Yukon Health Information Network Regulation

HEALTH INFORMATION PRIVACY AND LOI SUR LA PROTECTION ET LA GESTION DES MANAGEMENT ACT RENSEIGNEMENTS MÉDICAUX RÈGLEMENT SUR LE RÉSEAU YUKON HEALTH INFORMATION D’INFORMATION SUR LA SANTÉ DU NETWORK REGULATION YUKON O.I.C. 2016/160 DÉCRET 2016/160 Effective Date: Date d'entrée en vigueur : August 18, 2016 18 août 2016 Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon ORDER-IN-COUNCIL DÉCRET EN CONSEIL O.I.C. 2016/160 DÉCRET 2016/160 HEALTH INFORMATION PRIVACY AND LOI SUR LA PROTECTION ET LA GESTION DES MANAGEMENT ACT RENSEIGNEMENTS MÉDICAUX RÈGLEMENT SUR LE RÉSEAU YUKON HEALTH INFORMATION D’INFORMATION SUR LA SANTÉ DU NETWORK REGULATION YUKON Pursuant to sections 127 and 128 of the Health Le commissaire en conseil exécutif, conformément aux Information Privacy and Management Act, the articles 127 et 128 de la Loi sur la protection et la Commissioner in Executive Council orders as follows gestion des renseignements médicaux, décrète ce qui suit : 1 The attached Yukon Health Information Network 1 Est établi le Règlement sur le réseau d’information Regulation is made. sur la santé du Yukon paraissant en annexe. 2 This Order comes into force on August 31, 2016. 2 Le présent décret entre en vigueur le 31 août 2016. Dated at Whitehorse, Yukon, August 18, 2016. Fait à Whitehorse, au Yukon, le 18 août 2016. Commissioner of Yukon/Commissaire du Yukon Page ii YUKON REGULATIONS RÈGLEMENTS DU YUKON c Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon TABLE OF CONTENTS TABLE DES MATIÈRES BSTHIELCILOR T NNT A Y BODL -. SF E3O EO3SU F SR IC TOO HNN L TOE EFG N ITT SHS LAE ( T T I A V B E L A E S D S E E S M M B A LY TI ÈRES) PDTRREUEONXJEITTÈEM -DQEEU SLAEOTSIRS NIIȺOM3NE3 D AES LSAEM BLÉE LÉGISLATIVE RÈGLEMENT SUR LE RÉSEAU YUKON HEALTH INFORMATION D’INFORMATION SUR LA SANTÉ DU NETWORK REGULATION YUKON TABLE OF CONTENTS TABLE DES MATIÈRES Section Page Article Page PART 1 PARTIE 1 INTERPRETATION INTERPRÉTATION 1 Definitions ............................................................... 1 1 Définitions ............................................................... 1 2 YHIN custodians ...................................................... 2 2 Dépositaires du RISY ............................................... 2 PART 2 PARTIE 2 CONTROL OF ACCESS CONTRÔLE DE L’ACCÈS 3 Designated office ..................................................... 3 3 Bureau désigné ........................................................ 3 4 Specified systems .................................................... 3 4 Systèmes déterminés ............................................... 3 5 Masking .................................................................. 3 5 Masquage ................................................................ 3 6 Applications ............................................................ 3 6 Demandes................................................................ 3 7 Duty of administrator .............................................. 4 7 Devoir de l’administrateur ....................................... 4 8 Exceptions ............................................................... 5 8 Exceptions ............................................................... 5 c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page iii Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon PART 1 PARTIE 1 Section 1 Article 1 OH.EIA.CL.T 2H0 I1N6F/O1R6M0A TION PRIVACY AND MANAGEMENT ACT DLOÉIC RSEUTR 2 L0A1 P6R/1O6T0E CTION ET LA GESTION DES RENSEIGNEMENTS MÉDICAUX RÈGLEMENT SUR LE RÉSEAU YUKON HEALTH INFORMATION D’INFORMATION SUR LA SANTÉ DU NETWORK REGULATION YUKON PART 1 (PARTIE 1) PART 1 PARTIE 1 INTERPRETATION (INTERPRÉTATION) INTERPRETATION INTERPRÉTATION 1 Definitions (Définitions) 1 Definitions 1 Définitions In this Regulation Les définitions suivantes s’appliquent au présent règlement : “access control mechanism” means any information « administrateur » À l’égard d’un système déterminé, technology, procedure or other means that allow the la personne désignée pour le système déterminé par le administrator of a specified system to limit, at the ministre en vertu de l’article 4 ou, si aucune direction of an individual, some or all authorized users’ désignation n’est en vigueur, le ministère. access through the specified system to some or all of “administrator” the individual’s personal YHIN information; « bureau désigné » Le bureau ou le programme « mécanisme de contrôle de l’accès » identifié à l’article 3. “designated office” “administrator” of a specified system means the « demande » Demande en vertu de l’article 6. person designated for the specified system by the “application” Minister under section 4 or, if no such designation is in effect, the Department; « administrateur » « masquage » Masquage global ou masquage sélectif. “masking” “application” means an application under section 6; « demande » « masquage global » L’utilisation d’un mécanisme de contrôle de l’accès pour empêcher tous les utilisateurs “authorized user” and “YHIN information” have the autorisés d’avoir accès à n’importe lequel des same meanings as in Division 2 of Part 7 of the Act; renseignements personnels du RISY d’un particulier « utilisateur autorisé » and « renseignements du donné (autres que les renseignements d’inscription au RISY » sens du Règlement général sur les renseignements “designated office” means the office or program médicaux) pour fournir des soins de santé à ce dernier. identified under section 3; « bureau désigné » “global masking” “global masking” means the use of an access control « masquage sélectif » L’utilisation d’un mécanisme de mechanism to prevent all authorized users from contrôle de l’accès pour empêcher tous les utilisateurs accessing any of a particular individual’s personal YHIN autorisés, ou certains d’entre eux, d’avoir accès à une c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 1 Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon PART 1 PARTIE 1 Section 2 Article 2 information (other than registration information as partie ou à la totalité des renseignements personnels defined in the Health Information General Regulation) du RISY d’un particulier pour fournir des soins de santé for the purpose of providing health care to the à ce dernier. “selective masking” particular individual; « masquage global » « mécanisme de contrôle de l’accès » Technologie de “masking” means global masking or selective masking; l’information, procédure ou autre moyen qui permet à « masquage » l’administrateur d’un système déterminé, à la demande d’un particulier, de restreindre l’accès de certains ou de “personal YHIN information” of an individual means l’ensemble des utilisateurs autorisés par l’intermédiaire personal health information of the individual that is de ce système à une partie ou à la totalité des YHIN information; « renseignements personnels renseignements personnels du RISY de ce particulier. du RISY » “access control mechanism” “selective masking” means the use of an access « renseignements personnels du RISY » À l’égard control mechanism to prevent all or some authorized d’un particulier les renseignements médicaux users from accessing all or some of a particular personnels du particulier qui sont des renseignements individual’s personal YHIN information for the purpose du RISY. “personal YHIN information” of providing health care to the particular individual; « masquage sélectif » « RISY » Le Réseau d’information sur la santé du Yukon. “YHIN” “specified system” means a system that the Minister has identified under paragraph 4(a); « système « système déterminé » Système que le ministre déterminé » identifie en vertu de l’alinéa 4a). “specified system” “YHIN” means the Yukon health information network; « système du RISY » Système électronique de gestion « RISY » de l’information, ou partie de ce dernier, qui est le RISY ou qui en fait partie. “YHIN system” “YHIN system” means an electronic information system, or any part of an electronic information system, that is the YHIN or is a part of it. « système du RISY » 2 YHIN custodians (Dépositaires du RISY) 2 YHIN custodians 2 Dépositaires du RISY (1) In respect of any personal health information in a (1) À l’égard de renseignements médicaux personnels YHIN system d’un système du RISY : (a) if the YHIN system is a specified system, its a) l’administrateur est un dépositaire lorsque le administrator is a custodian; and système du RISY est un système déterminé; (b) if the YHIN system is not a specified system, b) le ministre peut, par arrêté, lorsque le système the Minister may at any time by order du RISY n’est pas un système déterminé : (i) designate a person as a custodian, or (i) soit désigner une personne à titre de dépositaire, (ii) modify or revoke a designation made under (ii) soit modifier ou révoquer une désignation subparagraph (i). faite en vertu du sous-alinéa (i). (2) If a YHIN system is not a specified system and no (2) Lorsqu’un système du RISY n’est pas un système designation under subparagraph (1)(b)(i) is in effect for déterminé et qu’aucune désignation n’est en vigueur à it, the Department is a custodian in respect of any son égard en vertu du sous-alinéa (1)b)(i), le ministère personal health information in the YHIN system. est un dépositaire en ce qui concerne les renseignements médicaux personnels du système du RISY. Page 2 YUKON REGULATIONS RÈGLEMENTS DU YUKON c Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon PART 2 PARTIE 2 Section 3 Article 3 PART 2 (PARTIE 2) PART 2 PARTIE 2 CONTROL OF ACCESS (CONTRÔLE DE L’ACCÈS) CONTROL OF ACCESS CONTRÔLE DE L’ACCÈS 3 Designated office (Bureau désigné) 3 Designated office 3 Bureau désigné (1) The Minister must ensure that there is at all times (1) Le ministre veille à ce qu’il y ait, en tout temps, an office or program of the Department that is publicly un bureau ou un programme du ministère identified as the designated office for the purposes of publiquement identifié comme bureau désigné pour this Regulation. l’application du présent règlement. (2) The designated office must receive and process (2) Le bureau désigné reçoit et traite les demandes applications in accordance with section 6. conformément à l’article 6. 4 Specified systems (Systèmes déterminés) 4 Specified systems 4 Systèmes déterminés The Minister may at any time by order Le ministre peut, par arrêté : (a) identify as a specified system all or any part of a) identifier comme système déterminé tout ou a YHIN system; partie d’un système du RISY.; (b) designate a person as the administrator of a b) désigner une personne à titre d’administrateur specified system; or d’un système déterminé; (c) modify or revoke the identification of a c) modifier ou révoquer l’identification d’un specified system or the designation of its système déterminé ou la désignation de son administrator. administrateur. 5 Masking (Masquage) 5 Masking 5 Masquage (1) The Minister may at any time by order (1) Le ministre peut, par arrêté : (a) approve the implementation of any form of a) soit approuver la mise en place de toute forme masking for a specified system; or de masquage pour un système déterminé; (b) modify or revoke an approval given under b) soit modifier ou révoquer une approbation paragraph (a). donnée en vertu de l’alinéa a). (2) An order under this section may include any term (2) Un arrêté en vertu du présent article peut or condition that the Minister considers appropriate. comprendre toute condition que le ministre estime indiquée. (3) No person may implement masking for a YHIN (3) Nul ne peut mettre en place un masquage pour un system otherwise than in accordance with an order of système du RISY autrement qu’en conformité avec un the Minister under this section. arrêté du ministre en vertu du présent article. 6 Applications (Demandes) 6 Applications 6 Demandes (1) An individual (referred to in this section as the (1) Un particulier (appelé « requérant » au présent “applicant”) may, by applying in writing to the article) peut, en présentant une demande écrite auprès designated office, control in accordance with this du bureau désigné, contrôler l’accès, conformément au Regulation the access of authorized users to the présent règlement, des utilisateurs autorisés à ses individual’s personal YHIN information in a specified renseignements personnels du RISY contenus dans un system. ystème déterminé. c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 3 Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon PART 2 PARTIE 2 Section 7 Article 7 (2) An application may request the masking, or the (2) Une demande peut exiger le masquage, ou la modification or removal of any existing masking, of the modification ou la suppression d’un masquage en applicant’s personal YHIN information. place, des renseignements personnels du RISY à l’égard du requérant. (3) An application that requests masking is deemed to (3) Une demande de masquage est réputée être une be an application for global masking if demande de masquage global dans les cas suivants : (a) it does not request selective masking; or a) elle n’exige pas le masquage sélectif; (b) it requests selective masking but b) elle exige le masquage sélectif, selon le cas : (i) it omits the information necessary to effect (i) sans toutefois inclure les renseignements the selective masking, or nécessaires pour l’effectuer, (ii) it is made in respect of a specified system (ii) à l’égard d’un système déterminé pour for which selective masking is not available. lequel il n’est toutefois pas disponible. (4) The Minister may require applications to be (4) Le ministre peut exiger que les demandes soient, à la fois : (a) made in any form or manner; and a) présentées sous quelque forme que ce soit; (b) accompanied by any document or information. b) accompagnées de tout document ou renseignement. (5) An application is complete only if it complies with (5) Une demande est complète seulement si elle the Minister’s requirements, if any, under répond aux exigences du ministre, s’il y a lieu, en vertu subsection (4). du paragraphe (4). (6) The designated office must, as soon as practicable (6) Le bureau désigné doit, dans les meilleurs délais after receiving a complete application in respect of a après avoir reçu une demande complète relativement à specified system un système déterminé, à la fois : (a) inform the applicant in writing that it has a) informer le requérant par écrit qu’il a reçu sa received the application; and demande; (b) provide the administrator of the specified b) fournir une copie de la demande à system with a copy of the application. l’administrateur du système déterminé. 7 Duty of administrator (Devoir de l’administrateur) 7 Duty of administrator 7 Devoir de l’administrateur After receiving from the designated office a copy of a Après avoir reçu du bureau désigné une copie d’une complete application in respect of a specified system, demande complète relativement à un système the administrator of the specified system must, as soon déterminé, l’administrateur du système en question as practicable and to the greatest extent reasonably doit, dans les meilleurs délais et dans toute la mesure possible given the technical capacities of the specified du possible étant donné les capacités techniques du system and the administrator’s resources, give effect to système déterminé et les ressources de the masking, or the modification or removal of l’administrateur, donner effet au masquage, ou à sa masking, that the application requests. modification ou suppression, qu’exige la demande . Page 4 YUKON REGULATIONS RÈGLEMENTS DU YUKON c Yukon Health Information Network Regulation Règlement sur le réseau d’information sur la santé du Yukon PART 2 PARTIE 2 Section 8 Article 8 8 Exceptions (Exceptions) 8 Exceptions 8 Exceptions Despite any other provision of this Regulation Malgré toute autre disposition du présent règlement : (a) the obligations under this Regulation of the a) les obligations, en vertu du présent règlement, designated office, each administrator of a du bureau désigné, de chaque administrateur specified system and each authorized user are d’un système déterminé et de chaque subject to any requirement, in law or in utilisateur autorisé sont assujetties aux established professional practice, for the exigences, en droit ou selon les pratiques collection, use or disclosure of personal health professionnelles établies, relatives à la collecte, information; and l’utilisation ou la divulgation de renseignements médicaux personnels; (b) for the purpose of providing health care to an b) dans le but de fournir des soins de santé à un individual, an authorized user of a specified particulier, un utilisateur autorisé d’un système system may at any time temporarily suspend déterminé peut interrompre temporairement le any masking of an individual’s personal YHIN masquage des renseignements personnels du information if RISY d’un particulier dans les cas suivants : (i) the authorized user reasonably believes that (i) l’utilisateur autorisé a des motifs the masking is likely to endanger the raisonnables de croire que le masquage est individual’s health or safety, or susceptible de mettre en danger la santé ou la sécurité du particulier, (ii) the individual expressly consents to the (ii) le particulier consent expressément à suspension. l’interruption. c YUKON REGULATIONS RÈGLEMENTS DU YUKON Page 5