Processus de traitement des plaintes en vertu de la LPRPS

Nous recevons et réglons les plaintes de particuliers à qui on a refusé l’accès à leur dossier de renseignements personnels sur la santé ou la rectification de ce dossier.

Nous recevons et nous réglons les plaintes relatives à des infractions à la LPRPS, par exemple, la divulgation non autorisée de renseignements personnels sur la santé.

Nous menons des enquêtes sur les atteintes à la protection de la vie privée signalées par les dépositaires de renseignements sur la santé (les « dépositaires ») afin de les maîtriser, de prendre des mesures correctives et d’éviter qu’elles se reproduisent.

Le CIPVP est investi du pouvoir d’entamer lui-même une enquête sur des infractions possibles à la LPRPS. Ainsi, il peut amorcer une enquête s’il prend connaissance d’une atteinte à la vie privée telle que la découverte de dossiers médicaux abandonnés, même s’il en est informé par une partie qui n’est pas concernée. De même, le CIPVP mène des enquêtes en cas d’infractions systémiques ou à grande échelle à la LPRPS lorsqu’il n’est pas pratique de traiter chaque plainte individuellement.

Au stade de la prise en charge, le CIPVP :

• recueille et clarifie les faits préliminaires;
• examine le dossier pour s’assurer qu’il relève de sa compétence et déterminer si la plainte a des chances raisonnables d’être accueillie;
• tente de résoudre la plainte rapidement et de manière informelle;
• ferme le dossier, qu’il l’ait ouvert lui-même ou qu’il s’agisse d’une atteinte à la vie privée signalée par un dépositaire, s’il est satisfait des mesures prises en réponse à l’atteinte à la vie privée.

Après la prise en charge, le dossier passe au stade de l’enquête/médiation ou est clos. Si le dossier est clos, le CIPVP envoie une lettre aux parties pour leur expliquer sa décision. Cette lettre n’est pas publiée.

Dans certains cas, des dossiers urgents sont soit réglés au stade de la prise en charge soit renvoyés directement au stade de l’arbitrage.

Lorsque le CIPVP reçoit une plainte, il nomme une médiatrice ou un médiateur pour faciliter la résolution des questions en litige. Si le CIPVP ouvre sa propre enquête ou reçoit un rapport d’atteinte à la vie privée de la part d’un dépositaire, une enquêteuse ou un enquêteur détermine si le CIPVP est satisfait des mesures prises en réponse à cette atteinte à la vie privée. Dans les deux cas, l’enquêteur/médiateur recueille les faits pertinents.

À la fin du stade de l’enquête/médiation, le dossier peut :

• être réglé d’un commun accord, les modalités du règlement étant confirmées auprès des parties dans une lettre que le CIPVP ne publie pas;
• être renvoyé à l’arbitrage, avec un rapport qui établit les faits et les questions en litige;
• fermé, s’il s’agit d’un dossier ouvert par le CIPVP ou d’un dossier sur une atteinte à la vie privée signalée par un dépositaire, dans la mesure où le CIPVP est satisfait des mesures prises par le dépositaire. Le CIPVP publie la décision, mais généralement sans le nom des parties concernées.

À ce stade, le CIPVP tranche les questions en litige.

Au cours du stade de l’arbitrage :

• l’arbitre décide s’il existe des motifs raisonnables d’entamer un examen aux termes de la LPRPS. Dans la négative, il ferme le dossier et prépare une décision qui sera publiée par le CIPVP (mais généralement sans identifier les parties);

s’il existe des motifs raisonnables d’entamer un examen, l’arbitre publie un avis d’examen afin de solliciter des observations sur les faits et les questions en litige. Après avoir examiné ces observations et tout autre fait supplémentaire, l’arbitre décide de rendre ou non une ordonnance. Le CIPVP publie la décision de l’arbitre et, en règle générale, il identifie le dépositaire ainsi que toute autre personne qui était partie à l’examen, mais généralement il n’identifie pas les plaignants ni les autres particuliers concernés par les renseignements personnels sur la santé qui étaient en cause.