Veille IA Veille IA sans buzz : pour stratèges québécois.
La veille

Information sensible

🔒

Information sensible

Aussi appelé : informations sensibles · renseignement personnel sensible · renseignements personnels sensibles · renseignement sensible · donnée sensible · données sensibles · information confidentielle

Terme Intermédiaire

Mis à jour le

En bref

Un renseignement personnel sensible suscite un haut degré d'attente de vie privée et, dans le privé, appelle un consentement exprès et des mesures de protection accrues.

📖 Définition

Au Québec, la notion légale exacte est « renseignement personnel sensible ». L'article 59 de la Loi sur l'accès (A-2.1) précise : « un renseignement personnel est sensible lorsque, de par sa nature notamment médicale, biométrique ou autrement intime, ou en raison du contexte de son utilisation ou de sa communication, il suscite un haut degré d'attente raisonnable en matière de vie privée ». Le mot « notamment » indique des exemples (santé, biométrie, vie intime) sans fermer la liste. Dans le secteur privé (P-39.1), ce type de renseignement requiert en plus un consentement exprès. À distinguer du sens courant, en sécurité de l'information, où « information sensible » ou « confidentielle » désigne toute information qu'une organisation doit protéger (par exemple des dossiers d'élèves), même si elle n'implique pas toujours la vie privée. Le contexte d'utilisation ou de communication peut donc, à lui seul, rendre un renseignement sensible et imposer des précautions renforcées.

💬 En termes simples

Comme un coffre-fort: l'accès exige une vérification renforcée, car la nature ou le contexte touchent directement l'intimité et la vie privée.

🎯 Exemple concret

Une école de Québec exige un consentement exprès avant de transmettre des informations médicales d'un élève au transport scolaire, car la nature et le contexte rendent ces renseignements personnels sensibles.

💡 Le saviez-vous ?

En P-39.1, un renseignement personnel sensible nécessite un consentement exprès. Le seul contexte d'utilisation ou de communication peut suffire à déclencher ce statut juridique renforcé.

❓ Questions fréquentes

Quelle différence entre « information sensible » au sens courant et « renseignement personnel sensible » légalement?
En usage courant, « information sensible/confidentielle » vise toute information qu'une organisation doit protéger (ex.: dossiers internes). Juridiquement, « renseignement personnel sensible » renvoie aux données personnelles qui, par leur nature ou leur contexte, créent une forte attente de vie privée et exigent des garanties accrues.
Faut-il une donnée de santé pour qu'un renseignement soit sensible?
Pas nécessairement. La loi parle « notamment » de données médicales, biométriques ou intimes: ce sont des exemples, pas une liste fermée. Le contexte d'utilisation ou de communication peut, à lui seul, rendre un renseignement personnel sensible.

🔗 Termes liés

🔐 Connexion rapide

Entrez votre courriel pour recevoir un code à 6 chiffres.

Pas besoin de mot de passe ni d'inscription. Entrez votre courriel, recevez un code par courriel, et c'est tout !