À compter du 31 août 2018, les dépositaires et leurs sociétés affiliées auront l’obligation de fournir des avis d’atteinte en vertu de la Health Information Act de l’Alberta.
Plus précisément, un dépositaire sera tenu d’aviser de toute perte, de tout accès non autorisé ou de toute divulgation non autorisée de renseignements sur la santé individuellement identifiables sous la garde ou le contrôle du dépositaire s’il y a un risque de préjudice pour une personne en raison de la perte ou de l’accès ou de la divulgation non autorisés.
L’avis doit être donné à l’ordre suivant :
De même, toute société affiliée d’un dépositaire sera tenue d’aviser le dépositaire de tout accès ou divulgation non autorisé de renseignements sur la santé d’identification individuelle sous la garde ou le contrôle de la société affiliée pertinente pour le dépositaire.
Chacun des avis ci-dessus doit être fourni « dès que possible ».
Une fois modifié par l’Alberta Health Information Amendment Regulation le 31 août 2018, l’Alberta Health Information Regulation fournit une liste non exhaustive de facteurs qui doivent être pris en compte par un dépositaire pour évaluer s’il existe un risque de préjudice pour une personne en raison de la perte ou de l’accès non autorisé ou de la divulgation de renseignements sur la santé permettant d’identifier individuellement.
Ces facteurs comprennent la question de savoir s’il existe un motif raisonnable de croire que les renseignements applicables :
Bennett Jones serait heureux de vous aider à comprendre les implications de ces modifications. Si vous souhaitez en savoir plus à ce sujet, les membres de notre équipe santé peuvent vous aider.