(2) Subject to subsection (3) and subject to the exceptions and additional requirements, if any, that are prescribed, a health information custodian that has custody or control of personal health information about an individual shall notify the individual at the first reasonable opportunity if the information is stolen, lost, or accessed by unauthorized persons.
(2) Sous réserve du paragraphe (3) et des exceptions et exigences additionnelles, le cas échéant, qui sont prescrites, le dépositaire de renseignements sur la santé qui a la garde ou le contrôle de renseignements personnels sur la santé avise le particulier qu’ils concernent à la première occasion raisonnable en cas de vol ou de perte des renseignements ou d’accès à ceux-ci par des personnes non autorisées.