Loi 25 et cliniques d'optométrie : guide de conformité 2026

La Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) impose de nouvelles obligations aux professionnels de la santé, incluant les optométristes.

Ce que la Loi 25 exige de votre clinique

1. Désignation d'un responsable de la protection des renseignements personnels

Depuis le 22 septembre 2022, chaque clinique doit désigner une personne responsable de la protection des renseignements personnels. Cette personne est l'interlocuteur en cas d'incident.

2. Consentement explicite des patients

Vos patients doivent consentir explicitement à la collecte et à l'utilisation de leurs données personnelles. Les formulaires de consentement vague ne suffisent plus.

3. Obligation de notification des incidents

En cas de violation de données, vous devez :

• Notifier la Commission d'accès à l'information (CAI) dans les 72 heures
• Aviser les patients concernés
• Documenter l'incident dans un registre

4. Droit à la portabilité des données

Les patients peuvent demander à recevoir leurs données dans un format structuré. Votre système de gestion doit pouvoir exporter les données en format lisible.

Comment OptiGest vous aide à être conforme

OptiGest QC est conçu pour la conformité Loi 25 :

• Consentements numériques signés et horodatés
• Audit trail complet de chaque accès aux dossiers
• Hébergement au Canada (Montréal), aucune donnée aux États-Unis
• Chiffrement AES-256 au repos et TLS 1.3 en transit
• Export des données patient en un clic (format JSON/CSV)

Prochaines échéances

Date	Obligation
22 septembre 2023	Évaluation des facteurs relatifs à la vie privée (EFVP) obligatoire
22 septembre 2024	Droit à la portabilité et à l'effacement

Conclusion

La conformité Loi 25 n'est pas optionnelle. Les amendes peuvent atteindre 25 millions de dollars ou 4% du chiffre d'affaires mondial. Mieux vaut agir maintenant.

Contactez-nous pour une évaluation gratuite de la conformité de votre clinique.