S. 8(4) In order to ensure the privacy and confidentiality of health information that is to be stored or used by a person in a jurisdiction outside Alberta or that is to be disclosed to a person in a jurisdiction outside Alberta, the custodian must, prior to the storage, use or disclosure of the information, enter into a written agreement with the person that (a) provides for the custodian to retain control over the health information, (b) adequately addresses the risks associated with the storage, use or disclosure of the health information, (c) requires the person to implement and maintain adequate safeguards for the security and protection of the health information, (d) allows the custodian to monitor compliance with the terms and conditions of the agreement, and
64(1) Tout dépositaire établit un document dans lequel il évalue l'incidence sur la vie privée et fait état des effets que pourront avoir sur la vie privée des intéressés les pratiques administratives et les systèmes d'information proposés relativement à la collecte, à l'utilisation et à la communication de renseignements identificateurs sur la santé. (2) Le dépositaire remet le document d'évaluation au commissaire, qui l'examine puis formule des observations à son sujet, avant de mettre en oeuvre une nouvelle pratique administrative ou un nouveau système d'information visé au paragraphe (1) ou un changement proposé touchant les pratiques et systèmes existants visés au paragraphe (1).