CE - GRUPPO PER LA TUTELA DELLE PERSONE FISICHE CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI Parere 2/2001 Adottato il 26 gennaio 2001 IL GRUPPO DI LAVORO PER LA TUTELA DELLE PERSONE FISICHE CON RIGUARDO AL TRATTAMENTO DEI DATI PERSONALIIstituito dalla direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995 1 visti gli articoli 29 e 30 paragrafi 1 (a) e 3 della direttiva, visto il suo regolamento interno, in particolare gli articoli 12 e 14 ha adottato il seguente parere: Il Canada dispone sin dal 1983 di una legislazione federale per la tutela delle informazioni aventi carattere personale nel settore pubblico (Privacy Act). Tale legge stabilisce le norme applicabili all'informazione raccolta e utilizzata dal governo e introduce un codice di buona condotta per il trattamento da parte del governo dei dati personali. Essa conferisce inoltre al Federal Privacy Commissioner (Commissario federale per la protezione dei dati personali) ampi poteri per indagare le querele presentate dalle singole persone, sporgere querela e indagare sull'applicazione della legge da parte delle agenzie federali. La maggioranza delle province (ad eccezione dell'isola Prince Edward) prevedono disposizioni simili. Attualmente, la suddetta legge è in corso di revisione. Per quanto riguarda il settore privato, la Personal Information and Electronic Documents Act (Legge sui dati personali e i documenti elettronici) è stata approvata in data 13 aprile 2000. Tale legge sarà applicata alle organizzazioni del settore privato che raccolgono, utilizzano o divulgano informazioni personali nel corso delle loro attività commerciali. Essa entra in vigore in tre fasi: Fase 1: Il 1° gennaio 2001, la legge entra in vigore per tutte le organizzazioni federali per l'occupazione, le imprese e il commercio. Essa sarà applicabile alle informazioni personali sui clienti e impiegati nel settore privato regolamentato a livello federale, ad esempio alle compagnie aeree, al settore bancario, alle imprese di radiodiffusione, ai trasporti interprovinciali e alle telecomunicazioni. La legge sarà applicabile a tutte le organizzazioni che divulgano informazioni aventi carattere personale all'esterno della provincia o del paese. Fase 2: Il 1° gennaio 2002, la legge sarà applicabile alle informazioni sanitarie personali per le organizzazioni e le attività contemplate dalla fase 1 (ad esempio, il settore privato regolamentato a livello federale o le transazioni all'esterno della provincia o del paese). Fase 3: A partire dal 1° gennaio 2004, la legge sarà applicabile a tutte le organizzazioni che raccolgono, utilizzano e divulgano informazioni personali nel corso delle loro attività commerciali all'interno di una provincia, a prescindere dal fatto che l'organizzazione sia regolamentata a livello federale o no. Se una provincia adotta una legislazione sostanzialmente simile, le organizzazioni, i gruppi di organizzazioni o le attività coperte saranno esonerate dall'applicazione della legislazione federale per le transazioni intra-provinciali. La legge sui dati personali e i documenti elettronici Le disposizioni relative alla tutela della vita privata (Schedule 1) della suddetta legge sono quelle del codice modello CSA per la protezione delle informazioni personali, riconosciuto come standard nazionale canadese nel 1996. Tali disposizioni sono state comparate con le principali disposizioni della direttiva, tenendo conto del parere del gruppo di lavoro per il "trasferimento dei dati personali a paesi terzi: applicazione degli articoli 25 e 26 della direttiva UE relativa alla protezione dei dati " 2. Il gruppo di lavoro richiama l'attenzione della Commissione sulle seguenti questioni: Campo d'applicazione della legge Organizzazioni coperte: La legge è applicabile a tutte le organizzazioni e, nella sua prima fase, alle organizzazioni che operano nel campo del lavoro, delle imprese o del commercio. Un'organizzazione può essere un'associazione, una partnership, una persona o un sindacato. La legge comprende un elenco non completo delle attività federali coperte dalla legge. Anche se la maggior parte delle organizzazioni regolamentate a livello federale sono coperte da questa definizione, non tutti i tipi di organizzazione sono imprese federali. Ad esempio, le compagnie di assicurazione e le cooperative di credito non sono imprese federali ai sensi della suddetta legge.3 Attività commerciali: La legge è applicabile alle informazioni raccolte, utilizzate o divulgate nel corso di attività commerciali. Queste includono tutte le transazioni o attività aventi carattere commerciale, ad esempio la vendita, la permuta o la concessione di elenchi di donatori, di membri di altre organizzazioni per la raccolta di fondi. Le organizzazioni senza fini di lucro e gli enti di beneficenza non sono soggetti alla legge se non svolgono attività commerciali. Inoltre, la legge non è applicabile se un'organizzazione utilizza le informazioni personali solamente per scopi giornalistici, artistici o letterari o se l'informazione personale è utilizzata unicamente per scopi personali o domestici. Sono escluse dall'ambito di applicazione della legge anche le organizzazioni alle quali si applica la "Federal Privacy Act". Dati sensibili: Il gruppo di lavoro osserva che i dati sensibili non sono identificati come tali. I dati sono considerati sensibili in funzione del contesto in cui vengono utilizzati. La raccolta di dati sensibili non è vietata. Tuttavia, la clausola 4.3.4 del Punto 1 (Schedule 1) stabilisce che le organizzazioni devono tener conto del carattere sensibile dell'informazione quando determinano la forma del consenso per la sua raccolta. La clausola 4.3.6 raccomanda che un'organizzazione deve cercare in generale di ottenere il consenso esplicito se l'informazione può essere considerata sensibile. Inoltre, la clausola 4.7.2 dello stesso punto (Schedule 1) stabilisce che le informazioni più sensibili devono essere salvaguardate da un livello più elevato di protezione. Il gruppo di lavoro auspica l'impiego sistematico del massimo livello di protezione per il trattamento dei dati sensibili e invita le autorità canadesi e in particolare il Privacy Commissioner a perseguire questo obiettivo. La legge elenca anche alcune situazioni specifiche (sezioni 7(1), (2) e (3)) in cui le informazioni personali (inclusi i dati che in Europa sono considerati sensibili) possono essere raccolte, utilizzate o divulgate a insaputa e senza il consenso della persona in causa. In seguito al loro esame, il gruppo di lavoro ritiene che le circostanze specifiche giustifichino tali eccezioni. Il Gruppo di lavoro richiama in particolare l'attenzione sulla sezione 7(1)(d), (2)(c.1) o (3)(h.1) che consente l'utilizzazione e la divulgazione di informazioni personali a insaputa e senza il consenso della persona in questione, se le informazioni sono pubblicamente disponibili e sono specificate dalla regolamentazione. Tali norme pubblicate dalla Industry Canada limitano l'utilizzazione secondaria dei dati e costituiscono una tutela sufficiente e adeguata per questo tipo di dati 4. Dati sulla salute: La legislazione esclude "le informazioni personali sulla salute" dal suo campo d'applicazione per un anno a decorrere dall'entrata in vigore della legislazione (2.1), vale a dire il 1° gennaio 2002. Le informazioni personali sulla salute di una persona in vita o deceduta sono così definite:
Il gruppo di lavoro richiama l'attenzione sul fatto che il Privacy Act si applica a tutte le istituzioni della sanità pubblica. Inoltre, la maggior parte delle informazioni sulla salute delle organizzazioni private non sarà coperta dal Personal Information and Electronic Documents Act fino al 2004, quando tale legge sarà applicabile alle organizzazioni provinciali del settore commerciale, dove si trova la maggior parte di tali informazioni. L'organizzazione Health Canada sta coordinando gli sforzi di un gruppo di lavoro federale/provinciale/territoriale per la protezione delle informazioni personali sulla salute (Protection of Personal Health Information Working Group), che sta elaborando una risoluzione per l'armonizzazione del trattamento di questo tipo di dati in Canada. Tale risoluzione non è giuridicamente vincolante ma stabilisce un insieme di principi volontari per la tutela delle informazioni personali sulla salute in tutto il paese e sarà applicabile a tutto il sistema sanitario, sia pubblico che privato. Quale parte di questo processo, le province e i territori sono stati invitati a rivedere la tutela delle informazioni sulla salute nelle rispettive giurisdizioni e, all'occorrenza, di elaborare una nuova legislazione e/o altre misure coerenti con la suddetta risoluzione. In allegato, a fini informativi, si fornisce un documento della Industry Canada sulla situazione delle disposizioni attualmente in vigore o oggetto di un dibattito in tutto il paese (allegato 1). Il gruppo di lavoro auspica l'introduzione di norme coerenti sulla salute in tutto il Canada. Dati sull'occupazione Inizialmente, la legge sarà applicabile solo alle informazioni personali sui dipendenti di organizzazioni che raccolgono, utilizzano o divulgano informazioni personali nell'ambito di operazioni aventi carattere federale. A partire dal 1° gennaio 2004, la legge sarà applicabile a tutte le organizzazioni, a prescindere dal fatto che queste siano regolamentate a livello federale o meno. L'informazione personale è definita come un'informazione su una persona identificabile, anche se l'informazione non comprende il nome, il titolo, l'indirizzo dove lavora o il numero di telefono di un dipendente di un'organizzazione 5. Questo tipo di informazione è escluso dal campo d'applicazione della legge, ma se tale informazione è combinata con informazioni personali, la legge sarà applicabile. A partire dal 1° gennaio 2001, la legge sarà applicabile alla divulgazione dei dati personali all'esterno di una provincia (se l'informazione personale è oggetto di una transazione). Considerando un caso specifico di dati relativi a dipendenti esportati dall'UE al Canada, il gruppo di lavoro fa presente che questi rientreranno nel campo d'applicazione della legge a partire dal 1° gennaio 2001, se i dati si riferiscono ad un impiegato di un'impresa canadese regolamentata a livello federale o se lo scambio di informazioni è realizzato per scopi commerciali. In tutti gli altri casi, la legge sarà applicabile a partire dal 1° gennaio 2004. Interazione con la legislazione provinciale e comunicazioni di dati Tenuto conto della progressiva entrata in vigore della legge e delle sue interazioni con altre disposizioni, il gruppo di lavoro richiama l'attenzione della Commissione sui flussi di dati personali nell'ambito del Canada (ad esempio, da un'organizzazione soggetta alla legge ad un'altra che non lo è) o all'esterno del Canada. La clausola 4.1.3 del Punto 1 (Schedule 1) stabilisce che un'organizzazione è responsabile delle informazioni trasferite a terzi per il loro trattamento. Un'organizzazione deve ottenere il consenso dell'interessato per raccogliere informazioni personali da un'altra organizzazione, se le informazioni personali vengono raccolte nell'ambito di un'attività commerciale. L'organizzazione deve inoltre avere il consenso dell'interessato per utilizzare tali informazioni personali e divulgarle ad un'altra organizzazione. Nel precedente esempio, una compagnia di assicurazioni dovrebbe ottenere il consenso prima di poter divulgare informazioni personali ad un'altra organizzazione, a prescindere dal fatto che quest'ultima rientri o meno nel campo d'applicazione della legge (Act). La clausola 4.1.3 stabilisce anche che un'organizzazione deve impiegare mezzi contrattuali o altri strumenti per garantire un livello comparabile di protezione alle informazioni trattate da terzi. Il gruppo di lavoro ritiene che il trasferimento dei dati all'esterno del Canada richieda l'impiego di mezzi contrattuali o di altri strumenti vincolanti atti a garantire un livello comparabile di protezione e invita le autorità canadesi ad emanare delle direttive in tal senso. Procedura sostanzialmente simile: Se una provincia emana una legge simile alla legge federale, le organizzazioni o attività coperte dalla legge provinciale non saranno più disciplinate dalla legge federale per le transazioni intra-provinciali. La legge federale continuerà ad essere applicabile a tutte le raccolte, utilizzazioni e divulgazioni di informazioni personali. Prima di stabilire la procedura formale per determinare una somiglianza sostanziale, Industry Canada ha dichiarato che consulterà le parti interessate e le amministrazioni provinciali in merito alle procedure più adeguate per l'attuazione delle disposizioni relative alla somiglianza sostanziale previste dalla legge (Act). Alcune questioni chiave sono quelle di chi può dare avvio alla procedura, i criteri per la somiglianza sostanziale e la natura del coinvolgimento pubblico nella procedura. Nel gennaio del 2001, Industry Canada pubblicherà probabilmente un documento con la sua posizione in merito alle opzioni possibili per queste questioni chiave. Conclusioni Tenuto conto di quanto precedentemente esposto, il gruppo di lavoro richiama l'attenzione della Commissione e del comitato per l'articolo 31 sul fatto che tale legge (Act) si applica solamente alle organizzazioni del settore privato che raccolgono, utilizzano e divulgano informazioni personali nel corso delle attività commerciali. Inoltre, la legge entrerà in vigore in tre fasi, e la sua attuazione completa è prevista solo nel 2004. Qualsiasi conclusione relativa all'adeguatezza del Personal Information and Electronic Documents Act dovrà quindi riflettere le sue limitazioni per quanto riguarda il campo d'applicazione e il calendario della sua applicazione. Inoltre, il gruppo di lavoro invita la Commissione e il comitato per l'articolo 31 ad analizzare il processo che ha portato alla definizione di "sostanzialmente simile" e a verificare l'adeguatezza del riconoscimento del livello di protezione fornito dalle leggi provinciali o se tale obiettivo può essere più facilmente conseguito a livello federale tramite un decreto ministeriale. Questo aspetto è di particolare importanza nel caso del Quebec dove è attualmente in vigore la "Loi sur la protection des reinsegnements personnels dans le secteur Privé". Il gruppo di lavoro invita la Commissione a seguire il processo attinente ai dati sulla salute e auspica qualsiasi iniziativa intesa a promuovere la coerenza delle norme in tutto il Canada. Infine, il gruppo di lavoro accoglie con favore qualsiasi iniziativa da parte delle autorità canadesi intesa a fornire il massimo livello di protezione ai dati sensibili e ad assicurare un livello comparabile di protezione quando i dati vengono trasferiti dal Canada ad un altro paese. Bruxelles, 26 gennaio 2001 Per il gruppo di lavoro 1 Gazzetta Ufficiale n. L 281 del 23/11/1995, pag. 31, disponibile al seguente indirizzo: 2 WP12 — adottata dal gruppo di lavoro il 24 luglio 1998, disponibile al seguente indirizzo: 3 Cfr. " Your privacy responsabilities — A guide for businesses and organisations " pubblicato dal Federal privacy Commissionner, pag. 3 disponibile al seguente indirizzo: http://www.privcom.gc.ca4 Cfr. " The regulations specifying publicly available information and investigative bodies ", pubblicato nella Parte 1 della Gazzetta canadese e disponibile al seguente indirizzo: http://www.canada.gc.ca/gazette/part1/5 Cfr. Capitolo 5, Parte I, 2 (1)
ALLEGATO 1 Legislazione sulla protezione dell'informazione a livello provinciale e territoriale COLOMBIA BRITANNICA Legislazione nel settore pubblico La legge sulla libertà dell'informazione e la protezione dei dati personali si applica alla maggior parte delle amministrazioni pubbliche provinciali e locali nonché alle organizzazioni professionali autonome della Colombia britannica. Tali amministrazioni pubbliche comprendono i ministeri, le agenzie, i comitati e le imprese pubbliche (crown corporations); gli ospedali, le amministrazioni municipali e regionali, la polizia municipale, le circoscrizioni scolastiche, le università e i collegi nonché numerose organizzazioni professionali quali la British Columbia College of Teachers (insegnanti), il College of Physicians and Surgeons (medici e chirurghi) e la Law Society of British Columbia (avvocati). La legge conferisce ai cittadini taluni diritti all'informazione e alla protezione dei dati personali per quanto riguarda l'informazione raccolta o controllata dalle amministrazioni pubbliche della Colombia britannica, in particolare due diritti fondamentali: quello di accedere ai dati in possesso o controllati dall'amministrazione pubblica, incluse le informazioni concernenti la propria persona, e il diritto alla protezione dei dati personali detenuti o controllati da un'amministrazione pubblica. La legge stabilisce delle norme che tutte le amministrazioni pubbliche devono rispettare nel corso della raccolta, utilizzazione o divulgazione di dati personali. I cittadini hanno inoltre il diritto di chiedere la correzione dei loro dati personali, se ritengono che questi non siano corretti nonché il diritto di chiedere all' Information and Privacy Commissioner di indagare se ritengono che i loro diritti non siano stati rispettati. Altre leggi sulla protezione dei dati personali Verso la fine del 1999, la provincia della Colombia britannica ha pubblicato un documento dal titolo Protecting Personal Privacy in the Private Sector (protezione dei dati personali nel settore privato). Un comitato speciale incaricato della protezione dei dati personali nel settore privato ha avviato delle consultazioni su questo documento; il comitato non ha tuttavia ancora presentato una relazione. Il Freedom of Information and Protection of Privacy Act è la legislazione della provincia sulla protezione dei dati personali nel settore pubblico. Questa legge copre le informazioni sulla salute detenute da tutte le organizzazioni che agiscono nel campo della sanità con finanziamenti pubblici nonché i fornitori di servizi sanitari, incluse le cliniche, le università, gli ospedali. Solamente i medici che lavorano in uno studio privato e le cliniche private sono esclusi dal campo d'applicazione di questa legge. La legislazione del settore privato, che dovrebbe essere estesa e non specifica, dovrebbe essere applicata all'assistenza sanitaria privata. ALBERTA Legislazione del settore pubblico La legge sulla libertà dell'informazione e la protezione dei dati personali della provincia di Alberta si applica ai dipartimenti e ai servizi del governo di Alberta, incluse le agenzie, i comitati, le commissioni e le imprese pubbliche. Essa è applicabile anche alle organizzazioni pubbliche locali (insegnamento, assistenza sanitaria o amministrazioni municipali nonché organizzazioni attive nel campo della sanità (ospedali, centri di assistenza sanitaria, comitati e consigli municipali per la tutela della salute, ecc.) e agli istituti di insegnamento (università, collegi, istituti tecnici, "charter schools", ecc.). Per quanto concerne la protezione dei dati personali, la legge disciplina le modalità di raccolta, utilizzazione e divulgazione, da parte delle amministrazioni pubbliche, dei dati personali concernenti i cittadini. Essa autorizza i cittadini, con alcune eccezioni, ad accedere ai dati personali che li riguardano detenuti da un'amministrazione pubblica, e a richiederne all'occorrenza una correzione. Essa prevede dei controlli indipendenti delle decisioni adottate dalle amministrazioni pubbliche nel quadro della legge e la risoluzione delle controversie. Altra legislazione concernente la protezione dei dati personali Il progetto di legge 40 della provincia, la Health Information Act, è stata adottata nel dicembre 1999, ma non è ancora entrata in vigore. Essa riguarda essenzialmente il settore sanitario finanziato pubblicamente, ma anche i medici e i farmacisti a prescindere dalle modalità del loro pagamento. Attualmente, i medici e i farmacisti non sono coperti da alcuna legge. La legge della provincia di Alberta sulla libertà di informazione e la protezione dei dati personali copre attualmente il Ministero della sanità e le autorità nel campo della sanità soggette alla legge quali amministrazioni pubbliche. Quando la legge sui dati personali relativi alla salute entrerà in vigore, le autorità e il Ministero della sanità, nonché i medici e i farmacisti saranno soggetti a tali disposizioni. SASKATCHEWAN Legislazione nel settore pubblico La Freedom of Information and Protection of Privacy Act copre tutte le amministrazioni pubbliche, inclusi l'ufficio del consiglio esecutivo e tutti i dipartimenti, segretariati e altre agenzie del governo esecutivo del Saskatchewan. Essa si applica anche ai comitati, alle commissioni, alle imprese pubbliche ("Crown corporations") e agli organismi del governo. Essa consente ai cittadini di richiedere l'accesso, con qualche eccezione, ai dati personali detenuti o gestiti dal governo. La legge stabilisce anche delle norme sulle modalità di raccolta e utilizzazione dei dati personali. La legge sulla libertà dell'informazione e la protezione dei dati personali consente ai cittadini, con qualche eccezione, di richiedere l'accesso ai dati personali detenuti o gestiti dalle autorità locali quali le amministrazioni municipali, il consiglio dell'istruzione, gli ospedali e gli istituti sanitari. La legge stabilisce anche delle norme sulle modalità di raccolta e utilizzazione dei dati personali da parte di un'autorità locale. Le autorità locali sono definite come municipalità rurali, urbane o settentrionali ("Northern muncipalities"), nonché i loro comitati e le commissioni. Altra legislazione nel campo della protezione dei dati personali La legge del Saskatchewan sulla protezione dei dati personali sulla salute è stata adottata nel maggio 1999, ma non è ancora entrata in vigore. Essa riguarda l'insieme del settore della sanità, sia pubblica che privata. MANITOBA Legislazione nel settore pubblico La legge sulla libertà dell'informazione e la protezione dei dati personali garantisce ai cittadini il diritto di accedere, con alcune eccezioni, ai dati personali detenuti dalle amministrazioni pubbliche e assicura la protezione di tali dati personali. Essa stabilisce le norme che le amministrazioni pubbliche devono rispettare per proteggere i dati personali che detengono, tra cui i principi di un "trattamento equo delle informazioni". Queste norme riguardano la raccolta, l'utilizzazione, la comunicazione e la gestione dei dati personali. I cittadini possono accedere alle informazioni che li riguardano e hanno la possibilità di richiedere all'occorrenza la loro correzione. Devono essere applicati i principi di trasparenza e di responsabilità. La legge stabilisce che i cittadini possono richiedere un controllo indipendente se hanno dei dubbi sulla politica o le pratiche di un'organizzazione in materia di protezione dei dati personali. La legge prevede anche un controllo indipendente da parte dell'ombudsman del Manitoba sulle decisioni e gli atti delle amministrazioni pubbliche concernenti l'accesso ai dati e la protezione dei dati personali. La legge si applica ai dipartimenti e alle agenzie del governo del Manitoba e copre tutte le amministrazioni locali, le circoscrizioni scolastiche, i collegi municipali, le università, le autorità regionali sanitarie e gli ospedali. I dati coperti dalla Personal Health Information Act non sono coperti dalla Freedom of Information and Protection of Privacy Act. Altra legislazione nel campo della protezione dei dati personali La legge sui dati personali relativi alla salute è entrata in vigore nel 1997. Essa si applica all'insieme del settore sanitario del Manitoba, sia pubblico che privato. ONTARIO Legislazione nel settore pubblico Legge sulla libertà dell'informazione e la protezione dei dati personali La legge sulla libertà dell'informazione e la protezione dei dati personali si applica ai ministeri e alle agenzie provinciali dell' Ontario, ai comitati e alla maggior parte delle commissioni, nonché ai collegi municipali e ai consigli regionali sanitari. La legge obbliga il governo a proteggere le informazioni personali che figurano nelle schede del governo. Essa stabilisce delle norme in materia di raccolta, detenzione, utilizzazione, comunicazione e trasmissione di dati personali in suo possesso o sotto il suo controllo. Se un cittadino ritiene che i dati personali che lo riguardano sono stati gestiti in modo non corretto da un organismo pubblico soggetto alla legge, egli può sporgere querela presso il commissario responsabile della protezione dei dati personali, che può avviare un'indagine. La legge conferisce inoltre ai cittadini la facoltà di accedere alle informazioni detenute dal governo, nonché alla maggior parte degli schedari generali che contengono informazioni personali che li riguardano. Legge municipale sull'accesso all'informazione e la protezione della vita privata La legge municipale sull'accesso all'informazione e la protezione della vita privata si applica alle municipalità, ai comitati locali, alle agenzie e commissioni. Essa copre le informazioni detenute da un funzionario municipale, un consiglio di amministrazione scolastico, un'impresa di pubblico servizio o una commissione della polizia. La legge obbliga le amministrazioni locali a proteggere il segreto sulle informazioni personali che si trovano negli schedari del governo. Essa stabilisce delle norme in materia di raccolta, detenzione, utilizzazione, comunicazione e trasmissione delle informazioni personali in possesso di un'amministrazione o sotto il suo controllo. Se un cittadino ritiene che delle informazioni personali che lo riguardano sono state gestite in modo non corretto da un organismo pubblico soggetto alla legge, egli può sporgere querela presso il commissario per la protezione dei dati personali, che può avviare un'indagine. La legge conferisce inoltre ai cittadini il diritto di accedere alle informazioni detenute dal governo municipale, nonché agli schedari generali contenenti delle informazioni personali che li riguardano. Altra legislazione concernente la protezione dei dati personali L'Ontario procede attualmente a delle consultazioni su due proposte di legge sulla protezione della vita privata: proposta di legge sulla protezione della vita privata dell' Ontario e proposta di legge sulle informazioni personali sulla salute. L'Ontario riceve attualmente dei commenti da diverse parti interessate alla legislazione in questione. QUEBEC Legislazione nel settore pubblico Legge sull'accesso ai documenti egli organismi pubblici e sulla protezione dei dati personali - i dettagli saranno forniti in un secondo tempo. Altra legislazione concernente la protezione dei dati privati La legge sulla protezione delle informazioni personali nel settore privato non riguarda specificamente un settore. Essa copre quindi le informazioni sanitarie personali nel settore privato. La legge sull'accesso ai documenti detenuti dagli organismi pubblici e sulla protezione dei dati personali si applica al resto del settore sanitario. NEW BRUNSWICK I dettagli sulle eventuali disposizioni del settore pubblico saranno forniti in un secondo tempo. Una legge sulla protezione dei dati personali è stata adottata nel 1998. Essa entrerà in vigore il 1° gennaio 2001. La legge riguarda specificamente il settore pubblico e coprirà i dati personali, inclusi i dati medici personali. Essa concerne organizzazioni quali il Ministero della sanità, gli ospedali, le università e i laboratori (che sono tutti finanziati pubblicamente nel New-Brunswick). Tuttavia, i fornitori di servizi nel campo della sanità, anche quelli i cui servizi sono finanziati pubblicamente, non sono coperti. NUOVA SCOZIA Legislazione nel settore pubblico La legge sulla libertà dell'informazione e la protezione dei dati personali offre l'accesso alla maggior parte dei documenti sotto il controllo del governo provinciale, tutelando nel contempo la vita privata dei cittadini che desiderano che i dati personali che li riguardano non siano diffusi. La protezione della vita privata copre la raccolta, l'utilizzazione e la divulgazione dei dati personali. La legge conferisce inoltre ai cittadini il diritto di correggere le informazioni personali che li riguardano nonché il diritto di presentare un ricorso se le correzioni richieste non sono state applicate. La legge non si applica ai documenti delle autorità giudiziarie, delle municipalità e degli istituti di insegnamento. Altra legislazione concernente la protezione della vita privata La Nuova Scozia non dispone di una legislazione specifica per le informazioni sanitarie nel settore privato. La sua legge sull'accesso all'informazione e la protezione della vita privata copre i dati personali detenuti dalle organizzazioni del settore pubblico, inclusi gli ospedali. La gestione delle cartelle cliniche è tuttavia coperta dalla legge provinciale sugli ospedali, sezione 71. ISOLA PRINCE EDWARD Questa provincia non ha alcuna legislazione sulla protezione della vita privata, né nel settore pubblico, né nel settore privato. Una proposta di legge sull'accesso all'informazione e la protezione della vita privata che avrebbe coperto il settore pubblico, nono è entrata in vigore. TERRANOVA E LABRADOR Questa provincia non ha alcuna legislazione sulla protezione della vita privata, né nel settore pubblico, né nel settore privato. TERRITORI DEL NORD-OVEST I territori del nord-ovest hanno una legge sull'accesso all'informazione e la protezione della vita privata che copre le informazioni personali detenute dal settore pubblico, incluse le informazioni sanitarie personali. La legge si applica agli enti pubblici e agli organismi nel campo della sanità, che sono organismi pubblici incaricati della gestione dei servizi medici nella provincia forniti tramite ambulatori e ospedali pubblici. L'ospedale di Yellowknife è anche gestito da un consiglio di sanità. Tutte le organizzazioni sotto la responsabilità dei consigli di sanità sono coperte dalla legge, anche i loro dipendenti. Le cliniche private non rientrano nel campo d'applicazione della legge, anche se i medici fatturano al governo le prestazioni fornite. Tali cliniche saranno probabilmente acquistate dal governo in un prossimo futuro, ma non è ancora chiaro se esse saranno soggette alla legge. Il governo ha avviato la fase iniziale di elaborazione di una legge sulle informazioni nel campo medico. YUKON La legge sull'accesso all'informazione e la protezione della vita privata copre tutte le organizzazioni del settore pubblico nonché i loro dipendenti. Essa copre anche le informazioni mediche personali. Il governo del Ministero della sanità e dei servizi sociali dello Yukon assicura una duplice funzione. Esso finanzia da un lato le cure mediche nello Yukon e agisce dall'altro quale autorità regionale nel campo della sanità fornendo i servizi direttamente ai residenti. I fornitori di servizi nel campo della sanità che forniscono dei servizi per il Ministero sono pertanto coperti dalla legge. NUNAVUT Il Nunavut ha una legge sull'accesso all'informazione e la protezione della vita privata che copre le informazioni personali (incluse le informazioni mediche personali) nel settore pubblico. La legge sulle cure mediche copre le informazioni sanitarie personali detenute dal fornitore dei servizi nel campo della sanità nonché tutti i dipendenti contemplati dalla legge. La legge si applica agli organismi pubblici e agli uffici regionali, che sono enti pubblici responsabili della gestione della prestazione dei servizi nel campo della sanità nel Nunavut, negli ambulatori e negli ospedali pubblici. Tutte le organizzazioni che operano sotto la responsabilità degli uffici regionali (inclusi gli ospedali) sono coperti dalla legge, anche i loro dipendenti. Le cliniche private sono attualmente escluse dal campo d'applicazione della legge. |