Personal Information Protection and Electronic Documents PART 1 Protection of Personal Information in the Private Sector DIVISION 1 Protection of Personal Information Sections 5-7 Protection des renseignements personnels et documents électroniques PARTIE 1 Protection des renseignements personnels dans le secteur privé SECTION 1 Protection des renseignements personnels Articles 5-7 DIVISION 1 SECTION 1 Protection of Personal Information Protection des renseignements personnels Compliance with obligations Obligation de se conformer aux obligations 5 (1) Subject to sections 6 to 9, every organization shall comply with the obligations set out in Schedule 1. 5 (1) Sous réserve des articles 6 à 9, toute organisation doit se conformer aux obligations énoncées dans l’annexe 1. Meaning of should Emploi du conditionnel (2) The word should, when used in Schedule 1, indicates (2) L’emploi du conditionnel dans l’annexe 1 indique a recommendation and does not impose an obligation. qu’il s’agit d’une recommandation et non d’une obligation. Appropriate purposes Fins acceptables (3) An organization may collect, use or disclose personal (3) L’organisation ne peut recueillir, utiliser ou commu- information only for purposes that a reasonable person would consider are appropriate in the circumstances. niquer des renseignements personnels qu’à des fins qu’une personne raisonnable estimerait acceptables dans les circonstances. Effect of designation of individual Conséquence de la désignation d’une personne 6 The designation of an individual under clause 4.1 of 6 La désignation d’une personne en application de l’ar- Schedule 1 does not relieve the organization of the obligation to comply with the obligations set out in that Schedule. ticle 4.1 de l’annexe 1 n’exempte pas l’organisation des obligations énoncées dans cette annexe. Valid consent Validité du consentement 6.1 For the purposes of clause 4.3 of Schedule 1, the consent of an individual is only valid if it is reasonable to expect that an individual to whom the organization’s activities are directed would understand the nature, purpose and consequences of the collection, use or disclosure of the personal information to which they are consenting. 6.1 Pour l’application de l’article 4.3 de l’annexe 1, le consentement de l’intéressé n’est valable que s’il est raisonnable de s’attendre à ce qu’un individu visé par les activités de l’organisation comprenne la nature, les fins et les conséquences de la collecte, de l’utilisation ou de la communication des renseignements personnels auxquelles il a consenti. 2015, c. 32, s. 5. 2015, ch. 32, art. 5. Collection without knowledge or consent Collecte à l’insu de l’intéressé ou sans son consentement 7 (1) For the purpose of clause 4.3 of Schedule 1, and despite the note that accompanies that clause, an organization may collect personal information without the knowledge or consent of the individual only if 7 (1) Pour l’application de l’article 4.3 de l’annexe 1 et malgré la note afférente, l’organisation ne peut recueillir de renseignement personnel à l’insu de l’intéressé ou sans son consentement que dans les cas suivants : (a) the collection is clearly in the interests of the indi- a) la collecte du renseignement est manifestement dans l’intérêt de l’intéressé et le consentement ne peut être obtenu auprès de celui-ci en temps opportun; vidual and consent cannot be obtained in a timely way; (b) it is reasonable to expect that the collection with b) il est raisonnable de s’attendre à ce que la collecte effectuée au su ou avec le consentement de l’intéressé compromette l’exactitude du renseignement ou l’accès à celui-ci, et la collecte est raisonnable à des fins liées the knowledge or consent of the individual would Current to June 1, 2022 Last amended on June 21, 2019 7 À jour au 1 juin 2022 Dernière modification le 21 juin 2019

Select target paragraph3