 Présomption de refus Further information required 122

(1) Demande de renseignements supplémentaires Time limit for compliance

(2) Délai pour se conformer Deemed abandonment of correction request

(3) Abandon réputé de la demande de correction Duty to inform applicant

(4) Obligation d’informer le demandeur Effect of deemed abandonment

(5) Effet de l’abandon réputé Extension of time limit for compliance 123

(1) Prolongation du délai pour se conformer Duty to give notice

(2) Obligation de donner avis Time limit if custodian extends

(3) Délai en cas de prolongation par le dépositaire Suspension of time limit if review by IPC 124

(1) Suspension de délai en cas de révision du commissaire Time limit if request denied

(2) Délai en cas de rejet de la demande 7

Time limit if IPC extends

(3) Délai en cas de prolongation par le commissaire Grounds for refusal 125 Motifs de refus Definition: "statement of disagreement" 126

(1) Définition : «mention de désaccord» Statement of disagreement or request for review

(2) Mention de désaccord ou demande de révision Duty of custodian: statement of disagreement 127

(1) Obligation du dépositaire : mention de désaccord Duty of custodian: correction request

(2) Obligation du dépositaire : demande de correction Duty to give statement, correction request

(3) Obligation de remettre la mention, la demande Recipient duty

(4) Obligation du destinataire Exception

(5) Exception Duty to forward correction 128

(1) Obligation de transmettre la correction Exception

(2) Exception Further exception

(3) Exception supplémentaire Express instruction

(4) Directive expresse Recipient duty

(5) Obligation du destinataire Exception

(6) Exception

PART 6 REVIEW AND APPEAL

PARTIE 6 RÉVISION ET APPEL Request for Authorization to Disregard Access Request Demande d’autorisation de ne pas tenir compte d’une demande d’accès Request for authorization to disregard access request 129

(1) Demande d’autorisation de ne pas tenir compte d’une demande d’accès Request in writing and timing

(2) Demande écrite et délai Notice and copy of request

(3) Avis et copie de la demande Review of request 130

(1) Révision de la demande Denial after initial review

(2) Rejet à la suite de la révision initiale Decision in writing

(3) Décision écrite Requirement to give copy of decision

(4) Remise obligatoire d’une copie de la demande No appeal

(5) Aucun appel Authorization to disregard access request 131

(1) Autorisation de ne pas tenir compte de la demande Decision in writing

(2) Décision écrite Requirement to give copy of decision

(3) Remise obligatoire d’une copie de la décision No appeal

(4) Aucun appel Request for Extension of Time Limit for Responding to Access Requests and Correction Requests Demande de prolongation du délai de réponse aux demandes d’accès et demandes de correction Request for extension of time limit: access request 132

(1) Demande de prolongation de délai : demande d’accès Request for extension of time limit: correction request

(2) Demande de prolongation de délai : demande de correction Request in writing and timing

(3) Demande écrite et délai Notice and copy of request

(4) Avis et copie de la demande Review of request 133

(1) Révision de la demande Extension of time limit

(2) Prolongation de délai Decision in writing

(3) Décision écrite Requirement to give copy of decision

(4) Remise obligatoire d’une copie de la décision 8

No appeal

(5) Aucun appel Reviews Relating to Collection, Use and Disclosure of Personal Health Information Révisions concernant la collecte, l’utilisation et la divulgation de renseignements personnels sur la santé Request for review: collection, use and disclosure 134

(1) Demande de révision : collecte, utilisation et divulgation Request in writing

(2) Demande écrite Copy of review

(3) Copie de la révision Power to sever information

(4) Pouvoir d’expurger des renseignements Review by IPC 135

(1) Révision par le commissaire Grounds for refusal, discontinuance

(2) Motifs pour refuser, mettre fin Alternative dispute resolution 136

(1) Mode alternatif de règlement des conflits Record required

(2) Consignation obligatoire Review initiated by IPC 137

(1) Révision entreprise par le commissaire Notice of review

(2) Avis de la révision Discontinuance of review

(3) Discontinuation de la révision Notice of discontinuance

(4) Avis de la discontinuation Alternative dispute resolution 138

(1) Mode alternatif de règlement des conflits Record required

(2) Consignation obligatoire IPC report 139

(1) Rapport du commissaire Recommendations for action

(2) Recommandations pour exécution Reasons

(3) Motifs Requirement to give copy of report 140

(1) Remise obligatoire d’une copie du rapport Authority to give copy of report

(2) Pouvoir de donner une copie du rapport Request for Review: Access Request and Correction Request Demande de révision : demande d’accès et demande de correction Request for review: access request 141

(1) Demande de révision : demande d’accès Request for review: correction request

(2) Demande de révision : demande de correction Requirement and timing 142

(1) Exigence et délai Extension of time

(2) Prolongation du délai Copy of review

(3) Copie de la révision Power to sever information

(4) Pouvoir d’expurger des renseignements Review by IPC 143

(1) Révision par le commissaire Grounds for refusal, discontinuance

(2) Motifs pour justifier le refus, la discontinuation Alternative dispute resolution 144

(1) Mode alternatif de règlement des conflits Record required

(2) Consignation obligatoire Onus: review relating to access request 145 Fardeau : révision relative à une demande d’accès IPC report 146

(1) Rapport du commissaire Recommendations for action

(2) Recommandations pour exécution Reasons

(3) Motifs Requirement to give copy of report 147

(1) Remise obligatoire d’une copie du rapport Authority to give copy of report

(2) Pouvoir de donner une copie du rapport Procedure and Evidence on Review Procédure et preuve lors des révisions Rules 148 Règles Time limit for review 149 Délai de révision 9

Review conducted in private 150 Révision à huis clos Representations in review under

section 130 151

(1) Observations lors d’une révision en vertu de l’article 130 Representations in review under

section 137 (2) Observations lors d’une révision en vertu de l’article 137 Representations in other reviews

(3) Observations lors d’autres révisions Other representations

(4) Autres observations Form of representations

(5) Forme des observations Representation by counsel or agent

(6) Représentation par avocat ou mandataire No right to be present during review

(7) Aucun droit d’être présent lors d’une révision Evidence 152 Preuve Powers of IPC 153

(1) Pouvoirs du commissaire Time limit

(2) Délai Examination of record at satisfactory site

(3) Examen du document au lieu acceptable Destruction of records

(4) Destruction des documents Additional powers of IPC 154

(1) Pouvoirs supplémentaires du commissaire Requirement to give evidence

(2) Obligation de fournir la preuve Evidence in other proceedings

(3) Preuve lors d’autres instances Evidence from alternative dispute resolution process 155 Preuve découlant du mode alternatif de règlement des conflits Decision by Custodian Décision du dépositaire Custodian’s decision: IPC recommendations 156

(1) Décision du dépositaire : recommandations du commissaire Effect of failure to decide

(2) Effet du défaut de décider Notice of decision 157

Avis de décision Requirement to comply with decision 158 Obligation de se conformer à la décision Appeal to Supreme Court Appel à la Cour suprême Appeal by individual of IPC finding: collection, use and disclosure 159

(1) Appel par l’individu de la conclusion du commissaire : collecte, utilisation et divulgation Appeal by individual of IPC finding: access request, correction request

(2) Appel par l’individu de la conclusion du commissaire : demande d’accès, demande de correction Commencing appeal

(3) Introduction de l’appel Appeal by individual of decision by custodian 160

(1) Appel par l’individu de la décision du dépositaire de renseignements sur la santé Appeal by individual of deemed decision of custodian

(2) Appel par l’individu de la décision réputée du dépositaire de renseignements sur la santé Appeal by IPC of decision by custodian 161

(1) Appel par le commissaire à l’information et à la vie privée de la décision du dépositaire de renseignements sur la santé Appeal by IPC of deemed decision of custodian

(2) Appel par le commissaire à l’information et à la vie privée de la décision réputée du dépositaire de renseignements sur la santé Not party to appeal

(3) Pas

partie aux appels Determination by Supreme Court on appeal 162 Détermination de la Cour suprême en appel Requirement to give evidence 163 Obligation de fournir la preuve Precautions to avoid disclosure 164

(1) Mesures utiles pour empêcher la divulgation Examples of precautions

(2) Exemples de mesures utiles 10

Disclosure of information relating to offence 165 Divulgation de renseignements ayant trait à une infraction Onus: appeal relating to access request 166 Fardeau : appel relatif à une demande d’accès Order of Supreme Court 167

(1) Ordonnance de la Cour suprême Compliance with order

(2) Conformité à l’ordonnance

PART 7 INFORMATION AND PRIVACY COMMISSIONER

PARTIE 7 COMMISSAIRE À L’INFORMATION ET À LA PROTECTION DE LA VIE PRIVÉE Administration Application de la loi Information and Privacy Commissioner 168

(1) Commissaire à l’information et à la protection de la vie privée Acting IPC

(2) Commissaire à l’information et à la protection de la vie privée intérimaire Special IPC 169

(1) Commissaire spécial Term of Special IPC

(2) Mandat du commissaire spécial Oath 170 Serment Information and Privacy Commissioner employees 171

(1) Employés du commissaire à l’information et à la protection de la vie privée Public service

(2) Fonction publique Engaging services

(3) Recours aux services Oath of office: employees

(4) Serment : employés Oath of office: contractors

(5) Serment : contractuels Form of oaths

(6) Formules des serments Delegation by IPC 172

(1) Délégation par le commissaire Delegation in writing

(2) Délégation par écrit Annual report 173 Rapport annuel Powers and Duties of the Information and Privacy Commissioner Attributions du commissaire à l’information et à la protection de la vie privée General powers 174 Pouvoirs généraux Privacy impact assessments 175 Évaluations des répercussions sur la vie privée Coordination with other jurisdictions 176 Coordination avec d’autres autorités législatives Public Register Registre public Duty to maintain register 177

(1) Obligation de tenir un registre Protection of information

(2) Protection des renseignements Restrictions on Disclosure Restrictions de divulgation Duty of confidentiality: IPC 178

(1) Obligation de confidentialité : commissaire Duty of confidentiality: employees, contractors

(2) Obligation de confidentialité : employés, contractants Authority for disclosure

(3) Autorité pour divulguer Exception

(4) Exception Disclosure relating to offence

(5) Divulgation relative à une infraction Disclosure for prosecution, application or appeal

(6) Divulgation aux fins d’une poursuite, d’une demande ou d’un appel 11

Non-compellability 179

(1) Non-contraignabilité Exception

(2) Exception

PART 8 GENERAL

PARTIE 8 DISPOSITIONS GÉNÉRALES Limitation of Liability Limitation de responsabilité Immunity from liability 180 Immunité Immunity from liability: IPC 181 Immunité : commissaire Immunity from liability: provider of information 182 Immunité : fournisseur de renseignements Prohibition against penalizing agent 183 Pénalisation interdite des mandataires Notice Avis Notice: methods 184

(1) Avis : modes de transmission Exception

(2) Exception Offence and Punishment Infractions et peines Prohibition: collection, use and disclosure 185 Interdiction : collecte, utilisation et divulgation Prohibition: obstruction 186 Interdiction : entrave Prohibition: alteration, falsification, concealment or destruction 187 Interdiction : modification, falsification, dissimulation ou destruction Prohibition: false representation 188 Interdiction : fausse représentation Prohibition: commercial purpose 189 Interdiction : utilisation commerciale General prohibition 190 Interdiction générale Immunity from prosecution 191 Immunité de poursuite Offence and punishment 192 Infraction et peine Officers of corporation 193 Dirigeants d’une personne morale Limitation period 194 Prescription Regulations Règlements Regulations 195 Règlements Review of Act by Minister Révision de la Loi par le ministre Review of Act 195.1 Révision de la Loi TRANSITIONAL DISPOSITIONS TRANSITOIRES Use or disclosure of information 196 Utilisation ou divulgation des renseignements Proceeding commenced under Access to Information and Protection of Privacy Act 197 Procédures engagées au

titre de la

Loi sur l’accès à l’information et la protection de la vie privée CONSEQUENTIAL AMENDMENTS MODIFICATIONS CORRÉLATIVES Access to Information and Protection of Privacy Act 198

Loi sur l’accès à l’information et la protection de la vie privée Elections and Plebiscites Act 199

Loi sur les élections et les référendums Electronic Transactions Act 200

Loi sur les opérations électroniques 12

Guardianship and Trusteeship Act 201

Loi sur la tutelle Jury Act 202

Loi sur le jury Maintenance Orders Enforcement Act 203

Loi sur l’exécution des ordonnances alimentaires Mental Health Act 204

Loi sur la santé mentale Public Health Act 205

Loi sur la santé publique Vital Statistics Act 206

Loi sur les statistiques de l’état civil Workers’ Compensation Act 207

Loi sur l’indemnisation des travailleurs COMMENCEMENT ENTRÉE EN VIGUEUR Coming into force 208 Entrée en vigueur 13

HEALTH INFORMATION ACT

LOI SUR LES RENSEIGNEMENTS SUR LA SANTÉ The Commissioner of the Northwest Territories, by and with the advice and consent of the Legislative Assembly, enacts as follows: Le commissaire des Territoires du Nord-Ouest, sur l’avis et avec le consentement de l’Assemblée législative, édicte :

PART 1

INTERPRETATION AND APPLICATION

PARTIE 1 DÉFINITIONS, INTERPRÉTATION ET CHAMP D’APPLICATION

Definitions 1.

(1) In this Act, "access request" means a request under subsection 96(1) by an individual for access to a record containing personal health information about him or her; (demande d’accès) "Act" means

an Act of the Northwest Territories except where used in the context of

an Act of Canada; (loi) "agent", except in paragraphs 25(1)(

g) and 115(

b) and (c), subsection 151(6) and

section 193, means a person or organization listed in subsection 9(2) that is authorized by subsection 9(1) to act as an agent; (mandataire) "collect", in relation to information, means to acquire, gather, obtain or receive information; (recueillir) "contact person" means a contact person designated under subsection 12(1), or the health information custodian, if he or she is a natural person and acts as his or her own contact person; (personne-ressource) "correction request" means a request under subsection 119(1) by an individual for correction of a record containing personal health information about him or her; (demande de correction) "Department" means the Department of Health and Social Services; (ministère) "disclose", in relation to information, means to release information or make information available in any manner, including verbally or visually, to a person or organization; (divulguer) "electronic" includes created, recorded, transmitted or stored in digital form or in other intangible form by electronic, magnetic, optical or other similar means; (électronique) 1.

(1) Les définitions qui suivent s’appliquent à la présente loi. «chercheur» Personne ou organisation, y compris un dépositaire de renseignements sur la santé, qui recueille ou utilise des renseignements personnels sur la santé - ou qui veut le faire - aux fins de recherche. (researcher) «comité d’éthique de la recherche» Comité d’éthique de la recherche désigné par le ministre en vertu de l’article 68 ou comité d’éthique de la recherche établi par règlement. (research ethics committee) «comité d’éthique de la recherche extraterritorial» Organisme, reconnu par les lois d’une autorité législative autre que les Territoires du Nord-Ouest ou établi en vertu de celles-ci, qui :

a) d’une part, étudie et approuve les projets de recherche qui prévoient la collecte ou l’utilisation de renseignements personnels sur la santé;

b) d’autre part, tient compte, dans l’étude de tels projets, de la protection des intérêts privés des individus dont les renseignements personnels sur la santé seraient recueillis ou utilisés dans le contexte du projet de recherche. (extra-territorial research ethics committee) «commissaire à l’information et à la protection de la vie privée» ou «commissaire» Le commissaire à l’information et à la protection de la vie privée visé à l’article 168. (Information and Privacy Commissioner) «demande d’accès» Demande que présente un individu en vertu du paragraphe 96(1) pour accéder au document qui contient des renseignements personnels sur la santé le concernant. (access request) Définitions 14

"electronic signature" means electronic information (

a) that a person creates or adopts in order to sign a record, and (

b) that is in, attached to or associated with the record referred to in paragraph (a); (signature électronique) "extra-territorial research ethics committee" means a body, recognized by or established pursuant to the legislation of a jurisdiction other than the Northwest Territories, that (

a) reviews and approves proposals for research that would include the collection or use of personal health information, and (

b) takes into consideration, during its review of research proposals, the protection of the privacy interests of individuals whose personal health information would be collected or used in the context of proposed research; (comité d’éthique de la recherche extraterritorial) "health information custodian" means (

a) the Department, (

b) a medical practitioner, other than a medical practitioner acting as an agent of a health information custodian, (

c) a pharmacist as defined in subsection 1(1) of the Pharmacy Act, other than a pharmacist acting as an agent of a health information custodian, (

d) a prescribed organization responsible under the Hospital Insurance and Health and Social Services Administration Act for the management, control and operation of one or more facilities from which health services are provided, or (

e) a prescribed person or class of persons, or a prescribed organization other than an organization prescribed as a health i nfo r ma ti o n c u s t o d i a n u n d e r paragraph (d); ( dépositaire de renseignements sur la santé) "health service" (

a) includes (

i) an observation, examination, assessment, service or procedure in relation to an individual, or the care of an individual, that is carried out, provided or undertaken for one of the following health-related purposes: «demande de correction» Demande que présente un individu en vertu du paragraphe 119(1) afin de faire corriger un document qui contient des renseignements personnels sur la santé le concernant. (correction request) «dépositaire de renseignements sur la santé» ou «dépositaire» Selon le cas :

a) le ministère;

b) le médecin, à l’exception du médecin qui agit à

titre de mandataire d’un dépositaire de renseignements sur la santé;

c) le pharmacien au sens du paragraphe 1(1) de la

Loi sur la pharmacie, à l’exception du pharmacien qui agit à

titre de mandataire d’un dépositaire de renseignements sur la santé;

d) l’organisation désignée par règlement chargée, en vertu de la

Loi sur l ’ a s s u ra n ce-ho sp ita li s a t io n e t l’administration des services de santé et des services sociaux, de la gestion, du contrôle et de l’exploitation d’un ou de plusieurs établissements à partir desquels sont fournis les services de santé;

e) la personne ou catégorie de personnes, ou l’organisation désignées par règlement autre qu’une organisation désignée à ce

titre en vertu de l’alinéa d). (health information custodian) «dépositaire public» Selon le cas :

a) le ministère;

b) un conseil ou une autre organisation qui est établi en vertu d’une loi et désigné à

titre de dépositaire des renseignements sur la santé en vertu de l’alinéa d) de la définition «dépositaire de renseignements sur la santé». (public custodian) «divulguer» À l’égard de renseignements, les diffuser ou les rendre disponibles de quelque façon que ce soit, notamment verbalement ou visuellement, à une personne ou à une organisation. (disclose) «document»

a) Les documents se présentant sous quelque forme ou sur quelque support que ce soit, notamment les documents écrits, documents électroniques, notes manuscrites ou électroniques, enregistrements audiovisuels, dessins, livres, prescriptions, dossiers du patient, 15

(

A) protection, promotion or maintenance of health, (

B) prevention of conditions adverse to health, (

C) testing or examining of a body part or substance, (

D) diagnosis, (

E) treatment, (

F) rehabilitation, (

G) care for the health needs of the ill, injured, disabled or dying, (ii) an ambulance service, (iii) a service provided by a pharmacist or under the direction or supervision of a pharmacist, and (iv) a prescribed health service, and (

b) does not include a service prescribed not to be a health service; (service de santé) "health service provider" means (

a) subject to the regulations, a person or organization that provides a health service, or (

b) an organization that is prescribed as a health service provider for a specified purpose; (fournisseur de services de santé) "individual" means a natural person, whether living or deceased, unless the context indicates otherwise; (individu) "Information and Privacy Commissioner", "IPC", means the Information and Privacy Commissioner referred to in

section 168; ( commissaire à l’information et à la protection de la vie privée) "information manager" means a person or organization that provides one or more of the following services for a health information custodian: (

a) the processing, storage, retrieval or disposal of personal health information, (

b) the transforming of personal health information, including the transforming of personal health information to create or produce non-identifying information, (

c) information management services, information system services or information technology services; (gestionnaire d’information) "law enforcement" includes (

a) policing, including criminal intelligence operations, photographies ou radiographies ou autre imagerie diagnostique;

b) sont exclus de la présente définition les programmes informatiques, les systèmes électroniques de renseignements sur la santé et les autres mécanismes qui permettent de créer un document. (record) «électronique» Notamment ce qui est créé, enregistré, transmis ou mis en mémoire sous forme numérique ou sous une autre forme immatérielle par des moyens électroniques, magnétiques ou optiques ou par d’autres moyens comparables. (electronic) «évaluation des répercussions sur la vie privée»

Relativement à un système d’information ou à une technologie de l’information, évaluation qui décrit les impacts du système ou de la technologie sur la vie privée de l’individu dont les renseignements personnels sur la santé seraient recueillis, utilisés ou divulgués. (privacy impact assessment) «exécution de la loi» Notamment :

a) le maintien de l’ordre, y compris les opérations de renseignements criminels;

b) les enquêtes aboutissant ou pouvant aboutir à l’imposition de peines ou de sanctions;

c) les instances aboutissant ou pouvant aboutir à l’imposition de peines ou de sanctions. (law enforcement) «fournisseur de services de santé» Selon le cas :

a) sous réserve des règlements, la personne ou l’organisation qui fournit un service de santé;

b) l’organisation désignée à ce

titre par règlement à une fin déterminée. (health service provider) «gestionnaire d’information» Personne ou organisation qui fournit l’un ou plusieurs des services qui suivent pour le compte du dépositaire de renseignements sur la santé :

a) le traitement, le stockage, l’extraction ou l’élimination de renseignements personnels sur la santé;

b) la transformation de renseignements personnels sur la santé, notamment leur transformation afin de créer ou de produire des renseignements non signalétiques; 16

(

b) investigations that lead or could lead to the imposition of a penalty or sanction, and (

c) proceedings that lead or could lead to the imposition of a penalty or sanction; (exécution de la loi) "organization" includes a government, department, agency, board, committee and panel; (organisation) "personal health information" means the following information in any form that identifies an individual, or in respect of which it is reasonably foreseeable in the circumstances that the information could be used, either alone or with other information, to identify an individual: (

a) information about the health and health care history of an individual, (

b) information respecting health services provided to an individual, (

c) information about eligibility or registration of an individual for a health service or related product or benefit, (

d) information about the payment for a health service for an individual, (

e) information collected in the course of providing a health service to an individual or information that is collected incidentally to the provision of a health service to an individual, including the individual’s name and contact information, (

f) a personal health number, other identifying number, symbol, or other particular assigned to an individual in respect of health services or health information, (

g) prescribed information about a health service provider that provides a health service to an individual, (

h) information respecting the donation by an individual of a body part or bodily substance, (

i) information prescribed as personal health information; (renseignements personnels sur la santé) "privacy impact assessment", in respect of an information system or communication technology, means an assessment describing how the privacy of individuals whose personal health information would be collected, used or disclosed would be affected by the system or technology; (évaluation des répercussions sur la vie privé

e) c) les services de gestion de l’information, les services de système d’information ou les services de technologie de l’information. (information manager) «individu» Personne physique, vivante ou décédée, sauf indication contraire du contexte. (individual) «loi» Loi des Territoires du Nord-Ouest ou, selon le contexte, loi du Canada. (Act) «mandataire» Sauf aux alinéas 25(1)

g) et 115b) et c), au paragraphe 151(6) et à l’article 193, personne ou organisation énumérée au paragraphe 9(2) qui est autorisée à agir à ce

titre en vertu du paragraphe 9(1). (agent) «ministère» Le ministère de la Santé et des Services sociaux. (Department) «organisation» Notamment un gouvernement, ministère, organisme, conseil, comité et groupe spécial. (organization) «personne-ressource» Personne désignée à ce

titre en vertu du paragraphe 12(1), ou le dépositaire de renseignements sur la santé s’il est une personne physique et agit à ce

titre pour lui-même. (contact person) «recherche»

a) Étude scientifique ou enquête systématique visant : (

i) soit à découvrir de nouveaux faits ou renseignements, ou de nouvelles applications de faits ou de renseignements existants, (ii) soit à tester ou à évaluer les résultats de la recherche existante;

b) ne vise pas l’utilisation des renseignements à une fin prévue aux alinéas 35a) à

e) ou

g) à j), ou à l’article 37. (research) «recueillir» À l’égard de renseignements, les acquérir, les rassembler, les obtenir ou les recevoir. (collect) «règlement» Règlement des Territoires du Nord-Ouest ou, selon le contexte, règlement du Canada. (regulation) «renseignements personnels sur la santé» À l’égard d’un individu, les renseignements qui suivent, sous 17

"public custodian" means (

a) the Department, or (

b) a board or other organization that is established by or under

an Act and prescribed as a health information custodian under paragraph (

d) of the definition "health information custodian"; (dépositaire public) "record" (

a) means (

i) a record of information in any form that is made and stored in any manner, such as a written record, electronic record, hand written or electronic note, audio visual recording, drawing, book, prescription, patient chart, photograph or x-ray or other diagnostic image, or (ii) to make a record referred to in subparagraph (i), and (

b) does not mean a computer program, an electronic health information system or another mechanism that creates a record; (document) "regulation" means a regulation of the Northwest Territories except where used in the context of a regulation of Canada; (règlement) "research" (

a) means a scientific study or systematic investigation, conducted to (

i) discover new facts or information, or new applications of existing facts or information, or (ii) test or evaluate the results of existing research, and (

b) does not mean a use of information for a purpose referred to in paragraphs 35(

a) to (

e) or (

g) to (j), or

section 37; (recherche) "research ethics committee" means a research ethics committee designated by the Minister under

section 68 or a research ethics committee established by the regulations; (Comité d’éthique de la recherche) "researcher" means a person or organization, including a health information custodian, that collects or uses, or toute forme, qui l’identifient ou à l’égard desquels il est raisonnable de prévoir, dans les circonstances, qu’ils pourraient servir, seuls ou avec d’autres, à l’identifier :

a) les renseignements ayant trait à sa santé et aux soins de santé qu’il a déjà reçus;

b) les renseignements ayant trait aux services de santé qui lui sont fournis;

c) les renseignements sur son admissibilité ou son inscription à un service de santé, ou à un produit ou un avantage connexe;

d) les renseignements sur le paiement relatif à un service de santé qui lui est fourni;

e) les renseignements recueillis – même à

titre incident – lorsqu’un service de santé lui est fourni, y compris ses nom et coordonnées;

f) un numéro de santé personnel, un autre numéro identificateur, un symbole ou une autre caractéristique qui lui est propre concernant des services de santé ou des renseignements sur la santé;

g) les renseignements réglementaires ayant trait au fournisseur de services de santé qui lui fournit un service de santé;

h) les renseignements sur tout don de parties de corps ou de substance corporelle qu’il a fait;

i) les renseignements prévus par règlement à

titre de renseignements personnels sur la santé. (personal health information) «service de santé»

a) Notamment: (

i) l ’ o b s e r v a t i o n , l ’ e x a m e n , l’évaluation, le service ou l’intervention relatif à un individu, ou les soins d’un individu, qui sont effectués, fournis ou entrepris aux fins suivantes en matière de santé : (

A) la protection, la promotion ou le maintien de la santé, (

B) la prévention de conditions défavorables pour la santé, (

C) les tests ou l’examen effectués sur une

partie de corps ou une substance corporelle, (

D) le diagnostic, (

E) le traitement, (

F) la réadaptation, (

G) les soins répondant aux besoins en matière de santé des personnes malades, blessées, 18

wishes to collect or to use, personal health information for research purposes; (chercheur) "substitute decision maker" means a person referred to in paragraphs 25(1)(

c) to (

i) who acts on behalf of an individual; (subrogé) "use", in relation to information, means to handle, deal with or apply information for a purpose, including to reproduce or transform it, but does not mean to collect or disclose information. (utiliser) handicapées ou mourantes, (ii) un service d’ambulance, (iii) le service fourni par un pharmacien ou sous l’autorité ou la surveillance d’un pharmacien, (iv) le service de santé réglementaire;

b) n’inclut pas le service prescrit comme n’étant pas un service de santé. (health service) «signature électronique» Renseignements électroniques :

a) d’une part, qu’une personne crée ou adopte en vue de signer un document;

b) d’autre part, qui sont dans le document visé à l’alinéa a) ou qui y sont joints ou associés. (electronic signature) «subrogé» Personne visée aux alinéas 25(1)

c) à

i) qui agit au nom d’un individu. (substitute decision maker) «utiliser» À l’égard de renseignements, les gérer, en traiter ou les appliquer à une fin donnée, y compris les reproduire ou les transformer, mais ne vise pas leur collecte ou leur divulgation. (use) Assisting in the provision of health service

(2) For the purposes of this Act, a reference to assisting in the provision of a health service includes administrative services such as (

a) determining or verifying eligibility for a health service; (

b) registration in relation to a health service; (

c) billing or paying for a health service; and (

d) a r r a n g i n g t r a n s p o r t a t i o n o r accommodation in respect of access to a health service.

(2) Pour l’application de la présente loi, aider à fournir un service de santé s’entend notamment de services administratifs tels que :

a) la détermination ou la vérification de l’admissibilité à un service de santé;

b) l’inscription concernant un service de santé;

c) la facturation ou le paiement relatif à un service de santé;

d) l’organisation du transport ou de l’hébergement relativement à l’accès au service de santé. Aider à fournir un service de santé Reference to "individual"

(3) Where a provision of this Act relates to the exercise of a right or power conferred on an individual whose personal health information is at issue, including the exercise of any authority of an individual in respect of the collection, use or disclosure of personal health information, a reference to the individual means the person entitled under

section 25 to exercise the right or power, except where the context indicates that the particular reference does not apply in respect of a substitute decision maker.

(3) Dans toute disposition de la présente loi ayant trait à l’exercice d’un droit ou d’un pouvoir conféré à l’individu dont les renseignements personnels sur la santé sont en cause, y compris l’exercice de tout pouvoir de l’individu concernant la collecte, l’utilisation ou la divulgation de renseignements personnels sur la santé, le renvoi à l’individu vaut renvoi à la personne autorisée en vertu de l’article 25 à exercer le droit ou le pouvoir, sauf indication contraire du contexte à l’effet que le renvoi ne s’applique pas à l’égard d’un subrogé. Renvoi à «individu» 19

Non- identifying health information

(4) Nothing in this Act shall be construed so as to prevent a health information custodian from collecting, using or disclosing non-identifying information. SNWT 2015,c.14,s.27.

(4) La présente loi n’a pas pour effet d’empêcher le dépositaire de renseignements sur la santé de recueillir, d’utiliser ou de divulguer des renseignements non signalétiques. LTN-O 2015, ch. 14, art. 27. Renseigne- ments non signalétiques Purpose 2.

The purpose of this Act is to govern the collection, use, disclosure and protection of personal health information in a manner that recognizes both the right of individuals to access and protect their personal health information and the need of health information custodians to collect, use and disclose personal health information to support, manage and provide health care. 2.

La présente loi a pour objet de régir la collecte, l’utilisation, la divulgation et la protection des renseignements personnels sur la santé de façon à reconnaître à la fois le droit des individus d’accéder aux renseignements personnels sur la santé qui les concernent et de les protéger, ainsi que le besoin des dépositaires de renseignements sur la santé de collecter, utiliser et divulguer ces renseignements pour faciliter la prestation et la gestion des soins de santé. Objet Government bound 3. This Act binds the Government of the Northwest Territories. 3.

La présente loi lie le gouvernement des Territoires du Nord-Ouest. Gouvernement lié Scope of Act 4.

(1) This Act applies to all records containing personal health information that are in the custody or under the control of a health information custodian, except the following: (

a) a record referred to in subsection 71(1) of the Child and Family Services Act or any other record relating to the administration of that Act; (

b) a record in the Adoption Registry established under

section 50 of the Adoption Act or any other record relating to the administration of that Act; (

c) a record made in respect of the licensing or review of conduct of a health care practitioner under

an Act; (

d) a record containing personal health information about an employee or agent of the custodian that is not made or maintained primarily for the purpose of providing or assisting in the provision of a health service to the employee or agent; (

e) a record exempted by the regulations. 4.

(1) La présente loi s’applique à tous les documents qui contiennent des renseignements personnels sur la santé qui relèvent du dépositaire de renseignements sur la santé, à l’exception des documents qui suivent :

a) les documents visés au paragraphes 71(1) de la

Loi sur les services à l’enfance et à la famille ou tout autre document concernant l’application de cette loi;

b) l e s d o c u m e n t s d u b u r e a u d’enregistrement des adoptions créé en vertu de l’article 50 de la

Loi sur l’adoption ou tout autre document concernant l’application de cette loi;

c) à l’égard des professionnels de la santé, les documents relatifs à la délivrance de licences ou aux révisions de conduite en vertu d’une loi;

d) les documents qui contiennent des renseignements personnels sur la santé concernant un employé ou un mandataire du dépositaire qui ne sont pas faits ou tenus dans le but premier de fournir ou d’aider à fournir un service de santé à l’employé ou au mandataire;

e) le document exempté par règlement. Portée de la Loi Exceptions

(2) This Act (

a) does not limit the information otherwise available by law to a party to legal proceedings; (

b) does not affect the power of any court or tribunal to compel a witness to testify or to compel the production of documents; (

c) does not affect the law of evidence;

(2) La présente loi :

a) ne restreint pas les renseignements qui sont par ailleurs accessibles de droit aux parties à une instance judiciaire;

b) ne porte pas atteinte au pouvoir des tribunaux judiciaires ou administratifs de contraindre les témoins à comparaître ou d’obliger à produire des documents; Exceptions 20

(

d) does not prohibit the transfer, storage or destruction of any record in accordance with an enactment, unless regulations made under this Act in respect of the transfer, storage or destruction of records containing personal health information are inconsistent with, or in conflict with, a provision of the enactment, and the regulations made under this Act specify that they, or a provision of them, prevail; and (

e) does not prohibit the transfer, storage or destruction of any record in accordance with

an Act or regulation of Canada.

c) ne porte pas atteinte aux règles de droit sur la preuve;

d) n’interdit pas la transmission, le stockage ou la destruction de documents en conformité avec un texte, sauf si les règlements pris en vertu de la présente loi concernant la transmission, le stockage ou la destruction de documents qui contiennent des renseignements personnels sur la santé sont incompatibles avec une disposition du texte et prévoient qu’ils l’emportent sur celle-ci;

e) n’interdit pas la transmission, le stockage ou la destruction de documents en conformité avec un loi ou un règlement du Canada. Conflict or inconsistency 5.

(1) If a provision of this Act is inconsistent with or in conflict with a provision of another Act, the provision of this Act prevails unless the other Act expressly provides that it, or a provision of it, prevails notwithstanding this Act. 5.

(1) Les dispositions de la présente loi l’emportent sur les dispositions incompatibles de toute autre loi, à moins que l’autre loi ne prévoie expressément le contraire. Incompatibilité Access to Information and Protection of Privacy Act

(2) This Act applies notwithstanding

section 4 of the Access to Information and Protection of Privacy Act.

(2) La présente loi s’applique malgré l’article 4 de la

Loi sur l’accès à l’information et la protection de la vie privée.

Loi sur l’accès à l’information et la protection de la vie privée Right of access

(3) This Act does not limit a person’s right of access under

section 5 of the Access to Information and Protection of Privacy Act to a record containing personal health information to which this Act applies if the information to which this Act applies can reasonably be severed from the record.

(3) La présente loi n’a pas pour effet de restreindre le droit d’accès d’une personne en vertu de l’article 5 de la

Loi sur l’accès à l’information et la protection de la vie privée à un document qui contient des renseignements personnels sur la santé auxquels s’applique la présente loi, si les renseignements personnels sur la santé visés peuvent normalement en être expurgés. Droit d’accès Electronic Transactions Act (4) Subsection (1) does not apply so as to limit the application of the Electronic Transactions Act.

(4) Le paragraphe (1) n’a pas pour effet de restreindre l’application de la

Loi sur les opérations électroniques.

Loi sur les opérations électroniques Application 6.

(1) This

section only applies to a request made to a public custodian. 6.

(1) Le présent

article s’applique uniquement aux demandes présentées au dépositaire public. Application Access request and Access to Information and Protection of Privacy Act

(2) If an access request includes a request for access to a record containing information to which the Access to Information and Protection of Privacy Act applies, the part of the request that relates to that information is deemed to be a request under

section 6 of the Access to Information and Protection of Privacy Act and that Act applies in respect of that part of the request as if it had been made under

section 6 of that Act.

(2) Si la demande d’accès vise notamment l’accès à un document contenant des renseignements auxquels s’applique la

Loi sur l’accès à l’information et la protection de la vie privée, la

partie de la demande qui se rapporte à ces renseignements est réputée constituer une demande présentée en vertu de l’article 6 de la

Loi sur l’accès à l’information et la protection de la vie privée; elle relève en outre de cette même loi comme si elle avait été présentée en vertu de l’article 6 de cette loi. Demande d’accès et

Loi sur l’accès à l’information et la protection de la vie privée 21

Correction request and Access to Information and Protection of Privacy Act

(3) If a correction request includes a request to correct information in a record to which the Access to Information and Protection of Privacy Act applies, the part of the request that relates to that information is deemed to be a request under

section 45 of the Access to Information and Protection of Privacy Act and that Act applies in respect of that part of the request as if it had been made under

section 45 of that Act.

(3) Si la demande de correction vise notamment la correction de renseignements contenus dans un document auquel s’applique la

Loi sur l’accès à l’information et la protection de la vie privée, la

partie de la demande qui se rapporte à ces renseignements est réputée constituer une demande présentée en vertu de l’article 45 de la

Loi sur l’accès à l’information et la protection de la vie privée; elle relève en outre de cette même loi comme si elle avait été présentée en vertu de l’article 45 de cette loi. Demande de correction et

Loi sur l’accès à l’information et la protection de la vie privée

PART 2 ROLES AND RESPONSIBILITIES

PARTIE 2 RÔLES ET RESPONSABILITÉS Health Information Custodians Dépositaires de renseignements sur la santé Custodians: persons responsible 7. The following persons are responsible under this Act and the regulations for the exercise of powers and performance of duties and other functions of health information custodians that are not natural persons: (

a) the Deputy Minister of the Department on behalf of the Department; (

b) a prescribed person or class of persons on behalf of a person, class of persons or organization prescribed as a health information custodian. 7. Les personnes qui suivent sont responsables en vertu de la présente loi et des règlements de l’exercice des attributions des dépositaires de renseignements sur la santé qui ne sont pas des personnes physiques :

a) le sous-ministre du ministère, au nom du ministère;

b) la personne ou catégorie de personnes désignée par règlement, au nom de la personne, catégorie de personnes ou organisation désignée à

titre de dépositaire de renseignements sur la santé. Dépositaires : responsables Standards, policies and procedures required 8.

(1) A health information custodian shall establish or adopt standards, policies and procedures to implement the requirements of this Act and the regulations, including the requirements under sections 85 to 88. 8.

(1) Le dépositaire de renseignements sur la santé établit ou adopte les normes, politiques et procédures pour mettre en oeuvre les exigences de la présente loi et des règlements, y compris les exigences prévues aux articles 85 à 88. Normes, politiques et procédures requises Duty to give copy to Department

(2) A health information custodian shall, at the request of the Department, give the Department a copy of the standards, policies and procedures established or adopted under subsection (1).

(2) Le dépositaire de renseignements sur la santé remet au ministère, à la demande de celui-ci, une copie des normes, politiques et procédures établies ou adoptées en vertu du paragraphe (1). Obligation de remettre une copie au ministère Compliance required: standards, policies and procedures

(3) A health information custodian shall comply with standards, policies and procedures established or adopted under subsection (1).

(3) Le dépositaire de renseignements sur la santé se conforme aux normes, politiques et procédures établies ou adoptées en vertu du paragraphe (1). Conformité obligatoire : normes, politiques et procédures Agents Mandataires Agents: authorization 9.

(1) A person or organization listed in subsection (2) may act as an agent for or on behalf of a health information custodian in respect of the powers, duties and functions of the custodian under this Act relating to the collection, use, disclosure, management, retention or disposition of personal health information, if 9.

(1) Toute personne ou organisation énumérée au paragraphe (2) peut agir à

titre de mandataire pour le compte ou au nom du dépositaire de renseignements sur la santé concernant les attributions de celui-ci en vertu de la présente loi relativement à la collecte, l’utilisation, la divulgation, la gestion, la conservation ou l’élimination des renseignements personnels sur la santé, Mandataires : autorisation 22

(

a) the custodian is permitted or required to collect, use, disclose, manage, retain or dispose of the information; and (

b) the collection, use, disclosure, management, retention or disposition of the information is in the course of the exercise of assigned powers or the performance of assigned duties or functions of the person or organization for the custodian. si :

a) d’une part, le dépositaire est autorisé à recueillir, utiliser, divulguer, gérer, conserver ou éliminer les renseignements personnels sur la santé, ou est tenu de le faire;

b) d’autre part, la collecte, l’utilisation, la divulgation, la gestion, la conservation ou l’élimination des renseignements personnels sur la santé est faite dans l’exercice des attributions assignées de la personne ou de l’organisation pour le compte du dépositaire. List of eligible agents

(2) Each of the following persons and organizations may act as an agent for or on behalf of a health information custodian if authorized by subsection (1) to do so: (

a) an employee of the custodian; (

b) a person who performs a service for the custodian as an appointee, volunteer, student or under a contract or agency relationship; (

c) an information manager for the custodian; (

d) a prescribed person, class of persons or organization.

(2) Chacune des personnes et des organisations qui suivent peut agir à

titre de mandataire pour le compte ou au nom du dépositaire de renseignements sur la santé si elle y est autorisée par le paragraphe (1) :

a) l’employé du dépositaire;

b) une personne qui dispense un service pour le compte du dépositaire à

titre de personne nommée, de bénévole ou d’étudiant, ou en vertu d’un contrat ou d’une relation de mandataire;

c) le gestionnaire d’information pour le compte du dépositaire;

d) la personne, catégorie de personnes ou organisation désignée par règlement. Liste des mandataires admissibles Unauthorized act

(3) A person or organization listed in paragraphs (2)(

a) to (

d) shall not (

a) collect, use, disclose, manage, retain or dispose of personal health information in the course of the exercise of powers or the performance of duties or functions for a health information custodian, unless the person or organization may do so under subsection (1); or (

b) collect, use, disclose, manage, retain or dispose of personal health information contrary to any limits imposed by the custodian.

(3) La personne ou l’organisation énumérée aux alinéas (2)

a) à

d) ne peut pas, selon le cas :

a) recueillir, utiliser, divulguer, gérer, conserver ou éliminer des renseignements personnels sur la santé dans l’exercice de ses attributions pour le compte du dépositaire de renseignements sur la santé, à moins d’y être autorisée en vertu du paragraphe (1);

b) recueillir, utiliser, divulguer, gérer, conserver ou éliminer des renseignements personnels sur la santé contrairement aux restrictions imposées par le dépositaire. Action non autorisée Compliance with Act and regulations 10.

(1) An agent shall comply with this Act and the regulations in the collection, use and disclosure of personal health information and in the exercise of other powers of a health information custodian and the performance of other duties and functions of a health information custodian. 10.

(1) Le mandataire se conforme à la présente loi et ses règlements dans la collecte, l’utilisation et la divulgation de renseignements personnels sur la santé et l’exercice d’autres attributions du dépositaire de renseignements sur la santé. Conformité à la Loi et aux règlements 23

Requirement to ensure compliance

(2) A health information custodian shall take reasonable measures to ensure that its agents comply with this Act and the regulations.

(2) Le dépositaire de renseignements sur la santé prend des mesures raisonnables pour assurer que ses mandataires se conforment à la présente loi et ses règlements. Obligation d’assurer la conformité Compliance required: standards, policies and procedures 11.

(1) An agent shall comply with standards, policies and procedures established or adopted by a health information custodian under subsection 8(1). 11.

(1) Le mandataire se conforme aux normes, politiques et procédures établies ou adoptées par le dépositaire de renseignements sur la santé en vertu du paragraphe 8(1). Conformité obligatoire : normes, politiques et procédures Requirement to ensure compliance

(2) A health information custodian shall take reasonable measures to ensure that its agents comply with standards, policies and procedures established or adopted under subsection 8(1).

(2) Le dépositaire de renseignements sur la santé prend des mesures raisonnables pour assurer que ses mandataires se conforment aux normes, politiques et procédures établies ou adoptées en vertu du paragraphe 8(1). Obligation d’assurer la conformité Contact Persons Personnes-ressources Designated contact person12.

(1) A health information custodian shall designate one or more contact persons to (

a) assist in ensuring compliance with this Act and the regulations, and with standards, policies and procedures established or adopted under subsection 8(1); (

b) respond to inquiries about the collection of personal health information, as referred to in paragraph 31(f); (

c) respond to inquiries about a refusal to disclose a record or part of a record requested in an access request, as referred to in subparagraph 101(1)(c)(ii); (

d) respond to inquiries about a transfer of an access request, as referred to in subsection 108(3); (

e) respond to inquiries about a refusal to make a requested correction to personal health information, as referred to in paragraph 120(2)(c); (

f) respond to inquiries about the custodian’s information practices; and (

g) receive complaints from the public about any alleged contravention by the custodian of this Act or the regulations. 12.

(1) Le dépositaire de renseignements sur la santé désigne au moins un mandataire à

titre de personne- ressource dont les fonctions sont les suivantes :

a) aider à assurer la conformité à la présente loi et ses règlements, et aux normes, politiques et procédures établies ou adoptées en vertu du paragraphe 8(1);

b) répondre aux demandes de renseignements au sujet de la collecte de renseignements personnels sur la santé comme le prévoit l’alinéa 31f);

c) rép o ndre aux demandes de renseignements au sujet d’un refus de divulguer un document ou une

partie de document visé dans une demande d’accès, comme le prévoit le sous- alinéa 101(1)c)(ii);

d) répondre aux d emand es de renseignements au sujet de la transmission de la demande d’accès, comme le prévoit le paragraphe 108(3);

e) rép o ndre aux demandes de renseignements au sujet du refus de faire la co rr e c t io n demandée aux renseignements personnels sur la santé, comme le prévoit l’alinéa 120(2)c);

f) répondre aux d emandes de renseignements au sujet des pratiques relatives aux renseignements qu’a adoptées le dépositaire;

g) recevoir les plaintes du public au sujet d’une contravention à la présente loi ou ses règlements qu’aurait commise le dépositaire. Personne- ressource désignée 24

Designation

(2) For greater certainty, a person may be designated under subsection (1) as a contact person in respect of one or more duties under that subsection and at least one person must be designated as a contact person in respect of each duty.

(2) Il est entendu qu’une personne peut être désignée en vertu du paragraphe (1) à

titre de personne-ressource à l’égard d’une ou plusieurs fonctions prévues au même paragraphe et qu’au moins une personne doit être désignée à

titre de personne-ressource à l’égard de chacune des fonctions. Désignation Exception

(3) Notwithstanding subsection (1), a health information custodian who is a natural person may act as his or her own contact person for the purposes of paragraphs (1)(

a) to (g).

(3) Malgré le paragraphe (1), le dépositaire de renseignements sur la santé qui est une personne physique peut agir à

titre de personne-ressource pour lui-même aux fins des alinéas

(1) a) à g). Exception Information Managers and Information Management Agreements Gestionnaires d’information et accords de gestion de l’information

Definitions 13.

(1) In this section, "information management agreement" means an agreement in writing in respect of the protection of personal health information and privacy of individuals the information is about; (accord de gestion de l’information) "private custodian" means a health information custodian other than a public custodian. (dépositaire privé) 13.

(1) Les définitions qui suivent s’appliquent au présent article. «accord de gestion de l’information» Accord écrit relatif à la protection des renseignements personnels sur la santé et la vie privée des individus qu’ils concernent. (information management agreement) «dépositaire privé» Dépositaire de renseignements sur la santé qui n’est pas un dépositaire public. (private custodian) Définitions Agreement with information manager

(2) Subject to subsection (3) and any exceptions set out in the regulations, before using the services of an information manager, a health information custodian shall enter into an information management agreement with the information manager.

(2) Sous réserve du paragraphe (3) et des exceptions prévues par règlement, avant de recourir aux services d’un gestionnaire d’information, le dépositaire de renseignements sur la santé conclut avec celui-ci un accord de gestion de l’information. Accord conclu avec le gestionnaire d’information Exceptions (3) Subsection (2) does not apply if (

a) the health information custodian is the Department, and (

i) the Department’s information manager is an employee in the public service who is employed in the Department, (ii) the Department’s information manager is another public custodian, or (iii) the Department’s information manager is employed by another public custodian; (

b) the health information custodian is a public custodian other than the Department, and (

i) the public custodian’s information manager is an employee in the public service who is employed in the Department,

(3) Le paragraphe (2) ne s’applique pas si, selon le cas :

a) le dépositaire de renseignements sur la santé est le ministère et son gestionnaire d’information est, selon le cas : (

i) un fonctionnaire à l’emploi du ministère, (ii) lui aussi un dépositaire public, (iii) à l’emploi d’un autre dépositaire public;

b) le dépositaire de renseignements sur la santé est un dépositaire public autre que le ministère et son gestionnaire d’information est, selon le cas : (

i) un fonctionnaire à l’emploi du ministère, (ii) à l’emploi du dépositaire public ou d’un dépositaire public autre que le ministère, (iii) lui aussi un dépositaire public, Exceptions 25

(ii) the public custodian’s information manager is employed by the public custodian or by a public custodian other than the Department, (iii) the public custodian’s information manager is another public custodian, or (iv) the public custodian’s information manager is one with which the Department has entered into an information management agreement on behalf of the custodian; or (

c) the health information custodian is a private custodian, and (

i) the private custodian’s information manager is an employee of the custodian, or (ii) the private custodian’s information manager is one with which the Department has entered into an information management agreement on behalf of the custodian. (iv)

partie à un accord de gestion de l’information qu’a conclu avec lui le ministère au nom du dépositaire public;

c) le dépositaire de renseignements sur la santé est un dépositaire privé et son gestionnaire d’information est, selon le cas : (

i) à l’emploi du dépositaire privé, (ii)

partie à un accord de gestion de l’information qu’a conclu avec lui le ministère au nom du dépositaire privé. Requirements: information management agreement

(4) An information management agreement must contain terms under which the information manager agrees to comply with (

a) this Act and the regulations, and standards, policies and procedures established or adopted by the health i nfo r ma ti o n c u s t o d i a n u n d e r subsection 8(1); (

b) measures to maintain administrative, technical and physical safeguards for the protection of the personal health information; and (

c) any other terms or conditions of the agreement.

(4) L’accord de gestion de l’information doit prévoir des conditions selon lesquelles le gestionnaire d’information accepte de se conformer, à la fois :

a) à la présente loi et ses règlements, et aux normes, politiques et procédures établies ou adoptées par le dépositaire de renseignements sur la santé en vertu du paragraphe 8(1);

b) aux mesures visant à maintenir les protections administratives, techniques et matérielles pour la protection des renseignements personnels sur la santé;

c) aux autres conditions de l’accord. Exigences : accord de gestion de l’information Disclosure in accordance with agreement

(5) A health information custodian that has entered into an information management agreement under subsection (2) may disclose personal health information to the information manager in accordance with the agreement.

(5) Le dépositaire de renseignements sur la santé qui a conclu l’accord de gestion de l’information en vertu du paragraphe (2) peut divulguer les renseignements personnels sur la santé au gestionnaire d’information en conformité avec l’accord. Divulgation en conformité avec l’accord Disclosure in accordance with agreement entered by Department

(6) If the Department enters into an information management agreement with an information manager on behalf of a health information custodian, as referred to in subparagraphs (3)(b)(iv) and (c)(ii), that custodian may disclose personal health information to the information manager in accordance with the agreement.

(6) Le dépositaire de renseignements sur la santé au nom duquel le ministère conclut un accord de gestion de l’information avec le gestionnaire d’information, comme le prévoient les sous-alinéas (3)b)(iv) et c)(ii), peut divulguer les renseignements personnels sur la santé au gestionnaire d’information en conformité avec l’accord. Divulgation en conformité avec l’accord conclu par le ministère 26

Certainty

(7) For greater certainty, a health information custodian may have more than one information manager and may, subject to the exceptions set out in this Act or the regulations, disclose personal health information to each information manager without the consent of the individuals the information is about.

(7) Il est entendu que le dépositaire de renseignements sur la santé peut avoir plus d’un gestionnaire d’information et peut, sous réserve des exceptions prévues dans la présente loi ou les règlements, divulguer à chacun d’eux les renseignements personnels sur la santé sans le consentement des individus qu’ils concernent. Précision Requirement: information manager

(8) An information manager to which personal health information is disclosed shall not (

a) collect, use or disclose that information except in accordance with the information management agreement; or (

b) contravene the terms of an information management agreement.

(8) Le gestionnaire d’information auquel sont divulgués les renseignements personnels sur la santé ne peut pas :

a) les recueillir, les utiliser ou les divulguer si ce n’est en conformité avec l’accord de gestion de l’information;

b) contrevenir aux conditions de l’accord de gestion de l’information. LTN-O 2015, ch. 27, art. 4(2). Obligation : gestionnaire d’information

PART 3 CONSENT AND SUBSTITUTE DECISION MAKERS

PARTIE 3 CONSENTEMENT ET SUBROGÉS Consent Consentement

Interpretation: knowledge- able consent 14.For the purposes of sections 15, 17 and 18, a consent to the collection, use or disclosure of personal health information about an individual is knowledgeable if it is reasonable in the circumstances for the health information custodian to assume that the individual knows (

a) the purposes of the collection, use or disclosure; and (

b) that the individual may provide or withhold consent. 14.Pour l’application des articles 15, 17 et 18, le consentement à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé concernant un individu est éclairé si le dépositaire de renseignements sur la santé peut raisonnablement supposer dans les circonstances que l’individu :

a) d’une part, connaît les fins de la collecte, de l’utilisation ou de la divulgation;

b) d’autre part, sait qu’il peut donner ou refuser son consentement. Interprétation : consentement éclairé Elements of consent 15.

(1) Where this Act requires an individual’s consent for the collection, use or disclosure of personal health information about him or her, the consent (

a) must be a consent of the individual; (

b) must relate to the information; (

c) must be knowledgeable; and (

d) must not be obtained through deception or coercion. 15.

(1) Lorsque la présente loi exige le consentement d’un individu à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé le concernant, le consentement doit comporter les éléments suivants :

a) il est le consentement de l’individu;

b) il porte sur les renseignements personnels sur la santé concernant l’individu;

c) il est éclairé;

d) il n’est obtenu ni par supercherie ni par coercition. Éléments du consentement Notice: purposes of collection, use or disclosure

(2) A health information custodian may assume, unless it is unreasonable in the circumstances to make the assumption, that an individual knows the purposes of the collection, use or disclosure of personal health information, if the health information custodian informs the individual about the purposes and,

(2) Le dépositaire de renseignements sur la santé peut supposer, sauf si cela n’est pas raisonnable dans les circonstances, que l’individu connaît les fins de la collecte, de l’utilisation ou de la divulgation des renseignements personnels sur la santé si, en plus de l’en informer, le dépositaire de renseignements sur la Avis : fins de la collecte, de l’utilisation ou de la divulgation 27

(

a) posts or makes readily available a notice with information describing the purposes of the collection, use or disclosure, in a location where the notice is likely to come to the individual’s attention; or (

b) gives a notice to the individual describing the purposes of the collection, use or disclosure. santé, selon le cas :

a) affiche ou rend facilement accessible un avis énonçant les fins de la collecte, de l’utilisation ou de la divulgation dans un endroit où l’individu est susceptible d’en prendre connaissance;

b) remet à l’individu un avis qui décrit les fins de la collecte, de l’utilisation ou de la divulgation. Exception (3) Subsection (2) is subject to any exceptions set out in the regulations.

(3) Le paragraphe (2) est sous réserve des exceptions prévues par règlement. Exception Consent: express or implied 16.

(1) Subject to this Act, a consent to the collection, use or disclosure of personal health information about an individual may be express or implied. 16.

(1) Sous réserve de la présente loi, le consentement à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé concernant un individu peut être exprès ou implicite. Consente- ment : exprès ou implicite Certainty

(2) For greater certainty, unless the contrary is indicated, a reference in this Act to consent, including a reference to consent in the context of an individual who must consent or who has provided consent, means express or implied consent.

(2) Il est entendu que, sauf indication contraire, dans la présente loi, le consentement, y compris le consentement d’un individu tenu de consentir ou qui a consenti, s’entend d’un consentement exprès ou implicite. Précision Implied consent 17.Consent to the collection, use or disclosure of personal health information about an individual is implied consent if (

a) it is reasonable in the circumstances for the health information custodian that collects, uses or discloses the information to infer that the individual consents to the collection, use or disclosure; and (

b) the consent is knowledgeable. 17.Le consentement à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé concernant un individu est implicite si :

a) d’une part, le dépositaire de renseignements sur la santé qui recueille, utilise ou divulgue les renseignements peut raisonnablement inférer dans les circonstances que l’individu y consent;

b) d’autre part, le consentement est éclairé. Consentement implicite Information for health service: implied consent 18.

(1) Subject to subsections (3) and (4), a health information custodian that collects personal health information from the individual the information is about for the purpose of providing or assisting in the provision of a health service to the individual, may assume that the individual has provided implied consent to the custodian’s (

a) collection or use of that information for the purposes of providing or assisting in the provision of a health service to the individual; and (

b) disclosure of that information to a health service provider for the purposes of providing or assisting in the provision of a health service to the individual. 18.

(1) Sous réserve des paragraphes (3) et (4), le dépositaire de renseignements sur la santé qui recueille des renseignements personnels sur la santé auprès de l’individu qu’ils concernent afin de fournir ou d’aider à fournir un service de santé à l’individu peut assumer qu’il a le consentement implicite de ce dernier, à la fois :

a) à la collecte ou à l’utilisation de ces renseignements à cette fin;

b) à la divulgation de ces renseignements au fournisseur de services de santé à cette fin. Renseigne- ments aux fins de service de santé : consentement implicite 28

Information from custodian: implied consent

(2) Subject to subsections (3), (5) and (6), a health information custodian that collects personal health information about an individual from a health service provider, for the purpose of providing or assisting in the provision of a health service to the individual, may assume that (

a) the individual has provided implied consent to the custodian’s (

i) collection or use of that information for the purposes of providing or assisting in the provision of a health service to the individual, or (ii) disclosure of that information to a health service provider for the purposes of providing or assisting in the provision of a health service to the individual; and (

b) the consent referred to in paragraph (

a) is knowledgeable.

(2) Sous réserve des paragraphes (3), (5) et (6), le dépositaire de renseignements sur la santé qui recueille des renseignements personnels sur la santé concernant un individu auprès du fournisseur de services de santé afin de fournir ou d’aider à fournir un service de santé à l’individu peut supposer, à la fois :

a) qu’il a le consentement implicite de ce dernier, selon le cas : (

i) à la collecte ou à l’utilisation de ces renseignements à cette fin, (ii) à la divulgation de ces renseignements au fournisseur de services de santé à cette fin;

b) que le consentement visé à l’alinéa a) est éclairé. Renseigne- ments auprès du dépositaire : consentement implicite Exception: consent withdrawn or withheld (3) Paragraph (1)(

b) and subsection (2) do not apply if the health information custodian that collects the information is aware that the individual has expressly withheld or withdrawn consent.

(3) L’alinéa (1)

b) et le paragraphe (2) ne s’appliquent pas si le dépositaire de renseignements sur la santé qui recueille les renseignements sait que l’individu a expressément refusé ou retiré son consentement. Exception : consentement refusé ou retiré Exception: paragraph 1(b) (4) Paragraph (1)(

b) does not apply if the health information custodian that collects the information is aware that the individual has provided an express instruction that the information may not be disclosed.

(4) L’alinéa (1)

b) ne s’applique pas si le dépositaire de renseignements sur la santé qui recueille les renseignements sait que l’individu a expressément interdit la divulgation de ces renseignements. Exception : alinéa

(1) b) Exception: subparagraph 2(a)(i)

(5) Subparagraph (2)(a)(

i) does not apply if the health information custodian that collects the information is aware that the individual has provided an express instruction limiting the further collection or use of that information.

(5) Le sous-alinéa (2)a)(

i) ne s’applique pas si le dépositaire de renseignements sur la santé qui recueille les renseignements sait que l’individu a expressément interdit la collecte ou l’utilisation ultérieure de ces renseignements. Exception : sous- alinéa (2)a)(

i) Exception: subparagraph 2(a)(ii)

(6) Subparagraph (2)(a)(ii) does not apply if the health information custodian that collects the information is aware that the individual has provided an express instruction limiting the further disclosure of that information.

(6) Le sous-alinéa (2)a)(ii) ne s’applique pas si le dépositaire de renseignements sur la santé qui recueille les renseignements sait que l’individu a expressément limité la divulgation ultérieure de ces renseignements. Exception : sous- alinéa (2)a)(ii) Sections 35 and 37: implied consent 19.

(1) Subject to subsection (2), if a health information custodian collects personal health information about an individual from another custodian for a use referred to in

section 35, or a public custodian collects personal health information from a health information custodian for a use referred to in

section 37, the custodian that collects the information may assume that the individual has provided implied consent to that custodian’s (

a) collection of the information for the purposes of a use referred to in the 19.

(1) Sous réserve du paragraphe (2), le dépositaire de renseignements sur la santé qui recueille des renseignements personnels sur la santé concernant un individu auprès d’un autre dépositaire pour une fin visée à l’article 35, ou le dépositaire public qui recueille des renseignements personnels sur la santé auprès d’un dépositaire de renseignements sur la santé pour une fin visée à l’article 37 peut supposer qu’il a le consentement implicite de l’individu, à la fois :

a) à la collecte des renseignements aux fins d’une utilisation visée à la disposition Articles 35 et 37 : consentement implicite 29

applicable section; and (

b) disclosure of the information in accordance with this Act, unless express consent is required for the disclosure. applicable;

b) à la divulgation des renseignements en conformité avec la présente loi, sauf si la divulgation exige la fourniture d’un consentement exprès. Exception (2) Subsection (1) does not apply if the health information custodian that collects the information is aware that (

a) the individual has expressly withheld or withdrawn consent; or (

b) the individual has provided an express instruction limiting the further collection, use or disclosure of that information.

(2) Le paragraphe (1) ne s’applique pas si le dépositaire de renseignements sur la santé qui recueille les renseignements sait que, selon le cas :

a) l’individu a expressément refusé ou retiré son consentement;

b) l’individu a expressément interdit la collecte, l’utilisation ou la divulgation ultérieure de ces renseignements. Exception Form of express consent 20.

(1) Subject to subsection (2), express consent to the collection, use or disclosure of personal health information under this Act must be provided in writing. 20.

(1) Sous réserve du paragraphe (2), le consentement exprès à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé en vertu de la présente loi doit être donné par écrit. Forme de consentement Exception: verbal form

(2) Express consent may be provided in verbal form if the health information custodian that seeks the express consent has reasonable grounds to believe that it is not practical for consent to be provided in writing.

(2) Le consentement exprès peut être donné sous forme verbale si le dépositaire de renseignements sur la santé qui demande le consentement exprès a des motifs raisonnables de croire que le consentement écrit peut difficilement être donné. Exception : forme verbale Requirements: written form

(3) Express consent in writing must (

a) identify the individual the personal health information is about; (

b) include a statement that the individual (

i) knows the purposes of the collection, use or disclosure of the personal health information, (ii) consents to the collection, use or disclosure of the information, (iii) knows that he or she may withhold consent, and (iv) knows that he or she may withdraw consent; (

c) be signed or include the electronic signature of the individual; and (

d) be dated.

(3) Le consentement exprès écrit doit comporter les éléments suivants :

a) il identifie l’individu que concernent les renseignements personnels sur la santé;

b) il inclut une déclaration portant que l’individu, à la fois : (

i) connaît les fins de la collecte, de l’utilisation ou de la divulgation des renseignements personnels sur la santé, (ii) consent à la collecte, à l’utilisation ou à la divulgation des renseignements, (iii) sait qu’il peut refuser son consentement, (iv) sait qu’il peut retirer son consentement;

c) il est signé par l’individu ou porte la signature électronique de celui-ci;

d) il est daté. Exigences : forme écrite Conditions and instructions

(4) Express consent in writing may set out conditions or instructions in respect of future collection, use or disclosure of the personal health information to which the consent relates.

(4) Le consentement exprès écrit peut prévoir des conditions ou des directives quant à la collecte, à l’utilisation ou à la divulgation future des renseignements personnels sur la santé qu’il vise. Conditions et directives 30

Requirements: verbal form

(5) An individual providing express consent in verbal form must clearly indicate to the health information custodian obtaining the express consent that the individual (

a) knows the purposes of the collection, use or disclosure of the personal health information; (

b) consents to the collection, use or disclosure of the information; (

c) knows that he or she may withhold consent; and (

d) knows that he or she may withdraw consent.

(5) L’individu qui donne un consentement exprès sous forme verbale doit indiquer clairement au dépositaire de renseignements sur la santé qui reçoit son consentement exprès les éléments suivants :

a) il connaît les fins de la collecte, de l’utilisation ou de la divulgation des renseignements personnels sur la santé;

b) il consent à la collecte, à l’utilisation ou à la divulgation des renseignements;

c) il sait qu’il peut refuser son consentement;

d) il sait qu’il peut retirer son consentement. Exigences : forme verbale Record: verbal express consent

(6) A health information custodian that obtains express consent in verbal form shall, as soon as reasonably possible after obtaining it, make a record in writing that (

a) identifies the individual the personal health information is about; (

b) sets out the name of the individual who provided the express consent and the date of consent; (

c) includes the grounds for believing that it was not practical to obtain consent in writing; (

d) documents that the requirements of subsection (5) have been met; (

e) includes any conditions or instructions regarding collection, use or disclosure of the information that were provided by the individual; and (

f) states that the custodian (

i) has no grounds to believe that the individual consenting lacks the authority to consent, and (ii) believes that consent was not obtained through deception or coercion.

(6) Dans les meilleurs délais après avoir obtenu le consentement exprès sous forme verbale, le dépositaire de renseignements sur la santé consigne les éléments suivants dans un document :

a) l’identité de l’individu que concernent les renseignements sur la santé;

b) le nom de l’individu qui a donné le consentement exprès et la date du consentement;

c) les motifs de croire que le consentement écrit pouvait difficilement être obtenu;

d) une indication que les exigences du paragraphe (5) ont été remplies;

e) les conditions ou les directives de l’individu quant à la collecte, à l’utilisation ou à la divulgation;

f) la déclaration que le dépositaire : (

i) d’une part, n’a aucun motif de croire que l’individu qui consent n’a pas le pouvoir de consentir, (ii) d’autre part, croit que le consentement a été obtenu ni par supercherie ni coercition. Document : consentement exprès verbal Identification, dates and signature required

(7) A health information custodian that makes a record referred to in subsection (6) shall, in the record, (

a) identify the custodian and, unless the custodian is a natural person, the agent making the record; (

b) include the date the consent was provided; (

c) include the date the record was made; and (

d) sign the record or include an electronic signature.

(7) Le dépositaire de renseignements sur la santé qui établit le document visé au paragraphe (6) y précise les éléments suivants :

a) l’identité du dépositaire et, sauf s’il s’agit d’une personne physique, du mandataire qui établit le document;

b) la date du consentement;

c) la date d’établissement du document;

d) la signature ou la signature électronique du dépositaire. Identité, dates et signature obligatoires 31

Reliance on record of consent 21.A health information custodian that receives a copy of an express consent, or a document purporting to record an express consent to the collection, use or disclosure of personal health information about an individual, may assume, unless it is unreasonable in the circumstances to make the assumption, that the consent fulfils the requirements of this Act and that the individual has not withdrawn it. 21.Le dépositaire de renseignements sur la santé qui reçoit la copie d’un consentement exprès ou un document se présentant comme une attestation de consentement exprès à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé concernant un individu peut supposer que le consentement remplit les exigences de la présente loi et que l’individu ne l’a pas retiré, sauf s’il n’est pas raisonnable dans les circonstances de le supposer.

Document attestant le consentement fait foi Definition: "condition" 22.

(1) In this

section and

section 23, "condition" includes an express instruction provided at the time consent is provided or after consent is provided. 22.

(1) Au présent

article et à l’article 23, «condition» s’entend notamment d’une directive expresse donnée au moment même du consentement ou par la suite. Définition : «condition» Condition not effective

(2) A condition placed by an individual on his or her consent to the collection, use or disclosure of personal health information about the individual (

a) does not have a retroactive effect; and (

b) is not effective (

i) to the extent that it purports to limit collection, use or disclosure that is required by this or another Act, or by

an Act or regulation of Canada, (ii) to the extent that it purports to limit collection, use or disclosure that is for the purposes of a program established under the Pharmacy Act to monitor prescriptions, (iii) to the extent that it purports to prohibit or restrict the recording of any information by a health information custodian that is required by law or by established standards of professional or institutional practice, or (iv) in prescribed circumstances.

(2) La condition dont l’individu assortit son consentement à la collecte, à l’utilisation ou à la divulgation des renseignements personnels sur la santé qui le concernent, selon le cas :

a) n’a pas d’effet rétroactif;

b) ne s’applique pas : (

i) dans la mesure où elle prétend limiter la collecte, l’utilisation ou la divulgation qu’exige la présente loi ou une autre loi, ou une loi ou un règlement du Canada, (ii) dans la mesure où elle prétend limiter la collecte, l’utilisation ou la divulgation visant les fins d’un programme établi en vertu de la

Loi sur la pharmacie afin de surveiller les ordonnances, (iii) dans la mesure où elle prétend interdire ou restreindre la consignation de renseignements, par le dépositaire de renseignements sur la santé, qu’exige la loi ou des normes établies de pratique professionnelle ou institutionnelle, (iv) dans les cas réglementaires. Condition non applicable Duty of custodian

(3) If an individual places a condition on his or her consent to the collection, use or disclosure of personal health information about the individual, a health information custodian that collects the information shall (

a) inform the individual of the implications of the condition; (

b) take reasonable steps to comply with the condition; (

c) attach the condition to or record the condition on the applicable record; and (

d) take reasonable steps to give notice of the condition to other persons and

(3) Si l’individu assortit d’une condition son consentement à la collecte, à l’utilisation ou à la divulgation des renseignements personnels sur la santé qui le concernent, le dépositaire de renseignements sur la santé qui recueille les renseignements, à la fois :

a) informe l’individu des répercussions de la condition;

b) prend des mesures raisonnables pour se conformer à la condition;

c) annexe la condition au document applicable ou y consigne la condition;

d) prend des mesures raisonnables pour donner avis de la condition aux autres Obligation du dépositaire 32

organizations to which the custodian discloses the information. personnes et organisations auxquelles le dépositaire divulgue les renseignements.

Duty to give notice if disclosure limited 23.If a health information custodian only discloses a limited amount of personal health information about an individual to a health service provider for the purposes of providing or assisting in the provision of a health service to the individual because the individual has placed a condition on his or her consent limiting full disclosure of such information, and the disclosing custodian considers the undisclosed information to be reasonably necessary in respect of the provision of or assistance in providing the health service, the disclosing custodian shall give notice to the health service provider to which it discloses the information that (

a) the disclosure is limited because of the condition; and (

b) the custodian considers the undisclosed information to be reasonably necessary in respect of the provision of or assistance in providing the health service. 23.Le dépositaire de renseignements sur la santé qui ne divulgue au fournisseur de services de santé qu’une quantité limitée de renseignements personnels sur la santé concernant un individu afin de fournir ou d’aider à fournir le service de santé à l’individu – du fait que l’individu a assorti son consentement d’une condition qui empêche la divulgation de tous les renseignements – et qui estime que les renseignements non divulgués sont raisonnablement essentiels afin de fournir ou d’aider à fournir le service de santé avise le fournisseur de services de santé destinataire :

a) d’une part, que la divulgation est restreinte en raison de la condition;

b) d’autre part, qu’il estime que les renseignements non divulgués sont raisonnablement essentiels afin de fournir ou d’aider à fournir le service de santé. Obligation d’aviser au sujet de la divulgation restreinte Withdrawal of consent 24.

(1) An individual who has provided express or implied consent to the collection, use or disclosure of personal health information about him or her, may withdraw consent by giving notice to the health information custodian. 24.

(1) L’individu qui a donné son consentement exprès ou implicite à la collecte, à l’utilisation ou à la divulgation des renseignements personnels sur la santé le concernant peut retirer son consentement en donnant un avis au dépositaire de renseignements sur la santé. Retrait de consentement Full or partial withdrawal

(2) A withdrawal of consent may be a full or partial withdrawal.

(2) Le retrait de consentement peut être complet ou partiel. Retrait complet ou partiel Effect of withdrawal

(3) A withdrawal of consent to the collection, use or disclosure of personal health information (

a) does not have a retroactive effect; and (

b) is not effective (

i) if the collection, use or disclosure is required by this or another Act, or by

an Act or regulation of Canada, (ii) if the collection, use or disclosure is for the purposes of a program established under the Pharmacy Act to monitor prescriptions, (iii) to the extent that it purports to prohibit or restrict the recording of any information by a health information custodian that is required by law or by established standards of professional or institutional practice, or (iv) in prescribed circumstances.

(3) Le retrait du consentement à la collecte, à l’utilisation ou à la divulgation de renseignements personnels sur la santé :

a) d’une part, n’a pas d’effet rétroactif;

b) d’autre part, n’a pas d’effet dans l’un des cas suivants : (

i) la collecte, l’utilisation ou la divulgation est exigée par la présente loi ou une autre loi, ou une loi ou un règlement du Canada, (ii) la collecte, l’utilisation ou la divulgation est faite aux fins d’un programme établi en vertu de la

Loi sur la pharmacie dans le but de surveiller les ordonnances, (iii) dans la mesure où il prétend interdire ou limiter la consignation de tout renseignement, par le dépositaire de renseignements sur la santé, qu’exige la loi ou des normes établies de pratique professionnelle Effet du retrait 33

ou institutionnelle, (iv) dans les cas réglementaires. Duty of custodian

(4) On receiving notice that an individual has withdrawn consent to the collection, use or disclosure of personal health information about him or her, a health information custodian that collected the information shall (

a) inform the individual of the implications of the withdrawal; (

b) take reasonable steps to comply with the withdrawal; (

c) attach the withdrawal to or record the withdrawal on the applicable record; and (

d) take reasonable steps to give notice to other persons and organizations to which the custodian had disclosed the information that the individual has withdrawn consent.

(4) Lorsqu’il reçoit l’avis l’informant que l’individu a retiré son consentement à la collecte, à l’utilisation ou à la divulgation des renseignements personnels sur la santé le concernant, le dépositaire de renseignements sur la santé qui a recueilli les renseignements, à la fois :

a) informe l’individu des répercussions du retrait;

b) prend des mesures raisonnables pour se conformer au retrait;

c) annexe le retrait au document applicable ou y consigne le retrait;

d) prend des mesures raisonnables pour donner avis aux autres personnes et organisations auxquelles le dépositaire a divulgué les renseignements que l’individu a retiré son consentement. Obligation du dépositaire Application (5) Paragraph (4)(

d) applies only in respect of a disclosure of personal health information made within one year before the withdrawal of consent.

(5) L’alinéa (4)

d) ne s’applique qu’à l’égard de la divulgation de renseignements personnels sur la santé survenue au cours de l’année précédant le retrait du consentement. Application Substitute Decision Makers Subrogés Exercise of rights by other persons 25.

(1) Any right or power conferred on an individual by this Act, including any authority of an individual in respect of the collection, use or disclosure of personal health information about him or her, may be exercised, (

a) if the individual has attained 19 years of age, by that individual; (

b) if the individual has not attained 19 years of age, but understands the nature of the right or power and the consequences of exercising the right or power, by that individual; (

c) if the individual has not attained 19 years of age and does not meet the requirement of paragraph (b), by a person who has lawful custody of, or lawful authority in respect of, the individual; (

d) if the individual is deceased and the exercise of the right or power relates to the administration of that individual’s estate, (

i) by the individual’s personal representative in respect of the estate, or (ii) by the individual’s spouse, if the individual has no personal 25.

(1) Les droits ou les pouvoirs que la présente loi confère à un individu, y compris l’autorité de l’individu à l’égard de la collecte, de l’utitilisation ou de la divulgation de renseignements personnels sur la santé le concernant, peuvent être exercés :

a) s’il a au moins 19 ans, par l’individu;

b) s’il a moins de 19 ans mais qu’il comprend la nature des droits ou des pouvoirs et les conséquences de l’exercice de ceux-ci, par l’individu;

c) si l’individu a moins de 19 ans et qu’il ne remplit pas l’exigence de l’alinéa b), par une personne qui a la garde légale de l’individu ou qui détient l’autorité légitime à son égard;

d) si l’individu est décédé et l’exercice des droits ou des pouvoirs a trait à l’administration de sa succession : (

i) soit par son représentant personnel, à l’égard de la succession, (ii) soit par son conjoint, en l’absence d’un représentant personnel à l’égard de la succession;

e) en présence d’un tuteur ou d’un curateur ou d’un autre représentant légal de Exercice des droits par autrui 34

representative in respect of the estate; (

e) if the individual has a legal guardian or trustee, or other legal representative, and the exercise of the right or power relates to the powers and duties of the guardian, trustee or other legal representative, by that guardian, trustee or other legal representative; (

f) if a power of attorney has been granted by the individual and the exercise of the right or power relates to the powers and duties conferred by the power of attorney, by the attorney; (

g) if an agent has been designated under a personal directive and the exercise of the right or power relates to the authority conferred in that directive, by the agent of the individual; (

h) by a person with authorization in writing from the individual to act on the individual’s behalf, if the authorization was provided when the individual was entitled to exercise the right or power; or (

i) by a prescribed person in prescribed circumstances. l’individu, par l’un d’eux, selon le cas, si l’exercice des droits ou des pouvoirs a trait aux attributions du tuteur, du curateur ou du représentant légal;

f) si l’individu a accordé une procuration, par le procureur si l’exercice des droits ou des pouvoirs a trait aux attributions que confère la procuration;

g) en présence d’un mandataire désigné dans une directive personnelle, par le mandataire de l’individu si l’exercice des droits ou des pouvoirs a trait aux pouvoirs que confère la directive;

h) par toute personne que l’individu autorise par écrit à agir en son nom si l’autorisation a été accordée lorsque l’individu avait le droit d’exercer les droits ou les pouvoirs;

i) par une personne désignée par règlement dans des cas réglementaires. Application of paragraph (1)(b)

(2) A health information custodian may assume that paragraph (1)(

b) applies in respect of the exercise of a right or power conferred by this Act on an individual who has not attained 19 years of age, if the custodian has reasonable grounds to believe that the individual (

a) understands the nature of the exercise of the right or power; and (

b) understands the consequences of exercising the right or power.

(2) Le dépositaire de renseignements sur la santé peut supposer que l’alinéa

(1) b) s’applique quant à l’exercice des droits ou des pouvoirs que la présente loi confère à l’individu qui a moins de 19 ans s’il a des motifs raisonnables de croire que l’individu :

a) d’une part, comprend la nature de l’exercice des droits ou des pouvoirs;

b) d’autre part, comprend les conséquences de l’exercice de ceux-ci. Application de l’alinéa

(1) b) Application of paragraph (1)(c)

(3) A health information custodian may assume that paragraph (1)(

c) applies in respect of the exercise of a right or power conferred by this Act on an individual who has not attained 19 years of age, if the custodian has a reasonable doubt as to whether the individual (

a) understands the nature of the exercise of the right or power; or (

b) understands the consequences of exercising the right or power.

(3) Le dépositaire de renseignements sur la santé peut supposer que l’alinéa

(1) c) s’applique quant à l’exercice des droits ou des pouvoirs que la présente loi confère à l’individu qui a moins de 19 ans s’il a des motifs raisonnables de croire que l’individu :

a) d’une part, comprend la nature de l’exercice des droits ou des pouvoirs;

b) d’autre part, comprend les conséquences de l’exercice de ceux-ci. Application de l’alinéa (1)

c) Notice

(4) A notice required to be given to an individual under this Act may be given to a substitute decision maker.

(4) Tout avis qui doit être remis à l’individu en vertu de la présente loi peut être donné au subrogé. Avis 35

Duty of substitute decision maker 26.A substitute decision maker exercising a right or power on behalf of an individual shall take into consideration (

a) whether the benefits that are likely to result from the exercise of the right or power outweigh the risk of negative consequences that may occur; and (

b) the wishes, values and beliefs, if applicable, of the individual. 26.Le subrogé qui exerce les droits ou les pouvoirs au nom de l’individu prend en considération les éléments suivants :

a) la question de savoir si les avantages probables résultant de l’exercice des droits ou des pouvoirs l’emportent sur le risque d’entraîner des conséquences négatives;

b) les souhaits, les valeurs et les croyances de l’individu, le cas échéant. Obligation du subrogé

PART 4 COLLECTION, USE, DISCLOSURE AND PROTECTION OF PERSONAL HEALTH INFORMATION

PARTIE 4 COLLECTE, UTILISATION, DIVULGATION ET PROTECTION DES RENSEIGNEMENTS PERSONNELS SUR LA SANTÉ General Requirements Collection, Use and Disclosure Exigences générales collecte, utilisation et divulgation Custodian required to comply 27.A health information custodian shall comply with this Act and the regulations in the collection, use and disclosure of personal health information. 27.Le dépositaire de renseignements sur la santé se conforme à la présente loi et ses règlements lors de la collecte, de l’utilisation et de la divulgation de renseignements personnels sur la santé. Conformité obligatoire du dépositaire Restriction: non-identifying information 28.

(1) Subject to subsection (3) and the regulations, a health information custodian shall not collect, use or disclose personal health information if non-identifying health information would be adequate for the intended purposes of the collection, use or disclosure. 28.

(1) Sous réserve du paragraphe (3) et des règlements, le dépositaire de renseignements sur la santé ne peut pas recueillir, utiliser ou divulguer des renseignements personnels sur la santé si des renseignements non signalétiques sur la santé permettent de réaliser les fins envisagées de la collecte, de l’utilisation ou de la divulgation. Restriction : renseigne - ments non signalétiques Extent of information

(2) Subject to subsection (3), a health information custodian shall not collect, use or disclose more personal health information than is reasonably necessary to meet the purpose of the collection, use or disclosure.

(2) Sous réserve du paragraphe (3), le dépositaire de renseignements sur la santé ne peut pas recueillir, utiliser ou divulguer plus de renseignements personnels sur la santé qu’il n’est raisonnablement nécessaire pour réaliser la fin de la collecte, de l’utilisation ou de la divulgation. Quantité de renseigne- ments Exception

(3) This

section does not apply in respect of personal health information that a health information custodian is required by law to collect, use or disclose.

(3) Le présent

article ne s’applique pas à l’égard de renseignements personnels sur la santé que la loi oblige le dépositaire de renseignements sur la santé à recueillir, à utiliser ou à divulguer. Exception Collection of Personal Health Information Collecte de renseignements personnels sur la santé Collection: general 29.A health information custodian shall not collect personal health information about an individual unless (

a) the individual has consented and the collection is necessary for a lawful purpose; (

b) collection is permitted under

section 30 or is otherwise permitted or required by 29.Le dépositaire de renseignements sur la santé ne peut pas recueillir de renseignements personnels sur la santé concernant un individu, sauf si, selon le cas :

a) l’individu a donné son consentement et la collecte est essentielle à la réalisation d’une fin légitime;

b) la collecte est autorisée en vertu de Collecte : généralité 36

this or another Act, or by

an Act or regulation of Canada; or (

c) the collection is for a purpose for which this or another Act, or

an Act or regulation of Canada, permits or requires a person or organization to disclose the information to the custodian without the express consent of the individual the information is about. l’article 30 ou est par ailleurs autorisée ou exigée par la présente loi ou une autre l

Document details

Collection	Northwest Territories — Consolidated Statutes
Citation	Health Information
Type	bill
Volume / chapter	health information.a
Language	en
Format	pdf
Source	TERRITORIAL
Identifier	decf19b35699439161873f316a2bd4d3beb44311

Source file is stored in the law ingest library (pdf).