Personal Information Protection and Electronic Documents PART 1 Protection of Personal Information in the Private Sector DIVISION 1.1 Breaches of Security Safeguards Sections 10.1-10.2 Protection des renseignements personnels et documents électroniques PARTIE 1 Protection des renseignements personnels dans le secteur privé SECTION 1.1 Atteintes aux mesures de sécurité Articles 10.1-10.2 them of the breach and to take steps, if any are possible, to reduce the risk of harm that could result from it or to mitigate that harm. It shall also contain any other prescribed information. lui, de l’atteinte et de prendre, si cela est possible, des mesures pour réduire le risque de préjudice qui pourrait en résulter ou pour atténuer un tel préjudice. Il contient aussi tout autre renseignement réglementaire. Form and manner Modalités de l’avis (5) The notification shall be conspicuous and shall be (5) L’avis est manifeste et est donné à l’intéressé directement, selon les modalités réglementaires. Dans les circonstances prévues par règlement, il est donné indirectement, selon les modalités réglementaires. given directly to the individual in the prescribed form and manner, except in prescribed circumstances, in which case it shall be given indirectly in the prescribed form and manner. Time to give notification Délai de l’avis (6) The notification shall be given as soon as feasible af- (6) L’avis est donné le plus tôt possible après que l’orga- ter the organization determines that the breach has occurred. nisation a conclu qu’il y a eu atteinte. Definition of significant harm Définition de préjudice grave (7) For the purpose of this section, significant harm in- (7) Pour l’application du présent article, préjudice cludes bodily harm, humiliation, damage to reputation or relationships, loss of employment, business or professional opportunities, financial loss, identity theft, negative effects on the credit record and damage to or loss of property. grave vise notamment la lésion corporelle, l’humiliation, le dommage à la réputation ou aux relations, la perte financière, le vol d’identité, l’effet négatif sur le dossier de crédit, le dommage aux biens ou leur perte, et la perte de possibilités d’emploi ou d’occasions d’affaires ou d’activités professionnelles. Real risk of significant harm — factors Risque réel de préjudice grave : facteurs (8) The factors that are relevant to determining whether a breach of security safeguards creates a real risk of significant harm to the individual include (8) Les éléments servant à établir si une atteinte aux mesures de sécurité présente un risque réel de préjudice grave à l’endroit de l’intéressé sont notamment le degré de sensibilité des renseignements personnels en cause, la probabilité que les renseignements aient été mal utilisés ou soient en train ou sur le point de l’être et tout autre élément prévu par règlement. (a) the sensitivity of the personal information in- volved in the breach; (b) the probability that the personal information has 2015, ch. 32, art. 10. been, is being or will be misused; and (c) any other prescribed factor. 2015, c. 32, s. 10. Notification to organizations Avis à une organisation 10.2 (1) An organization that notifies an individual of a 10.2 (1) L’organisation qui, en application du para- breach of security safeguards under subsection 10.1(3) shall notify any other organization, a government institution or a part of a government institution of the breach if the notifying organization believes that the other organization or the government institution or part concerned may be able to reduce the risk of harm that could result from it or mitigate that harm, or if any of the prescribed conditions are satisfied. graphe 10.1(3), avise un individu d’une atteinte aux mesures de sécurité est tenue d’en aviser toute autre organisation, ou toute institution gouvernementale ou subdivision d’une telle institution, si elle croit que l’autre organisation, l’institution ou la subdivision peut être en mesure de réduire le risque de préjudice pouvant résulter de l’atteinte ou d’atténuer ce préjudice, ou s’il est satisfait à des conditions précisées par règlement. Current to June 1, 2022 Last amended on June 21, 2019 20 À jour au 1 juin 2022 Dernière modification le 21 juin 2019