Personal Information Protection and Electronic Documents PART 1 Protection of Personal Information in the Private Sector DIVISION 1.1 Breaches of Security Safeguards Sections 10.2-11 Protection des renseignements personnels et documents électroniques PARTIE 1 Protection des renseignements personnels dans le secteur privé SECTION 1.1 Atteintes aux mesures de sécurité Articles 10.2-11 Time to give notification Délai de l’avis (2) The notification shall be given as soon as feasible af- (2) Elle le fait le plus tôt possible après avoir conclu qu’il y a eu atteinte. ter the organization determines that the breach has occurred. Disclosure of personal information Communication de renseignements personnels (3) In addition to the circumstances set out in subsection 7(3), for the purpose of clause 4.3 of Schedule 1, and despite the note that accompanies that clause, an organization may disclose personal information without the knowledge or consent of the individual if (3) En plus des cas visés au paragraphe 7(3), pour l’application de l’article 4.3 de l’annexe 1 et malgré la note afférente, l’organisation peut communiquer des renseignements personnels à l’insu de l’intéressé ou sans son consentement si : (a) the disclosure is made to the other organization, a) d’une part, la communication est faite à l’autre or- the government institution or the part of a government institution that was notified of the breach under subsection (1); and ganisation, ou à l’institution gouvernementale ou la subdivision d’une telle institution qui a été avisée de l’atteinte en application du paragraphe (1); (b) the disclosure is made solely for the purposes of reducing the risk of harm to the individual that could result from the breach or mitigating that harm. b) d’autre part, elle n’est faite que pour réduire le risque de préjudice pour l’intéressé qui pourrait résulter de l’atteinte ou atténuer ce préjudice. Disclosure without consent Communication sans consentement (4) Despite clause 4.5 of Schedule 1, an organization may (4) Malgré l’article 4.5 de l’annexe 1, l’organisation peut, disclose personal information for purposes other than those for which it was collected in the circumstance set out in subsection (3). dans le cas visé au paragraphe (3), communiquer un renseignement personnel à des fins autres que celles auxquelles il a été recueilli. 2015, c. 32, s. 10. 2015, ch. 32, art. 10. Records Registre 10.3 (1) An organization shall, in accordance with any prescribed requirements, keep and maintain a record of every breach of security safeguards involving personal information under its control. 10.3 (1) L’organisation tient et conserve, conformément aux règlements, un registre de toutes les atteintes aux mesures de sécurité qui ont trait à des renseignements personnels dont elle a la gestion. Provision to Commissioner Accès au registre ou copie (2) An organization shall, on request, provide the Commissioner with access to, or a copy of, a record. (2) Sur demande du commissaire, l’organisation lui 2015, c. 32, s. 10. 2015, ch. 32, art. 10. DIVISION 2 SECTION 2 Remedies Recours Filing of Complaints Dépôt des plaintes Contravention Violation 11 (1) An individual may file with the Commissioner a 11 (1) Tout intéressé peut déposer auprès du commissaire une plainte contre une organisation qui contrevient à l’une des dispositions des sections 1 ou 1.1, ou qui omet de mettre en œuvre une recommandation énoncée dans l’annexe 1. donne accès à son registre ou lui en remet copie. written complaint against an organization for contravening a provision of Division 1 or 1.1 or for not following a recommendation set out in Schedule 1. Current to June 1, 2022 Last amended on June 21, 2019 21 À jour au 1 juin 2022 Dernière modification le 21 juin 2019