1150 Boulevard de la Grande-Allée, suite 102,
Boisbriand, QC J7G 2T4
Le Centre Dentaire Paradis est conscient(e) de ses responsabilités en matière de protection des renseignements de santé.
La présente politique prévoit les règles encadrant la gouvernance des renseignements de santé des patients détenus par la clinique.
Élaine-Andrée Paradis, en sa qualité de personne ayant la plus haute autorité au sein de l’entreprise, exerce la fonction de responsable de la protection des renseignements détenus par le Centre Dentaire Paradis.
Elle peut être jointe u (450) 435-8801 ou par écrit à [email protected]
Son nom, son titre et ses coordonnées sont transmis au ministre et à la Commission d’accès à l’information, et publiés sur le site Internet de la clinique.
Le responsable de la protection des renseignements a suivi une formation portant sur la protection des renseignements.
Le responsable de la protection des renseignements, en conformité avec la loi, reçoit et traite toute demande en lien avec la protection des renseignements, quelle qu’en soit la nature, notamment :
La clinique ne collecte que les renseignements qui sont nécessaires à la prestation de soins dentaires et requis par les lois et règlements encadrant l’exercice de la profession de dentiste.
La clinique collecte les renseignements figurant aux articles 15 et 16 du Règlement sur la tenue des cabinets et des dossiers et la cessation d’exercice des membres de l’Ordre des dentistes du Québec :
Les renseignements sont collectés auprès de la personne concernée lors du premier épisode de soin au moyen du questionnaire médicodentaire confidentiel.
Les renseignements du mineur de moins de 14 ans sont collectés auprès du titulaire de l’autorité parentale ou du tuteur.
Les renseignements du mineur de 14 ans et plus sont recueillis auprès du mineur lui-même ou du titulaire de l’autorité parentale ou du tuteur.
Les renseignements personnels du majeur inapte sont recueillis auprès du tuteur ou du mandataire.
Lors de la collecte initiale des renseignements personnels, et par la suite sur demande, le patient ou son représentant légal est informé en termes simples et clairs au moyen du formulaire intitulé « La clinique vous informe » 7 des éléments suivants :
1° le nom de la clinique qui recueille les renseignements;
2° les fins auxquelles ces renseignements sont recueillis;
3° les moyens par lesquels les renseignements sont recueillis;
4° les droits d’accès et de rectification des renseignements;
5° la possibilité de restreindre ou de refuser l’accès à ce renseignement et des modalités;
6° le droit de retirer son consentement à la communication ou à l’utilisation des renseignements recueillis;
7° la durée de conservation de ce renseignement.
Les intervenants de la clinique qui sont des professionnels au sens du Code des professions (dentistes, hygiénistes dentaires, denturologistes) ont accès aux renseignements des patients qui leur sont nécessaires pour fournir des services de santé.
Les intervenants de la clinique qui ne sont pas des professionnels au sens du Code des professions respectent les conditions suivantes :
Les intervenants se sont vu attribuer les autorisations d’accès suivantes :
Assistantes dentaires : accès aux renseignements nécessaires à la prestation d’un soutien technique aux dentistes.
Gestionnaire/coordonnatrice : accès aux renseignements nécessaires à la prestation d’un soutien administratif à l’employeur.
Secrétaire : accès aux renseignements nécessaires à la prestation d’un soutien administratif à l’employeur.
Réceptionniste : accès aux renseignements nécessaires à la prestation d’un soutien administratif à l’employeur.
Tous les intervenants de la clinique, qu’ils soient membres ou non d’un ordre professionnel, y compris les stagiaires, étudiants, et employés fournis par une agence de placement de personnel le cas échéant, ont signé un engagement de confidentialité9 et bénéficié d’activités de formation et de sensibilisation en matière de protection des renseignements dès leur entrée en fonction ou le début de l’exercice de leur profession au sein de la clinique.
Les renseignements des patients sont consignés dans le dossier dentaire.
Les dossiers sur support numérique bénéficient de mesures de protection permettant de restreindre l’accès aux seules personnes autorisées (avec l’aide de la personne en charge de la maintenance de votre équipement informatique ou de votre fournisseur de logiciel, précisez les mesures permettant d’assurer le plus haut niveau de confidentialité (p. ex., chiffrement, contrôle des accès, fréquence de changement des codes d’accès, archivage, calendrier de mise à jour des postes de travail et produits et services technologiques utilisés, sauvegarde et fréquence, maintenance de sécurité, etc.).
La clinique journalise l’ensemble des accès et des utilisations des renseignements qu’elle détient. Le/la responsable de la protection des renseignements s’assure que le registre des journalisations des utilisations des renseignements de santé10 soit complété
quotidiennement par tout membre du personnel ou tout professionnel ayant consulté, utilisé, communiqué ou reçu communication d’un renseignement de santé.
La loi définit le « produit ou service technologique » comme étant un équipement, une application ou un service requis afin de recueillir, de conserver, d’utiliser ou de communiquer un renseignement, tels une banque ou un système d’information, un réseau de télécommunication, une infrastructure technologique, un logiciel ou une composante informatique d’un équipement médical.
Pour tout projet d’acquisition, de développement ou de refonte de produits ou services technologiques impliquant la collecte, la conservation, l’utilisation, la communication ou la destruction de renseignements, la clinique procèdera au préalable à une évaluation des facteurs relatifs à a vie privée11.
Une EFVP est également réalisée avant de confier un mandat ou de conclure un contrat impliquant une communication d’un renseignement à l’extérieur du Québec et ce n’est que si l’évaluation démontre que le renseignement bénéficierait d’une protection adéquate, notamment au regard des principes de protection des renseignements généralement reconnus, que le mandat sera confié.
La clinique tient un registre des produits et services technologiques utilisés conforme au Règlement d’application de certaines dispositions de la Loi sur les renseignements de santé et de services sociaux.
Pour des raisons de sécurité, le registre ne sera pas publié sur le site Internet de la clinique, mais sera accessible à toute personne intéressée sur demande écrite adressée au responsable de la protection des renseignements.
Un calendrier de mise à jour des produits et services utilisés sera tenu par le responsable de la protection des renseignements.
Les renseignements détenus par la clinique sont confidentiels. Ils ne peuvent être communiqués à des tiers qu’avec le consentement exprès de la personne qu’ils concernent sauf lorsqu’une telle communication est prévue par une loi applicable au Québec, et notamment dans les cas suivants :
La clinique peut communiquer un renseignement qu’elle détient en vue de protéger une personne ou un groupe de personnes identifiables lorsqu’il existe un motif raisonnable de croire qu’un risque sérieux de mort ou de blessures graves, lié notamment à une disparition ou à un acte de violence, dont une tentative de suicide, menace cette personne ou ce groupe et que la nature de la menace inspire un sentiment d’urgence.
Les renseignements peuvent alors être communiqués à la ou aux personnes exposées à ce risque, à leur représentant ou à toute personne susceptible de leur porter secours. Seuls les renseignements nécessaires aux fins poursuivies par la communication peuvent être communiqués.
La clinique peut communiquer un renseignement qu’elle détient au Directeur des poursuites criminelles et pénales ou à une personne ou à un groupement qui, en vertu de la loi, est chargé de prévenir, de détecter ou de réprimer le crime ou les infractions aux lois lorsque le renseignement est nécessaire aux fins d’une poursuite pour une infraction à une loi applicable au Québec.
La clinique peut communiquer un renseignement qu’elle détient à un corps de police lorsqu’il est nécessaire à la planification ou à l’exécution d’une intervention adaptée aux caractéristiques d’une personne ou de la situation, dans les cas suivants :
1° le corps de police intervient à la demande de la clinique pour lui apporter de l’aide dans le cadre des services qu’il fournit à une personne;
2° la clinique et la police agissent en concertation ou en partenariat dans le cadre de pratiques mixtes d’interventions psychosociales et policières.
Les personnes pouvant avoir accès aux renseignements doivent en faire la demande à Dre Élaine-Andrée Paradis ,
responsable de la protection des renseignements, par écrit à [email protected]
Elles doivent justifier leur identité et leur qualité et, le cas échéant, démontrer qu’elles remplissent les conditions prévues aux dispositions dont elles se prévalent pour exercer leur droit.
Dès la réception de la demande d’accès, la personne recevra un accusé de réception. Le responsable de la protection des renseignements donnera accès gratuitement au dossier dentaire ou au renseignement demandé au plus tard dans les 30 jours de la réception de la demande, et dans les heures d’ouverture habituelles de la clinique.
Le responsable de la protection des renseignements doit motiver tout refus d’acquiescer à une demande d’accès en spécifiant les motifs de son refus, la disposition de la loi sur laquelle ce refus s’appuie, les recours qui s’offrent au requérant, et le délai dans lequel ils peuvent être exercés12.
La demande doit être adressée à Dre Élaine-Andrée Paradis responsable de la protection des renseignements, par écrit à [email protected]
La personne qui demande la rectification doit justifier son identité et sa qualité et, le cas échéant, démontrer qu’elle remplit les conditions prévues aux dispositions dont elle se prévaut pour exercer son droit.
Le responsable de la protection des renseignements y donnera suite au plus tard dans les 30 jours de sa réception, et selon le cas délivrera une copie du document ou de la partie du document attestant que les renseignements y ont été corrigés ou supprimés.
Le responsable de la protection des renseignements doit motiver tout refus d’acquiescer à une demande et indiquer la disposition de la loi sur laquelle ce refus s’appuie, les recours, et le délai dans lequel ils peuvent être exercés.13
La demande doit être adressée à Dre Élaine-Andrée Paradis, responsable de la protection des renseignements.
La personne responsable de la protection des renseignements y donnera suite au plus tard dans les 30 jours de sa réception, et pourrait demander des frais de reproduction ou de transmission, le cas échéant la personne sera avisée du montant approximatif.
La copie de dossier papier sera remise en main propre ou envoyée par courrier recommandé. Lorsque le dossier est sur support numérique, il sera communiqué au requérant dans un format technologique structuré et couramment utilisé, via un mode de transmission sécurisé.
Le patient ou son représentant doit faire parvenir au responsable de la protection des renseignements un avis de restriction comportant les éléments suivants :
L’avis de restriction doit être adressé à Élaine-Andrée Paradis, responsable de la protection des renseignements par écrit à [email protected]
La personne responsable de la protection des renseignements y donnera suite au plus tard dans les 30 jours de sa réception et informera les personnes concernées.
Il ne peut être passé outre à une telle restriction que lorsqu’elle risque de mettre en péril la vie ou l’intégrité de la personne concernée et qu’il est impossible d’obtenir en temps utile son consentement pour la lever.
Le patient ou son représentant doit faire parvenir au responsable de la protection des renseignements un avis de refus comportant les éléments suivants :
Le patient ou son représentant légal a le droit de faire une plainte en lien avec la collecte, l’utilisation, la communication à un tiers de ses renseignements, ou tout autre motif en lien avec la protection de ses renseignements.
Sa demande doit être adressée à Dre Élaine-Andrée Paradis responsable de la protection des renseignements par écrit à [email protected]
La plainte du requérant doit contenir les détails nécessaires à la compréhension de la situation, la personne mise en cause, son poste, la date des événements reprochés, la présence de témoins et leurs noms, le cas échéant.
Dès la réception de sa plainte, il recevra un accusé de réception.
La personne responsable de la protection des renseignements fera enquête et rencontrera toutes les personnes impliquées.
Toute personne employée ou tout travailleur autonome de la clinique dentaire est tenu de collaborer au processus d’enquête, et de le faire en préservant le caractère confidentiel des informations dont elle dispose, sauf dans la mesure nécessaire pour analyser la plainte.
À l’issue de l’enquête, un rapport sera produit par la personne responsable de la protection des renseignements. Il établira le bien-fondé des allégations et, le cas échéant, proposera des recommandations pouvant comporter des mesures administratives ou disciplinaires, la mise en place de mesures permettant d’éviter que de nouveaux incidents de même nature se reproduisent, une déclaration à la Commission d’accès à l’information selon la nature de l’incident, ou toute autre mesure jugée pertinente.
La personne responsable de la protection des renseignements informera le plaignant par écrit des conclusions de son enquête et des mesures qui seront mises en place.
La loi définit un « incident de confidentialité » comme étant :
1° l’accès à un renseignement non autorisé par la loi;
2° l’utilisation d’un renseignement non autorisée par la loi;
3° la communication d’un renseignement non autorisée par la loi;
4° la perte d’un renseignement ou tout autre atteinte à la protection d’un tel renseignement.
Lorsque la clinique dentaire a des motifs de croire qu’un incident de confidentialité impliquant un renseignement qu’elle détient s’est produit ou qu’un tel incident risque de se produire, elle doit :
Lorsqu’il évalue le risque qu’un préjudice soit causé à une personne dont un renseignement est concerné par un incident de confidentialité, le responsable de la protection des renseignements doit considérer notamment la sensibilité du renseignement concerné, les conséquences appréhendées de son utilisation et la probabilité qu’il soit utilisé à des fins préjudiciables.
Lorsque l’incident présente le risque qu’un préjudice sérieux soit causé, il doit, avec diligence, aviser le ministre et la Commission d’accès à l’information au moyen du
formulaire prévu par la commission à cet effet, de même que toute personne dont un renseignement est concerné par l’incident15. Il peut également aviser toute personne ou tout organisme susceptible de diminuer ce risque, en ne lui communiquant que les renseignements nécessaires à cette fin sans le consentement de la personne concernée.
Le dossier dentaire est conservé cinq ans suivant la dernière inscription ou insertion à ce dossier conformément à la loi.
Les renseignements relatifs aux pièces justificatives nécessaires à la vérification des renseignements contenus dans les registres et livres de comptes de la clinique sont conservés six ans conformément à la Loi sur l’impôt sur le revenu.
À l’issue de ces délais, les renseignements personnels seront détruits de manière à en
préserver la confidentialité selon les méthodes suivantes :
Tous les employés de la clinique, les professionnels qui y pratiquent, les étudiants et les stagiaires ont pris connaissance de la présente politique de gouvernance laquelle leur est rendue accessible sur demande.
La présente politique est rendue accessible à toute personne intéressée sur demande.
Date 11-11-2024