Demande d’accès au dossier client : guide 2026 pour thérapeutes au Canada

Une demande d’accès à un dossier clinique n’est pas une urgence administrative à régler entre deux rendez-vous. C’est l’exercice d’un droit important, qui exige à la fois respect, méthode et prudence. Pour une pratique privée de psychologie, de travail social, de psychothérapie ou de coaching encadré par des règles professionnelles, la difficulté consiste à rendre les renseignements accessibles sans compromettre la confidentialité d’un tiers, la sécurité d’une personne ou l’intégrité du dossier.

Ce guide offre un cadre opérationnel canadien. Il ne remplace pas l’avis d’un ordre professionnel, d’un assureur ou d’un juriste lorsque le dossier comporte un risque clinique, une ordonnance ou un litige.

Le principe : le dossier n’appartient pas forcément au client, mais l’information le concerne

Au Québec, la Loi sur le secteur privé donne à une personne le droit d’être informée des renseignements personnels détenus à son sujet et d’y avoir accès, sous réserve d’exceptions. La Commission d’accès à l’information (CAI) rappelle que l’organisation doit répondre dans les délais prévus par la loi. Dans le secteur privé canadien, la LPRPDE (PIPEDA) pose le même principe d’accès aux renseignements personnels, avec des limites précises. En Ontario, PHIPA encadre les dossiers de santé détenus par les dépositaires de renseignements sur la santé; les règles exactes dépendent du rôle et du contexte de pratique.

Concrètement, un client peut demander une copie de notes, formulaires d’accueil, échanges conservés au dossier, reçus, évaluations ou autres renseignements personnels. Cela ne crée pas automatiquement un droit à chaque document dans sa forme originale. Une note peut contenir des renseignements sur une autre personne, du matériel soumis au secret professionnel d’un tiers, ou de l’information dont la communication est restreinte par la loi. La réponse doit donc porter sur le droit d’accès, pas sur une simple exportation non relue.

Avant de chercher le dossier : recevoir et authentifier la demande

Une demande écrite est préférable, même quand la loi n’impose pas un formulaire précis. Elle réduit les ambiguïtés : quel dossier, quelle période, quel format, quel canal de réception? Une demande par courriel peut être acceptée si l’identité est suffisamment établie, mais un courriel provenant d’une adresse inconnue ne devrait jamais déclencher l’envoi de renseignements de santé.

Voici une séquence utile :

Accuser réception en indiquant la date de réception et le prochain point de contact.
Vérifier l’identité proportionnellement au risque : adresse de courriel déjà vérifiée dans le dossier, appel au numéro connu, portail sécurisé ou pièce justificative si nécessaire.
Préciser l’étendue de la demande : tout le dossier, une période, une évaluation, une facture ou une correction précise.
Ouvrir une entrée de suivi séparée du contenu clinique : demande reçue, vérification faite, date limite, décision et mode de remise.

L’authentification est particulièrement importante lorsqu’un parent, un conjoint, un avocat ou une assurance écrit. Le lien familial ne prouve pas une autorisation. Pour un mineur ou un adulte inapte, il faut vérifier le statut du représentant selon la loi applicable et les règles de l’ordre professionnel.

Délais : calculer tôt, répondre même si l’examen est complexe

Au Québec, une entreprise doit généralement répondre à une demande d’accès dans les 30 jours suivant sa réception; une prolongation est possible dans certaines circonstances, à condition d’en aviser la personne dans le délai initial. Sous la LPRPDE, l’organisation doit aussi répondre dans les 30 jours, avec des possibilités limitées de prolongation et un avis écrit. Ces règles signifient qu’une boîte de réception non surveillée ou un dossier archivé n’effacent pas l’échéance.

Le meilleur réflexe est de consigner la date dès le premier jour ouvrable, puis d’évaluer rapidement les éléments à examiner. Si une prolongation est permise et nécessaire — volume important, documents externes, consultation professionnelle ou difficulté à convertir le dossier — l’avis doit expliquer la situation sans divulguer inutilement de renseignements. Le silence est le pire résultat : il prive le client d’information et expose la pratique à une plainte.

Examiner le contenu avant toute divulgation

Une copie sécuritaire demande une revue, pas seulement un clic sur « télécharger ». Préparez une version de travail et vérifiez chaque pièce :

renseignements concernant un proche, un autre client ou un informateur;
notes reçues d’un autre professionnel et conditions de communication associées;
données administratives qui révèlent indirectement une autre personne;
documents relevant d’une procédure judiciaire, d’une assurance ou d’une enquête;
passages où une exception légale pourrait s’appliquer, notamment un risque sérieux pour la sécurité.

L’exception n’est pas une permission générale de retenir un dossier parce que les notes sont techniques, désagréables ou susceptibles de susciter des questions. Les organismes de protection de la vie privée insistent sur une analyse au cas par cas. Lorsqu’une partie doit être protégée, la solution la plus équilibrée est souvent de caviarder seulement cette partie et de fournir le reste. Documentez les motifs, les pages concernées et la base légale; évitez de modifier la note clinique originale.

Une demande de correction mérite un traitement distinct. Le client peut signaler une erreur factuelle, demander l’ajout de sa version des faits ou contester une interprétation. Une bonne pratique consiste à ne jamais réécrire une note signée pour faire disparaître l’historique. Corrigez avec une addenda datée, attribuée et traçable, ou ajoutez une déclaration de désaccord quand le droit applicable le prévoit. Cette distinction protège la continuité des soins et l’intégrité professionnelle du dossier.

Choisir un canal de remise qui respecte vraiment la confidentialité

Le courriel ordinaire est pratique, mais il n’est pas automatiquement approprié pour un dossier clinique complet. Évaluez la sensibilité, le volume, les capacités du client et le risque d’erreur d’adresse. Un portail client avec authentification, un lien chiffré expirant, un PDF protégé par mot de passe transmis séparément, ou une remise en personne après vérification sont souvent plus défendables. Pour une copie papier, utilisez une enveloppe neutre, confirmez l’adresse et évitez de laisser le document dans un lieu non sécurisé.

Le client peut avoir une préférence de format. Dans la mesure du raisonnable, fournissez une copie lisible et compréhensible. Si les notes utilisent des abréviations, une courte explication du format ou une proposition de rendez-vous de lecture peut aider, sans devenir une condition à l’accès. Un professionnel peut recommander une remise accompagnée lorsque le contenu est sensible, mais ne devrait pas transformer cette recommandation en obstacle systématique.

Frais, refus et communication claire

Les règles sur les frais varient. Sous la LPRPDE, les frais doivent être minimaux et la personne doit être avisée avant d’engager des coûts. Au Québec, les règles applicables doivent être vérifiées auprès de la CAI et de l’ordre concerné. Dans tous les cas, surprise et opacité sont à éviter : expliquez tout coût autorisé avant la production de copies et conservez la trace de l’échange.

Si une partie est refusée ou caviardée, la réponse écrite doit être précise : quelles catégories sont touchées, quel motif légal est invoqué et quelle voie de recours ou de révision existe. Une formule vague comme « dossier confidentiel » n’est pas suffisante; le dossier est justement confidentiel parce qu’il concerne le client. Lorsqu’un risque clinique réel est en jeu, consultez rapidement l’ordre professionnel, l’assureur responsabilité ou un conseiller juridique plutôt que d’improviser une exception.

Une procédure simple à intégrer à la pratique

Une procédure d’une page réduit le stress le jour où une demande arrive. Elle peut contenir un gabarit d’accusé de réception, une liste de vérification d’identité, un registre des échéances, une grille de revue des tiers et un modèle de lettre de remise ou de refus partiel. Désignez une personne responsable quand une adjointe ou un assistant administratif intervient; la responsabilité de confidentialité ne disparaît pas parce qu’une tâche est déléguée.

Un logiciel de gestion de pratique peut soutenir ce processus avec des accès limités par rôle, un journal d’activité, une organisation des documents et un partage sécurisé. Il ne décide toutefois pas quelles pages peuvent être transmises. La décision reste professionnelle et contextuelle. FYL.care aide les pratiques à centraliser leurs documents et leurs échanges administratifs dans un espace organisé.

Moins d’aller-retour, plus de contrôle sur l’administration. Gratuit. Sans carte de crédit. Pour toujours.

Checklist express avant l’envoi

L’identité et, s’il y a lieu, l’autorité du représentant ont été vérifiées.
La demande et l’échéance sont consignées.
Toutes les pièces pertinentes ont été repérées, y compris les archives.
Les renseignements de tiers et les exceptions potentielles ont été revus individuellement.
Les caviardages et les motifs sont documentés sans altérer l’original.
Le canal de remise est sécurisé et confirmé avec le client.
La réponse explique toute limite, tout frais autorisé et les recours disponibles.
Le dossier de suivi indique la date, le format et la personne ayant remis la copie.

Sources primaires

FAQ

Un thérapeute doit-il remettre toutes ses notes brutes?

Pas nécessairement. Le droit porte sur les renseignements personnels du client, sous réserve d’exceptions prévues par la loi. Les renseignements concernant un tiers ou une exception justifiée peuvent nécessiter un caviardage ou un refus partiel. Une revue documentée est essentielle.

Quel est le délai pour répondre à une demande d’accès?

Au Québec et sous la LPRPDE, la règle de départ est généralement 30 jours. Certaines prolongations existent, mais elles doivent être évaluées tôt et communiquées par écrit dans les délais applicables.

Peut-on envoyer un dossier clinique par courriel?

Seulement après une évaluation du risque et avec une mesure de protection appropriée. Un portail sécurisé, un lien chiffré ou un document protégé sont souvent préférables à une pièce jointe non sécurisée.

Que faire si le client conteste une note?

Vérifiez la demande, corrigez les erreurs factuelles de façon traçable et, lorsque requis, ajoutez une déclaration de désaccord. Ne supprimez pas silencieusement la note originale.