Charte de Confidentialité et Protection des Renseignements Personnels Privacy & Personal Data Protection Charter

Bilingual Version (FR / EN) - Canadian Legal Standard (2026)

Version française
English version

Charte de confidentialité

1. Préambule

La présente Charte vise à informer les utilisateurs des services de LEONEM Clinic des modalités de collecte, d’utilisation, de communication, de conservation et de protection des renseignements personnels, conformément aux lois canadiennes et québécoises applicables.

2. Lois Applicables

2.1 Législation fédérale : PIPEDA (L.C. 2000, ch.5)

PIPEDA encadre la gestion des renseignements personnels dans le secteur privé canadien, incluant :

Le consentement valide
La limitation de la collecte
L’accès et la rectification
La sécurité des données
(La loi demeure en vigueur depuis l’abandon du projet C-27) [cmpa-acpm.ca]

2.2 Législation québécoise : Loi 25 (PL64)

Depuis septembre 2024, la Loi 25 impose :

La désignation d’un Responsable de la protection des renseignements personnels
L’obligation d’EFVP
La transparence accrue
Le consentement explicite

Le droit à la portabilité
[cookie-script.com], [gowlingwlg.com]

3. Finalités de la collecte

La collecte est limitée aux besoins suivants :

Évaluations prémédicales
Constitution du dossier médical
Demandes administratives ou légales
Processus d’immigration
Suivi médical et gestion interne

4. Consentement

La clinique recueille un consentement libre, éclairé et explicite pour toute collecte ou communication, selon les exigences renforcées de la Loi 25. [lexisnexis.com]

5. Droits des patients

Accès : consulter les renseignements détenus
Rectification : corriger toute inexactitude
Portabilité : recevoir les données dans un format structuré
Retrait du consentement lorsque permis par la loi

Le droit à la portabilité est imposé par la Loi 25 depuis septembre 2024. [gowlingwlg.com]

6. Mesures de sécurité

LEONEM Clinic adopte des mesures conformes aux standards canadiens :

Accès restreint au personnel autorisé
Chiffrement, pare-feu, journalisation, sauvegardes
Sécurisation des archives et documents physiques
Gestion obligatoire des incidents de confidentialité (Loi 25)
[pandectes.io]

7. Gouvernance et responsabilité

Un Responsable de la protection des renseignements personnels supervise la conformité, les demandes d’accès, les EFVP, les formations internes, et les politiques internes.

8. Utilisation et communication

Les données ne peuvent être partagées qu’avec :

Des professionnels de santé autorisés
Des autorités légales
Des entités d’immigration
Des tiers contractuels soumis à un accord formel de protection des données
(Conforme aux exigences de Santé Canada concernant les ententes de partage) 5

9. Conservation et destruction

Conservation selon les normes légales médicales
Destruction sécurisée (effacement cryptographique, déchiquetage documenté)
[priv.gc.ca]

10. Mise à jour de la charte

La charte est mise à jour :

Selon l’évolution des lois canadiennes (post-C-27) [muhc.ca]

Selon les normes nationales de gouvernance des données de santé (Pan-Canadian Health Data Charter) 4

Privacy & Personal Data Protection Charter

1. Preamble

This Charter informs individuals about how LEONEM Clinic collects, uses, discloses, stores, and protects personal information in accordance with applicable Canadian and Québec laws.

2. Applicable Laws

2.1 Federal Legislation: PIPEDA (S.C. 2000, c. 5)

PIPEDA governs the private sector’s handling of personal information in Canada, including:

Valid consent
Limitation of collection
Right of access and correction
Mandatory safeguards
(It remains in force following the collapse of Bill C-27 in 2025) [cmpa-acpm.ca]

2.2 Québec Legislation: Law 25 (formerly Bill 64)

Since September 2024, Law 25 requires organizations to:

Appoint a Privacy Officer
Conduct Privacy Impact Assessments (PIAs)
Ensure transparency
Obtain explicit consent
Provide data portability
[cookie-script.com], [gowlingwlg.com]

3. Purpose of Data Collection

Data is collected solely for:

Pre-medical assessments
Medical file creation
Administrative or legal requests
Immigration processes
Ongoing medical follow-up and clinic operations

4. Consent

LEONEM Clinic obtains explicit, free, and informed consent, particularly for sensitive personal data, consistent with Québec’s Law 25. [lexisnexis.com]

5. Individual Rights

Patients have the right to:

Access their personal information
Correct inaccuracies
Data portability under a structured, commonly used format (Law 25) [gowlingwlg.com]
Withdraw consent, where legally permitted

6. Security Measures

LEONEM Clinic implements robust safeguards, including:

Restricted personnel access
Encryption, firewalls, logging, backups
Secure handling of physical documents
Mandatory breach management (Law 25)
[pandectes.io]

7. Governance & Accountability

A designated Privacy Officer ensures legal compliance, handles access requests, supervises PIAs, and manages staff training.

8. Use and Disclosure of Data

Personal information may only be disclosed to:

Authorized health professionals
Legal/government authorities
Immigration authorities
Contracted third parties under formal data-sharing agreements
(Aligned with Health Canada’s requirements regarding information-sharing agreements) 5

9. Retention and Secure Destruction

Information is retained according to medical and legal standards
Destruction is performed securely and documented (cryptographic erasure, shredding)
[priv.gc.ca]

10. Charter Updates

The Charter is updated to reflect:

Evolving Canadian privacy reforms (post-Bill C-27 context) [muhc.ca]

National standards in health data governance (Pan-Canadian Health Data Charter) 4