Réponse aux demandes d'accès à l'information

±Ê°ù´Ç³¦Ã©»å³Ü°ù±ð

1. Introduction

Les personnes avec lesquelles ºÚÁÏÉçÇø Inc. (« Precise ») interagit ont le droit, en vertu de La Loi sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») et de la Loi sur la protection des renseignements personnels dans le secteur privé ( « Loi 25 » - applicable au Québec), de demander l’accès aux renseignements personnels qui les concernent et qui sont en possession de Precise.

2. Droit d'accès

2.1. Le principe d'accès

La LPRPDE et la Loi 25 nous obligent à répondre de manière spécifique lorsqu'une personne nous demande des informations à caractère personnel :

a) Informer les demandeurs individuels si Precise dispose des informations personnelles les concernant qu'ils demandent ;

b) Expliquer comment il est ou a été utilisé et fournir une liste des organisations auxquelles il a été divulgué sur demande ;

c) Être prêt à donner aux individus l'accès à leurs informations personnelles, pour un coût minime ou gratuit, sous une forme généralement compréhensible ;

d) Répondre aux demandes dans un délai de 30 jours calendaires, sauf circonstances particulières limitées ;

e) corriger ou modifier toute information à caractère personnel qui s'avère inexacte ou incomplète dans les faits et, le cas échéant, transmettre les informations modifiées à toute partie à laquelle vous auriez pu envoyer les informations originales ;

f) Si Precise ne reconnaît pas que les informations étaient inexactes ou incomplètes, conserver un enregistrement de la contestation non résolue et, le cas échéant, transmettre l'enregistrement à toute tierce partie à laquelle Precise peut avoir divulgué les informations d'origine.

2.2. Exemptions

Les organisations ne peuvent refuser l'accès aux informations personnelles que dans certaines circonstances. Plus précisément, une organisation est tenue d'accorder l'accès aux informations à caractère personnel dans les cas suivants

a) La divulgation révélerait des informations personnelles sur quelqu'un d'autre. Toutefois, si les informations relatives au tiers peuvent être supprimées, Precise est tenue de fournir les informations au demandeur en supprimant les informations relatives au tiers.

a. Cette dérogation ne s'applique pas si le tiers consent à la divulgation de ces informations ou si la personne a besoin de ces informations parce que la vie, la santé ou la sécurité de quelqu'un est menacée.

b) Les informations sont protégées par le secret professionnel.

c) La divulgation des informations révélerait des informations commerciales confidentielles. Si possible, l'organisation doit résoudre ce problème en supprimant des parties des informations, ce qui signifie que Precise doit donner au demandeur l'accès au reste de ses informations personnelles.

d) la divulgation des informations pourrait raisonnablement menacer la vie ou la sécurité d'une autre personne. Là encore, si cela est possible, il convient de résoudre ce problème en prélevant ces informations. Precise doit donner au demandeur l'accès au reste de ses informations personnelles.

e) les renseignements ont été recueillis à des fins liées à une enquête sur la violation d'un accord ou la contravention au droit du Canada ou d'une province, et il serait raisonnable de s'attendre à ce que la connaissance ou le consentement de l'intéressé à la collecte compromette la disponibilité ou l'exactitude des renseignements.

f) Les informations ont été générées au cours d'une procédure formelle de résolution des litiges.

g) Les informations ont été créées dans le but de faire une divulgation en vertu de la loi sur la protection des fonctionnaires contre les divulgations (communément appelée loi sur les dénonciateurs), ou dans le cadre d'une enquête sur une divulgation en vertu de cette loi.

2.3. Circonstances exceptionnelles

Dans certains cas exceptionnels, Precise peut être amené à divulguer des informations personnelles sans le consentement d'une personne afin de se conformer à une citation à comparaître, à un mandat ou à une décision de justice. De même, Precise peut divulguer des informations personnelles sans consentement à une institution gouvernementale ou à un organisme d'enquête dans un but tel que la sécurité nationale, la défense nationale ou la dissuasion du terrorisme, l'aide à l'application de la loi, ou en relation avec un délit présumé de blanchiment d'argent.

Il est possible qu'une personne demande l'accès à des informations liées à une divulgation effectuée dans l'un des scénarios susmentionnés. Si Precise reçoit une demande d'accès à ces informations, elle doit en informer l'institution à laquelle elle a précédemment divulgué les informations personnelles. L'institution dispose alors de 30 jours pour répondre.

Precise ne peut répondre à la demande d'accès de la personne avant d'avoir reçu une réponse de l'institution ou avant qu'un délai de 30 jours se soit écoulé depuis la notification, selon ce qui se produit en premier.

Si l'institution s'oppose à la divulgation des informations à l'individu pour des motifs admissibles, Precise doit les retenir. En outre, Precise ne doit pas révéler qu'elle a communiqué avec l'institution ou qu'elle s'est opposée à la divulgation.

Precise doit également informer immédiatement et par écrit le Commissariat à la protection de la vie privée du Canada et (le cas échéant) la Commission d'accès à l'information du Québec (les « Commissions à la protection de la vie privée ») de son refus de divulguer les informations.

3. Répondre aux demandes d'accès

3.1. Mise en route

a) La demande doit être formulée par écrit. Precise peut être amené à demander à la personne concernée des informations supplémentaires afin de vérifier son identité ou de localiser l'information.

b) Certaines personnes peuvent avoir besoin d'aide pour préparer leur demande. Precise est tenu de les aider si elles le demandent et peut leur demander des informations supplémentaires pour faciliter ce processus.

3.2. Analyser la demande

Après avoir reçu la demande, Precise

a) Examiner et analyser la demande pour s'assurer de bien comprendre ce qui est demandé.

b) Identifier toutes les sources et tous les dossiers susceptibles de contenir les informations personnelles demandées par l'individu.

c) Récupérer et examiner les dossiers identifiés pour confirmer qu'ils contiennent effectivement les informations personnelles demandées.

d) Photocopier les documents s'ils sont sur papier et les numéroter.

e) L'accès doit être gratuit ou à un coût minimal. Si des frais sont envisagés, Precise donnera à la personne une estimation du coût et s'assurera de son accord avant d'aller plus loin.

3.3. Appliquer les exemptions

a) Préciser toute information personnelle dont la divulgation n'a pas été autorisée.

b) Si les informations dont l'accès est refusé peuvent être dissociées, elles seront supprimées et le demandeur aura accès au reste des informations demandées.

c) Si l'une des exemptions est appliquée, Precise doit donner au demandeur une explication écrite de la décision, en exposer les raisons et l'informer de son droit de déposer une plainte auprès des Commission à la protection de la vie privée.

d) Si Precise décide de ne pas donner accès aux renseignements personnels d'une personne pour les motifs énoncés au paragraphe 2.2(e) de la présente politique, Precise doit en informer la personne concernée et de la raison et notifier les Commissions à la protection de la vie privée.

e) Comme indiqué ci-dessus, il peut y avoir des circonstances exceptionnelles dans lesquelles Precise ne doit pas fournir à une personne des informations sur une divulgation antérieure faite à son sujet pour des raisons de sécurité nationale, de défense nationale, de dissuasion du terrorisme, d'application de la loi ou en relation avec une infraction présumée de blanchiment d'argent. Dans de tels cas,ÌýPrecise doit notifier les Commissions à la protection de la vie privée du refus, par écrit et sans délai.Ìý

3.4. Permettre l'accès à l'information

a) Lorsque Precise est prête à fournir au demandeur les informations (y compris les suppressions ou expurgations nécessaires), des photocopies claires et lisibles des documents à divulguer seront préparées, ou des documents électroniques au format CSV.

b) Dans les cas où un grand nombre de documents sont concernés, Precise peut envisager d'inviter le demandeur à simplement consulter les documents dans ses locaux.

c) Pour tenir compte d'un handicap, certaines personnes peuvent demander à recevoir leurs informations personnelles sous d'autres formats, tels que des fichiers audio pour les personnes souffrant d'une déficience visuelle. Precise doit répondre à cette demande si les informations existent déjà dans un autre format ou si la conversion dans ce format est raisonnable et nécessaire pour qu'une personne puisse exercer ses droits en vertu de la LPRPDE et de la Loi 25.

d) Sur demande, Precise doit également expliquer comment les informations personnelles ont été utilisées. Si elles ont été partagées avec des tiers, il convient d'en fournir la liste. Si cela n'est pas possible, indiquez les organisations avec lesquelles les informations ont pu être partagées.

e) Si les informations contenues dans un document sont conservées dans un format différent de celui dans lequel elles ont été initialement collectées, il est permis de simplement fournir l'accès dans ce format alternatif.

f) Precise indiquera le nom et les coordonnées d'un employé de Precise qui pourra répondre aux questions de la personne concernée.

g) Precise conservera une copie de tous les documents tels qu'ils ont été envoyés, sous réserve des politiques de conservation appropriées.

h) Precise devra également conserver les informations personnelles originales qui ont fait l'objet de la demande aussi longtemps que nécessaire pour que les personnes à exercer leurs droits en vertu de la LPRPDE et de la Loi 25.

i) Precise devrait informer les personnes qu'elles ont le droit de déposer une plainte auprès du Commissaire à la protection de la vie privée pour des questions liées à leur demande.

3.5. Prolongation des délais

  • Precise est tenu de répondre à la demande d'informations personnelles dans un délai de 30 jours civils à compter de la réception d'une demande légitime. Une prolongation du délai de 30 jours n'est autorisée que dans ces circonstances spécifiques :

  • Si le fait de répondre à la demande d'accès entraverait de manière déraisonnable les activités de Precise ;

  • Si, pour répondre à la demande, Precise doit entreprendre des consultations qui rendraient impossible le respect du délai de 30 jours ; ou

  • Si une personne a besoin de l'information dans un autre format et qu'il faudrait beaucoup de temps pour la convertir.

Dans ce cas, Precise peut prendre jusqu'à 30 jours supplémentaires ou le temps nécessaire pour convertir les informations personnelles dans un format alternatif pour répondre.

Precise doit contacter la personne dans les 30 premiers jours pour lui expliquer la raison du retard et l'informer l'individu de son droit de se plaindre du retard auprès des Commissions à la protection de la vie privée.

Mise à jour du 15 mars 2025