Vous utilisez un navigateur obsolète. Ce site Web ne s’affichera pas correctement et certaines des caractéristiques ne fonctionneront pas.
Pour en savoir davantage à propos des navigateurs que nous recommandons afin que vous puissiez avoir une session en ligne plus rapide et plus sure.

Règl. de l'Ont. 329/04 : DISPOSITIONS GÉNÉRALES

en vertu de protection des renseignements personnels sur la santé (Loi de 2004 sur la), L.O. 2004, chap. 3, annexe A

Passer au contenu
Versions
à jour 1 janvier 2024 (date à laquelle Lois-en-ligne est à jour)
14 novembre 2023 31 décembre 2023
1 juillet 2023 13 novembre 2023
27 mars 2023 30 juin 2023
1 juillet 2022 26 mars 2023
1 mai 2022 30 juin 2022
22 avril 2022 30 avril 2022
20 avril 2022 21 avril 2022
11 mars 2022 19 avril 2022
1 décembre 2021 10 mars 2022
17 novembre 2021 30 novembre 2021
2 avril 2021 16 novembre 2021
18 mars 2021 1 avril 2021
12 mars 2021 17 mars 2021
1 janvier 2021 11 mars 2021
9 octobre 2020 31 décembre 2020
1 octobre 2020 8 octobre 2020
30 juillet 2020 30 septembre 2020
1 avril 2020 29 juillet 2020
19 mars 2020 31 mars 2020
2 décembre 2019 18 mars 2020
13 novembre 2019 1 décembre 2019
8 août 2019 12 novembre 2019
30 avril 2018 7 août 2019
3 avril 2018 29 avril 2018
31 décembre 2017 2 avril 2018
18 décembre 2017 30 décembre 2017
1 octobre 2017 17 décembre 2017
29 juin 2017 30 septembre 2017
19 avril 2017 28 juin 2017
31 décembre 2016 18 avril 2017
19 décembre 2016 30 décembre 2016
1 janvier 2016 18 décembre 2016
10 décembre 2015 31 décembre 2015
15 décembre 2014 9 décembre 2015
23 décembre 2013 14 décembre 2014
30 juin 2011 22 décembre 2013
31 mai 2011 29 juin 2011
6 mai 2011 30 mai 2011
1 juillet 2010 5 mai 2011
6 avril 2010 30 juin 2010
5 novembre 2009 5 avril 2010
15 décembre 2008 4 novembre 2009
29 septembre 2008 14 décembre 2008
4 juillet 2007 28 septembre 2008
8 décembre 2006 3 juillet 2007
1 juin 2006 7 décembre 2006
1 novembre 2004 31 mai 2006
21 octobre 2004 31 octobre 2004
46 autre(s)

Loi de 2004 sur la protection des renseignements personnels sur la santé

RÈglement de l’ontario 329/04

DISPOSITIONS GÉNÉRALES

Version telle qu’elle existait du 30 juillet 2020 au 30 septembre 2020.

Dernière modification : 429/20.

Historique législatif : 245/06, 537/06, 322/07, 340/08, 447/08, 424/09, 127/10, 141/11, 331/11 (modifié par 367/13, 269/14, 396/15, 475/16, 538/17, 377/19, 62/20), 397/15, 117/17, 224/17, TMAR 18 JL 17 - 2, 538/17, 181/18, 260/19, 377/19 (modifié par 62/20), 62/20, 429/20.

Le texte suivant est la version française d’un règlement bilingue.

SOMMAIRE

1.

Définitions pour l’application de la Loi

2.

Exemptions : «praticien de la santé»

3.

Dépositaires de renseignements sur la santé

5.

Primauté sur la Loi

6.

Personnes fournissant des services aux dépositaires

6.1.1

Santé Ontario

6.2

Santé Ontario

6.3

Avis au commissaire : par. 12 (3) de la Loi

6.4

Rapport annuel : vol ou perte de renseignements

7.

Exception : par. 17 (2) de la Loi

8.

Al. 18 (4) c) de la Loi

8.1

Avis, absence de consentement

10.

Financement

11.

Collecte du numéro de la carte Santé

12.

Divulgation du numéro de la carte Santé

13.

Registres de renseignements personnels sur la santé

14.

Archives

15.

Commission d’éthique de la recherche

16.

Exigences relatives aux plans de recherche

17.

Divulgation par le chercheur

18.

Entités prescrites pour l’application du par. 45 (1) de la Loi

20.

Renseignements reçus avant l’entrée en vigueur

21.

Exceptions aux restrictions imposées aux destinataires

22.

Portée de l’utilisation ou de la divulgation par le destinataire

23.

Lois sur l’accès à l’information

24.

Non-application des dispositions sur l’accès

25.

Société canadienne du sang

 

Définitions pour l’application de la Loi

1. (1) La définition qui suit concerne la définition de «soins de santé» à l’article 2 de la Loi.

«acte médical accompli à une fin reliée à la santé» S’entend notamment du don de sang ou de produits sanguins que fait un particulier.  Règl. de l’Ont. 329/04, par. 1 (1).

(2) La définition qui suit s’applique dans le cadre de la Loi.

«commercialisation» Sont exclues les communications suivantes :

a) les communications d’un praticien de la santé qui fournit des services assurés au sens de la Loi sur l’assurance-santé à un particulier ou à un membre de sa famille ou de son ménage, dans lesquelles il lui propose, moyennant le paiement d’honoraires forfaitaires ou le paiement à l’acte, de conclure un arrangement lui permettant de recevoir des services accessoires non assurés;

b) les communications de la Société canadienne du sang destinées à attirer des donneurs de sang, de produits sanguins ou de progéniteurs hématopoïétiques.  Règl. de l’Ont. 329/04, par. 1 (2).

(3) Dans la définition de «divulguer» à l’article 2 de la Loi, l’expression «du fait de les mettre à la disposition d’un autre dépositaire de renseignements sur la santé ou d’une autre personne ou de les lui communiquer» exclut le fait pour une personne de fournir des renseignements personnels sur la santé à quiconque les lui a fournis ou divulgués, que ces renseignements aient été ou non traités ou modifiés à condition qu’ils ne comprennent pas d’autres renseignements identificatoires.  Règl. de l’Ont. 329/04, par. 1 (3).

(3.1) La définition qui suit s’applique à la sous-disposition 4 i de la définition de «dépositaire de renseignements sur la santé» au paragraphe 3 (1) de la Loi.

«quiconque exploite» S’entend notamment, à l’égard d’un établissement psychiatrique au sens de la Loi sur la santé mentale, de son dirigeant responsable au sens de cette loi.  Règl. de l’Ont. 537/06, art. 1.

(4) Abrogé : Règl. de l’Ont. 322/07, par. 1 (1).

(5) Pour l’application du paragraphe 7 (3) de la Loi, si la Loi ou ses règlements prévoient la prise d’une mesure, y compris une collecte, une utilisation ou une divulgation, qu’interdisent une autre loi ou ses règlements, «il n’est pas possible de se conformer à la fois» aux deux lois ou à leurs règlements.  Règl. de l’Ont. 329/04, par. 1 (5).

(5.1) La définition qui suit s’applique au paragraphe 13 (1) de la Loi.

«éliminés de manière sécuritaire» S’il s’agit de l’élimination de dossiers de renseignements personnels sur la santé, s’entend uniquement de dossiers qui sont détruits de façon telle qu’il est raisonnable de prévoir, dans les circonstances, qu’ils seront impossibles à reconstituer.  Règl. de l’Ont. 537/06, art. 1.

(6) La définition qui suit s’applique dans le cadre de l’alinéa 18 (4) c) de la Loi.

«renseignements sur l’état de santé d’un particulier» Sont exclus les renseignements sur les médicaments ou les biens et services connexes qu’un membre de l’Ordre des pharmaciens de l’Ontario a fournis au particulier et qu’il divulgue à un tiers qui a reçu une demande de remboursement des médicaments ou des biens ou services connexes.  Règl. de l’Ont. 329/04, par. 1 (6).

(7) La définition qui suit s’applique dans le cadre de la disposition 5 du paragraphe 23 (1) de la Loi.

«la personne qu’une loi de l’Ontario ou du Canada autorise ou oblige à agir au nom du particulier» S’entend notamment de la personne qui est mandataire pour l’application de l’article 157 de la Loi sur la réglementation des médicaments et des pharmacies lorsque le consentement prévu à l’article 23 de la Loi de 2004 sur la protection des renseignements personnels sur la santé porte sur une ordonnance à remplir qui est présentée à un pharmacien.  Règl. de l’Ont. 329/04, par. 1 (7).

(8) La définition qui suit s’applique dans le cadre des paragraphes 34 (2) et (3) de la Loi.

«une personne autre qu’un dépositaire de renseignements sur la santé» Est exclu :

a) Abrogé : Règl. de l’Ont. 322/07, par. 1 (2).

b) le particulier ou son mandataire spécial, en ce qui concerne le numéro de la carte Santé du particulier.  Règl. de l’Ont. 329/04, par. 1 (8); Règl. de l’Ont. 322/07, par. 1 (2).

(8.1) La définition qui suit s’applique au sous-alinéa 36 (1) b) (i) de la Loi.

«exacts» S’entend, à l’égard de renseignements personnels sur la santé, du fait qu’ils soient corrects et suffisants aux fins auxquelles ils sont raisonnablement nécessaires.  Règl. de l’Ont. 537/06, art. 1.

(8.2) Abrogé : Règl. de l’Ont. 322/07, par. 1 (3).

(9) Abrogé : Règl. de l’Ont. 322/07, par. 1 (4).

(10) Pour l’application des paragraphes 42 (1) et (2) de la Loi, «successeur éventuel» et «successeur» s’entendent d’un successeur éventuel ou d’un successeur qui est dépositaire de renseignements sur la santé ou qui le sera s’il devient successeur.  Règl. de l’Ont. 329/04, par. 1 (10).

(11) La définition qui suit s’applique dans le cadre du paragraphe 51 (3) de la Loi.

«dépositaire de renseignements sur la santé agissant comme mandataire d’une institution» S’entend d’un praticien de la santé qui agit en tant que partie intégrante de l’institution.  Règl. de l’Ont. 537/06, art. 1.

Exemptions : «praticien de la santé»

2. Les personnes suivantes ne sont pas des praticiens de la santé au sens de l’alinéa d) de la définition de «praticien de la santé» à l’article 2 de la Loi :

1. Les personnes qui offrent des services dans le domaine de la forme physique ou de la gestion du poids.  Règl. de l’Ont. 329/04, art. 2.

Dépositaires de renseignements sur la santé

3. (1) La Société canadienne du sang est prescrite comme dépositaire de renseignements sur la santé et, à l’égard de toutes ses fonctions, comme un seul dépositaire de renseignements sur la santé.  Règl. de l’Ont. 329/04, par. 3 (1).

(2) Le dépositaire de renseignements sur la santé visé à la disposition 6 du paragraphe 3 (1) de la Loi est réputé inclus dans la liste des types de dépositaires mentionnés aux paragraphes 20 (2) et (3) et à l’alinéa 38 (1) a) de la Loi.  Règl. de l’Ont. 424/09, art. 1.

(3) L’Agence ontarienne de protection et de promotion de la santé, à la fois :

a) est prescrite comme dépositaire de renseignements sur la santé;

b) est prescrite comme un seul dépositaire de renseignements sur la santé à l’égard de toutes ses fonctions;

c) est réputée incluse dans la liste des types de dépositaires mentionnés aux paragraphes 20 (2) et (3) et à l’alinéa 38 (1) a) de la Loi.  Règl. de l’Ont. 447/08, art. 1.

(4) Le ministre de la Promotion de la santé, de concert avec le ministère de la Promotion de la santé, si le contexte l’exige, est prescrit :

a) d’une part, comme dépositaire de renseignements sur la santé;

b) d’autre part, comme un seul dépositaire de renseignements sur la santé à l’égard de toutes les fonctions du ministre et du ministère.  Règl. de l’Ont. 537/06, art. 2.

(5) La société appelée Ontario Air Ambulance Services Corporation, à la fois :

a) est prescrite comme dépositaire de renseignements sur la santé;

b) est prescrite comme un seul dépositaire de renseignements sur la santé à l’égard de toutes ses fonctions;

c) est réputée incluse dans la liste des types de dépositaires mentionnés aux paragraphes 20 (2) et (3) et à l’alinéa 38 (1) a) de la Loi.  Règl. de l’Ont. 537/06, art. 2.

(6) Chaque municipalité qui exploite un service de communication au sens de la Loi sur les ambulances est prescrite :

a) d’une part, comme dépositaire de renseignements sur la santé;

b) d’autre part, comme un seul dépositaire de renseignements sur la santé à l’égard de toutes ses fonctions relatives à l’exploitation du service.  Règl. de l’Ont. 537/06, art. 2.

(7) Quiconque acquiert, en raison de la faillite ou de l’insolvabilité d’un dépositaire de renseignements sur la santé, la garde ou le contrôle complet des dossiers de renseignements personnels sur la santé que détenait le dépositaire est prescrit comme dépositaire de renseignements sur la santé à leur égard.  Règl. de l’Ont. 537/06, art. 2.

(8) Chaque réseau local d’intégration des services de santé est, à la fois :

a) prescrit comme dépositaire de renseignements sur la santé;

b) prescrit comme un seul dépositaire de renseignements sur la santé à l’égard de toutes ses fonctions :

c) réputé inclus dans la liste des types de dépositaires mentionnés aux paragraphes 20 (2) et (3), à l’alinéa 38 (1) a) et au sous-alinéa 39 (1) d) (i) de la Loi. Règl. de l’Ont. 117/17, art. 1.

(9) Le ministre des Soins de longue durée, de concert avec le ministère des Soins de longue durée, si le contexte l’exige, est prescrit comme dépositaire de renseignements sur la santé. Règl. de l’Ont. 260/19, art. 1.

(10) Le ministre des Soins de longue durée, le ministère des Soins de longue durée, le ministre de la Santé et le ministère de la Santé sont réputés être un seul dépositaire de renseignements sur la santé à l’égard de toutes les fonctions de ces ministres et de ces ministères. Règl. de l’Ont. 260/19, art. 1.

4. Abrogé :  Règl. de l’Ont. 127/10, art. 1.

Primauté sur la Loi

5. (1) Les exigences relatives à la confidentialité qui sont énoncées dans les dispositions suivantes l’emportent sur la Loi :

1. L’article 227 de la Loi de 2017 sur les services à l’enfance, à la jeunesse et à la famille.

2. Le paragraphe 85.3 (4) du Code des professions de la santé énoncé à l’annexe 2 de la Loi de 1991 sur les professions de la santé réglementées.

3. Le paragraphe 19 (8) de la Loi de 2001 sur les recours pour crime organisé et autres activités illégales.

3.1 Le paragraphe 44 (3) de la Loi de 1998 sur le travail social et les techniques de travail social.

4. Le paragraphe 181 (3) de la Loi de 1997 sur la sécurité professionnelle et l’assurance contre les accidents du travail.  Règl. de l’Ont. 329/04, art. 5; Règl. de l’Ont. 537/06, par. 3 (1); Règl. de l’Ont. 424/09, art. 2; Règl. de l’Ont. 181/18, art. 1.

(2) En cas d’incompatibilité, l’article 5 de la Loi sur le Réseau Trillium pour le don de vie l’emporte sur la Loi.  Règl. de l’Ont. 537/06, par. 3 (2).

Personnes fournissant des services aux dépositaires

6. (1) Sauf si la loi l’exige par ailleurs, les exigences suivantes sont prescrites, pour l’application du paragraphe 10 (4) de la Loi, à l’égard de quiconque fournit des services afin de permettre à un dépositaire de renseignements sur la santé dont il n’est pas mandataire d’utiliser des moyens électroniques pour recueillir, utiliser, modifier, divulguer, conserver ou éliminer des renseignements personnels sur la santé :

1. La personne ne doit pas utiliser de renseignements personnels sur la santé auxquels elle a accès lorsqu’elle fournit des services pour le dépositaire, sauf dans la mesure nécessaire à la fourniture de ces services.

2. La personne ne doit pas divulguer de renseignements personnels sur la santé auxquels elle a accès lorsqu’elle fournit des services pour le dépositaire.

3. La personne ne doit pas permettre à ses employés ou à quiconque agit en son nom d’avoir accès aux renseignements, sauf s’ils conviennent de satisfaire aux restrictions applicables à la personne assujettie au présent paragraphe.  Règl. de l’Ont. 329/04, par. 6 (1).

(2) La définition qui suit s’applique au paragraphe (3).

«fournisseur d’un réseau d’information sur la santé» ou «fournisseur» Personne qui fournit des services à deux dépositaires de renseignements sur la santé ou plus principalement dans le but de leur permettre d’utiliser des moyens électroniques pour se divulguer entre eux des renseignements personnels sur la santé, que cette personne soit ou non mandataire de n’importe lequel d’entre eux.  Règl. de l’Ont. 329/04, par. 6 (2).

(3) Les exigences suivantes sont prescrites à l’égard du fournisseur d’un réseau d’information sur la santé lorsqu’il fournit des services afin de permettre à un dépositaire de renseignements sur la santé d’utiliser des moyens électroniques pour recueillir, utiliser, divulguer, conserver ou éliminer des renseignements personnels sur la santé :

1. Le fournisseur avise chaque dépositaire de renseignements sur la santé concerné à la première occasion raisonnable si, selon le cas :

i. il a eu accès à des renseignements personnels sur la santé ou en a utilisés, divulgués ou éliminés d’une façon qui n’est pas conforme aux dispositions 1 et 2 du paragraphe (1),

ii. une personne non autorisée a eu accès aux renseignements.

2. Le fournisseur remet à chaque dépositaire de renseignements sur la santé concerné une description claire des services qu’il lui fournit, laquelle peut être partagée avec les particuliers que concernent les renseignements personnels sur la santé, y compris une description générale des mesures de précaution qui ont été mises en place pour éviter une utilisation et une divulgation non autorisées et protéger l’intégrité des renseignements.

3. Le fournisseur met ce qui suit à la disposition du public :

i. la description mentionnée à la disposition 2,

ii. ses directives, lignes directrices et politiques, le cas échéant, qui s’appliquent aux services qu’il fournit aux dépositaires de renseignements sur la santé dans la mesure où elles ne révèlent pas de secret industriel ni de renseignements confidentiels d’ordre scientifique, technique ou commercial ou qui ont trait aux relations de travail,

iii. la description générale des mesures de précaution qu’il a prises à l’égard de la protection et du caractère confidentiel des renseignements.

4. Dans la mesure où il est raisonnablement possible et pratique de le faire, le fournisseur tient un dossier électronique contenant les données suivantes et le met à la disposition de chaque dépositaire de renseignements sur la santé concerné qui le lui demande :

i. tous les cas d’accès à la totalité ou à une partie des renseignements personnels sur la santé confiés au dépositaire que contient l’équipement dont le fournisseur a le contrôle, avec indication du nom de la personne qui y a accédé et des date et heure de l’accès,

ii. tous les cas de transfert de la totalité ou d’une partie des renseignements confiés au dépositaire effectué en utilisant l’équipement dont le fournisseur a le contrôle, avec indication du nom de la personne qui les a transférés, du nom ou de l’adresse du destinataire et des date et heure du transfert.

5. Le fournisseur évalue les services qui ont été fournis aux dépositaires de renseignements sur la santé concernés à l’égard des points suivants et remet à chacun d’eux une copie des résultats obtenus :

i. les menaces, la vulnérabilité et les risques qui existent en matière de protection et d’intégrité des renseignements personnels sur la santé,

ii. l’impact possible des services sur la vie privée des particuliers que concernent les renseignements.

6. Le fournisseur veille à ce que les tiers qu’il engage pour l’aider à fournir des services aux dépositaires de renseignements sur la santé conviennent de satisfaire aux restrictions et aux conditions nécessaires pour lui permettre de se conformer au présent article.

7. Le fournisseur conclut avec chaque dépositaire de renseignements sur la santé un accord écrit sur les services qui ont été fournis à ce dernier, lequel réunit les conditions suivantes :

i. il décrit les services qu’il est tenu de lui fournir,

ii. il décrit les mesures de précaution d’ordre administratif, technique et physique qui existent afin d’assurer le caractère confidentiel et la protection des renseignements,

iii. il exige que le fournisseur se conforme à la Loi et aux règlements.  Règl. de l’Ont. 329/04, par. 6 (3).

(4) Le dépositaire de renseignements sur la santé qui utilise des biens ou des services que lui a fournis quiconque en application du paragraphe 10 (4) de la Loi, à l’exception d’un mandataire du dépositaire, afin d’utiliser des moyens électroniques pour recueillir, utiliser, modifier, divulguer, conserver ou éliminer des renseignements personnels sur la santé ne doit pas être considéré comme mettant les renseignements à la disposition de cette personne ou les lui communiquant pour l’application de la définition de «divulguer» à l’article 2 de la Loi si :

a) d’une part, la personne fournit les services conformément aux paragraphes (1) et (3), s’il y a lieu;

b) d’autre part, en cas de fourniture de biens au dépositaire, celui-ci ne permet à la personne à qui il retourne les biens d’avoir accès aux renseignements personnels sur la santé que si le paragraphe (1) s’applique et qu’il est respecté.  Règl. de l’Ont. 329/04, par. 6 (4).

6.1 Abrogé : Règl. de l’Ont. 62/20, art. 1.

Santé Ontario

6.1.1 Santé Ontario met en place des mesures de précaution, des pratiques et des procédures d’ordre administratif, technique et physique afin de protéger la vie privée des particuliers à l’égard desquels elle fournit des services touchant leurs renseignements personnels sur la santé et de protéger la confidentialité de ces renseignements, lesquels :

a) d’une part, permettent aux dépositaires de renseignements sur la santé qui comptent sur les services fournis par Santé Ontario de se conformer à la Loi lorsqu’ils utilisent des moyens électroniques pour recueillir, utiliser, modifier, divulguer, conserver ou éliminer des renseignements personnels sur la santé;

b) d’autre part, permettent à Santé Ontario de se conformer aux articles 6 et 6.2 du présent règlement, selon le cas. Règl. de l’Ont. 377/19, par. 1 (1); Règl. de l’Ont. 62/20, art. 2.

Remarque : Le jour de l’entrée en vigueur du paragraphe 1 (11) de l’annexe 1 de la Loi de 2016 sur la protection des renseignements sur la santé, l’alinéa 6.1.1 b) du Règlement est abrogé et remplacé par ce qui suit : (Voir : Règl. de l’Ont. 377/19, par. 1 (2))

b) d’autre part, permettent à Santé Ontario de se conformer à l’article 6 du présent règlement.

Santé Ontario

6.2 (1) Si un dépositaire de renseignements sur la santé fournit des renseignements personnels sur la santé à Santé Ontario pour lui permettre de créer ou de tenir un ou plusieurs dossiers de santé électroniques et que Santé Ontario satisfait aux exigences énumérées au paragraphe (2) :

a) le dépositaire de renseignements sur la santé, lorsqu’il fournit les renseignements en question, ne doit pas être considéré comme les mettant à la disposition de Santé Ontario ou les lui communiquant pour l’application de ces expressions, telles qu’elles sont utilisées dans la définition de «divulguer» à l’article 2 de la Loi;

b) Santé Ontario ne doit pas être considéré comme rassemblant, recevant ou obtenant les renseignements en question pour l’application de ces expressions, telles qu’elles sont utilisées dans la définition de «recueillir» à l’article 2 de la Loi.  Règl. de l’Ont. 331/11, par. 2 (1); Règl. de l’Ont. 62/20, art. 3.

(2) Santé Ontario se conforme aux exigences suivantes au moment de créer ou de tenir un ou plusieurs dossiers de santé électroniques :

1. Il limite les renseignements personnels sur la santé qu’il reçoit aux renseignements raisonnablement nécessaires pour qu’il puisse créer ou tenir un ou plusieurs dossiers de santé électroniques.

2. Il ne doit pas permettre à ses employés ou à quiconque agit en son nom d’avoir accès aux renseignements personnels sur la santé reçus pour créer ou tenir un ou plusieurs dossiers de santé électroniques à moins que ceux-ci ne conviennent de se soumettre aux restrictions applicables à Santé Ontario.

3. Il avise chaque dépositaire de renseignements sur la santé qui lui a fourni des renseignements personnels sur la santé pour qu’il puisse créer ou tenir un ou plusieurs dossiers de santé électroniques, à la première occasion raisonnable, en cas de vol ou de perte de ces renseignements ou d’accès à ceux-ci par des personnes non autorisées.

4. Il met les documents suivants à la disposition du public et de chaque dépositaire de renseignements sur la santé qui lui a fourni des renseignements personnels sur la santé pour qu’il puisse créer ou tenir un ou plusieurs dossiers de santé électroniques :

i. une description claire du dossier de santé électronique, y compris une description générale des mesures de précaution d’ordre administratif, technique et physique qui ont été mises en place aux fins suivantes :

A. éviter le vol, la perte et l’utilisation ou la divulgation non autorisée des renseignements personnels sur la santé figurant dans le dossier de santé électronique,

B. éviter la duplication, la modification ou l’élimination non autorisées du dossier de santé électronique,

C. protéger l’intégrité, la sécurité et la confidentialité des renseignements personnels sur la santé figurant dans le dossier de santé électronique,

ii. ses directives, lignes directrices et politiques, le cas échéant, qui s’appliquent aux renseignements personnels sur la santé figurant dans le dossier de santé électronique, dans la mesure où elles ne révèlent pas de secret industriel ni de renseignements confidentiels d’ordre scientifique, technique ou commercial ou qui ont trait aux relations de travail.

5. Il prend les mesures raisonnables dans les circonstances pour tenir un dossier électronique de tous les cas d’accès à la totalité ou à une partie des renseignements personnels sur la santé figurant dans le dossier de santé électronique et veiller à ce que ce dossier électronique indique le nom de la personne qui a accédé aux renseignements et les date, heure et lieu de l’accès.

6. Il évalue, à l’égard de chaque dossier de santé électronique qui est créé ou tenu :

i. les menaces, les points faibles et les risques qui existent en matière de protection et d’intégrité des renseignements personnels sur la santé figurant dans le dossier,

ii. l’impact possible du dossier sur la vie privée des particuliers que concernent les renseignements.

7. Il met :

i. à la disposition de chaque dépositaire de renseignements sur la santé qui lui fournit des renseignements personnels sur la santé pour qu’il puisse créer ou tenir un ou plusieurs dossiers de santé électroniques une copie des résultats de l’évaluation réalisée en application de la disposition 6 à l’égard de chaque dossier qui est créé ou tenu pour ce dépositaire,

ii. à la disposition du public un résumé des résultats des évaluations réalisées en application de la disposition 6.

8. Il veille à ce que les tiers qu’il engage pour l’aider à fournir des services lui permettant de créer ou de tenir un ou plusieurs dossiers de santé électroniques conviennent de se soumettre aux restrictions et de respecter les conditions nécessaires pour lui permettre de se conformer à toutes ces exigences.  Règl. de l’Ont. 331/11, par. 2 (1); Règl. de l’Ont. 62/20, art. 3.

(3) L’article 6 ne s’applique pas à Santé Ontario lors d’activités entreprises pour créer ou tenir un ou plusieurs dossiers de santé électroniques en application du présent article.  Règl. de l’Ont. 331/11, par. 2 (1); Règl. de l’Ont. 62/20, art. 3.

(4) Les définitions qui suivent s’appliquent au présent article.

«créer ou tenir un ou plusieurs dossiers de santé électroniques» S’entend notamment de la création, de l’intégration, de la gestion, de la tenue ou du traitement d’un ou de plusieurs dossiers de santé électroniques, y compris de ce qui suit :

a) la réalisation d’activités d’assurance de la qualité des données à l’égard des renseignements personnels sur la santé que les dépositaires de renseignements sur la santé ont fournis à Santé Ontario;

b) la réalisation d’analyses des renseignements personnels sur la santé afin d’envoyer des alertes et des rappels aux dépositaires de renseignements sur la santé qui ont fourni de tels renseignements à Santé Ontario, pour que les dépositaires s’en servent lors de la prestation de soins de santé aux particuliers. («creating or maintaining one or more electronic health records»)

«dossier de santé électronique» Dossier de renseignements personnels sur la santé que Santé Ontario crée ou tient sous forme électronique pour permettre aux dépositaires de renseignements sur la santé d’utiliser des moyens électroniques pour se divulguer des renseignements personnels sur la santé les uns aux autres à des fins de prestation ou d’aide à la prestation de soins de santé au particulier visé par ces renseignements. («electronic health record»)  Règl. de l’Ont. 331/11, par. 2 (1); Règl. de l’Ont. 62/20, art. 3.

Remarque : Le 1er janvier 2021, l’article 6.2 est abrogé. (Voir : Règl. de l’Ont. 331/11, par. 2 (2) et 3 (2) (tel que modifié par le Règl. de l’Ont. 367/13, art. 1, le Règl. de l’Ont. 269/14, art. 1, le Règl. de l’Ont. 396/15, art. 1, le Règl. de l’Ont. 475/16, art. 1, Règl. de l’Ont. 538/17, art. 1 et le Règl. de l’Ont. 377/19, art. 5))

6.2.1 Abrogé : Règl. de l’Ont. 62/20, art. 4.

Avis au commissaire : par. 12 (3) de la Loi

6.3 (1) Les circonstances dans lesquelles un dépositaire de renseignements sur la santé est tenu d’aviser le commissaire pour l’application du paragraphe 12 (3) de la Loi sont les suivantes :

1. Le dépositaire de renseignements sur la santé a des motifs raisonnables de croire que des renseignements personnels sur la santé dont il a la garde ou le contrôle ont été utilisés ou divulgués sans autorisation par une personne qui savait ou aurait dû savoir qu’elle les utilisait ou les divulguait sans autorisation.

2. Le dépositaire de renseignements sur la santé a des motifs raisonnables de croire que des renseignements personnels sur la santé dont il a la garde ou le contrôle ont été volés.

3. Le dépositaire de renseignements sur la santé a des motifs raisonnables de croire qu’après la perte initiale de renseignements personnels sur la santé dont il a la garde ou le contrôle, ou leur utilisation ou divulgation initiales sans autorisation, ces renseignements ont été à nouveau utilisés ou divulgués, ou le seront à nouveau, sans autorisation.

4. La perte ou l’utilisation ou la divulgation sans autorisation de renseignements personnels sur la santé s’inscrit dans un contexte de pertes similaires, ou d’utilisations ou de divulgations similaires sans autorisation, de renseignements personnels sur la santé dont le dépositaire de renseignements sur la santé a la garde ou le contrôle.

5. Le dépositaire de renseignements sur la santé est tenu de donner un avis à un ordre d’un événement visé à l’article 17.1 de la Loi qui a trait à la perte ou à l’utilisation ou la divulgation sans autorisation de renseignements personnels sur la santé.

6. Le dépositaire de renseignements sur la santé serait tenu de donner un avis à un ordre, si un de ses mandataires était membre de l’ordre, d’un événement visé à l’article 17.1 de la Loi qui a trait à la perte ou à l’utilisation ou la divulgation sans autorisation de renseignements personnels sur la santé.

7. Le dépositaire de renseignements sur la santé établit que la perte ou l’utilisation ou la divulgation sans autorisation de renseignements personnels sur la santé est importante, compte tenu de toutes les circonstances pertinentes, notamment :

i. La question de savoir si les renseignements personnels sur la santé qui ont été perdus ou utilisés ou divulgués sans autorisation sont d’une nature délicate.

ii. La question de savoir si la perte ou l’utilisation ou la divulgation sans autorisation de renseignements personnels sur la santé concernait un volume considérable de renseignements.

iii. La question de savoir si la perte ou l’utilisation ou la divulgation sans autorisation de renseignements personnels sur la santé concernait de nombreux particuliers.

iv. La question de savoir si plus d’un dépositaire de renseignements sur la santé ou mandataire était responsable de la perte ou de l’utilisation ou de la divulgation sans autorisation des renseignements personnels sur la santé. Règl. de l’Ont. 224/17, art. 1.

(2) La définition qui suit s’applique au présent article.

«ordre» Ordre au sens du paragraphe 17.1 (1) de la Loi. Règl. de l’Ont. 224/17, art. 1.

Rapport annuel : vol ou perte de renseignements

6.4 (1) À compter de 2019, un dépositaire de renseignements sur la santé présente au commissaire, au plus tard le 1er mars de chaque année, un rapport précisant le nombre de fois, au cours de l’année civile précédente, où chacun des événements suivants s’est produit :

1. Des renseignements personnels sur la santé dont le dépositaire a la garde ou le contrôle ont été volés.

2. Des renseignements personnels sur la santé dont le dépositaire a la garde ou le contrôle ont été perdus.

3. Des renseignements personnels sur la santé dont le dépositaire a la garde ou le contrôle ont été utilisés sans autorisation.

4. Des renseignements personnels sur la santé dont le dépositaire a la garde ou le contrôle ont été divulgués sans autorisation. Règl. de l’Ont. 224/17, art. 1.

(2) Le rapport est transmis au commissaire selon les moyens électroniques et sous le format qu’établit ce dernier. Règl. de l’Ont. 224/17, art. 1.

Exception : par. 17 (2) de la Loi

7. Les exceptions suivantes au paragraphe 17 (2) de la Loi sont prescrites :

1. Le mandataire d’un dépositaire de renseignements sur la santé à qui celui-ci fournit des renseignements utilisables pour l’application de l’alinéa 37 (1) d) de la Loi peut les utiliser, ainsi que d’autres renseignements de ce genre utilisables pour l’application de cet alinéa qu’il a reçus d’autres dépositaires, aux fins de l’analyse de la gestion des risques systémiques si :

i. d’une part, il s’agit de l’Association canadienne de protection médicale ou de la Healthcare Insurance Reciprocal of Canada,

ii. d’autre part, il ne divulgue pas à un autre dépositaire des renseignements personnels sur la santé que lui a fournis un dépositaire de renseignements sur la santé.

2. Le mandataire d’un dépositaire de renseignements sur la santé peut divulguer les renseignements personnels sur la santé qu’il a obtenus en agissant pour le dépositaire ou en son nom comme s’il était lui-même dépositaire :

i. pour l’application du paragraphe 40 (1) de la Loi,

ii. pour l’application des alinéas 43 (1) b), c) et d) de la Loi,

iii. à l’égard des divulgations au tuteur et curateur public ou à une société d’aide à l’enfance visé à l’alinéa 43 (1) e) de la Loi.  Règl. de l’Ont. 329/04, art. 7.

Al. 18 (4) c) de la Loi

8. Les renseignements qu’un membre de l’Ordre des pharmaciens de l’Ontario divulgue à un tiers qui a reçu une demande de remboursement des médicaments ou des biens ou services connexes fournis à un particulier constituent un genre prescrit de divulgation pour l’application de l’alinéa 18 (4) c) de la Loi.  Règl. de l’Ont. 329/04, art. 8.

Avis, absence de consentement

8.1 Pour l’application du paragraphe 20 (2) et de l’alinéa 37 (1) a) de la Loi, le dépositaire de renseignements sur la santé visé à la disposition 1, 2, 3 ou 4 de la définition de ce terme au paragraphe 3 (1) de la Loi ou le dépositaire de renseignements sur la santé prescrit par le paragraphe 3 (3) ou (5) du présent règlement qui fournit à son mandataire des renseignements personnels sur la santé concernant un particulier dans le but de fournir ou d’aider à fournir des soins de santé à ce dernier et qui n’a pas le consentement du particulier de fournir tous les renseignements personnels sur la santé le concernant qu’il estime raisonnablement nécessaires dans ce but en avise le mandataire auquel il fournit les renseignements.  Règl. de l’Ont. 537/06, art. 5.

9. Abrogé : Règl. de l’Ont. 322/07, art. 3.

Financement

10. (1) Les genres suivants de coordonnées sont prescrits pour l’application de l’alinéa 32 (1) b) de la Loi :

1. L’adresse postale du particulier.

2. Le nom et l’adresse postale du mandataire spécial du particulier.  Règl. de l’Ont. 537/06, par. 6 (1).

(2) Pour l’application du paragraphe 32 (2) de la Loi, les exigences et les restrictions prescrites sur le mode d’obtention du consentement et la collecte, l’utilisation ou la divulgation subséquente de renseignements personnels sur la santé sont les suivantes :

1. Les renseignements personnels sur la santé que détient un dépositaire de renseignements sur la santé ne peuvent être recueillis, utilisés ou divulgués que dans le cadre d’activités de financement entreprises dans un but charitable ou philanthropique lié aux activités du dépositaire.

2. En ce qui concerne les renseignements personnels sur la santé recueillis le 1er novembre 2004 ou par la suite, le consentement visé à l’alinéa 32 (1) b) de la Loi ne doit être déduit que dans les circonstances suivantes :

i. le dépositaire a affiché ou mis à la disposition du particulier, au moment de lui fournir un service et d’une façon susceptible de lui permettre d’en prendre connaissance, une brève déclaration indiquant que, sauf demande à l’effet contraire de sa part, son nom et ses coordonnées peuvent être divulgués et utilisés dans le cadre d’activités de financement entreprises au nom du dépositaire, ainsi que des renseignements sur la façon dont le particulier peut facilement refuser de recevoir de telles sollicitations à l’avenir,

ii. le particulier n’a pas refusé de recevoir de telles sollicitations dans les 60 jours qui suivent la date à laquelle la déclaration visée à la sous-disposition i a été mise à sa disposition.

2.1 En ce qui concerne les renseignements personnels sur la santé recueillis avant le 1er novembre 2004, le dépositaire de renseignements sur la santé a le droit de présumer qu’il a le consentement implicite du particulier à l’utilisation ou à la divulgation de son nom et de ses coordonnées dans le cadre d’activités de financement, sauf s’il sait que ce dernier a expressément refusé ou retiré son consentement.

3. Toutes les sollicitations faites dans le cadre d’activités de financement doivent donner au particulier la possibilité de refuser facilement de recevoir de telles sollicitations à l’avenir.

4. Le dépositaire ou les personnes exerçant des activités de financement en son nom qui communiquent avec le particulier dans ce but ne doivent pas faire état de renseignements sur les soins de santé qui lui ont été fournis ou sur son état de santé.  Règl. de l’Ont. 329/04, par. 10 (2); Règl. de l’Ont. 537/06, par. 6 (2) et (3).

(3) Abrogé : Règl. de l’Ont. 537/06, par. 6 (4).

Collecte du numéro de la carte Santé

11. Sont des personnes prescrites pour l’application de l’alinéa 34 (2) d) de la Loi :

1. La Commission de la sécurité professionnelle et de l’assurance contre les accidents du travail.

2. Les personnes prescrites en application de l’article 13.

3. Les entités prescrites en application de l’article 18.

4. Le chercheur mentionné à la disposition 2 de l’article 12, dans le cadre de sa recherche.

5. La personne qui effectue une recherche en santé, dans la mesure où le particulier à qui a été attribué le numéro de carte Santé a donné un consentement valable à la collecte ou à l’utilisation de son numéro aux fins de cette recherche.  Règl. de l’Ont. 329/04, art. 11; Règl. de l’Ont. 537/06, art. 7.

Divulgation du numéro de la carte Santé

12. Les exceptions suivantes sont prescrites pour l’application du paragraphe 34 (3) de la Loi :

1. Une personne autre qu’un dépositaire de renseignements sur la santé peut divulguer un numéro de carte Santé à une fin reliée à la fourniture de ressources en matière de santé subventionnées par la province.

2. Le chercheur qui a la garde ou le contrôle de renseignements personnels sur la santé, y compris un numéro de carte Santé, en raison d’une divulgation autorisée par l’article 44 de la Loi peut divulguer le numéro à une personne prescrite pour l’application de l’alinéa 39 (1) c) de la Loi, à une entité prescrite pour l’application du paragraphe 45 (1) de la Loi ou à un autre chercheur si la divulgation, selon le cas :

i. est prévue dans un plan de recherche approuvé en application de l’article 44 de la Loi,

ii. est nécessaire pour confirmer ou valider les renseignements ou la recherche.

3. Les personnes prescrites pour l’application de l’alinéa 39 (1) c) de la Loi peuvent divulguer le numéro de la carte Santé dans le cadre des fonctions que leur attribue cet alinéa.

4. La Commission de la sécurité professionnelle et de l’assurance contre les accidents du travail peut divulguer le numéro de la carte Santé dans l’exercice des pouvoirs que lui confère l’article 159 de la Loi de 1997 sur la sécurité professionnelle et l’assurance contre les accidents du travail.  Règl. de l’Ont. 329/04, art. 12; Règl. de l’Ont. 537/06, art. 8.

Registres de renseignements personnels sur la santé

13. (1) Les personnes suivantes sont prescrites pour l’application de l’alinéa 39 (1) c) de la Loi s’il est satisfait aux exigences du paragraphe (2) :

1. Cardiac Care Network of Ontario en ce qui concerne son registre de services cardiologiques et vasculaires.

2. INSCYTE (Information System for Cytology etc.) Corporation en ce qui concerne sa base de données CytoBase.

3. Abrogée : Règl. de l’Ont. 537/06, par. 9 (2).

4. Abrogée : Règl. de l’Ont. 397/15, par. 1 (2).

5. Hamilton Health Sciences Corporation en ce qui concerne le Système d’information sur les soins aux malades en phase critique.

6. Abrogée : Règl. de l’Ont. 62/20, art. 5.

6.1 Santé Ontario en ce qui concerne le Registre ontarien de dépistage du cancer.

7. Le Centre hospitalier pour enfants de l’est de l’Ontario — Centre de traitement pour enfants d’Ottawa en ce qui concerne le Registre et réseau des Bons résultats dès la naissance.

8. L’Institut ontarien de recherche sur le cancer en ce qui concerne la Banque de tumeurs de l’Ontario.  Règl. de l’Ont. 329/04, par. 13 (1); Règl. de l’Ont. 537/06, par. 9 (1) à (4); Règl. de l’Ont. 322/07, art. 4; Règl. de l’Ont. 424/09, art. 3; Règl. de l’Ont. 141/11, art. 1; Règl. de l’Ont. 397/15, art. 1; Règl. de l’Ont. 377/19, art. 3; Règl. de l’Ont. 62/20, art. 5.

(2) Les personnes prescrites pour l’application de l’alinéa 39 (1) c) de la Loi mettent en place des règles de pratique et de procédure :

a) d’une part, qui visent à protéger la vie privée des particuliers dont elles reçoivent les renseignements personnels sur la santé les concernant et à maintenir la confidentialité de ceux-ci;

b) d’autre part, que le commissaire approuve tous les trois ans.  Règl. de l’Ont. 537/06, par. 9 (5).

(3) Les personnes prescrites pour l’application de l’alinéa 39 (1) c) de la Loi mettent à la disposition du public une description claire des fonctions des registres qu’elles ont dressés ou qu’elles tiennent, y compris un sommaire des règles de pratique et de procédure mentionnées au paragraphe (2).  Règl. de l’Ont. 329/04, par. 13 (3).

(4) Les personnes prescrites pour l’application de l’alinéa 39 (1) c) de la Loi peuvent utiliser des renseignements personnels sur la santé comme si elles étaient elles-mêmes des dépositaires de renseignements sur la santé pour l’application de l’alinéa 37 (1) j) ou du paragraphe 37 (3) de la Loi.  Règl. de l’Ont. 329/04, par. 13 (4).

(5) Les personnes prescrites pour l’application de l’alinéa 39 (1) c) de la Loi peuvent divulguer des renseignements personnels sur la santé comme si elles étaient elles-mêmes des dépositaires de renseignements sur la santé pour l’application des articles 44, 45 et 47 de la Loi.  Règl. de l’Ont. 329/04, par. 13 (5).

Archives

14. (1) Sous réserve de l’alinéa 42 (3) b) de la Loi, un dépositaire de renseignements sur la santé peut, en vertu de cet alinéa, transférer des dossiers de renseignements personnels sur la santé à une personne qui satisfait aux conditions suivantes :

a) elle a appliqué des mesures raisonnables pour veiller à ce que les renseignements personnels sur la santé dont elle a la garde ou le contrôle soient protégés contre le vol, la perte et une utilisation ou une divulgation non autorisée et à ce que les dossiers qui les contiennent soient protégés contre une duplication, une modification ou une élimination non autorisée;

b) elle a appliqué des mesures donnant au particulier un accès raisonnable au dossier de renseignements personnels sur la santé le concernant qu’elle détient;

c) elle a mis à la disposition du public une déclaration écrite qui réunit les conditions suivantes :

(i) la déclaration expose, d’une manière générale, ses propres pratiques relatives aux renseignements,

(ii) elle précise la façon dont le particulier peut avoir accès à un dossier de renseignements personnels sur la santé le concernant et dont elle a la garde ou le contrôle,

(iii) elle décrit le mandat de la personne responsable des archives, ses rapports avec d’autres organisations et ses affiliations,

(iv) elle précise la façon de porter plainte devant elle et le commissaire en vertu de la Loi;

d) elle a fait part au commissaire de son intention d’agir en qualité de destinataire des renseignements en vertu du présent article et lui a remis la déclaration prévue à l’alinéa c) ainsi que les autres renseignements que le commissaire a des motifs raisonnables de lui demander.  Règl. de l’Ont. 329/04, par. 14 (1).

(2) La personne qui, ayant reçu des dossiers en application de l’alinéa 42 (3) b) de la Loi, cesse d’exercer les fonctions de collecte et de préservation de dossiers revêtant une importance historique ou archivistique ou cesse de satisfaire aux conditions énoncées au paragraphe (1) transfère immédiatement les dossiers, y compris les numéros de carte Santé qui y figurent, à une autre personne qui est autorisée à les recevoir en vertu de l’alinéa 42 (3) a) ou b) de la Loi, sous réserve de l’accord de cette dernière.  Règl. de l’Ont. 329/04, par. 14 (2).

(3) Malgré le paragraphe 49 (1) de la Loi et sous réserve de l’accord de la personne devant recevoir les dossiers par transfert, la personne à qui un dépositaire de renseignements sur la santé a divulgué des renseignements personnels sur la santé et qui n’est pas elle-même un dépositaire de renseignements sur la santé peut transférer des dossiers contenant des renseignements personnels sur la santé, y compris les numéros de carte Santé qui y figurent :

a) soit aux Archives publiques de l’Ontario;

b) soit à une personne prescrite en application du paragraphe (1) si les renseignements sont divulgués à cette fin.  Règl. de l’Ont. 329/04, par. 14 (3).

(4) La personne qui reçoit, par transfert, des dossiers de renseignements personnels sur la santé en application du paragraphe (2) ou (3) ou de l’alinéa 42 (3) b) de la Loi peut faire ce qui suit :

a) recueillir les numéros de carte Santé qui y figurent accessoirement dans le cadre du transfert des dossiers;

b) utiliser les renseignements personnels sur la santé qui y figurent, y compris les numéros de carte Santé, comme si elle était elle-même un dépositaire de renseignements sur la santé pour l’application de l’alinéa 37 (1) j) et du paragraphe 37 (3) de la Loi;

c) divulguer les renseignements personnels sur la santé qui y figurent, y compris les numéros de carte Santé, comme si elle était elle-même un dépositaire de renseignements sur la santé pour l’application des articles 44, 45 et 47 de la Loi.  Règl. de l’Ont. 329/04, par. 14 (4).

(5) La personne qui, avant le 1er novembre 2004, a reçu, par transfert, un dossier de renseignements personnels sur la santé auquel le paragraphe (4) se serait appliqué à compter de cette date peut divulguer et utiliser ce dossier dans le cadre d’une recherche, y compris les numéros de carte Santé qui y figurent, comme si elle était elle-même un dépositaire de renseignements sur la santé en vertu de la Loi.  Règl. de l’Ont. 329/04, par. 14 (5).

Commission d’éthique de la recherche

15. Les exigences suivantes auxquelles doit satisfaire une commission d’éthique de la recherche sont prescrites :

1. La commission compte au moins cinq membres, notamment :

i. au moins un membre qui n’est pas affilié aux personnes ayant créé la commission d’éthique de la recherche,

ii. au moins un membre qui connaît bien l’éthique de la recherche parce qu’il a reçu une formation en la matière ou qu’il possède de l’expérience pratique ou universitaire dans ce domaine,

iii. au moins deux membres qui connaissent les méthodes ou les domaines applicables à la recherche envisagée,

iv. au moins un membre qui connaît bien les enjeux en matière de protection de la vie privée.

2. La commission ne peut agir à l’égard d’une proposition visant à faire approuver un plan de recherche que s’il n’existe aucun conflit d’intérêts réel ou pouvant vraisemblablement être perçu comme tel entre les fonctions que lui attribue le paragraphe 44 (3) de la Loi et l’intérêt personnel d’un membre de la commission concerné pour la divulgation des renseignements personnels sur la santé ou la réalisation de sa recherche.  Règl. de l’Ont. 329/04, art. 15.

15.1 Abrogé : Règl. de l’Ont. 322/07, art. 5.

Exigences relatives aux plans de recherche

16. Les exigences additionnelles suivantes qui doivent être énoncées dans les plans de recherche pour l’application de l’alinéa 44 (2) c) de la Loi sont prescrites :

1. La description de la recherche devant être menée ainsi que sa durée.

2. La description des renseignements personnels sur la santé exigés et leurs sources possibles.

3. La description du mode d’utilisation des renseignements personnels sur la santé dans le cadre de la recherche et, si des liens doivent être établis entre ceux-ci et d’autres renseignements, la description de ces derniers et du mode d’établissement des liens.

4. L’explication des raisons pour lesquelles il n’est pas raisonnablement possible d’effectuer la recherche sans les renseignements personnels sur la santé et, si des liens doivent être établis entre ceux-ci et d’autres renseignements, des raisons pour lesquelles l’établissement de tels liens est exigé.

5. L’explication des raisons pour lesquelles le consentement à la divulgation des renseignements personnels sur la santé n’est pas demandé aux particuliers qu’ils concernent.

6. La description des préjudices et des avantages raisonnablement prévisibles que l’utilisation des renseignements personnels sur la santé peut entraîner et les moyens que les chercheurs comptent prendre pour compenser ces préjudices.

7. La description de toutes les personnes qui auront accès aux renseignements, des raisons pour lesquelles leur accès est nécessaire, de leurs rôles respectifs dans le cadre de la recherche et de leurs compétences en la matière.

8. Les mesures de précaution que le chercheur prendra afin d’assurer le caractère confidentiel et la protection des renseignements personnels sur la santé, y compris l’estimation et la justification de la durée de leur conservation sous une forme qui permette d’identifier les personnes concernées.

9. La description de la façon dont les renseignements personnels sur la santé seront éliminés ou retournés au dépositaire de renseignements sur la santé et les délais prévus pour le faire.

10. Les sources de financement de la recherche.

11. La question de savoir si le chercheur a demandé l’approbation d’une autre commission d’éthique de la recherche et, dans l’affirmative, la réponse reçue ou l’état de la demande.

12. La probabilité d’un conflit d’intérêts réel ou perçu entre l’intérêt manifesté par le chercheur pour la divulgation des renseignements personnels sur la santé ou la réalisation de sa recherche et ses autres fonctions.  Règl. de l’Ont. 329/04, art. 16.

Divulgation par le chercheur

17. Malgré l’alinéa 44 (6) d) de la Loi, le chercheur peut divulguer les renseignements à une entité prescrite visée au paragraphe 45 (1) de la Loi, à une personne prescrite pour l’application de l’alinéa 39 (1) c) de la Loi, afin qu’ils soient utilisés dans un registre qu’a dressé ou que tient cette personne, ou à un autre chercheur si la divulgation, selon le cas :

a) est prévue dans un plan de recherche approuvé en application de l’article 44 de la Loi;

b) est nécessaire pour confirmer ou valider les renseignements ou la recherche.  Règl. de l’Ont. 329/04, art. 17.

Entités prescrites pour l’application du par. 45 (1) de la Loi

18. (1) Les entités suivantes, notamment les registres qu’elles tiennent, sont prescrites pour l’application du paragraphe 45 (1) de la Loi :

1. Abrogée : Règl. de l’Ont. 62/20, par. 6 (1).

2. L’Institut canadien d’information sur la santé.

3. L’Institut de recherche en services de santé.

4. Le groupe appelé Pediatric Oncology Group of Ontario.

5. Santé Ontario.  Règl. de l’Ont. 329/04, par. 18 (1); Règl. de l’Ont. 377/19, par. 4 (1); Règl. de l’Ont. 62/20, par. 6 (1).

(2) Les entités prescrites pour l’application du paragraphe 45 (1) de la Loi mettent à la disposition du public une description claire de leurs fonctions, y compris un sommaire des règles de pratique et de procédure mentionnées au paragraphe 45 (3) de la Loi.  Règl. de l’Ont. 329/04, par. 18 (2).

(3) Malgré le paragraphe 45 (6) de la Loi, les entités prescrites pour l’application du paragraphe 45 (1) de la Loi peuvent utiliser des renseignements personnels sur la santé comme si elles étaient elles-mêmes des dépositaires de renseignements sur la santé pour l’application de l’alinéa 37 (1) j) et du paragraphe 37 (3) de la Loi.  Règl. de l’Ont. 329/04, par. 18 (3).

(4) Malgré le paragraphe 45 (6) de la Loi, les entités prescrites pour l’application du paragraphe 45 (1) de la Loi peuvent divulguer des renseignements personnels sur la santé comme si elles étaient elles-mêmes des dépositaires de renseignements sur la santé pour l’application de l’alinéa 39 (1) c) et des articles 44, 45 et 47 de la Loi.  Règl. de l’Ont. 329/04, par. 18 (4).

(5) Les entités prescrites pour l’application du paragraphe 45 (1) de la Loi peuvent divulguer les renseignements qu’elles reçoivent en vertu de ce paragraphe aux dépositaires de renseignements sur la santé qui les ont fournis ou divulgués, directement ou indirectement, aux personnes auprès desquelles elles les ont recueillis, que ces renseignements aient été ou non traités ou modifiés, à condition qu’ils ne comprennent pas d’autres renseignements identificatoires.  Règl. de l’Ont. 329/04, par. 18 (5).

(6) Les entités prescrites pour l’application du paragraphe 45 (1) de la Loi peuvent divulguer les renseignements qu’elles reçoivent en vertu de ce paragraphe aux institutions du gouvernement de l’Ontario ou du Canada comme si elles étaient elles-mêmes des dépositaires de renseignements sur la santé pour l’application de l’alinéa 43 (1) h) de la Loi.  Règl. de l’Ont. 329/04, par. 18 (6).

(7) Malgré le paragraphe 45 (6) de la Loi, l’Institut canadien d’information sur la santé peut divulguer des renseignements personnels sur la santé concernant un particulier à une personne de l’extérieur de l’Ontario si les conditions suivantes sont réunies :

a) la divulgation est faite dans le cadre de la planification ou de l’administration de la santé;

b) les renseignements portent sur la fourniture de soins de santé, en Ontario, à un résident d’une autre province ou d’un territoire au Canada;

c) la divulgation est faite au gouvernement de cette autre province ou de ce territoire.  Règl. de l’Ont. 329/04, par. 18 (7).

(8) Les entités prescrites pour l’application du paragraphe 45 (1) de la Loi peuvent divulguer les renseignements qu’elles reçoivent en vertu de ce paragraphe au ministre et à toute personne qu’il désigne aux fins de l’établissement et du maintien pour le secteur de la santé de la province de l’Ontario d’un répertoire électronique central de renseignements personnels qui permette d’identifier et d’organiser avec exactitude les dossiers de renseignements personnels sur la santé concernant un particulier.  Règl. de l’Ont. 245/06, art. 1.

(9) Abrogé : Règl. de l’Ont. 62/20, par. 6 (2).

(10) Malgré le paragraphe 45 (6) de la Loi, Santé Ontario peut divulguer des renseignements personnels sur la santé concernant un particulier à une personne de l’extérieur de l’Ontario si les conditions suivantes sont réunies :

a) la divulgation est faite dans le cadre de la planification ou de l’administration de la santé;

b) les renseignements portent sur la fourniture de soins de santé, en Ontario, à un résident d’une autre province ou d’un territoire du Canada;

c) la divulgation est faite à une entité qui est chargée de la fourniture, de la planification, de l’analyse ou du paiement des services de lutte contre le cancer dans cette province ou dans ce territoire. Règl. de l’Ont. 377/19, par. 4 (2).

(11) Malgré le paragraphe 45 (6) de la Loi et sous réserve du paragraphe (12), l’Institute for Clinical Evaluative Sciences et Santé Ontario, lorsque le ministre le leur demande, lui divulguent des renseignements personnels sur la santé si le ministre a décidé qu’une telle divulgation est nécessaire :

a) soit à des fins de recherche, d’analyse, d’enquête, de prévention ou d’intervention relativement à la COVID-19 ou d’atténuation des effets de cette maladie;

b) soit à des fins d’évaluation ou de surveillance des répercussions de la COVID-19 sur la gestion ou la planification de tout ou partie du système de santé ou l’affectation de ressources à tout ou partie du système de santé. Règl. de l’Ont. 429/20, par. 1 (1).

Remarque : Le 30 juillet 2022, le paragraphe 18 (11) du Règlement est abrogé. (Voir : Règl. de l’Ont. 429/20, par. 1 (2))

(12) L’Institute for Clinical Evaluative Sciences et Santé Ontario ne sont pas tenus de divulguer des renseignements personnels sur la santé en application du paragraphe (11) si la divulgation de ces renseignements fait autrement l’objet soit d’une interdiction légale, soit d’une interdiction prévue aux termes d’une entente à laquelle est partie l’Institute for Clinical Evaluative Sciences ou Santé Ontario, selon le cas. Règl. de l’Ont. 429/20, par. 1 (1).

Remarque : Le 30 juillet 2022, le paragraphe 18 (12) du Règlement est abrogé. (Voir : Règl. de l’Ont. 429/20, par. 1 (2))

19. Abrogé : Règl. de l’Ont. 322/07, art. 6.

Renseignements reçus avant l’entrée en vigueur

20. Pour l’application du paragraphe 49 (1) de la Loi, la personne à qui un dépositaire de renseignements sur la santé divulgue des renseignements personnels sur la santé avant le 1er novembre 2004 et qui n’est pas elle-même un dépositaire de renseignements sur la santé peut, sauf interdiction légale, utiliser ou divulguer les renseignements aux fins mêmes de la divulgation initiale.  Règl. de l’Ont. 329/04, art. 20.

Exceptions aux restrictions imposées aux destinataires

21. (1) L’article 49 de la Loi ne s’applique pas :

a) à un particulier ou au mandataire spécial d’un particulier à l’égard des renseignements personnels sur la santé concernant ce dernier;

b) de façon à empêcher la personne qui a reçu des renseignements personnels sur la santé d’un dépositaire de renseignements sur la santé de les utiliser ou de les divulguer suite à l’obtention d’un consentement valable.  Règl. de l’Ont. 329/04, par. 21 (1).

(2) Malgré le paragraphe 49 (1) de la Loi, la personne qui n’est pas un dépositaire de renseignements sur la santé et qui offre des garanties de paiement à des particuliers, ou en leur nom, à l’égard de médicaments ou de biens ou services connexes peut, si un membre de l’Ordre des pharmaciens de l’Ontario lui a présenté la demande de remboursement pour les particuliers ou en leur nom, lui divulguer les renseignements personnels sur la santé concernant le particulier afin de l’aider à fournir des conseils ou des soins de santé à ce dernier.  Règl. de l’Ont. 329/04, par. 21 (2).

(3) Malgré le paragraphe 49 (1) de la Loi, la personne à qui un dépositaire de renseignements sur la santé divulgue des renseignements personnels sur la santé et qui n’est pas elle-même un dépositaire de renseignements sur la santé ne doit pas divulguer ces renseignements si la divulgation fait l’objet d’une interdiction légale.  Règl. de l’Ont. 329/04, par. 21 (3).

Portée de l’utilisation ou de la divulgation par le destinataire

22. Le paragraphe 49 (2) de la Loi ne s’applique pas, selon le cas :

a) aux ordres visés par la Loi de 1991 sur les professions de la santé réglementées, à l’Ordre visé par la Loi de 1998 sur le travail social et les techniques de travail social ou au bureau visé par la Loi sur les praticiens ne prescrivant pas de médicaments;

b) à une société d’aide à l’enfance ou aux fournisseurs de services qui agissent au nom ou à la demande d’une société d’aide à l’enfance;

c) au père ou à la mère d’une famille d’accueil.  Règl. de l’Ont. 329/04, art. 22.

Lois sur l’accès à l’information

23. (1) Les paragraphes 49 (1) et (2) de la Loi ne s’appliquent pas aux personnes qui sont employés par une institution, au sens de la Loi sur l’accès à l’information et la protection de la vie privée ou de la Loi sur l’accès à l’information municipale et la protection de la vie privée, ou qui agissent en son nom dans la mesure où ces personnes agissent conformément à l’une ou l’autre de ces lois.  Règl. de l’Ont. 329/04, par. 23 (1).

(2) Le paragraphe 49 (3) de la Loi ne s’applique pas aux institutions, au sens de la Loi sur l’accès à l’information et la protection de la vie privée ou de la Loi sur l’accès à l’information municipale et la protection de la vie privée, qui sont des dépositaires de renseignements sur la santé.  Règl. de l’Ont. 329/04, par. 23 (2).

Non-application des dispositions sur l’accès

24. (1) La partie V de la Loi ne s’applique pas aux genres suivants de renseignements personnels sur la santé dont les genres suivants de dépositaires de renseignements sur la santé ont la garde ou le contrôle :

1. Les renseignements personnels sur la santé qu’un chercheur utilise uniquement dans le cadre de sa recherche, à condition qu’elle soit menée conformément à un plan de recherche approuvé en application du paragraphe 44 (4) de la Loi ou qu’elle ait été approuvée en application de l’alinéa 44 (10) b) de la Loi.

2. Les renseignements personnels sur la santé dont un laboratoire a la garde ou le contrôle à l’égard d’un examen demandé par un praticien de la santé afin de fournir des soins de santé à un particulier lorsque les conditions suivantes sont réunies :

i. le particulier a le droit d’avoir accès aux renseignements par l’intermédiaire du praticien de la santé ou obtiendra ce droit lorsque le laboratoire les aura communiqués, dans un délai raisonnable, au praticien,

ii. le praticien de la santé n’a pas enjoint au laboratoire de communiquer les renseignements directement au particulier.  Règl. de l’Ont. 329/04, par. 24 (1).

(2) La définition qui suit s’applique dans le cadre de la disposition 2 du paragraphe (1).

«laboratoire» S’entend, selon le cas :

a) d’un laboratoire ou d’un centre de prélèvement au sens de l’article 5 de la Loi autorisant des laboratoires médicaux et des centres de prélèvement;

b) d’un laboratoire exploité par un ministère de la Couronne du chef de l’Ontario.  Règl. de l’Ont. 329/04, par. 24 (2).

(3) La partie V de la Loi n’a pas pour effet d’accorder à une personne un droit d’accès aux renseignements la concernant qui figurent dans un dossier contenant principalement des renseignements personnels sur la santé qui concernent une autre personne.  Règl. de l’Ont. 329/04, par. 24 (3).

24.1 et 24.2 Abrogés : Règl. de l’Ont. 322/07, art. 7.

Société canadienne du sang

25. (1) La Société canadienne du sang peut indirectement recueillir des renseignements personnels sur la santé concernant un particulier qui fait ou tente de faire un don de sang ou de produits sanguins, si ces renseignements sont raisonnablement nécessaires afin d’assurer la sécurité du système de collecte et de distribution du sang et qu’il n’est pas raisonnablement possible de recueillir directement auprès de lui des renseignements personnels sur la santé :

a) soit qui sont raisonnablement exacts;

b) soit en temps opportun.  Règl. de l’Ont. 329/04, par. 25 (1).

(2) La Société canadienne du sang peut utiliser les renseignements personnels sur la santé concernant un particulier qui fait ou tente de faire un don de sang ou de produits sanguins afin d’assurer la sécurité du système de collecte et de distribution du sang.  Règl. de l’Ont. 329/04, par. 25 (2).

(3) La Société canadienne du sang peut, dans la mesure nécessaire pour assurer la sécurité de l’approvisionnement en sang et en produits sanguins, recueillir d’Héma-Québec des renseignements personnels sur la santé concernant un particulier qui fait ou tente de faire un don de sang ou de produits sanguins et les lui divulguer.  Règl. de l’Ont. 329/04, par. 25 (3).

(4) Malgré le paragraphe 18 (2) de la Loi, la Société canadienne du sang ne doit pas divulguer de renseignements personnels sur la santé sans le consentement exprès des particuliers qu’ils concernent afin d’attirer des donneurs de sang, de produits sanguins ou de progéniteurs hématopoïétiques.  Règl. de l’Ont. 329/04, par. 25 (4).

(5) La Société canadienne du sang peut divulguer des renseignements personnels sur la santé concernant un particulier décédé qui a reçu une transfusion sanguine ou des produits sanguins à un parent du particulier ou à l’exécuteur testamentaire ou l’administrateur successoral de sa succession afin d’établir son droit à une indemnisation.  Règl. de l’Ont. 329/04, par. 25 (5).

25.1 Abrogé : Règl. de l’Ont. 424/09, art. 5.

26. Omis (prévoit l’entrée en vigueur des dispositions du présent règlement).  Règl. de l’Ont. 329/04, art. 26.