Les règles, tarifs, programmes et données peuvent changer. La section « Sources et limites » précise le fondement de cette page.
La modernisation de la loi québécoise sur la protection des renseignements personnels, entrée en vigueur par étapes de 2022 à 2024, a créé des droits nouveaux pour les personnes — dont un droit à la portabilité et un droit à la désindexation — et a donné à la Commission d’accès à l’information des pouvoirs de sanction comparables à ceux du régime européen. Ces droits s’exercent par une démarche simple, à condition de respecter les délais.
Vos droits, en clair
Comment faire la demande, et pourquoi la forme compte
La demande se fait par écrit auprès de l’organisation. Un courriel suffit, à condition qu’il soit précis : votre identité, la nature du renseignement ou du dossier visé, le droit que vous exercez, et le format souhaité. Une demande vague — « je veux savoir ce que vous avez sur moi » — donne souvent une réponse vague.
Deux règles de délai qu’il faut connaître par cœur : l’organisation doit répondre dans les 30 jours, et le silence équivaut à un refus. C’est cette deuxième règle qui est décisive : si rien ne vient au bout de 30 jours, vous n’êtes pas dans l’attente, vous avez une décision implicite de refus — et le délai de recours commence à courir.
Une précaution simple : notez la date d’envoi, gardez une copie de votre demande et le numéro de suivi s’il y en a un. Vous en aurez besoin pour établir le point de départ des délais.
Si la réponse ne vient pas ou ne vous satisfait pas : la CAI
La Commission d’accès à l’information est à la fois l’autorité de contrôle et un tribunal administratif. Le recours s’appelle une demande d’examen de mésentente dans le secteur privé, et une demande de révision dans le secteur public.
- Délai : 30 jours à compter du refus ou de l’expiration du délai de réponse. C’est court, et c’est la principale raison pour laquelle un bon droit se perd.
- Dépôt par écrit auprès de la CAI, avec la demande initiale, la réponse reçue ou la preuve du silence, et les pièces utiles.
- Médiation d’abord. Une grande partie des dossiers — de l’ordre de sept sur dix — se règle à cette étape, sans audience. Cela signifie qu’un dossier clair et factuel a de bonnes chances d’aboutir rapidement.
- Audience devant un juge administratif si la médiation échoue. La CAI peut ordonner des mesures correctives et imposer des sanctions administratives pécuniaires.
Ce que la CAI ne peut pas faire
C’est une limite importante à connaître avant de bâtir des attentes : la Commission ne peut pas vous accorder de dommages-intérêts et ne peut pas ordonner à une organisation de s’excuser. Son rôle est de faire respecter la loi : obtenir l’accès, ordonner la rectification, sanctionner une organisation fautive. Pour une indemnisation, il faut passer par un autre recours — négociation avec l’organisation, mise en demeure, petites créances ou tribunal — et le dossier de la CAI devient alors une pièce utile.
Autre limite, de compétence : certaines décisions relèvent exclusivement des tribunaux qui les ont rendues. Une demande d’anonymisation visant une décision publiée par un tribunal administratif ne peut pas être ordonnée par la CAI; seul le tribunal concerné peut modifier son propre document.
Le secteur public et vos dossiers
Le même droit d’accès s’exerce auprès des organismes publics — ministères, municipalités, établissements de santé, écoles — avec une différence de vocabulaire et de procédure : on parle alors de demande d’accès à l’information, et le refus peut porter sur l’accès à un document plutôt que sur la correction d’un renseignement. Il s’agit de deux choses distinctes, et les confondre est la source la plus fréquente de recours mal orientés.
Pour un dossier médical ou scolaire, le point de départ reste l’établissement lui-même; s’il refuse, la révision se demande à la CAI. Pour une correction de renseignement personnel dans un dossier public, le mécanisme est celui de la rectification, avec le même droit d’annotation en cas de désaccord sur le contenu.
La démarche, en six étapes
- Identifier l’organisation et le responsable de la protection des renseignements personnels — chaque organisation doit en avoir un, et son nom doit être publié.
- Écrire une demande précise, datée, envoyée par un moyen traçable.
- Attendre la réponse, sans dépasser le délai de 30 jours de votre côté : préparez votre recours pendant ce temps.
- Si le refus arrive ou si le silence atteint 30 jours, déposer la demande d’examen de mésentente à la CAI dans les 30 jours.
- Participer à la médiation sérieusement : c’est là que la majorité des dossiers se règlent.
- Conserver tout le dossier. Si une indemnisation est visée, il faudra une preuve du préjudice, et c’est un autre exercice.
Les délais, les formes de recours et les pouvoirs de la Commission évoluent, et les situations particulières (dossier de crédit, dossier médical, dossier d’emploi) ont des nuances propres. Les références sont la Commission d’accès à l’information du Québec pour les recours et ses lignes directrices (cai.gouv.qc.ca), le texte de la loi sur la protection des renseignements personnels dans le secteur privé pour les entreprises, et les lois d’accès applicables aux organismes publics. Vérifié le 16 septembre 2026 — pour une situation complexe, consultez un juriste.
Sources et limites
Vérification officielle recommandée
Une source devenue inaccessible, une règle différente dans votre municipalité ou une donnée dépassée peut être signalée avec le bouton « Signaler une erreur ».