English: Recommendation 5.1 In harmonizing and strengthening the protection of personal health information across jurisdictions, governments should ensure that their privacy legislation for health embodies the following mechanisms and principles: (a) a clear definition of health information, broad enough to incorporate health information collected in public and private systems and to ensure that equal obligations and penalties apply to both public and private sectors; (b) a definition of personal health information, which takes into account the spectrum of potential identifiability in the case of health information; (c) a definition of a custodian or trustee of personal health information, and a custodian or trustee's obligations, including provisions for ensuring that these obligations apply equally to private sector organizations and organizations acting as an agent or contractor for the custodian; (d) definitions of a guardian (e.g. for a minor child or a mentally incompetent person) and of a guardian's obligations; (e) a definition of what constitutes informed consent, as well as a clear statement of principle to the effect that informed consent should be the basis for sharing information; (f) a precise definition of "exemptions" to this requirement for informed consent - specifically provisions that give clear guidance on how to balance the right of privacy with the public good for research purposes; (g) provisions prohibiting all secondary commercial use of personal health information; (h) provisions setting clear limits on access and use of health information by third parties outside the health care system; (i) provisions regulating secondary uses of non-identifiable health information, taking into account the spectrum of potential identifiability of such information; (j) provisions prohibiting the use of personal health identifiers for other purposes, to prevent the potential serious invasions of privacy attendant upon potential access to personal health information beyond the health domain or the combination of records from several different areas to assemble a comprehensive profile; and (k) provision for remedies in the case of breaches of privacy.
French: Recommandation 5.1 Dans le but d'harmoniser et de renforcer la protection des renseignements personnels en matière de santé au sein des différentes compétences, les gouvernements devraient s'assurer que leurs lois sur le respect de la vie privée et la protection des renseignements personnels en matière de santé s'appuient sur les mécanismes et les principes suivants : a) une définition claire des renseignements en matière de santé, assez générale pour inclure les renseignements obtenus par les régimes publics et privés, qui fasse en sorte que les mêmes obligations et sanctions s'appliquent aux secteurs public et privé; b) une définition des renseignements personnels en matière de santé qui tienne compte de la gamme des possibilités d'identification personnelle; c) une définition de détenteur ou d'administrateur des renseignements personnels en matière de santé, et de leurs obligations, notamment des dispositions visant à assurer que ces obligations s'appliquent également aux organismes privés et à ceux qui servent d'agent ou de fournisseur au nom de l'administrateur; d) une définition du rôle de tuteur ou de mandataire (dans le cas d'une personne mineure ou d'une personne frappée d'incapacité mentale, par exemple) et de ses obligations; e) une définition de ce que constitue un consentement éclairé ainsi qu'un énoncé de principe clair selon lequel un consentement éclairé devrait être la base de la divulgation d'information; f) une définition explicite des exemptions à cette exigence de consentement éclairé, à savoir des dispositions précises qui fournissent une orientation claire sur la façon d'équilibrer le droit à la vie privée et l'intérêt public lorsqu'il est question d'autorisation de recherche; g) des dispositions interdisant tout usage secondaire à des fins commerciales des renseignements personnels en matière de santé; h) des dispositions fixant des limites claires quant à l'accès aux renseignements en matière de santé et à leur utilisation par des tiers ne faisant pas partie du secteur des soins de santé; i) des dispositions réglementant les utilisations secondaires de renseignements non nominatifs en matière de santé, compte tenu des possibilités d'identification de ces renseignements; j) des dispositions interdisant l'utilisation d'identificateurs personnels en matière de santé à d'autres fins, de façon à prévenir de graves atteintes à la vie privée découlant de l'accès aux renseignements personnels en matière de santé en dehors de ce domaine, ou de l'association de dossiers de différents secteurs pour en arriver à un profil d'ensemble; k) des dispositions portant sur les recours en cas d'atteintes à la vie privée.