Municipalités, universités, écoles et hôpitaux

Le Commissariat reçoit fréquemment des demandes de renseignements concernant l'application de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDÉ) aux activités du secteur des municipalités, des universités, des écoles et des hôpitaux.

L'application de la Loi

La LPRPDÉ s'applique à chaque organisation qui recueille, utilise ou communique des renseignements personnels dans le cadre d'activités commerciales. Selon la Loi, le terme « activité commerciale » se définit comme suit :

« Toute activité régulière ainsi que tout acte isolé qui revêtent un caractère commercial de par leur nature, y compris la vente, le troc ou la location de listes de donneurs, d'adhésion ou de collecte de fonds. »

Le terme « organisation » « s'entend notamment des associations, sociétés de personnes, personnes et organisations syndicales ». La définition est voulue vaste et inclusive.

Le gouvernement fédéral peut soustraire certains organismes ou activités à l'application de cette loi dans les provinces ayant adopté une loi réputée être essentiellement similaire. Dans les provinces où c'est le cas, la LPRPDÉ continuera de s'appliquer aux secteurs d'activité fédéraux — tels que les banques et les compagnies de transport aérien, de téléphone, de radiodiffusion et de chemins de fer — et aux renseignements personnels se rattachant aux transactions interprovinciales et internationales qu'effectuent toutes les organisations qui exploitent des activités commerciales. Jusqu'à présent, trois provinces — le Québec, l'Alberta et la Colombie-Britannique — ont adopté une loi essentiellement similaire.

Le secteur des municipalités, des universités, des écoles et des hôpitaux

La Loi constitutionnelle de 1867 confère aux provinces le pouvoir sur les institutions municipales, les écoles et les hôpitaux. La LPRPDÉ repose sur la compétence du gouvernement fédéral en matière de « réglementation du commerce ».

Bien que les municipalités, les établissements d'enseignement et les hôpitaux puissent à l'occasion fournir gratuitement des services, ils ne font pas, dans l'ensemble, du commerce tel qu'il est énoncé dans la Constitution canadienne. De plus, ces institutions dépendent complètement ou partiellement des impôts levés par les municipalités ou les provinces ainsi que des subventions provinciales.

Par conséquent, le Commissariat est d'avis qu'en règle générale, la LPRPDÉ ne s'applique pas aux activités essentielles des municipalités, des universités, des écoles et des hôpitaux. Par activités essentielles, on entend les activités qui sont au coeur du mandat et des responsabilités de ces institutions.

La prestation d'un service moyennant des frais n'entraîne pas nécessairement l'application de la Loi si le service s'inscrit dans les activités essentielles de l'institution. Par exemple, l'imposition de frais pour une chambre individuelle ou d'un supplément pour un plâtre en fibre de verre ne signifie pas automatiquement que l'hôpital ou la transaction même sont assujettis à la Loi. De même, une municipalité peut imposer des frais par sac pour la collecte des ordures ou imposer des frais pour l'utilisation d'un terrain de jeu ou d'un aréna sans être assujettie à la Loi.

Une municipalité, une université, une école ou un hôpital peut être assujetti à la Loi lorsqu'il exerce une activité commerciale non essentielle, à moins qu'une loi réputée être essentiellemnt similaire à la loi fédérale ne s'applique. Par exemple, si une université vendait ou troquait une liste des anciens élèves, cette activité serait considérée comme une activité commerciale et cette transaction précise serait assujettie à la Loi. De plus, la collecte de renseignements personnels par une université ou un hôpital dans le cadre de l'exploitation d'un garage à étages serait probablement assujettie à la Loi, car cela ne serait pas considéré comme une activité essentielle.

Un café-restaurant dans un hôpital ou une université, un service de location de téléviseurs dans un hôpital, une librairie dans une université ou toute autre activité commerciale exercée par un tiers au sein d'un de ces établissements serait assujetti à la Loi, tout comme le serait un café-restaurant dans un centre commercial, à moins qu'une loi essentiellemnt similaire à la loi fédérale ne s'applique.

La situation des établissements d'enseignement et des hôpitaux privés est différente. Ces établissements exercent plus clairement des activités commerciales et nous recommanderions qu'ils fonctionnent selon l'hypothèse de leur assujettissement à la LPRPDÉ, à moins qu'une loi provinciale réputée être essentiellement similaire ne s'applique.

Le secteur des soins de santé

Les activités essentielles des hôpitaux publics ou des établissements de soins prolongés financés par l'État ne sont pas assujetties à la LPRPDÉ. Cependant, les fournisseurs de soins de santé en cabinet privé comme les médecins, les dentistes et les chiropraticiens exercent une activité commerciale et sont donc assujettis à la Loi, à moins qu'une loi provinciale réputée être essentiellement similaire ne s'applique. Pour obtenir des renseignements additionnels sur l'application de la LPRPDÉ au secteur des soins de santé, prière de consulter le site suivant : http://e-com.ic.gc.ca/epic/internet/inecic-ceac.nsf/fr/h_gv00207f.html. La Loi sur les services de santé et les services sociaux du Québec comporte aussi des dispositions concernant les renseignements personnels sur la santé.

Les lois provinciales

Dans plusieurs provinces, les renseignements personnels recueillis par les municipalités, les universités, les écoles et les hôpitaux sont protégés par les lois provinciales. Habituellement, il s'agit d'une loi du secteur public, souvent une loi sur la liberté de l'information et la protection des renseignements personnels [traduction libre de Freedom of Information and Protection of Privacy Act]. Dans certains cas, des lois sur la protection des renseignements personnels sur la santé et des lois sur le secteur privé peuvent aussi s'appliquer. Pour de plus amples renseignements sur la législation provinciale applicable, consulter [http://www.privcom.gc.ca/information/comms_f.asp].

Les territoires

La situation dans les trois territoires est quelque peu plus complexe. La LPRPDÉ s'applique aux entreprises fédérales et aux renseignements personnels de leurs employés. Une entreprise fédérale est une installation, un ouvrage, une entreprise ou un secteur d'activité qui relève de la compétence législative du Parlement.

Comme toutes les organisations des territoires sont considérées comme des entreprises fédérales, la LPRPDÉ s'applique aux renseignements relatifs aux employés des municipalités, des universités, des écoles et des hôpitaux dans les territoires.

Toutefois, la LPRPDÉ ne s'applique pas aux renseignements sur les patients ou les élèves des écoles ou des hôpitaux publics dans les territoires, car ces établissements n'exercent pas d'activité commerciale.