personal information protection and electronic documents act (pipeda)

Upload: nug198

Post on 02-Jun-2018

230 views

Category:

Documents


0 download

TRANSCRIPT

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    1/53

    Current to September 1, 2014

    Last amended on July 1, 2014

    jour au 1 septembre 2014

    Dernire modification le 1 juillet 2014

    Published by the Minister of Justice at the following address:http://laws-lois.justice.gc.ca

    Publi par le ministre de la Justice ladresse suivante :http://lois-laws.justice.gc.ca

    CANADA

    CONSOLIDATION

    Personal InformationProtection and Electronic

    Documents Act

    CODIFICATION

    Loi sur la protection desrenseignements

    personnels et lesdocuments lectroniques

    S.C. 2000, c. 5 L.C. 2000, ch. 5

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    2/53

    OFFICIAL STATUSOF CONSOLIDATIONS

    CARACTRE OFFICIELDES CODIFICATIONS

    Subsections 31(1) and (2) of the LegislationRevision and Consolidation Act, in force onJune 1, 2009, provide as follows:

    Les paragraphes 31(1) et (2) de la Loi sur larvision et la codification des textes lgislatifs,en vigueur le 1er juin 2009, prvoient ce quisuit :

    Publishedconsolidation isevidence

    31.

    (1)

    Every copy of a consolidated statute orconsolidated regulation published by the Ministerunder this Act in either print or electronic form is ev-idence of that statute or regulation and of its contentsand every copy purporting to be published by theMinister is deemed to be so published, unless thecontrary is shown.

    31.

    (1)

    Tout exemplaire d'une loi codifie ou d'unrglement codifi, publi par le ministre en vertu dela prsente loi sur support papier ou sur support lec-tronique, fait foi de cette loi ou de ce rglement et deson contenu. Tout exemplaire donn comme publi

    par le ministre est rput avoir t ainsi publi, saufpreuve contraire.

    Codificationscomme lmentde preuve

    Inconsistenciesin Acts

    (2) In the event of an inconsistency between aconsolidated statute published by the Minister underthis Act and the original statute or a subsequentamendment as certified by the Clerk of the Parlia-ments under thePublication of Statutes Act, the orig-inal statute or amendment prevails to the extent ofthe inconsistency.

    (2) Les dispositions de la loi d'origine avec sesmodifications subsquentes par le greffier des Parle-ments en vertu de la Loi sur la publication des loisl'emportent sur les dispositions incompatibles de laloi codifie publie par le ministre en vertu de la pr-sente loi.

    Incompatibilit lois

    NOTE NOTE

    This consolidation is current to September 1, 2014.The last amendments came into force on Ju-ly 1, 2014. Any amendments that were not in forceas of September 1, 2014 are set out at the end of thisdocument under the heading Amendments Not inForce.

    Cette codification est jour au 1 septembre 2014.Les dernires modifications sont entres en vigueurle 1 juillet 2014. Toutes modifications qui n'taient

    pas en vigueur au 1 septembre 2014 sont nonces la fin de ce document sous le titre Modificationsnon en vigueur .

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    3/53

    3

    TABLE OF PROVISIONS TABLE ANALYTIQUE

    Section Page Article Page

    An Act to support and promote electroniccommerce by protecting personalinformation that is collected, used ordisclosed in certain circumstances, by

    providing for the use of electronic meansto communicate or record information ortransactions and by amending the CanadaEvidence Act, the Statutory InstrumentsAct and the Statute Revision Act

    Loi visant faciliter et promouvoir lecommerce lectronique en protgeant lesrenseignements personnels recueillis,utiliss ou communiqus dans certainescirconstances, en prvoyant lutilisationde moyens lectroniques pourcommuniquer ou enregistrer delinformation et des transactions et enmodifiant la Loi sur la preuve au Canada,la Loi sur les textes rglementaires et laLoi sur la rvision des lois

    SHORT TITLE 1 TITRE ABRG 1

    1 Short title 1 1 Titre abrg 1

    PART 1

    PROTECTION OF PERSONALINFORMATION IN THE PRIVATE

    SECTOR 1

    PARTIE 1

    PROTECTION DESRENSEIGNEMENTS PERSONNELS

    DANS LE SECTEUR PRIV 1

    INTERPRETATION 1 DFINITIONS 1

    2 Definitions 1 2 Dfinitions 1

    PURPOSE 3 OBJET 3

    3 Purpose 3 3 Objet 3

    APPLICATION 4 CHAMPDAPPLICATION 4

    4 Application 4 4 Champ dapplication 44.1 Certificate under Canada Evidence Act 4 4.1 Certificat en vertu de la Loi sur la preuve

    au Canada 4

    DIVISION1

    PROTECTIONOFPERSONALINFORMATION 5

    SECTION1

    PROTECTIONDESRENSEIGNEMENTSPERSONNELS 5

    5 Compliance with obligations 5 5 Obligation de se conformer auxobligations 5

    6 Effect of designation of individual 6 6 Consquence de la dsignation dunepersonne 6

    7 Collection without knowledge or consent 6 7 Collecte linsu de lintress et sans sonconsentement 6

    7.1 Definitions 9 7.1 Dfinitions 9

    8 Written request 10 8 Demande crite 109 When access prohibited 11 9 Cas o la communication est interdite 1110 Sensory disability 14 10 Dficience sensorielle 14

    DIVISION2

    REMEDIES 14

    SECTION2

    RECOURS 14

    Filing of Complaints 14 Dpt des plaintes 14

    11 Contravention 14 11 Violation 14

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    4/53

    Personal Information Protection and Electronic Documents September 1, 2014

    4

    Section Page Article Page

    Investigations of Complaints 15 Examen des plaintes 15

    12 Examination of complaint byCommissioner 15

    12 Examen des plaintes par le commissaire 15

    12.1 Powers of Commissioner 16 12.1 Pouvoirs du commissaire 16Discontinuance of Investigation 17 Fin de lexamen 17

    12.2 Reasons 17 12.2 Motifs 17

    Commissioners Report 18 Rapport du commissaire 18

    13 Contents 18 13 Contenu 18

    Hearing by Court 18 Audience de la Cour 18

    14 Application 18 14 Demande 1815 Commissioner may apply or appear 19 15 Exercice du recours par le commissaire 1916 Remedies 19 16 Rparations 1917 Summary hearings 19 17 Procdure sommaire 19

    DIVISION3AUDITS 20

    SECTION3VRIFICATIONS 20

    18 To ensure compliance 20 18 Contrle dapplication 2019 Report of findings and recommendations 21 19 Rapport des conclusions et

    recommandations du commissaire 21

    DIVISION4

    GENERAL 21

    SECTION4

    DISPOSITIONSGNRALES 21

    20 Confidentiality 21 20 Secret 2121 Not competent witness 22 21 Qualit pour tmoigner 2222 Protection of Commissioner 23 22 Immunit du commissaire 2323 Consultations with provinces 23 23 Consultation 2323.1 Disclosure of information to foreign state 24 23.1 Communication de renseignements des

    tats trangers 2424 Promoting the purposes of the Part 26 24 Promotion de lobjet de la partie 2625 Annual report 26 25 Rapport annuel 2626 Regulations 26 26 Rglements 2627 Whistleblowing 27 27 Dnonciation 2727.1 Prohibition 27 27.1 Interdiction 2728 Offence and punishment 28 28 Infraction et peine 28*29 Review of Part by parliamentary

    committee 28*29 Examen par un comit parlementaire 28

    DIVISION5

    TRANSITIONALPROVISIONS 29

    SECTION5

    DISPOSITIONSTRANSITOIRES 29

    30 Application 29 30 Application 29

    PART 2

    ELECTRONIC DOCUMENTS 29

    PARTIE 2

    DOCUMENTS LECTRONIQUES 29

    INTERPRETATION 29 DFINITIONS 29

    31 Definitions 29 31 Dfinitions 29

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    5/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    5

    Section Page Article Page

    PURPOSE 30 OBJET 30

    32 Purpose 30 32 Objet 30

    ELECTRONICALTERNATIVES 30 MOYENSLECTRONIQUES 30

    33 Collection, storage, etc. 30 33 Collecte, mise en mmoire, etc. 3034 Electronic payment 31 34 Paiements par voie lectronique 3135 Electronic version of statutory form 31 35 Version lectronique des formulaires

    dorigine lgislative 3136 Documents as evidence or proof 31 36 Preuve par documents 3137 Retention of documents 32 37 Conservation des documents 3238 Notarial act 32 38 Actes notaris 3239 Seals 32 39 Sceaux 3240 Requirements to provide documents or

    information 3240 Obligation de fournir des documents ou

    de linformation 3241 Writing requirements 33 41 Documents sous forme crite 3342 Original documents 33 42 Documents originaux 33

    43 Signatures 33 43 Signatures 3344 Statements made under oath 34 44 Dclarations sous serment 3445 Statements declaring truth, etc. 34 45 Dclarations 3446 Witnessed signatures 34 46 Signatures devant tmoin 3447 Copies 34 47 Exemplaires 34

    REGULATIONSANDORDERS 35 RGLEMENTSETDCRETS 35

    48 Regulations 35 48 Rglements 3549 Amendment of schedules 35 49 Modification des annexes 3550 Regulations 35 50 Rglements 3551 Effect of striking out listed provision 36 51 Effet dune disposition supprime de la

    liste 36

    PART 3

    AMENDMENTS TO THE CANADAEVIDENCE ACT 37

    PARTIE 3

    MODIFICATION DE LA LOI SUR LAPREUVE AU CANADA 37

    PART 4

    AMENDMENTS TO THESTATUTORY INSTRUMENTS ACT 37

    PARTIE 4

    MODIFICATION DE LA LOI SUR LESTEXTES RGLEMENTAIRES 37

    PART 5

    AMENDMENTS TO THE STATUTEREVISION ACT 37

    PARTIE 5

    MODIFICATION DE LA LOI SUR LARVISION DES LOIS 37

    PART 6

    COMING INTO FORCE 37

    PARTIE 6

    ENTRE EN VIGUEUR 37*72 Coming into force 37 *72 Entre en vigueur 37

    SCHEDULE 1

    PRINCIPLES SET OUT IN THENATIONAL STANDARD OF

    CANADA ENTITLED MODEL CODEFOR THE PROTECTION OF 38

    ANNEXE 1

    PRINCIPES NONCS DANS LANORME NATIONALE DU CANADA

    INTITULE CODE TYPE SUR LAPROTECTION DES 38

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    6/53

    Personal Information Protection and Electronic Documents September 1, 2014

    6

    Section Page Article Page

    PERSONAL INFORMATION, CAN/CSA-Q830-96

    RENSEIGNEMENTS PERSONNELS,CAN/CSA-Q830-96

    SCHEDULE 2

    ACTS OF PARLIAMENT 46

    ANNEXE 2

    LOIS FDRALES 46SCHEDULE 3

    REGULATIONS AND OTHERINSTRUMENTS 47

    ANNEXE 3

    RGLEMENTS ET AUTRES TEXTES 47

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    7/53

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    8/53

    Personal Information Protection and Electronic Documents September 1, 2014

    2

    Commissionercommissaire

    Commissioner means the Privacy Commis-sioner appointed under section 53 of the Priva-cy Act.

    CourtCour

    Court means the Federal Court.

    federal work,

    undertaking orbusinessentreprises

    fdrales

    federal work, undertaking or business means

    any work, undertaking or business that is with-in the legislative authority of Parliament. It in-cludes

    (a) a work, undertaking or business that isoperated or carried on for or in connectionwith navigation and shipping, whether inlandor maritime, including the operation of shipsand transportation by ship anywhere inCanada;

    (b) a railway, canal, telegraph or other workor undertaking that connects a province withanother province, or that extends beyond the

    limits of a province;

    (c) a line of ships that connects a provincewith another province, or that extends be-yond the limits of a province;

    (d) a ferry between a province and anotherprovince or between a province and a coun-try other than Canada;

    (e) aerodromes, aircraft or a line of air trans-portation;

    (f) a radio broadcasting station;

    (g)

    a bank;(h) a work that, although wholly situatedwithin a province, is before or after its exe-cution declared by Parliament to be for thegeneral advantage of Canada or for the ad-vantage of two or more provinces;

    (i) a work, undertaking or business outsidethe exclusive legislative authority of the leg-islatures of the provinces; and

    (j) a work, undertaking or business to whichfederal laws, within the meaning of section 2of the Oceans Act, apply under section 20 of

    that Act and any regulations made underparagraph 26(1)(k) of that Act.

    organizationorganisation

    organization includes an association, a part-nership, a person and a trade union.

    personal healthinformationrenseignement

    personnel sur la

    sant

    personal health information, with respect toan individual, whether living or deceased,means

    Cour La Cour fdrale. CourCourt

    document Tous lments dinformation,quels que soient leur forme et leur support, no-tamment correspondance, note, livre, plan,carte, dessin, diagramme, illustration ou gra-

    phique, photographie, film, microforme, enre-gistrement sonore, magntoscopique ou infor-matis, ou toute reproduction de ces lmentsdinformation.

    documentrecord

    entreprises fdrales Les installations, ou-vrages, entreprises ou secteurs dactivit qui re-lvent de la comptence lgislative du Parle-ment. Sont compris parmi les entreprisesfdrales :

    a) les installations, ouvrages, entreprises ousecteurs dactivit qui se rapportent la navi-gation et aux transports par eau, notamment

    lexploitation de navires et le transport parnavire partout au Canada;

    b) les installations ou ouvrages, notammentles chemins de fer, canaux ou liaisons tl-graphiques, reliant une province une autre,ou dbordant les limites dune province, etles entreprises correspondantes;

    c) les lignes de transport par bateaux va-peur ou autres navires, reliant une province une autre, ou dbordant les limites dune

    province;

    d) les passages par eaux entre deux pro-vinces ou entre une province et un paystranger;

    e) les aroports, aronefs ou lignes de trans-port arien;

    f) les stations de radiodiffusion;

    g) les banques;

    h) les ouvrages qui, bien quentirement si-tus dans une province, sont, avant ou aprsleur ralisation, dclars par le Parlementtre lavantage gnral du Canada ou lavantage de plusieurs provinces;

    i) les installations, ouvrages, entreprises ousecteurs dactivit ne ressortissant pas au

    pouvoir lgislatif exclusif des lgislaturesprovinciales;

    j) les installations, ouvrages, entreprises ousecteurs dactivit auxquels le droit, au sensde lalina a) de la dfinition de droit

    entreprisesfdralesfederal work,undertaking orbusiness

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    9/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    3

    (a) information concerning the physical ormental health of the individual;

    (b) information concerning any health ser-vice provided to the individual;

    (c) information concerning the donation by

    the individual of any body part or any bodilysubstance of the individual or informationderived from the testing or examination of a

    body part or bodily substance of the individ-ual;

    (d) information that is collected in thecourse of providing health services to the in-dividual; or

    (e) information that is collected incidentallyto the provision of health services to the indi-vidual.

    personal

    informationrenseignementpersonnel

    personal information means information

    about an identifiable individual, but does notinclude the name, title or business address ortelephone number of an employee of an organi-zation.

    recorddocument

    record includes any correspondence, memo-randum, book, plan, map, drawing, diagram,

    pictorial or graphic work, photograph, film, mi-croform, sound recording, videotape, machine-readable record and any other documentary ma-terial, regardless of physical form orcharacteristics, and any copy of any of thosethings.

    larticle 2 de laLoi sur les ocans, sappliqueen vertu de larticle 20 de cette loi et des r-glements pris en vertu de lalina 26(1)k) dela mme loi.

    organisation Sentend notamment des asso-ciations, socits de personnes, personnes et or-

    ganisations syndicales.

    organisationorganization

    renseignement personnel Tout renseigne-ment concernant un individu identifiable, lexclusion du nom et du titre dun employdune organisation et des adresse et numro detlphone de son lieu de travail.

    renseignementpersonnelpersonalinformation

    renseignement personnel sur la sant En cequi concerne un individu vivant ou dcd :

    a) tout renseignement ayant trait sa santphysique ou mentale;

    b) tout renseignement relatif aux services de

    sant fournis celui-ci;c) tout renseignement relatif aux dons de

    parties du corps ou de substances corporellesfaits par lui, ou tout renseignement provenantdes rsultats de tests ou dexamens effectussur une partie du corps ou une substance cor-

    porelle de celui-ci;

    d) tout renseignement recueilli dans le cadrede la prestation de services de sant celui-ci;

    e) tout renseignement recueilli fortuitement

    lors de la prestation de services de sant ce-lui-ci.

    renseignementpersonnel sur lasantpersonal healthinformation

    support de substitution Tout support permet-tant une personne ayant une dficience senso-rielle de lire ou dcouter des renseignements

    personnels.

    support desubstitutionalternative

    format

    Notes inSchedule 1

    (2) In this Part, a reference to clause 4.3 or4.9 of Schedule 1 does not include a referenceto the note that accompanies that clause.

    2000, c. 5, s. 2; 2002, c. 8, s. 183.

    (2) Dans la prsente partie, la mention desarticles 4.3 ou 4.9 de lannexe 1 ne vise pas lesnotes affrentes.

    2000, ch. 5, art. 2; 2002, ch. 8, art. 183.

    Notes delannexe 1

    PURPOSE OBJET

    Purpose 3.

    The purpose of this Part is to establish, inan era in which technology increasingly facili-tates the circulation and exchange of informa-tion, rules to govern the collection, use and dis-closure of personal information in a mannerthat recognizes the right of privacy of individu-als with respect to their personal informationand the need of organizations to collect, use or

    3.

    La prsente partie a pour objet de fixer,dans une re o la technologie facilite de plusen plus la circulation et lchange de renseigne-ments, des rgles rgissant la collecte, lutilisa-tion et la communication de renseignements

    personnels dune manire qui tient compte dudroit des individus la vie prive lgard desrenseignements personnels qui les concernent

    Objet

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    10/53

    Personal Information Protection and Electronic Documents September 1, 2014

    4

    disclose personal information for purposes thata reasonable person would consider appropriatein the circumstances.

    et du besoin des organisations de recueillir,dutiliser ou de communiquer des renseigne-ments personnels des fins quune personneraisonnable estimerait acceptables dans les cir-constances.

    APPLICATION

    CHAMP

    D

    APPLICATION

    Application 4. (1) This Part applies to every organiza-tion in respect of personal information that

    (a) the organization collects, uses or disclos-es in the course of commercial activities; or

    (b) is about an employee of the organizationand that the organization collects, uses ordiscloses in connection with the operation ofa federal work, undertaking or business.

    4. (1) La prsente partie sapplique touteorganisation lgard des renseignements per-sonnels :

    a) soit quelle recueille, utilise ou commu-nique dans le cadre dactivits commerciales;

    b) soit qui concernent un de ses employs etquelle recueille, utilise ou communiquedans le cadre dune entreprise fdrale.

    Champdapplication

    Limit (2) This Part does not apply to

    (a) any government institution to which the

    Privacy Actapplies;(b) any individual in respect of personal in-formation that the individual collects, uses ordiscloses for personal or domestic purposesand does not collect, use or disclose for anyother purpose; or

    (c) any organization in respect of personalinformation that the organization collects,uses or discloses for journalistic, artistic orliterary purposes and does not collect, use ordisclose for any other purpose.

    (2) La prsente partie ne sapplique pas :

    a) aux institutions fdrales auxquelles sap-

    plique laLoi sur la protection des renseigne-ments personnels;

    b) un individu lgard des renseigne-ments personnels quil recueille, utilise oucommunique des fins personnelles ou do-mestiques et aucune autre fin;

    c) une organisation lgard des rensei-gnements personnels quelle recueille, utiliseou communique des fins journalistiques,artistiques ou littraires et aucune autre fin.

    Limite

    Other Acts *(3) Every provision of this Part applies de-spite any provision, enacted after this subsec-tion comes into force, of any other Act of Par-liament, unless the other Act expressly declaresthat that provision operates despite the provi-sion of this Part.*

    [Note: Subsection 4(3) in force January 1, 2001, seeSI/2000-29.]

    *(3) Toute disposition de la prsente partiesapplique malgr toute disposition dicteaprs lentre en vigueur du prsent paragraphe

    dune autre loi fdrale, sauf drogation ex-presse de la disposition de lautre loi.

    * [Note : Paragraphe 4(3) en vigueur le 1er janvier 2001,

    voirTR/2000-29.]

    Autre loi

    Certificate underCanada

    Evidence Act

    4.1 (1) Where a certificate under section38.13 of the Canada Evidence Actprohibitingthe disclosure of personal information of a spe-cific individual is issued before a complaint isfiled by that individual under this Part in re-

    spect of a request for access to that information,the provisions of this Part respecting that indi-viduals right of access to his or her personalinformation do not apply to the information thatis subject to the certificate.

    4.1 (1) Dans le cas o a t dlivr au titrede larticle 38.13 de la Loi sur la preuve auCanadaun certificat interdisant la divulgationde renseignements personnels concernant un in-dividu donn avant le dpt par celui-ci dune

    plainte au titre de la prsente partie relative lacommunication de ces renseignements, les dis-

    positions de cette partie concernant le droitdaccs de lindividu aux renseignements per-sonnels le concernant ne sappliquent pas auxrenseignements viss par le certificat.

    Certificat envertu de laLoi

    sur la preuve au

    Canada

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    11/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    5

    Certificatefollowing filingof complaint

    (2) Notwithstanding any other provision ofthis Part, where a certificate under section38.13 of the Canada Evidence Actprohibitingthe disclosure of personal information of a spe-cific individual is issued after the filing of acomplaint under this Part in relation to a re-

    quest for access to that information:(a) all proceedings under this Part in respectof that information, including an investiga-tion, audit, appeal or judicial review, are dis-continued;

    (b) the Commissioner shall not disclose theinformation and shall take all necessary pre-cautions to prevent its disclosure; and

    (c) the Commissioner shall, within 10 daysafter the certificate is published in theCanada Gazette, return the information tothe organization that provided the informa-

    tion.

    (2) Par drogation aux autres dispositions dela prsente partie, dans le cas o a t dlivrau titre de larticle 38.13 de laLoi sur la preuveau Canadaun certificat interdisant la divulga-tion de renseignements personnels concernantun individu donn aprs le dpt dune plainte

    de refus daccs au titre de la prsente partie re-lativement la demande de communication deces renseignements :

    a) toute procdure notamment une en-qute, une vrification, un appel ou une rvi-sion judiciaire prvue par la prsente par-tie et portant sur ces renseignements estinterrompue;

    b) le commissaire ne peut communiquer lesrenseignements et prend les prcautions n-cessaires pour empcher leur communica-tion;

    c)

    le commissaire renvoie les renseigne-ments lorganisation qui les a fournis dansles dix jours suivant la publication du certifi-cat dans la Gazette du Canada.

    Certificatpostrieur audpt duneplainte

    Information notto be disclosed

    (3) The Commissioner and every person act-ing on behalf or under the direction of theCommissioner, in carrying out their functionsunder this Part, shall not disclose informationsubject to a certificate issued under section38.13 of the Canada Evidence Act, and shalltake every reasonable precaution to avoid thedisclosure of that information.

    (3) Dans lexercice de leurs attributions pr-vues par la prsente partie, le commissaire etles personnes agissant en son nom ou sous sonautorit ne peuvent communiquer, et prennenttoutes les prcautions pour viter que ne soientcommuniqus, les renseignements viss par uncertificat dlivr au titre de larticle 38.13 de la

    Loi sur la preuve au Canada.

    Prcaution prendre

    Power todelegate

    (4)

    The Commissioner may not delegate theinvestigation of any complaint relating to infor-mation subject to a certificate issued under sec-tion 38.13 of the Canada Evidence Actexceptto one of a maximum of four officers or em-

    ployees of the Commissioner specifically des-ignated by the Commissioner for the purpose ofconducting that investigation.

    2001, c. 41, s. 103.

    (4)

    Le commissaire ne peut dlguer la te-nue dune enqute portant sur des renseigne-ments viss par un certificat dlivr au titre delarticle 38.13 de la Loi sur la preuve auCanada qu un de ses collaborateurs choisi

    parmi quatre des cadres ou employs du com-missariat et quil dsigne spcialement cettefin.

    2001, ch. 41, art. 103.

    Pouvoir dedlgation

    DIVISION1 SECTION1

    PROTECTIONOFPERSONALINFORMATION PROTECTIONDESRENSEIGNEMENTS PERSONNELS

    Compliancewith obligations

    5.

    (1)

    Subject to sections 6 to 9, every orga-nization shall comply with the obligations setout in Schedule 1.

    5.

    (1)

    Sous rserve des articles 6 9, touteorganisation doit se conformer aux obligationsnonces dans lannexe 1.

    Obligation de seconformer auxobligations

    Meaning ofshould

    (2) The word should, when used in Sched-ule 1, indicates a recommendation and does notimpose an obligation.

    (2) Lemploi du conditionnel dans lannexe1 indique quil sagit dune recommandation etnon dune obligation.

    Emploi duconditionnel

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    12/53

    Personal Information Protection and Electronic Documents September 1, 2014

    6

    Appropriatepurposes

    (3) An organization may collect, use or dis-close personal information only for purposesthat a reasonable person would consider are ap-

    propriate in the circumstances.

    (3) Lorganisation ne peut recueillir, utiliserou communiquer des renseignements person-nels qu des fins quune personne raisonnableestimerait acceptables dans les circonstances.

    Fins acceptables

    Effect ofdesignation ofindividual

    6. The designation of an individual underclause 4.1 of Schedule 1 does not relieve the

    organization of the obligation to comply withthe obligations set out in that Schedule.

    6. La dsignation dune personne en appli-cation de larticle 4.1 de lannexe 1 nexempte

    pas lorganisation des obligations noncesdans cette annexe.

    Consquence dela dsignationdune personne

    Collectionwithoutknowledge orconsent

    7. (1) For the purpose of clause 4.3 ofSchedule 1, and despite the note that accompa-nies that clause, an organization may collect

    personal information without the knowledge orconsent of the individual only if

    (a) the collection is clearly in the interests ofthe individual and consent cannot be ob-tained in a timely way;

    (b) it is reasonable to expect that the collec-

    tion with the knowledge or consent of the in-dividual would compromise the availabilityor the accuracy of the information and thecollection is reasonable for purposes relatedto investigating a breach of an agreement ora contravention of the laws of Canada or a

    province;

    (c) the collection is solely for journalistic,artistic or literary purposes;

    (d) the information is publicly available andis specified by the regulations; or

    (e) the collection is made for the purpose of

    making a disclosure(i) under subparagraph (3)(c.1)(i) or (d)(ii), or

    (ii) that is required by law.

    7. (1) Pour lapplication de larticle 4.3 delannexe 1 et malgr la note affrente, lorgani-sation ne peut recueillir de renseignement per-sonnel linsu de lintress et sans sonconsentement que dans les cas suivants :

    a) la collecte du renseignement est manifes-tement dans lintrt de lintress et leconsentement ne peut tre obtenu auprs decelui-ci en temps opportun;

    b)

    il est raisonnable de sattendre ce que lacollecte effectue au su ou avec le consente-ment de lintress puisse compromettrelexactitude du renseignement ou laccs celui-ci, et la collecte est raisonnable desfins lies une enqute sur la violation dunaccord ou la contravention du droit fdralou provincial;

    c) la collecte est faite uniquement des finsjournalistiques, artistiques ou littraires;

    d) il sagit dun renseignement rglemen-taire auquel le public a accs;

    e)

    la collecte est faite en vue :(i) soit de la communication prvue auxsous-alinas (3)c.1)(i) ou d)(ii),

    (ii) soit dune communication exige parla loi.

    Collecte linsude lintress etsans sonconsentement

    Use withoutknowledge orconsent

    (2) For the purpose of clause 4.3 of Sched-ule 1, and despite the note that accompaniesthat clause, an organization may, without theknowledge or consent of the individual, use

    personal information only if

    (a) in the course of its activities, the organi-

    zation becomes aware of information that ithas reasonable grounds to believe could beuseful in the investigation of a contraventionof the laws of Canada, a province or a for-eign jurisdiction that has been, is being or isabout to be committed, and the informationis used for the purpose of investigating thatcontravention;

    (2) Pour lapplication de larticle 4.3 delannexe 1 et malgr la note affrente, lorgani-sation ne peut utiliser de renseignement person-nel linsu de lintress et sans son consente-ment que dans les cas suivants :

    a) dans le cadre de ses activits, lorganisa-

    tion dcouvre lexistence dun renseigne-ment dont elle a des motifs raisonnables decroire quil pourrait tre utile une enqutesur une contravention au droit fdral, pro-vincial ou tranger qui a t commise ou esten train ou sur le point de ltre, et lutilisa-tion est faite aux fins denqute;

    Utilisation linsu delintress etsans sonconsentement

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    13/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    7

    (b) it is used for the purpose of acting in re-spect of an emergency that threatens the life,health or security of an individual;

    (c) it is used for statistical, or scholarlystudy or research, purposes that cannot beachieved without using the information, the

    information is used in a manner that will en-sure its confidentiality, it is impracticable toobtain consent and the organization informsthe Commissioner of the use before the in-formation is used;

    (c.1) it is publicly available and is specifiedby the regulations; or

    (d) it was collected under paragraph (1)(a),(b) or (e).

    b) lutilisation est faite pour rpondre unesituation durgence mettant en danger la vie,la sant ou la scurit de tout individu;

    c) lutilisation est faite des fins statistiquesou des fins dtude ou de recherche ru-dites, ces fins ne peuvent tre ralises sans

    que le renseignement soit utilis, celui-ci estutilis dune manire qui en assure le carac-tre confidentiel, le consentement est prati-quement impossible obtenir et lorganisa-tion informe le commissaire de lutilisationavant de la faire;

    c.1) il sagit dun renseignement rglemen-taire auquel le public a accs;

    d) le renseignement a t recueilli au titredes alinas (1)a), b) ou e).

    Disclosurewithout

    knowledge orconsent

    (3) For the purpose of clause 4.3 of Sched-

    ule 1, and despite the note that accompaniesthat clause, an organization may disclose per-sonal information without the knowledge orconsent of the individual only if the disclosureis

    (a) made to, in the Province of Quebec, anadvocate or notary or, in any other province,a barrister or solicitor who is representing theorganization;

    (b) for the purpose of collecting a debt owedby the individual to the organization;

    (c) required to comply with a subpoena or

    warrant issued or an order made by a court,person or body with jurisdiction to compelthe production of information, or to complywith rules of court relating to the productionof records;

    (c.1) made to a government institution orpart of a government institution that hasmade a request for the information, identifiedits lawful authority to obtain the informationand indicated that

    (i) it suspects that the information relatesto national security, the defence of Canada

    or the conduct of international affairs,

    (ii) the disclosure is requested for the pur-pose of enforcing any law of Canada, aprovince or a foreign jurisdiction, carryingout an investigation relating to the en-forcement of any such law or gathering in-

    (3) Pour lapplication de larticle 4.3 de

    lannexe 1 et malgr la note affrente, lorgani-sation ne peut communiquer de renseignementpersonnel linsu de lintress et sans sonconsentement que dans les cas suivants :

    a) la communication est faite un avocat dans la province de Qubec, un avocat ou un notaire qui reprsente lorganisation;

    b) elle est faite en vue du recouvrementdune crance que celle-ci a contre lintres-s;

    c) elle est exige par assignation, mandat ouordonnance dun tribunal, dune personne ou

    dun organisme ayant le pouvoir decontraindre la production de renseigne-ments ou exige par des rgles de procdurese rapportant la production de documents;

    c.1) elle est faite une institution gouverne-mentale ou une subdivision dune telleinstitution qui a demand obtenir le ren-seignement en mentionnant la source de lau-torit lgitime tayant son droit de lobteniret le fait, selon le cas :

    (i) quelle souponne que le renseigne-ment est affrent la scurit nationale,

    la dfense du Canada ou la conduite desaffaires internationales,

    (ii) que la communication est demandeaux fins du contrle dapplication du droitcanadien, provincial ou tranger, de la te-nue denqutes lies ce contrle dappli-cation ou de la collecte de renseignements

    Communication linsu de

    lintress etsans sonconsentement

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    14/53

    Personal Information Protection and Electronic Documents September 1, 2014

    8

    telligence for the purpose of enforcing anysuch law, or

    (iii) the disclosure is requested for thepurpose of administering any law ofCanada or a province;

    (c.2)

    made to the government institutionmentioned in section 7 of the Proceeds ofCrime (Money Laundering) and Terrorist Fi-

    nancing Actas required by that section;*(c.2) made to the government institutionmentioned in section 7 of the Proceeds ofCrime (Money Laundering) Act as required

    by that section;*

    [Note: Paragraph 7(3)(c.2), as enacted by paragraph 97(1)(a) of chapter 17 of the Statutes of Canada, 2000, will berepealed at a later date.]

    (d) made on the initiative of the organizationto an investigative body, a government insti-tution or a part of a government institutionand the organization

    (i) has reasonable grounds to believe thatthe information relates to a breach of anagreement or a contravention of the lawsof Canada, a province or a foreign juris-diction that has been, is being or is aboutto be committed, or

    (ii) suspects that the information relates tonational security, the defence of Canada orthe conduct of international affairs;

    (e)

    made to a person who needs the informa-tion because of an emergency that threatensthe life, health or security of an individualand, if the individual whom the informationis about is alive, the organization informsthat individual in writing without delay ofthe disclosure;

    (f) for statistical, or scholarly study or re-search, purposes that cannot be achievedwithout disclosing the information, it is im-

    practicable to obtain consent and the organi-zation informs the Commissioner of the dis-

    closure before the information is disclosed;(g) made to an institution whose functionsinclude the conservation of records of his-toric or archival importance, and the disclo-sure is made for the purpose of such conser-vation;

    (h) made after the earlier of

    en matire de scurit en vue de cecontrle dapplication,

    (iii) quelle est demande pour lapplica-tion du droit canadien ou provincial;

    c.2) elle est faite au titre de larticle 7 de la

    Loi sur le recyclage des produits de la crimi-nalit et le financement des activits terro-

    ristes linstitution gouvernementale men-tionne cet article;*c.2) elle est faite au titre de larticle 7 de la

    Loi sur le recyclage des produits de la crimi-

    nalit linstitution gouvernementale men-tionne cet article;

    * [Note : Lalina 7(3)c.2), dict par lalina 97(1)a) du

    chapitre 17 des Lois du Canada (2000), sera abrog ult-rieurement.]

    d) elle est faite, linitiative de lorganisa-tion, un organisme denqute, une institu-tion gouvernementale ou une subdivisiondune telle institution et lorganisation, selonle cas, a des motifs raisonnables de croireque le renseignement est affrent la viola-tion dun accord ou une contravention audroit fdral, provincial ou tranger qui a tcommise ou est en train ou sur le point deltre ou souponne que le renseignement estaffrent la scurit nationale, la dfensedu Canada ou la conduite des affaires inter-nationales;

    e) elle est faite toute personne qui a besoin

    du renseignement en raison dune situationdurgence mettant en danger la vie, la santou la scurit de toute personne et, dans lecas o la personne vise par le renseigne-ment est vivante, lorganisation en informe

    par crit et sans dlai cette dernire;

    f) elle est faite des fins statistiques ou desfins dtude ou de recherche rudites, cesfins ne peuvent tre ralises sans que le ren-seignement soit communiqu, le consente-ment est pratiquement impossible obteniret lorganisation informe le commissaire de

    la communication avant de la faire;g) elle est faite une institution dont les at-tributions comprennent la conservation dedocuments ayant une importance historiqueou archivistique, en vue dune telle conserva-tion;

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    15/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    9

    (i) one hundred years after the record con-taining the information was created, and

    (ii) twenty years after the death of the in-dividual whom the information is about;

    (h.1) of information that is publicly avail-

    able and is specified by the regulations;(h.2) made by an investigative body and thedisclosure is reasonable for purposes relatedto investigating a breach of an agreement ora contravention of the laws of Canada or a

    province; or

    (i) required by law.

    h) elle est faite cent ans ou plus aprs laconstitution du document contenant le ren-seignement ou, en cas de dcs de lintres-s, vingt ans ou plus aprs le dcs, dans lalimite de cent ans;

    h.1) il sagit dun renseignement rglemen-

    taire auquel le public a accs;h.2) elle est faite par un organisme den-qute et est raisonnable des fins lies uneenqute sur la violation dun accord ou lacontravention du droit fdral ou provincial;

    i) elle est exige par la loi.

    Use withoutconsent

    (4) Despite clause 4.5 of Schedule 1, an or-ganization may use personal information for

    purposes other than those for which it was col-lected in any of the circumstances set out insubsection (2).

    (4) Malgr larticle 4.5 de lannexe 1, lor-ganisation peut, dans les cas viss au para-graphe (2), utiliser un renseignement personnel des fins autres que celles auxquelles il a trecueilli.

    Utilisation sansle consentementde lintress

    Disclosurewithout consent

    (5)

    Despite clause 4.5 of Schedule 1, an or-ganization may disclose personal informationfor purposes other than those for which it wascollected in any of the circumstances set out in

    paragraphs (3)(a) to (h.2).

    2000, c. 5, s. 7, c. 17, s. 97; 2001, c. 41, s. 81; 2004, c. 15,s. 98.

    (5)

    Malgr larticle 4.5 de lannexe 1, lor-ganisation peut, dans les cas viss aux alinas(3)a) h.2), communiquer un renseignement

    personnel des fins autres que celles aux-quelles il a t recueilli.

    2000, ch. 5, art. 7, ch. 17, art. 97; 2001, ch. 41, art. 81;2004, ch. 15, art. 98.

    Communicationsans leconsentement delintress

    Definitions 7.1 (1) The following definitions apply inthis section.

    accessutiliser

    access means to program, to execute pro-grams on, to communicate with, to store datain, to retrieve data from, or to otherwise makeuse of any resources, including data or pro-grams on a computer system or a computer net-work.

    computerprogramprogrammedordinateur

    computer program has the same meaning asin subsection 342.1(2) of the Criminal Code.

    computersystemordinateur

    computer system has the same meaning as insubsection 342.1(2) of the Criminal Code.

    electronicaddressadresselectronique

    electronic address means an address used inconnection with

    (a) an electronic mail account;

    (b) an instant messaging account; or

    (c) any similar account.

    7.1 (1) Les dfinitions qui suivent sap-pliquent au prsent article.

    Dfinitions

    adresse lectronique Toute adresse utiliserelativement lun des comptes suivants :

    a)

    un compte courriel;b) un compte messagerie instantane;

    c) tout autre compte similaire.

    adresselectroniqueelectronicaddress

    ordinateur Sentend au sens du paragraphe342.1(2) du Code criminel.

    ordinateurcomputer

    system

    programme dordinateur Sentend au sensdu paragraphe 342.1(2) du Code criminel.

    programmedordinateurcomputer

    program

    utiliser Sagissant dun ordinateur ou dunrseau informatique, le programmer, lui faireexcuter un programme, communiquer avec lui,y mettre en mmoire, ou en extraire, des don-nes ou utiliser ses ressources de toute autre fa-on, notamment ses donnes et ses pro-grammes.

    utiliseraccess

    Collection ofelectronicaddresses, etc.

    (2) Paragraphs 7(1)(a), (c) and (d) and (2)(a)to (c.1) and the exception set out in clause 4.3of Schedule 1 do not apply in respect of

    (2) Les alinas 7(1)a), c) et d) et (2)a) c.1)et lexception prvue larticle 4.3 de lannexe1 ne sappliquent pas :

    Collecte,utilisation etcommunicationdadresseslectroniques

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    16/53

    Personal Information Protection and Electronic Documents September 1, 2014

    10

    (a) the collection of an individuals electron-ic address, if the address is collected by theuse of a computer program that is designedor marketed primarily for use in generatingor searching for, and collecting, electronicaddresses; or

    (b)

    the use of an individuals electronic ad-dress, if the address is collected by the use ofa computer program described in paragraph(a).

    a) la collecte de ladresse lectroniquedun individu effectue laide dun pro-gramme dordinateur conu ou mis en mar-ch principalement pour produire ou recher-cher des adresses lectroniques et lesrecueillir;

    b)

    lutilisation dune telle adresse re-cueillie laide dun programme dordina-teur vis lalina a).

    Accessing acomputer systemto collectpersonalinformation, etc.

    (3) Paragraphs 7(1)(a) to (d) and (2)(a) to(c.1) and the exception set out in clause 4.3 ofSchedule 1 do not apply in respect of

    (a) the collection of personal information,through any means of telecommunication, ifthe collection is made by accessing a com-

    puter system or causing a computer systemto be accessed in contravention of an Act of

    Parliament; or

    (b) the use of personal information that iscollected in a manner described in paragraph(a).

    2010, c. 23, s. 82.

    (3) Les alinas 7(1)a) d) et (2)a) c.1) etlexception prvue larticle 4.3 de lannexe 1ne sappliquent pas :

    a) la collecte de renseignements person-nels, par tout moyen de tlcommunication,dans le cas o lorganisation qui y procde lefait en utilisant ou faisant utiliser un ordina-teur en contravention dune loi fdrale;

    b) lutilisation de renseignements person-nels dont la collecte est vise lalina a).

    2010, ch. 23, art. 82.

    Collecte etutilisation derenseignementspersonnels

    Written request 8. (1) A request under clause 4.9 of Sched-ule 1 must be made in writing.

    8. (1) La demande prvue larticle 4.9 delannexe 1 est prsente par crit.

    Demande crite

    Assistance (2) An organization shall assist any individ-ual who informs the organization that they needassistance in preparing a request to the organi-zation.

    (2) Sur requte de lintress, lorganisationfournit celui-ci laide dont il a besoin pour

    prparer sa demande.

    Aide fournir

    Time limit (3)

    An organization shall respond to a re-quest with due diligence and in any case notlater than thirty days after receipt of the re-quest.

    (3)

    Lorganisation saisie de la demande doity donner suite avec la diligence voulue et, entout tat de cause, dans les trente jours suivantsa rception.

    Dlai de rponse

    Extension oftime limit

    (4) An organization may extend the timelimit

    (a) for a maximum of thirty days if

    (i) meeting the time limit would unrea-sonably interfere with the activities of theorganization, or

    (ii) the time required to undertake any

    consultations necessary to respond to therequest would make the time limit imprac-ticable to meet; or

    (b) for the period that is necessary in orderto be able to convert the personal informa-tion into an alternative format.

    (4) Elle peut toutefois proroger le dlai visau paragraphe (3) :

    a) dune priode maximale de trente joursdans les cas o :

    (i) lobservation du dlai entraverait gra-vement lactivit de lorganisation,

    (ii) toute consultation ncessaire pour

    donner suite la demande rendrait prati-quement impossible lobservation du d-lai;

    b) de la priode ncessaire au transfert desrenseignements viss sur support de substitu-tion.

    Prorogation dudlai

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    17/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    11

    In either case, the organization shall, no laterthan thirty days after the date of the request,send a notice of extension to the individual, ad-vising them of the new time limit, the reasonsfor extending the time limit and of their right tomake a complaint to the Commissioner in re-

    spect of the extension.

    Dans lun ou lautre cas, lorganisation envoieau demandeur, dans les trente jours suivant lademande, un avis de prorogation linformant dunouveau dlai, des motifs de la prorogation etde son droit de dposer auprs du commissaireune plainte propos de la prorogation.

    Deemed refusal (5) If the organization fails to respond with-in the time limit, the organization is deemed tohave refused the request.

    (5) Faute de rpondre dans le dlai, lorgani-sation est rpute avoir refus dacquiescer lademande.

    Prsomption

    Costs forresponding

    (6) An organization may respond to an indi-viduals request at a cost to the individual onlyif

    (a) the organization has informed the indi-vidual of the approximate cost; and

    (b) the individual has advised the organiza-tion that the request is not being withdrawn.

    (6) Elle ne peut exiger de droits pour r-pondre la demande que si, la fois, elle in-forme le demandeur du montant approximatifde ceux-ci et celui-ci lavise quil ne retire passa demande.

    Cot

    Reasons (7)

    An organization that responds within thetime limit and refuses a request shall inform theindividual in writing of the refusal, setting outthe reasons and any recourse that they mayhave under this Part.

    (7)

    Lorganisation qui refuse, dans le dlaiprvu, dacquiescer la demande notifie parcrit au demandeur son refus motiv et lin-forme des recours que lui accorde la prsente

    partie.

    Refus motiv

    Retention ofinformation

    (8) Despite clause 4.5 of Schedule 1, an or-ganization that has personal information that isthe subject of a request shall retain the informa-tion for as long as is necessary to allow the in-dividual to exhaust any recourse under this Partthat they may have.

    (8) Malgr larticle 4.5 de lannexe 1, lor-ganisation qui dtient un renseignement faisantlobjet dune demande doit le conserver letemps ncessaire pour permettre au demandeurdpuiser ses recours.

    Conservationdes renseigne-ments

    When access

    prohibited

    9. (1) Despite clause 4.9 of Schedule 1, an

    organization shall not give an individual accessto personal information if doing so would likelyreveal personal information about a third party.However, if the information about the third par-ty is severable from the record containing theinformation about the individual, the organiza-tion shall sever the information about the third

    party before giving the individual access.

    9. (1) Malgr larticle 4.9 de lannexe 1,

    lorganisation ne peut communiquer de rensei-gnement lintress dans le cas o cette com-munication rvlerait vraisemblablement unrenseignement personnel sur un tiers. Toute-fois, si ce dernier renseignement peut tre re-tranch du document en cause, lorganisationest tenue de le retrancher puis de communiquer lintress le renseignement le concernant.

    Cas o la

    communicationest interdite

    Limit (2) Subsection (1) does not apply if the thirdparty consents to the access or the individualneeds the information because an individualslife, health or security is threatened.

    (2) Le paragraphe (1) ne sapplique pas si letiers consent la communication ou si lintres-s a besoin du renseignement parce que la vie,la sant ou la scurit dun individu est en dan-

    ger.

    Non-application

    Informationrelated toparagraphs 7(3)(c), (c.1) or (d)

    (2.1) An organization shall comply withsubsection (2.2) if an individual requests thatthe organization

    (a) inform the individual about

    (i) any disclosure of information to a gov-ernment institution or a part of a govern-

    (2.1) Lorganisation est tenue de se confor-mer au paragraphe (2.2) si lintress lui de-mande :

    a) de laviser, selon le cas :

    (i) de toute communication faite uneinstitution gouvernementale ou une sub-

    Renseignementsrelatifs aux al.7(3)c), c.1) ou d)

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    18/53

    Personal Information Protection and Electronic Documents September 1, 2014

    12

    ment institution under paragraph 7(3)(c),subparagraph 7(3)(c.1)(i) or (ii) or para-graph 7(3)(c.2) or (d), or

    (ii) the existence of any information thatthe organization has relating to a disclo-sure referred to in subparagraph (i), to a

    subpoena, warrant or order referred to inparagraph 7(3)(c) or to a request made bya government institution or a part of agovernment institution under subpara-graph 7(3)(c.1)(i) or (ii); or

    (b) give the individual access to the infor-mation referred to in subparagraph (a)(ii).

    division dune telle institution en vertu delalina 7(3)c), des sous-alinas 7(3)c.1)(i) ou (ii) ou des alinas 7(3)c.2) ou d),

    (ii) de lexistence de renseignements dte-nus par lorganisation et relatifs soit toute telle communication, soit une assi-

    gnation, un mandat ou une ordonnance vi-ss lalina 7(3)c), soit une demandede communication faite par une institutiongouvernementale ou une subdivisiondune telle institution en vertu de ces sous-alinas;

    b) de lui communiquer ces renseignements.

    Notification andresponse

    (2.2) An organization to which subsection(2.1) applies

    (a) shall, in writing and without delay, noti-fy the institution or part concerned of the re-

    quest made by the individual; and(b) shall not respond to the request beforethe earlier of

    (i) the day on which it is notified undersubsection (2.3), and

    (ii) thirty days after the day on which theinstitution or part was notified.

    (2.2) Le cas chant, lorganisation :

    a) notifie par crit et sans dlai la demande linstitution gouvernementale ou la subdi-vision dune telle institution concerne;

    b)

    ne peut donner suite la demande avantle jour o elle reoit lavis prvu au para-graphe (2.3) ou, sil est antrieur, le tren-time jour suivant celui o linstitution ou lasubdivision reoit notification.

    Notification etrponse

    Objection (2.3) Within thirty days after the day onwhich it is notified under subsection (2.2), theinstitution or part shall notify the organizationwhether or not the institution or part objects to

    the organization complying with the request.The institution or part may object only if the in-stitution or part is of the opinion that compli-ance with the request could reasonably be ex-

    pected to be injurious to

    (a) national security, the defence of Canadaor the conduct of international affairs;

    (a.1) the detection, prevention or deterrenceof money laundering or the financing of ter-rorist activities; or*(a.1) the detection, prevention or deterrenceof money laundering; or

    *

    [Note: Paragraph 9(2.3)(a.1), as enacted by paragraph97(1)(c) of chapter 17 of the Statutes of Canada, 2000, will

    be repealed at a later date.]

    (b) the enforcement of any law of Canada, aprovince or a foreign jurisdiction, an investi-gation relating to the enforcement of anysuch law or the gathering of intelligence forthe purpose of enforcing any such law.

    (2.3) Dans les trente jours suivant celui o lademande lui est notifie, linstitution ou la sub-division avise lorganisation du fait quellesoppose ou non ce que celle-ci acquiesce la

    demande. Elle ne peut sy opposer que si elleest davis que faire droit la demande risque-rait vraisemblablement de nuire :

    a) la scurit nationale, la dfense duCanada ou la conduite des affaires interna-tionales;

    a.1) la dtection, la prvention ou ladissuasion du recyclage des produits de lacriminalit ou du financement des activitsterroristes;*a.1) la dtection, la prvention ou ladissuasion du recyclage des produits de la

    criminalit;*

    [Note : Lalina 9(2.3)a.1), dict par lalina 97(1)c) duchapitre 17 des Lois du Canada (2000), sera abrog ult-rieurement.]

    b) au contrle dapplication du droit cana-dien, provincial ou tranger, une enqutelie ce contrle dapplication ou la col-

    Opposition

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    19/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    13

    lecte de renseignements en matire de scuri-t en vue de ce contrle dapplication.

    Prohibition (2.4) Despite clause 4.9 of Schedule 1, if anorganization is notified under subsection (2.3)that the institution or part objects to the organi-zation complying with the request, the organi-

    zation(a) shall refuse the request to the extent thatit relates to paragraph (2.1)(a) or to informa-tion referred to in subparagraph (2.1)(a)(ii);

    (b) shall notify the Commissioner, in writingand without delay, of the refusal; and

    (c) shall not disclose to the individual

    (i) any information that the organizationhas relating to a disclosure to a govern-ment institution or a part of a governmentinstitution under paragraph 7(3)(c), sub-

    paragraph 7(3)(c.1)(i) or (ii) or paragraph7(3)(c.2) or (d) or to a request made by agovernment institution under either ofthose subparagraphs,

    (ii) that the organization notified an insti-tution or part under paragraph (2.2)(a) orthe Commissioner under paragraph (b), or

    (iii) that the institution or part objects.

    (2.4) Malgr larticle 4.9 de lannexe 1, sielle est informe que linstitution ou la subdivi-sion soppose ce quelle acquiesce la de-mande, lorganisation :

    a) refuse dy acquiescer dans la mesure ola demande est vise lalina (2.1)a) ou serapporte des renseignements viss cet ali-na;

    b) en avise par crit et sans dlai le commis-saire;

    c) ne communique lintress :

    (i) ni les renseignements dtenus par lor-ganisation et relatifs toute communica-tion faite une institution gouvernemen-tale ou une subdivision dune telle

    institution en vertu de lalina 7(3)c), dessous-alinas 7(3)c.1)(i) ou (ii) ou des ali-nas 7(3)c.2) ou d) ou une demande decommunication faite par une institutiongouvernementale ou une subdivisiondune telle institution en vertu de ces sous-alinas.

    (ii) ni le fait quil y a eu notification de lademande linstitution gouvernementaleou une subdivision en application delalina (2.2)a) ou que le commissaire en at avis en application de lalina b),

    (iii)

    ni le fait que linstitution ou la subdi-vision soppose ce que lorganisme ac-quiesce la demande.

    Refus dacquies-cer la demande

    When accessmay be refused

    (3) Despite the note that accompanies clause4.9 of Schedule 1, an organization is not re-quired to give access to personal informationonly if

    (a) the information is protected by solicitor-client privilege;

    (b) to do so would reveal confidential com-mercial information;

    (c)

    to do so could reasonably be expected tothreaten the life or security of another indi-vidual;

    (c.1) the information was collected underparagraph 7(1)(b);

    (3) Malgr la note affrente larticle 4.9 delannexe 1, lorganisation nest pas tenue decommuniquer lintress des renseignements

    personnels dans les cas suivants seulement :

    a) les renseignements sont protgs par lesecret professionnel liant lavocat sonclient;

    b) la communication rvlerait des rensei-

    gnements commerciaux confidentiels;c) elle risquerait vraisemblablement de nuire la vie ou la scurit dun autre individu;

    c.1) les renseignements ont t recueillis autitre de lalina 7(1)b);

    Cas o lacommunicationpeut tre refuse

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    20/53

    Personal Information Protection and Electronic Documents September 1, 2014

    14

    (d) the information was generated in thecourse of a formal dispute resolution pro-cess; or

    (e) the information was created for the pur-pose of making a disclosure under thePublicServants Disclosure Protection Actor in the

    course of an investigation into a disclosureunder that Act.

    However, in the circumstances described inparagraph (b) or (c), if giving access to the in-formation would reveal confidential commer-cial information or could reasonably be expect-ed to threaten the life or security of anotherindividual, as the case may be, and that infor-mation is severable from the record containingany other information for which access is re-quested, the organization shall give the individ-ual access after severing.

    d) les renseignements ont t fournis uni-quement loccasion dun rglement officieldes diffrends;

    e) les renseignements ont t crs en vue defaire une divulgation au titre de laLoi sur la

    protection des fonctionnaires divulgateurs

    dactes rprhensibles ou dans le cadredune enqute mene sur une divulgation envertu de cette loi.

    Toutefois, dans les cas viss aux alinas b) ouc), si les renseignements commerciaux confi-dentiels ou les renseignements dont la commu-nication risquerait vraisemblablement de nuire la vie ou la scurit dun autre individu

    peuvent tre retranchs du document en cause,lorganisation est tenue de faire la communica-tion en retranchant ces renseignements.

    Limit (4)

    Subsection (3) does not apply if the indi-vidual needs the information because an indi-viduals life, health or security is threatened.

    (4)

    Le paragraphe (3) ne sapplique pas silintress a besoin des renseignements parceque la vie, la sant ou la scurit dun individuest en danger.

    Non-application

    Notice (5) If an organization decides not to give ac-cess to personal information in the circum-stances set out in paragraph (3)(c.1), the organi-zation shall, in writing, so notify theCommissioner, and shall include in the notifi-cation any information that the Commissionermay specify.

    2000, c. 5, s. 9, c. 17, s. 97; 2001, c. 41, s. 82; 2005, c. 46,

    s. 57; 2006, c. 9, s. 223.

    (5) Si elle dcide de ne pas communiquer lesrenseignements dans le cas vis lalina (3)c.1), lorganisation en avise par crit le commis-saire et lui fournit les renseignements quil peut

    prciser.

    2000, ch. 5, art. 9, ch. 17, art. 97; 2001, ch. 41, art. 82;2005, ch. 46, art. 57; 2006, ch. 9, art. 223.

    Avis

    Sensorydisability

    10. An organization shall give access to per-sonal information in an alternative format to anindividual with a sensory disability who has aright of access to personal information underthis Part and who requests that it be transmittedin the alternative format if

    (a) a version of the information already ex-ists in that format; or

    (b) its conversion into that format is reason-able and necessary in order for the individualto be able to exercise rights under this Part.

    10. Lorganisation communique les rensei-gnements personnels sur support de substitution toute personne ayant une dficience senso-rielle qui y a droit sous le rgime de la prsente

    partie et qui en fait la demande, dans les cassuivants :

    a) une version des renseignements vissexiste dj sur un tel support;

    b) leur transfert sur un tel support est raison-nable et ncessaire pour que la personne

    puisse exercer les droits qui lui sont confrs

    sous le rgime de la prsente partie.

    Dficiencesensorielle

    DIVISION2 SECTION2

    REMEDIES RECOURS

    Filing of Complaints Dpt des plaintes

    Contravention 11. (1) An individual may file with theCommissioner a written complaint against an

    11. (1) Tout intress peut dposer auprsdu commissaire une plainte contre une organi-

    Violation

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    21/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    15

    organization for contravening a provision ofDivision 1 or for not following a recommenda-tion set out in Schedule 1.

    sation qui contrevient lune des dispositionsde la section 1 ou qui omet de mettre en oeuvreune recommandation nonce dans lannexe 1.

    Commissionermay initiatecomplaint

    (2) If the Commissioner is satisfied thatthere are reasonable grounds to investigate amatter under this Part, the Commissioner may

    initiate a complaint in respect of the matter.

    (2) Le commissaire peut lui-mme prendrelinitiative dune plainte sil a des motifs rai-sonnables de croire quune enqute devrait tre

    mene sur une question relative lapplicationde la prsente partie.

    Plaintes manantdu commissaire

    Time limit (3) A complaint that results from the refusalto grant a request under section 8 must be filedwithin six months, or any longer period that theCommissioner allows, after the refusal or afterthe expiry of the time limit for responding tothe request, as the case may be.

    (3) Lorsquelle porte sur le refus dacquies-cer une demande vise larticle 8, la plaintedoit tre dpose dans les six mois suivant, se-lon le cas, le refus ou lexpiration du dlai pourrpondre la demande, moins que le commis-saire naccorde un dlai supplmentaire.

    Dlai

    Notice (4) The Commissioner shall give notice of acomplaint to the organization against which thecomplaint was made.

    (4) Le commissaire donne avis de la plainte lorganisation vise par celle-ci.

    Avis

    Investigations of Complaints Examen des plaintes

    Examination ofcomplaint byCommissioner

    12. (1) The Commissioner shall conduct aninvestigation in respect of a complaint, unlessthe Commissioner is of the opinion that

    (a) the complainant ought first to exhaustgrievance or review procedures otherwisereasonably available;

    (b) the complaint could more appropriatelybe dealt with, initially or completely, bymeans of a procedure provided for under thelaws of Canada, other than this Part, or the

    laws of a province; or(c) the complaint was not filed within a rea-sonable period after the day on which thesubject matter of the complaint arose.

    12. (1) Le commissaire procde lexamende toute plainte dont il est saisi moins quilestime celle-ci irrecevable pour un des motifssuivants :

    a) le plaignant devrait dabord puiser lesrecours internes ou les procdures dappel oude rglement des griefs qui lui sont normale-ment ouverts;

    b) la plainte pourrait avantageusement treinstruite, dans un premier temps ou toutes

    les tapes, selon des procdures prvues parle droit fdral lexception de la pr-sente partie ou le droit provincial;

    c) la plainte na pas t dpose dans un d-lai raisonnable aprs que son objet a prisnaissance.

    Examen desplaintes par lecommissaire

    Exception (2) Despite subsection (1), the Commission-er is not required to conduct an investigation inrespect of an act alleged in a complaint if theCommissioner is of the opinion that the act, if

    proved, would constitute a contravention of anyof sections 6 to 9 ofAn Act to promote the effi-

    ciency and adaptability of the Canadian econo-my by regulating certain activities that discour-

    age reliance on electronic means of carrying

    out commercial activities, and to amend the

    Canadian Radio-television and Telecommuni-

    cations Commission Act, the Competition Act,

    the Personal Information Protection and Elec-

    tronic Documents Act and the Telecommunica-

    (2) Malgr le paragraphe (1), le commissairena pas examiner tout acte allgu dans la

    plainte qui, son avis, constituerait, sil taitprouv, une contravention lun des articles 6 9 de laLoi visant promouvoir lefficacit et lacapacit dadaptation de lconomie cana-

    dienne par la rglementation de certaines pra-tiques qui dcouragent lexercice des activits

    commerciales par voie lectronique et modi-

    fiant la Loi sur le Conseil de la radiodiffusion

    et des tlcommunications canadiennes, la Loi

    sur la concurrence, la Loi sur la protection des

    renseignements personnels et les documents

    lectroniques et la Loi sur les tlcommunica-

    Exception

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    22/53

    Personal Information Protection and Electronic Documents September 1, 2014

    16

    tions Act or section 52.01 of the CompetitionActor would constitute conduct that is review-able under section 74.011 of that Act.

    tions ou larticle 52.01 de la Loi sur laconcurrence ou un comportement susceptibledexamen vis larticle 74.011 de cette loi.

    Notification (3) The Commissioner shall notify the com-plainant and the organization that the Commis-sioner will not investigate the complaint or any

    act alleged in the complaint and give reasons.

    (3) Sil dcide de ne pas procder lexa-men de la plainte ou de tout acte allgu danscelle-ci, le commissaire avise le plaignant et

    lorganisation de sa dcision et des motifs quila justifient.

    Avis aux parties

    Compellingreasons

    (4) The Commissioner may reconsider a de-cision not to investigate under subsection (1), ifthe Commissioner is satisfied that the com-

    plainant has established that there are com-pelling reasons to investigate.

    2000, c. 5, s. 12; 2010, c. 23, s. 83.

    (4) Le commissaire peut rexaminer sa dci-sion de ne pas examiner la plainte aux termesdu paragraphe (1) si le plaignant le convaincquil existe des raisons imprieuses pour cefaire.

    2000, ch. 5, art. 12; 2010, ch. 23, art. 83.

    Raisonsimprieuses

    Powers ofCommissioner

    12.1 (1) In the conduct of an investigationof a complaint, the Commissioner may

    (a) summon and enforce the appearance of

    persons before the Commissioner and com-pel them to give oral or written evidence onoath and to produce any records and thingsthat the Commissioner considers necessaryto investigate the complaint, in the samemanner and to the same extent as a superiorcourt of record;

    (b) administer oaths;

    (c) receive and accept any evidence and oth-er information, whether on oath, by affidavitor otherwise, that the Commissioner sees fit,whether or not it is or would be admissible in

    a court of law;(d) at any reasonable time, enter any premis-es, other than a dwelling-house, occupied byan organization on satisfying any security re-quirements of the organization relating to the

    premises;

    (e) converse in private with any person inany premises entered under paragraph (d)and otherwise carry out in those premisesany inquiries that the Commissioner sees fit;and

    (f) examine or obtain copies of or extractsfrom records found in any premises enteredunder paragraph (d) that contain any matterrelevant to the investigation.

    12.1 (1) Le commissaire peut, dans le cadrede lexamen des plaintes :

    a) assigner et contraindre des tmoins

    comparatre devant lui, dposer verbale-ment ou par crit sous la foi du serment et produire les documents ou pices quil jugencessaires pour examiner la plainte dont ilest saisi, de la mme faon et dans la mmemesure quune cour suprieure darchives;

    b) faire prter serment;

    c) recevoir les lments de preuve ou lesrenseignements fournis notamment pardclaration verbale ou crite sous serment quil estime indiqus, indpendamment deleur admissibilit devant les tribunaux;

    d)

    visiter, toute heure convenable, tout lo-cal autre quune maison dhabitation occup par lorganisation, condition de sa-tisfaire aux normes de scurit tablies parelle pour ce local;

    e) sentretenir en priv avec toute personnese trouvant dans le local vis lalina d) ety mener les enqutes quil estime nces-saires;

    f) examiner ou se faire remettre des copiesou des extraits des documents contenant deslments utiles lexamen de la plainte ettrouvs dans le local vis lalina d).

    Pouvoirs ducommissaire

    Disputeresolutionmechanisms

    (2) The Commissioner may attempt to re-solve complaints by means of dispute resolu-tion mechanisms such as mediation and concili-ation.

    (2) Il peut tenter de parvenir au rglement dela plainte en ayant recours un mode de rgle-ment des diffrends, notamment la mdiation etla conciliation.

    Mode derglement desdiffrends

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    23/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    17

    Delegation (3) The Commissioner may delegate any ofthe powers set out in subsection (1) or (2).

    (3) Il peut dlguer les pouvoirs que les pa-ragraphes (1) et (2) lui confrent.

    Dlgation

    Return ofrecords

    (4) The Commissioner or the delegate shallreturn to a person or an organization any recordor thing that they produced under this sectionwithin 10 days after they make a request to the

    Commissioner or the delegate, but nothing pre-cludes the Commissioner or the delegate fromagain requiring that the record or thing be pro-duced.

    (4) Le commissaire ou son dlgu renvoieles documents ou pices demands en vertu du

    prsent article aux personnes ou organisationsqui les ont produits dans les dix jours suivant la

    requte que celles-ci lui prsentent cette fin,mais rien nempche le commissaire ou son d-lgu den rclamer une nouvelle production.

    Renvoi desdocuments

    Certificate ofdelegation

    (5) Any person to whom powers set out insubsection (1) are delegated shall be given acertificate of the delegation and the delegateshall produce the certificate, on request, to the

    person in charge of any premises to be enteredunder paragraph (1)(d).

    2010, c. 23, s. 83.

    (5) Chaque personne qui les pouvoirs vissau paragraphe (1) sont dlgus reoit un certi-ficat attestant sa qualit, quil prsente, sur de-mande, au responsable du local qui sera visiten application de lalina (1)d).

    2010, ch. 23, art. 83.

    Certificat

    Discontinuance of Investigation Fin de lexamenReasons 12.2 (1) The Commissioner may discontin-

    ue the investigation of a complaint if the Com-missioner is of the opinion that

    (a) there is insufficient evidence to pursuethe investigation;

    (b) the complaint is trivial, frivolous or vex-atious or is made in bad faith;

    (c) the organization has provided a fair andreasonable response to the complaint;

    (d) the matter is already the object of an on-

    going investigation under this Part;(e) the matter has already been the subject ofa report by the Commissioner;

    (f) any of the circumstances mentioned inparagraph 12(1)(a), (b) or (c) apply; or

    (g) the matter is being or has already beenaddressed under a procedure referred to in

    paragraph 12(1)(a) or (b).

    12.2 (1) Le commissaire peut mettre fin lexamen de la plainte sil estime, selon le cas :

    a) quil nexiste pas suffisamment dl-ments de preuve pour le poursuivre;

    b) que la plainte est futile, vexatoire ou enta-che de mauvaise foi;

    c) que lorganisation a apport une rponsejuste et quitable la plainte;

    d) que la plainte fait dj lobjet dune en-qute au titre de la prsente partie;

    e)

    quil a dj dress un rapport sur lobjetde la plainte;

    f) que les circonstances vises lun des ali-nas 12(1)a) c) existent;

    g) que la plainte fait ou a fait lobjet dun re-cours ou dune procdure viss lalina12(1)a) ou est ou a t instruite selon des

    procdures vises lalina 12(1)b).

    Motifs

    Other reason (2) The Commissioner may discontinue aninvestigation in respect of an act alleged in acomplaint if the Commissioner is of the opinion

    that the act, if proved, would constitute a con-travention of any of sections 6 to 9 ofAn Act to

    promote the efficiency and adaptability of the

    Canadian economy by regulating certain activ-

    ities that discourage reliance on electronic

    means of carrying out commercial activities,

    and to amend the Canadian Radio-television

    and Telecommunications Commission Act, the

    (2) Le commissaire peut mettre fin lexa-men de tout acte allgu dans la plainte qui, son avis, constituerait, sil tait prouv, une

    contravention lun des articles 6 9 de la Loivisant promouvoir lefficacit et la capacit

    dadaptation de lconomie canadienne par la

    rglementation de certaines pratiques qui d-

    couragent lexercice des activits commer-

    ciales par voie lectronique et modifiant la Loi

    sur le Conseil de la radiodiffusion et des tl-

    communications canadiennes, la Loi sur la

    Autre motif

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    24/53

    Personal Information Protection and Electronic Documents September 1, 2014

    18

    Competition Act, the Personal Information

    Protection and Electronic Documents Act and

    the Telecommunications Actor section 52.01 ofthe Competition Act or would constitute con-duct that is reviewable under section 74.011 ofthat Act.

    concurrence, la Loi sur la protection des ren-

    seignements personnels et les documents lec-

    troniques et la Loi sur les tlcommunications

    ou larticle 52.01 de laLoi sur la concurrenceou un comportement susceptible dexamen vis larticle 74.011 de cette loi.

    Notification (3)

    The Commissioner shall notify the com-plainant and the organization that the investiga-tion has been discontinued and give reasons.

    2010, c. 23, s. 83.

    (3)

    Le commissaire avise le plaignant etlorganisation de la fin de lexamen et des mo-tifs qui la justifient.

    2010, ch. 23, art. 83.

    Avis aux parties

    Commissioners Report Rapport du commissaire

    Contents 13. (1) The Commissioner shall, within oneyear after the day on which a complaint is filedor is initiated by the Commissioner, prepare areport that contains

    (a) the Commissioners findings and recom-mendations;

    (b) any settlement that was reached by theparties;

    (c) if appropriate, a request that the organi-zation give the Commissioner, within a spec-ified time, notice of any action taken or pro-

    posed to be taken to implement therecommendations contained in the report orreasons why no such action has been or is

    proposed to be taken; and

    (d) the recourse, if any, that is available un-der section 14.

    13. (1) Dans lanne suivant, selon le cas, ladate du dpt de la plainte ou celle o il en a

    pris linitiative, le commissaire dresse un rap-port o :

    a) il prsente ses conclusions et recomman-dations;

    b) il fait tat de tout rglement intervenuentre les parties;

    c) il demande, sil y a lieu, lorganisationde lui donner avis, dans un dlai dtermin,soit des mesures prises ou envisages pour lamise en oeuvre de ses recommandations, soitdes motifs invoqus pour ne pas y donnersuite;

    d) mentionne, sil y a lieu, lexistence du re-cours prvu larticle 14.

    Contenu

    (2)

    [Repealed, 2010, c. 23, s. 84] (2)

    [Abrog, 2010, ch. 23, art. 84]Report to parties (3) The report shall be sent to the com-

    plainant and the organization without delay.

    2000, c. 5, s. 13; 2010, c. 23, s. 84.

    (3) Le rapport est transmis sans dlai auplaignant et lorganisation.

    2000, ch. 5, art. 13; 2010, ch. 23, art. 84.

    Transmissionaux parties

    Hearing by Court Audience de la Cour

    Application 14. (1) A complainant may, after receivingthe Commissioners report or being notified un-der subsection 12.2(3) that the investigation ofthe complaint has been discontinued, apply tothe Court for a hearing in respect of any matterin respect of which the complaint was made, or

    that is referred to in the Commissioners report,and that is referred to in clause 4.1.3, 4.2, 4.3.3,4.4, 4.6, 4.7 or 4.8 of Schedule 1, in clause 4.3,4.5 or 4.9 of that Schedule as modified or clari-fied by Division 1, in subsection 5(3) or 8(6) or(7) or in section 10.

    14. (1) Aprs avoir reu le rapport du com-missaire ou lavis linformant de la fin de lexa-men de la plainte au titre du paragraphe12.2(3), le plaignant peut demander que la Courentende toute question qui a fait lobjet de la

    plainte ou qui est mentionne dans le rap-

    port et qui est vise aux articles 4.1.3, 4.2,4.3.3, 4.4, 4.6, 4.7 ou 4.8 de lannexe 1, aux ar-ticles 4.3, 4.5 ou 4.9 de cette annexe tels quilssont modifis ou clarifis par la section 1, aux

    paragraphes 5(3) ou 8(6) ou (7) ou larticle10.

    Demande

    Time ofapplication

    (2) A complainant must make an applicationwithin 45 days after the report or notification is

    (2) La demande est faite dans les quarante-cinq jours suivant la transmission du rapport ou

    Dlai

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    25/53

    Protection des renseignements personnels et documents lectronique... 1 septembre 2014

    19

    sent or within any further time that the Courtmay, either before or after the expiry of those45 days, allow.

    de lavis ou dans le dlai suprieur que la Courautorise avant ou aprs lexpiration des qua-rante-cinq jours.

    For greatercertainty

    (3) For greater certainty, subsections (1) and(2) apply in the same manner to complaints re-ferred to in subsection 11(2) as to complaints

    referred to in subsection 11(1).2000, c. 5, s. 14; 2010, c. 23, s. 85.

    (3) Il est entendu que les paragraphes (1) et(2) sappliquent de la mme faon aux plaintesvises au paragraphe 11(2) qu celles vises au

    paragraphe 11(1).2000, ch. 5, art. 14; 2010, ch. 23, art. 85.

    Prcision

    Commissionermay apply orappear

    15. The Commissioner may, in respect of acomplaint that the Commissioner did not initi-ate,

    (a) apply to the Court, within the time limit-ed by section 14, for a hearing in respect ofany matter described in that section, if theCommissioner has the consent of the com-

    plainant;

    (b) appear before the Court on behalf of any

    complainant who has applied for a hearingunder section 14; or

    (c) with leave of the Court, appear as a partyto any hearing applied for under section 14.

    15. Sagissant dune plainte dont il na paspris linitiative, le commissaire a qualit pour :

    a) demander lui-mme, dans le dlai prvu larticle 14, laudition de toute question vise cet article, avec le consentement du plai-gnant;

    b) comparatre devant la Cour au nom duplaignant qui a demand laudition de laquestion;

    c)

    comparatre, avec lautorisation de laCour, comme partie la procdure.

    Exercice durecours par lecommissaire

    Remedies 16. The Court may, in addition to any otherremedies it may give,

    (a) order an organization to correct its prac-tices in order to comply with sections 5 to10;

    (b) order an organization to publish a noticeof any action taken or proposed to be taken

    to correct its practices, whether or not or-dered to correct them under paragraph (a);and

    (c) award damages to the complainant, in-cluding damages for any humiliation that thecomplainant has suffered.

    16. La Cour peut, en sus de toute autre rpa-ration quelle accorde :

    a) ordonner lorganisation de revoir sespratiques de faon se conformer aux ar-ticles 5 10;

    b) lui ordonner de publier un avis nonantles mesures prises ou envisages pour corri-

    ger ses pratiques, que ces dernires aient ounon fait lobjet dune ordonnance vise lalina a);

    c) accorder au plaignant des dommages-in-trts, notamment en rparation de lhumilia-tion subie.

    Rparations

    Summaryhearings

    17. (1) An application made under section14 or 15 shall be heard and determined withoutdelay and in a summary way unless the Courtconsiders it inappropriate to do so.

    17. (1) Le recours prvu aux articles 14 ou15 est entendu et jug sans dlai et selon une

    procdure sommaire, moins que la Cour nelestime contre-indiqu.

    Procduresommaire

    Precautions (2) In any proceedings arising from an ap-plication made under section 14 or 15, the

    Court shall take every reasonable precaution,including, when appropriate, receiving repre-sentations ex parte and conducting hearings incamera, to avoid the disclosure by the Court orany person of any information or other materialthat the organization would be authorized torefuse to disclose if it were requested underclause 4.9 of Schedule 1.

    (2) loccasion des procdures relatives aurecours prvu aux articles 14 ou 15, la Cour

    prend toutes les prcautions possibles, notam-ment, si cest indiqu, par la tenue daudiences huis clos et laudition darguments en lab-sence dune partie, pour viter que ne soient di-vulgus, de par son propre fait ou celui de qui-conque, des renseignements qui justifient unrefus de communication de renseignements per-

    Prcautions prendre

  • 8/11/2019 Personal Information Protection and Electronic Documents Act (PIPEDA)

    26/53

    Personal Information Protection and Electronic Documents September 1, 2014

    20

    sonnels demands en vertu de larticle 4.9 delannexe 1.

    DIVISION3 SECTION3

    AUDITS VRIFICATIONS

    To ensure

    compliance

    18. (1) The Commissioner may, on reason-able notice and at any reasonable time, auditthe personal information management practicesof an organization if the Commissioner has rea-sonable grounds to believe that the organizationis contravening a provision of Division 1 or isnot following a recommendation set out inSchedule 1, and for that purpose may

    (a) summon and enforce the appearance ofpersons before the Commissioner and com-pel them to give oral or written evidence onoath and to produce any records and thingsthat the Commissioner considers necessary

    for the audit, in the same manner and to thesame extent as a superior court of record;

    (b) administer oaths;

    (c) receive and accept any evidence and oth-er information, whether on oath, by affidavitor otherwise, that the Commissioner sees fit,whether or not it is or would be admissible ina court of law;

    (d) at any reasonable time, enter any premis-es, other than a dwelling-house, occupied bythe organization on satisfying any security

    requirements of the organization relating tothe premises;

    (e) converse in private with any person inany premises entered under paragraph (d)and otherwise carry out in those premisesany inquiries that the Commissioner sees fit;and

    (f) examine or obtain copies of or extractsfrom records found in any premises enteredunder paragraph (d) that contain any matterrelevant to the audit.

    18. (1) Le commissaire peut, sur pravissuffisant et toute heure convenable, procder la vrification des pratiques de lorganisationen matire de gestion des renseignements per-sonnels sil a des motifs raisonnables de croireque celle-ci a contrevenu lune des disposi-tions de la section 1 ou na pas mis en oeuvreune recommandation nonce dans lannexe 1;il a, cette fin, le pouvoir :

    a) dassigner et de contraindre des tmoins comparatre devant lui, dposer verbale-ment ou par crit sous la foi du serment et

    produire les documents ou pices quil juge

    ncessaires pour procder la vrification,de la mme faon et dans la mme mesurequune cour suprieure darchives;

    b) de faire prter serment;

    c) de recevoir les lments de preuve ou lesrenseignements fournis notamment pardclaration verbale ou crite sous serment quil estime indiqus, indpendamment deleur admissibilit devant les tribunaux;

    d) de visiter, toute heure convenable, toutlocal autre quune maison dhabitation

    occup par lorganisation, condition de sa-tisfaire aux normes de scurit tablies parelle pour ce local;

    e) de sentretenir en priv avec toute per-sonne se trouvant dans le local vis lalinad) et dy mener les enqutes quil estime n-cessaires;

    f) dexaminer ou de se faire remettre des co-pies ou des extraits des documents contenantdes lments utiles la vrification et trou-vs dans le local vis lalina d).

    Contrle

    dapplication

    Delegation (2) The Commissioner may delegate any of

    the powers set out in subsection (1).

    (2) Il peut dlguer les pouvoirs que le para-

    graphe (1) lui confre.

    Dlgation

    Return ofrecords

    (3) The Commissioner or the delegate shallreturn to a person or an organization any recordor thing they produced under this section withinten days after they make a request to the Com-missioner or the delegate, but nothing precludesthe Commissioner or the delegate from againrequiring that the record or thing be produced.

    (3) Le commissaire ou son dlgu renvoieles documents ou pices demands en vertu du

    prsent article aux personnes ou organisationsqui les ont produits dans les dix jours suivant larequte que celles-ci lui prsentent cette fin,mais rien nempche le commissaire ou son d-lgu den rclamer une nouvelle production.

    Renvoi desdocuments

  • 8/11/2019 Personal Information Protection and Elect