Aquí nuestra respuesta incluye un no — y conviene leerlo antes de firmar

Tout renseignement détenu par un organisme est confidentiel et, sous réserve du consentement exprès de la personne qu'il concerne, il ne peut être utilisé ou communiqué que conformément à la présente loi. […] un renseignement est considéré détenu par un organisme même lorsque ce dernier en confie la conservation à un tiers.

Qué significa

El tercer párrafo es el que cuenta para un proveedor: usted sigue siendo el poseedor de la información y, por tanto, el responsable de su protección, incluso cuando confía su conservación a un tercero. Externalizar el alojamiento no externaliza nada de su responsabilidad.

Qué respondemos

El contrato establece que usted sigue siendo el propietario de sus datos y que solo los tratamos para una lista enumerada de finalidades: usted sigue siendo el poseedor en el sentido de la Ley 5 y nosotros actuamos por su cuenta. Le damos con qué demostrarlo: el flujo de datos, las regiones, los subencargados por función y los compromisos contractuales.

derecho vinculante·Sancionada el 4 de abril de 2023; en vigor el 1 de julio de 2024; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Un tel mandat ou un tel contrat doit être, selon le cas, confié ou conclu par écrit et, lorsque la personne ou le groupement à qui il est confié ou avec qui il est conclu n'est pas un organisme, prévoir, sous peine de nullité:

Qué significa

«Bajo pena de nulidad» — la fórmula es poco frecuente y es decisiva. El contrato debe prever: medidas de seguridad conformes a las reglas aplicables, un uso estrictamente limitado al contrato, un compromiso de confidencialidad firmado, productos autorizados por el organismo, un aviso sin demora de toda violación O INTENTO de violación, un derecho de verificación, la entrega de la información y su destrucción segura al término.

Qué respondemos

Nuestro contrato marco cubre la mayoría de estas exigencias, y a veces palabra por palabra: el artículo 14.9 ya contempla «toda violación o intento de violación». Pero no fue redactado como un contrato del artículo 77, y ciertos elementos no figuran en él de forma explícita — el compromiso de confidencialidad firmado, la entrega sin cargo, la destrucción certificada. Para un organismo comprendido en la Ley 5, es necesario un anexo, y lo decimos en lugar de dejar planear una duda sobre una nulidad.

derecho vinculante·En vigor; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Avant de confier un mandat ou de conclure un contrat de service ou d'entreprise impliquant une communication d'un renseignement à l'extérieur du Québec, l'organisme qui le détient doit s'assurer qu'une évaluation des facteurs relatifs à la vie privée a été réalisée. […] Il en est de même lorsque l'organisme confie […] à l'extérieur du Québec la tâche de […] conserver pour son compte un renseignement.

Qué significa

La misma arquitectura que el artículo 17 de la Ley 25: no es una prohibición de salir de Quebec, es una condición. Evaluación previa, conclusión de protección adecuada, contrato. Y el tercer párrafo capta explícitamente el simple hecho de confiar la conservación a un tercero fuera de Quebec.

Qué respondemos

Su instancia está alojada en Canadá, en la región Canada Central (Toronto) de forma predeterminada, es decir, no en la provincia de Quebec. Para la Ley 5, cualquier provincia distinta de Quebec está «fuera de Quebec» igual que Virginia: el umbral es provincial. El compromiso de residencia de Microsoft se refiere a Canadá, no a la provincia de Quebec: se reserva expresamente copiar datos entre regiones canadienses y prevé que personal situado fuera de Canadá pueda acceder a ellos en remoto. Un alojamiento en una región quebequesa, únicamente en alojamiento privado (la nube compartida solo tiene una región canadiense), acerca por tanto el tratamiento a Quebec sin garantizarlo contractualmente. Su evaluación de impacto debe concluir, por tanto, sobre una protección adecuada y no sobre una localización.

derecho vinculante·En vigor; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Un organisme doit procéder à une évaluation des facteurs relatifs à la vie privée de tout projet d'acquisition, de développement et de refonte de produits ou services technologiques ou de système de prestation électronique de services lorsque ce projet implique la collecte, la conservation, l'utilisation, la communication ou la destruction de renseignements qu'il détient.

Qué significa

El desencadenante es la ADQUISICIÓN, no la salida de Quebec: todo proyecto de adquisición, de desarrollo o de rediseño de un producto o servicio tecnológico queda comprendido en cuanto implica la recogida, la conservación, el uso, la comunicación o la destrucción de información que el organismo posee. La evaluación recae sobre el «proyecto», de modo que precede a la firma. El texto no prevé ninguna excepción para un uso ajeno al expediente clínico, y el Collège des médecins dice lo mismo por su parte: a pocas líneas de la frase que citamos más abajo, en la exigencia sobre el Collège des médecins, escribe que todas las herramientas de IA en salud deben haber sido objeto de una EFVP (evaluación de los factores relativos a la vida privada), realizada por lo general por la persona responsable de la protección de la información personal del lugar donde se utilizará la herramienta. Es una exigencia distinta de la del artículo 78, que se activa con la comunicación fuera de Quebec.

Qué respondemos

Conviene guardarse de una lectura demasiado rápida: podría creerse que un uso situado fuera del expediente clínico — trabajo administrativo, correspondencia, redacción — se despliega sin formalidad alguna. No es así: la adquisición misma activa una EFVP, y ni la instancia dedicada ni el alojamiento canadiense le eximen de ella. Lo que suministramos: el recorrido de una consulta, las regiones de alojamiento, la lista de proveedores de modelos y sus países, los subencargados por función, los compromisos del contrato, el registro de auditoría y el catálogo de modelos restringido por el administrador — con qué rellenar la evaluación. Esta debe cubrir también las llamadas que el propio servidor emite, que la restricción de catálogo no vincula: la extracción del texto de un documento añadido a una base de conocimiento o traído de un conector, y la detección Ley 25 si usted la activa. Lo que no podemos hacer: realizarla. Corresponde a su responsable de la protección de la información personal, y se hace antes de la adquisición, no después del despliegue.

derecho vinculante·En vigor el 1 de julio de 2024; texto consultado actualizado al 1 de abril de 2026; posición del Collège des médecins publicada el 26 de febrero de 2026·Fuente oficial

Un organisme doit inscrire dans un registre tout produit ou service technologique qu'il utilise. […] L'organisme doit publier ce registre sur son site Internet ou, à défaut, le rendre accessible au public par tout autre moyen approprié.

Qué significa

La obligación de la Ley 5 que más se ignora, y alcanza al consultorio privado: el anexo II, párrafo 1°, engloba el «cabinet privé de professionnel» (consultorio privado de profesional), que el artículo 481 de la Loi sur la gouvernance du système de santé (Ley sobre la gobernanza del sistema de salud) define como la empresa en la que médicos, dentistas u otros profesionales ejercen por cuenta propia. Un profesional que ejerce solo es, por tanto, un organismo, y el registro debe PUBLICARSE, no solo llevarse.

Qué respondemos

Nuestro producto debe figurar en ese registro, y le corresponde a usted inscribirlo. Le damos lo necesario para describirlo con honestidad: nombre del producto, proveedor y su país, finalidad, categorías de información tratadas, regiones de alojamiento, subencargados por función. Pídanos esa ficha: está pensada para pegarse tal cual en su registro.

derecho vinculante·2023, c. 5; en vigor; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Un organisme doit analyser mensuellement les accès aux renseignements qu'il détient et toutes autres utilisations et communications de ceux-ci […]. Malgré le premier alinéa, un organisme visé à l'annexe II de la Loi sur les renseignements de santé et de services sociaux (chapitre R-22.1) a l'obligation d'effectuer une telle analyse au moins une fois par année.

Qué significa

Un consultorio privado se rige por el segundo párrafo: el análisis de los accesos es anual, no mensual. A ello se suman una destrucción irreversible (art. 12), un contrato escrito en cuanto la destrucción se confía a un tercero —debe prever los procedimientos utilizados, en su caso la obligación del tercero de rendir cuentas periódicamente, y la obligación de avisar al organismo si recurre a alguien para ejecutar el contrato (art. 13)—, una prueba de destrucción que debe conservarse (art. 14) y una reevaluación del producto tecnológico cada dos años (art. 17).

Qué respondemos

El registro de auditoría le da la materia del análisis anual: autenticaciones, suplantaciones de identidad y modificaciones de administración, con marca de tiempo, y el registro de autenticación sellado mediante encadenamiento criptográfico. Dos cosas que hoy no emitimos: el certificado de destrucción que exige el artículo 14, y las cláusulas de destrucción que el artículo 13 exige en el contrato cuando usted nos confía destruir — procedimientos, rendición de cuentas, aviso de subcontratación. Son los dos puntos que hay que resolver en la orden de compra si el anexo II le alcanza.

derecho vinculante·A.M. 2024-010; en vigor el 1 de julio de 2024; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Si l'incident présente un risque qu'un préjudice sérieux soit causé, l'organisme doit, avec diligence, aviser le ministre et la Commission d'accès à l'information.

Qué significa

Dos destinatarios, no uno: el ministro Y la Comisión, además de cada persona afectada. Y el desencadenante es más amplio que en otros regímenes — la obligación nace desde que hay motivos para creer que un incidente se ha producido O CORRE EL RIESGO de producirse. En cuanto a la destrucción, el reglamento exige que sea segura, adaptada al soporte e irreversible, conservando la prueba.

Qué respondemos

El contrato nos obliga a avisarle sin demora, con la naturaleza del incidente, las personas afectadas, el periodo y las medidas adoptadas. Los dos avisos reglamentarios —al ministro y a la Comisión— siguen siendo suyos, y le damos con qué redactarlos. En cuanto a la destrucción, las supresiones que usted solicita se propagan; el certificado formal de destrucción es un entregable que todavía no emitimos.

derecho vinculante·Ley en vigor; reglamento en vigor el 1 de julio de 2024·Fuente oficial

Pour la constitution, la tenue, la détention, le maintien et la conservation de tout dossier clinique, [...] le médecin utilise un produit technologique certifié conformément aux dispositions d'une loi dont l'application relève du ministre de la Santé et des Services sociaux.

Qué significa

El expediente clínico debe residir en un producto certificado — la certificación corresponde ahora a Santé Québec. El artículo 10 contiene una salvedad que conviene leer: exceptúa los expedientes de los artículos 7, 8 y 9, entre ellos los de peritaje. No la tome por luz verde: el Colegio sigue apuntando a los informes de peritaje en su posición de febrero de 2026. Los plazos difieren según su punto de partida — el artículo 49 se refiere al médico que el 11 de julio de 2024 ya estaba en un soporte tecnológico no certificado; quien sigue en papel se rige por el artículo 47, es decir el 1 de enero de 2027, o 2030 si ejerce solo desde hace treinta y cinco años. El artículo 11 del mismo reglamento añade exigencias sobre el PRODUCTO en sí, y nos alcanzan directamente: el médico debe asegurarse de que el producto tecnológico no contenga ni difunda publicidad y no promocione ningún producto, servicio o proveedor. Un catálogo de modelos presentado como un escaparate comercial lo contravendría; el nuestro es una lista de opciones que el administrador restringe.

Qué respondemos

La plataforma está pensada para el trabajo que rodea la atención —redacción administrativa, correspondencia, vigilancia, formación, documentos no clínicos— y no para llevar el expediente clínico en sí, que debe residir en un producto certificado por el Bureau de certification. No lo somos, y no dejaremos que se suponga para cerrar una venta: es justo el tipo de zona gris que se paga en una inspección.

derecho vinculante·En vigor el 11 de julio de 2024; adecuación exigida a más tardar el 31 de diciembre de 2026·Fuente oficial

Il n'est donc pas adéquat de verser des rapports de consultation ou d'expertise, des dossiers cliniques ou des portions de ceux-ci […] dans un outil d'IA non certifié par le MSSS, comme c'est le cas pour les outils d'IA générative grand public (ex. : ChatGPT, Copilot, Gemini, etc.) ou même pour certaines solutions destinées aux professionnels de la santé (ex. : OpenEvidence, UpToDate, etc.)

Qué significa

El criterio del Colegio es la certificación, y apunta a verter un expediente clínico en la herramienta. El final de la frase cuenta tanto como el principio: el Colegio nombra también herramientas concebidas para clínicos, no solo los asistentes de consumo. Para un escriba, exige una herramienta certificada y el consentimiento del paciente en el primer uso, un recordatorio en las visitas siguientes, y un nuevo consentimiento si el tema se vuelve más sensible o si la herramienta cambia. Conviene señalar además, porque suele pasarse por alto: el artículo 20, párr. 8° del Code de déontologie des médecins (Código deontológico de los médicos) obliga al médico a adoptar los medios razonables para que el secreto se preserve «lorsqu'il utilise ou que des personnes qui collaborent avec lui utilisent» (cuando él utiliza, o cuando personas que colaboran con él utilizan) las tecnologías de la información. Es la norma básica de informática en la consulta de un médico, y alcanza tanto a sus colaboradores como a él.

Qué respondemos

No estamos certificados, así que esta posición nos alcanza. Durante un tiempo escribimos aquí que «para todo lo que no sea el expediente clínico» la plataforma se usa sin ninguna otra formalidad: era falso, y la misma sección del CMQ lo dice seis líneas más abajo — toda herramienta de IA en salud debe haber sido objeto de una evaluación de los factores relativos a la vida privada, sin excepción para los usos ajenos al expediente clínico. Lo que entregamos sigue siendo una instancia dedicada a su clínica, alojada en Canadá, y suministramos la materia de esa evaluación; es su responsable de la protección de la información personal quien la realiza. Si la certificación es lo que necesita para ir más lejos, díganoslo: es el tipo de petición que mueve una hoja de ruta.

expectativa del regulador·Publicado el 26 de febrero de 2026·Fuente oficial

Le médecin conserve tout dossier clinique pendant une période d'au moins 10 ans suivant la date de la dernière inscription au dossier ou suivant la date de la fin de l'intervention en santé publique, selon la plus éloignée des échéances.

Qué significa

Diez años, no cinco — los «cinco años» que circulan vienen del reglamento anterior. El cómputo se reinicia con la última anotación. El peritaje se conserva diez años desde el fin del encargo o la sentencia firme, la investigación quince años, y los registros diez años (art. 18).

Qué respondemos

Ninguna purga configurable se aplica a lo que usted guarda, pero tres de los relojes del producto afectan a un expediente e ignoran sus diez años: transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos nunca enviados a las 48 horas. Pero diez años es mucho para una herramienta de trabajo: el expediente clínico tiene su lugar en un producto certificado, y lo que conserve aquí debe exportarse a su sistema de archivo.

derecho vinculante·En vigor el 11 de julio de 2024; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

5° obtient préalablement du client une autorisation écrite pour faire un enregistrement audio ou vidéo d'une entrevue ou d'une activité; cette autorisation spécifie l'usage ultérieur de cet enregistrement ainsi que les modalités de révocation de cette autorisation;

Qué significa

Dos reglas distintas. El párrafo 1° prohíbe divulgar información sobre el cliente, salvo autorización formal escrita — o verbal en caso de urgencia — o si la ley lo ordena; el artículo 18 añade la prevención de un acto de violencia. El párrafo 5° se refiere a «un enregistrement audio ou vidéo» (una grabación de audio o de vídeo): un escriba que capta la voz entra ahí; una toma de notas asistida sin captación, no. Y la autorización debe precisar «el uso posterior» — el tratamiento por la plataforma debe, por tanto, nombrarse en ella, no sobreentenderse. Dos complementos del mismo régimen: el artículo 11, párr. 3° obliga a explicar, ANTES de la prestación, «les règles sur la confidentialité ainsi que ses limites de même que les modes de transmission» (las reglas sobre la confidencialidad y sus límites, así como los modos de transmisión) — recurrir a una plataforma de un tercero es precisamente un límite y un modo de transmisión, de modo que se nombra en el consentimiento. Y el personal de enfermería tiene su equivalente exacto: el artículo 32.1 de su código exige una autorización escrita previa antes de cualquier grabación de audio o de vídeo de una entrevista, precisando el uso previsto.

Qué respondemos

La plataforma puede transcribir y resumir, pero no solicita ninguna autorización en su lugar ni conserva constancia de ella como tal. La autorización escrita, su alcance y su revocación siguen siendo asunto suyo — y si el cliente la revoca, le corresponde a usted suprimir la grabación y sus derivados, algo que la plataforma permite pero no automatiza.

derecho vinculante·D. 439-2008; versión consultada actualizada al 1 de abril de 2026·Fuente oficial

Le psychologue peut utiliser l'informatique ou toute autre technique pour la constitution et la tenue de ses dossiers pourvu que la confidentialité des renseignements qui y sont contenus soit assurée. […] Le psychologue doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service professionnel dispensé.

Qué significa

La informática está permitida, pero no por sí sola: el artículo 1 exige que el expediente se conserve «à l'endroit où il exerce sa profession» (en el lugar donde ejerce su profesión) y el artículo 7 que esté en un mueble cerrado con llave o de otro modo. Cinco años es un mínimo, contado desde el último servicio; la destrucción se rige por el artículo 9 y debe preservar la confidencialidad. En un establecimiento, los artículos 8 a 10 quedan excluidos por el artículo 12.

Qué respondemos

Ninguna purga configurable se aplica a los contenidos que usted guarda, y el expediente se exporta. Tres temporizadores codificados de forma fija afectan directamente a un expediente — transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos preparados pero nunca enviados a las 48 horas: si alguno de ellos contiene una pieza de su expediente, ahí es donde se juega su mínimo de cinco años, y hay que exportarla antes. Sobre el lugar de ejercicio: un alojamiento en casa de un tercero no es, por sí solo, llevar el expediente «en el lugar donde usted ejerce». Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculante·D. 448-92; los artículos 2 y 8 no se han modificado desde 1992; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Sans restreindre la portée de l'article 3, un psychologue évite de verser dans un dossier toute donnée brute qui n'a pas fait l'objet d'un traitement ou toute information non vérifiée susceptible de porter préjudice au client.

Qué significa

Dos cosas quedan fuera: el dato bruto que no ha sido objeto de tratamiento, y la información no verificada susceptible de perjudicar al cliente. Es una regla sobre lo que ENTRA en el expediente, y el artículo 3, párr. 10° la completa exigiendo la firma del psicólogo en cada anotación: lo que entra está, por tanto, tratado, releído y firmado. El Código deontológico añade una regla de salida — los datos brutos y no interpretados vinculados a una evaluación o inherentes a una consulta psicológica no se entregan a nadie que no sea psicólogo (C-26, r. 212, art. 49), y el artículo 50 se refiere a los protocolos de pruebas. El Colegio lo escribe él mismo en «Les notes au dossier»: una nota es un resumen de los servicios profesionales prestados, no una transcripción literal.

Qué respondemos

La plataforma transcribe una entrevista y resume un documento, y ni lo uno ni lo otro es una anotación en el expediente mientras el profesional no haya redactado una. Una transcripción es un dato bruto; un resumen no releído es una información no verificada; nada de lo que producimos lleva su firma. No ponemos ninguna marca en un contenido generado: una vez exportado, nada en el texto dirá que procede de un modelo, y le corresponde a usted identificarlo. El artículo 49 plantea además una cuestión que hay que resolver ANTES de cargar nada: la inferencia se ejecuta en proveedores de modelos extranjeros, varios de ellos en Estados Unidos, que no son psicólogos — datos brutos de evaluación o un protocolo de pruebas no deberían enviarse allí mientras usted no haya concluido que el artículo lo permite. El modo confidencial y el catálogo de modelos restringido por el administrador sirven para encuadrar esa elección, no para hacerla en su lugar. Una salvedad que cuenta aquí: esta restricción vincula los modelos que elige el usuario, no los que el servidor reserva — la extracción del texto de un documento añadido a una base de conocimiento pasa por un modelo propietario fijado en el código — un documento escaneado llega allí sea cual sea su restricción, mientras que un archivo adjunto a una conversación pasa, en cambio, por el modelo del usuario.

derecho vinculante·D. 448-92; texto consultado actualizado al 1 de abril de 2026; «Les notes au dossier», Psychologie Québec, marzo de 2020·Fuente oficial

1° sauvegarder les données ainsi recueillies et en conserver une copie; 2° utiliser une base de données distincte de toute autre pour la tenue des dossiers visés par la présente section; 3° protéger l'accès de ces données, notamment par l'utilisation d'un mot de passe.

Qué significa

Tres obligaciones técnicas en cuanto un soporte informático sirve para el expediente: copia de seguridad conservando una copia, base de datos distinta DE CUALQUIER OTRA, y acceso protegido. La conservación es de al menos cinco años desde el CIERRE del expediente (art. 9, párr. 1), y el artículo 8 quiere el expediente en el local del consultorio o en un lugar de archivo apropiado.

Qué respondemos

Cada cliente recibe una instancia dedicada con su propia base de datos: eso resuelve la separación entre clientes. Atención al alcance exacto del artículo 4, párr. 2° — «distinta de cualquier otra» alcanza también a sus propios otros usos, así que no mezcle sus expedientes de clientes con un espacio de trabajo generalista en la misma instancia. Copias de seguridad en archivado continuo, acceso mediante su proveedor de identidad, permisos por objeto y registro de auditoría.

derecho vinculante·Decisión del 19 de diciembre de 1996; versión consultada actualizada al 1 de abril de 2026·Fuente oficial

Un logiciel de traitement de texte qui n'a pas été conçu expressément pour produire des notes au dossier (p. ex. : Word) ne permet pas d'assurer une inaltérabilité de la note. Ainsi, les notes produites à l'aide de ces outils doivent être imprimées, signées et considérées au même titre que des notes manuscrites.

Qué significa

La norma no condena la herramienta: constata que un programa que no ha sido concebido expresamente para producir notas en el expediente no permite asegurar su inalterabilidad, y extrae de ello una consecuencia procedimental — la nota producida con una herramienta así debe imprimirse, firmarse y considerarse igual que una nota manuscrita. La regla 3.2.2 espera además que la enfermera se autentique para que sus anotaciones queden vinculadas a ella, y la regla 4.2 que quede disponible un rastro de las versiones anteriores. La norma de 2023 alcanza a todos los miembros, tanto en establecimiento como en práctica privada.

Qué respondemos

Digámoslo sin rodeos: nuestra plataforma es una herramienta de conversación y de redacción, no un sistema de documentación clínica, y no fue concebida para producir notas en el expediente. Una nota redactada aquí cae, por tanto, exactamente en el caso descrito por la regla 3.2.2: impresa, firmada, tratada como una nota manuscrita. Lo que podemos mostrar va en la buena dirección sin bastar — cuentas nominativas, acceso por usuario y por grupo, registro de auditoría, y una modificación de mensaje que deja una entrada en el registro. Pero ese rastro documenta una conversación en nuestra casa, no las versiones sucesivas de una anotación en su expediente: la inalterabilidad que la norma exige se juega en el sistema que lleva el expediente, y ese sistema no es el nuestro.

expectativa del regulador·2023 (ISBN 978-2-89229-755-3); sustituye al Énoncé de principes de 2002; PDF leído en texto completo el 11 de agosto de 2026·Fuente oficial

Le psychologue permet, avec diligence et au plus tard dans les 30 jours de la réception d'une demande écrite à ce sujet, à son client ou à toute personne qui dispose de l'autorisation de ce dernier, de prendre connaissance ou d'obtenir copie des documents qui le concernent dans tout dossier constitué à son sujet.

Qué significa

El plazo corre desde la RECEPCIÓN de la solicitud escrita, es de 30 días como máximo, y se refiere a «los documentos que le conciernen en cualquier expediente constituido sobre él» — es decir, a piezas, no solo a la anotación en el expediente. El artículo 21 concede el mismo plazo para la rectificación. Los mismos treinta días se encuentran en la OIIQ (I-8, r. 9: art. 61 para el acceso, art. 64 para corregir, suprimir o incorporar comentarios) y en el Collège des médecins (M-9, r. 17, art. 99 para corregir o suprimir, y art. 94, más corto: veinte días para dar acceso). Una salvedad que no conviene escamotear: los plazos del código de las enfermeras valen para el ejercicio fuera del sector público; en establecimiento, el artículo 59 remite a la Loi sur l'accès (Ley de acceso).

Qué respondemos

Las conversaciones, los documentos y los adjuntos se exportan, y una modificación de mensaje deja una entrada en el registro de auditoría — suficiente para producir una copia y corregir dentro del plazo. Pero aquí hay una colisión que más vale conocer antes de firmar: nuestras transcripciones se purgan a los 30 días, el temporizador no se puede desactivar y no existe ninguna retención configurable. Una solicitud recibida el día 25 puede, por tanto, ver desaparecer la pieza pedida DURANTE su plazo de respuesta, y para un médico, cuyo acceso se da en veinte días, el margen es aún más estrecho. La regla práctica cabe en una frase: en cuanto llegue una solicitud, exporte ese mismo día la transcripción y los archivos afectados, antes incluso de redactar la respuesta. No podemos alargar el temporizador por usted, y preferimos escribirlo aquí antes que dejar que lo descubra el día 30.

derecho vinculante·D. 439-2008; para la OIIQ, D. 1513-2002 y D. 836-2015; para el Collège des médecins, D. 1213-2002; textos consultados actualizados al 1 de abril de 2026·Fuente oficial

Le membre doit conserver tous ses dossiers dans le local de son cabinet de consultation réservé à l'exercice de sa profession ou dans un lieu d'archivage approprié.

Qué significa

Se admiten dos lugares, y es el segundo el que nos concierne: el local del gabinete reservado al ejercicio, o un «lieu d'archivage approprié» (lugar de archivo apropiado). El reglamento no dice qué hace que un lugar sea apropiado, no nombra ni la computación en la nube ni ningún país, y no prohíbe, por tanto, la custodia en manos de un tercero — pero es una regla de LUGAR, a la que «sus datos permanecen en Canadá» no responde. Los demás colegios tienen la suya, a veces más estrecha: el psicólogo lleva el expediente «à l'endroit où il exerce sa profession» (en el lugar donde ejerce su profesión) (C-26, r. 221, art. 1), el farmacéutico también (P-10, r. 23, art. 2.01), y el dentista debe conservar sus expedientes, o asegurarse de que lo sean, en un local o un mueble al que el público no tenga acceso o que pueda cerrarse con llave (D-3, r. 16, art. 21). Ese «asegurarse de que se conserven» apunta justamente a la custodia en manos de un tercero: la responsabilidad sigue al expediente hasta nuestra casa. Una disposición hace posible la informatización y fija su condición: el artículo 1 del mismo reglamento precisa que nada en la sección debe interpretarse como excluyente de un soporte informático, siempre que el procedimiento no comprometa ni el secreto profesional (art. 60.4 del Code des professions), ni el derecho del cliente a consultar y obtener copia (60.5), ni el de hacer rectificar (60.6).

Qué respondemos

Su instancia es dedicada y está alojada en Azure, en la región Canada Central (Toronto) de forma predeterminada y una región quebequesa solo en alojamiento privado, con cifrado en tránsito y en reposo, listas de acceso por usuario y por grupo, y registro de auditoría. Eso sirve para documentar un lugar, no para hacer sus veces: un alojamiento en nuestra casa no es, por sí solo, llevar su expediente en el lugar donde usted ejerce. Para los textos que solo admiten el lugar de ejercicio, la lectura prudente sigue siendo la que sostenemos en otros puntos de esta página — la plataforma es una herramienta de trabajo, y el expediente vive allí donde usted ejerce. Para la OIIQ la cuestión es más abierta, y es usted quien debe concluir que un centro de datos canadiense constituye un «lugar de archivo apropiado»: suministramos la materia — región, subencargados por función, controles de acceso, compromisos del contrato — y no la conclusión.

derecho vinculante·Decisión 96-12-19, a. 8; los textos de los otros tres colegios datan respectivamente de 1992, 2004 y 1981; todos consultados actualizados al 1 de abril de 2026·Fuente oficial

Toutefois, il ne peut détruire un original qui appartient à un client sans avoir obtenu l'autorisation de celui-ci ou sans lui avoir donné la possibilité de le reprendre.

Qué significa

La regla no versa sobre una duración sino sobre la PROPIEDAD de la pieza: un original que pertenece al cliente no puede destruirse ni sin su autorización, ni sin haberle dado la posibilidad de recuperarlo. Una supresión que se produce sola no ofrece ni lo uno ni lo otro. El Collège des médecins extrae la conclusión inversa para otro objeto: su ficha sobre el escriba de IA exige que la grabación y la transcripción literal se destruyan en cuanto el médico haya revisado y firmado la nota, porque siguen siendo embargables mediante una solicitud de acceso mientras existan. Las dos exigencias no se contradicen — se refieren a piezas distintas — pero tiran de una plataforma en dos direcciones opuestas.

Qué respondemos

Tres de los temporizadores del producto están codificados de forma fija y no se desactivan: transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos nunca enviados a las 48 horas; ninguna retención es configurable. En el sentido de la OIIQ, eso es un defecto y lo decimos: si el único ejemplar de un original perteneciente a su cliente transita por una de esas tres vías, su supresión se producirá sin autorización y sin posibilidad de recuperarlo, lo que el artículo 9 prohíbe — así que no deje nunca vivir ahí un original, expórtelo el mismo día. En el sentido del Colegio, es una ventaja, y es fortuita: una transcripción no sobrevivirá treinta días en nuestra casa, lo que va en la dirección que pide la ficha del escriba, sin dispensarle por ello de destruirla en cuanto firme. El mismo temporizador es, pues, un riesgo en un caso y un auxilio en el otro, según la pieza que se lleve. Y en ambos casos, no emitimos ningún certificado de destrucción. Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculante·Decisión 96-12-19, a. 9; texto consultado actualizado al 1 de abril de 2026; ficha «Utilisation d'un scribe IA» (uso de un escriba de IA) del Collège des médecins, 28 de enero de 2025·Fuente oficial

Si toutefois l'optométriste opte pour un fournisseur à l'extérieur du Québec, il doit alors s'assurer que des protections similaires à celles du Québec sont offertes en vertu des lois susceptibles de s'appliquer aux données.

Qué significa

Seamos exactos sobre la fuerza del texto, porque el matiz lo es todo: alojar en Quebec es «preferible», no obligatorio; es una preferencia. Lo que sí se vuelve obligatorio es la VERIFICACIÓN en cuanto se sale de Quebec. El optometrista debe entonces establecer que las leyes aplicables a los datos ofrecen protecciones similares a las de Quebec, lo que supone saber en qué país residen y bajo qué régimen caen. La obligación recae sobre el profesional, no sobre el proveedor.

Qué respondemos

Nuestra región predeterminada es Canada Central (Toronto): fuera de Quebec, así que usted se encuentra en el caso que desencadena la verificación, y nuestro trabajo es darle la materia para hacerla, no una conclusión. Documentamos la región canadiense de alojamiento y su región emparejada, la lista de proveedores de modelos y sus países, qué se les transmite y qué no, y a qué compromete el contrato. Tres precisiones que no ocultamos. Primero, el compromiso de residencia del alojador se refiere a CANADÁ, no a la provincia, y reserva la copia de datos entre regiones canadienses. Después, esa misma sección 1.5 formula otras dos preferencias que no satisfacemos: privilegia un método en el que el proveedor y los intermediarios no puedan «nunca» acceder al contenido informativo de los datos — un servicio «zero knowledge» — y esa no es nuestra arquitectura: el cifrado es en tránsito y en reposo, pero el tratamiento supone el acceso en claro. Por último, privilegia servicios seguros destinados específicamente a los profesionales de la salud, y nosotros somos una plataforma de IA generalista. El análisis de equivalencia sigue siendo suyo, y esas dos brechas forman parte de él.

expectativa del regulador·Decisión del consejo de administración del 18 de octubre de 2019·Fuente oficial

Les informations contenues dans les requêtes pourraient être retransmises lors d'interactions avec d'autres personnes, au risque de communiquer des renseignements personnels et des informations de santé, sans avoir obtenu de consentement préalable.

Qué significa

Es el colegio quebequés que va más lejos contra la IA generativa DE CONSUMO: considera que los riesgos de esos sistemas «superan con creces las ventajas». El mecanismo que describe es preciso: lo que se escribe en una consulta puede reaparecer en las interacciones de otros usuarios, lo que equivaldría a comunicar información de salud sin consentimiento. La pregunta que hay que hacerle a un proveedor no es, pues, «¿son ustedes seguros?», sino «¿qué hacen con lo que se escribe?».

Qué respondemos

Empecemos por el mecanismo que describe el Colegio, porque es esa la cuestión: los sistemas de consumo utilizan las interacciones para mejorar sus algoritmos, de modo que una entrada puede reaparecer en manos de otra persona. Esa reutilización se juega en el PROVEEDOR DEL MODELO, no en la separación entre clientes — una instancia dedicada no la neutraliza, ya que el cálculo se ejecuta en proveedores externos, varios de ellos en Estados Unidos. Lo que podemos mostrar: la consola muestra, proveedor por proveedor, la política publicada de entrenamiento y de conservación, el catálogo de modelos está restringido por el administrador, y nuestro contrato prohíbe utilizar sus contenidos para entrenar un modelo público sin su autorización escrita. Lo que no podemos pretender: que esas políticas nos vinculen a nosotros en lugar de comprometer a sus autores — nuestro contrato nos vincula con usted, no vincula a OpenAI, Anthropic ni Google. La separación, en cambio, es real y merece decirse: su base de datos es suya, los accesos son por usuario y por grupo, nada se pone en común con otra organización. El Colegio plantea, por último, el alojamiento fuera de Quebec: nuestra región predeterminada es Toronto, y una región quebequesa solo existe en alojamiento privado. La elección del proveedor de modelos sigue siendo, pues, una decisión que hay que tomar con conocimiento de causa, no un riesgo anulado por la instancia dedicada.

expectativa del regulador·20 de diciembre de 2023·Fuente oficial

L'ergothérapeute doit s'assurer de la sécurité des données sauvegardées dans l'infonuagique, comme indiqué selon l'indicateur 3.22 du Cadre de référence sur les aspects clinico-administratifs liés à l'exercice de la profession d'ergothérapeute dans le secteur privé (juin 2015).

Qué significa

La obligación es personal: es el terapeuta ocupacional quien debe asegurar la seguridad de los datos depositados en la nube. No se delega en el proveedor ni se presume por el hecho de que este la anuncie. La directriz fija el estándar por remisión al indicador 3.22 de otro documento del Colegio, el Cadre de référence (marco de referencia) de junio de 2015: ahí es donde hay que ir a leer qué se espera exactamente.

Qué respondemos

Suministramos lo necesario para hacer esa demostración: cifrado en tránsito y en reposo, instancia dedicada, acceso por usuario y por grupo, registro de auditoría, región de alojamiento documentada y cláusulas de seguridad en el contrato con un derecho de auditoría anual. Lo que no haremos es pretender que satisfacemos el indicador 3.22: no hemos leído el Cadre de référence de 2015, y una conformidad anunciada respecto de un documento que no se ha abierto no vale nada. Si su inspección se apoya en él, envíenoslo y responderemos punto por punto.

expectativa del regulador·Abril de 2025·Fuente oficial

Il doit conserver ce dossier à l'endroit où il exerce sa profession. […] Le travailleur social peut utiliser l'informatique ou toute autre technique comme moyen additionnel pour la tenue de ses dossiers pourvu que la confidentialité des renseignements qui y sont contenus soit assurée.

Qué significa

La disposición más restrictiva de todo este corpus, y depende de dos palabras. La informática es un medio «additionnel» (adicional) — un complemento, no el soporte del expediente — y el expediente se conserva en el lugar donde usted ejerce, en un local o un mueble con cerradura (art. 5). El mínimo de conservación es de cinco años desde el último servicio (art. 6), excluido en un establecimiento (art. 8).

Qué respondemos

Digámoslo claramente: en práctica autónoma, nuestra plataforma no puede ser su único sistema de expedientes. Este texto de 1988 no lo permite, y ninguna calidad de alojamiento cambia nada al respecto. Úsela como herramienta de trabajo, conserve el expediente allí donde ejerce, y exporte lo que deba volver allí.

derecho vinculante·D. 929-88; texto de 1988 nunca modernizado; consultado actualizado al 1 de abril de 2026·Fuente oficial

Le membre qui désire enregistrer une entrevue obtient préalablement l'autorisation écrite de son client, de son représentant légal ou, s'il s'agit d'un mineur de moins de 14 ans, du titulaire de l'autorité parentale ou du tuteur. Cette autorisation doit spécifier l'usage projeté de cet enregistrement ainsi que les modalités de sa révocation.

Qué significa

La misma regla que la de los psicólogos, y a menudo se presenta como exclusiva de ellos: alcanza por igual al trabajador social. Toda transcripción de una entrevista por una herramienta activa el artículo 27, y el dictamen del Colegio sobre la IA lo confirma: el consentimiento pasa a ser obligatorio en cuanto el sistema graba, localiza o perfila al cliente. El artículo 2 del mismo código cierra una escapatoria frecuente: los deberes derivados del Code des professions (Código de las profesiones) «ne sont aucunement modifiés du fait que le membre exerce ses activités professionnelles au sein d'une société» (no se modifican en absoluto por el hecho de que el miembro ejerza sus actividades profesionales en el seno de una sociedad). El artículo 22 le prohíbe además limitar su responsabilidad civil — ninguna cláusula de nuestro contrato puede suplirla.

Qué respondemos

La plataforma puede transcribir, pero no pide nada en su lugar ni conserva constancia de la autorización. La autorización escrita, la mención del uso previsto —es decir, de nuestro tratamiento— y las modalidades de revocación siguen siendo asunto suyo. Si el cliente revoca, la supresión es posible, pero es usted quien la activa.

derecho vinculante·D. 97-2020; en vigor desde el 1 de noviembre de 2020; consultado actualizado al 1 de abril de 2026·Fuente oficial

Le membre donne suite, avec diligence et au plus tard dans les 30 jours de sa réception, à toute demande écrite d'un client souhaitant prendre connaissance ou obtenir copie des documents qui le concernent dans tout dossier constitué à son sujet.

Qué significa

Treinta días, y el acceso es gratuito: solo se permiten gastos de transcripción, reproducción o transmisión. El artículo 71 añade la corrección o la supresión en el mismo plazo y, después, CON EL CONSENTIMIENTO DEL CLIENTE, la transmisión sin cargo de una copia de la información corregida a toda persona DE QUIEN el miembro hubiera recibido esa información — sin límite de tiempo para esa — así como a toda persona a la que se le haya comunicado en los seis meses anteriores.

Qué respondemos

Las conversaciones, los documentos y los adjuntos se exportan, y un mensaje se rectifica in situ con una entrada en el registro de auditoría — suficiente para cumplir los treinta días. Lo que la plataforma no hace: averiguar de quién obtuvo usted una información, ni a quién se comunicó en los últimos seis meses. Esa cadena sigue siendo suya, y la transmisión de la corrección queda condicionada al consentimiento del cliente — no es una difusión que el miembro active por su propia iniciativa.

derecho vinculante·D. 97-2020; en vigor desde el 1 de noviembre de 2020; consultado actualizado al 1 de abril de 2026·Fuente oficial

Où sont stockées les données ? Sont-elles susceptibles d'être utilisées pour entraîner le SIA ou par une entreprise tierce ?

Qué significa

El Colegio plantea textualmente las preguntas que todo comprador nos hará, y las vincula a los artículos 39, 42 y 43 del Código — de modo que el incumplimiento se persigue ante el comité de disciplina. La nota 8 va más lejos: hace aplicables las Normas de telepráctica de 2016, «salvo excepción», cada vez que un miembro utiliza un SIA (sistema de inteligencia artificial), no solo en videoconferencia. La norma 5.03 extrae de ahí la exigencia más concreta para un comprador: informar al cliente de los mecanismos utilizados para proteger y respaldar los expedientes — el texto nombra expresamente el «serveur tiers» (servidor de un tercero) — y del tiempo durante el cual se archivarán antes de su destrucción. El miembro debe, por tanto, poder repetir a su cliente lo que nosotros le decimos.

Qué respondemos

La pregunta contiene dos, y no tienen la misma respuesta. Dónde se almacenan los datos: alojamiento en Canadá por defecto, Toronto por defecto, Quebec únicamente en alojamiento privado, región y región emparejada documentadas, subencargados publicados por función. Si pueden utilizarse para entrenar el SIA o por una empresa tercera: nuestro contrato prohíbe utilizar sus contenidos para entrenar un modelo público sin su autorización escrita, pero las consultas transitan por proveedores de modelos externos, y son sus políticas publicadas — que la consola muestra proveedor por proveedor — las que gobiernan lo que hacen con ellas. Le damos con qué responder honestamente a esa segunda mitad, no con qué responder «no» en lugar del proveedor. La norma 5.03 le exige además informar a su cliente de los mecanismos de copia de seguridad y de la duración del archivo — pídanos esa ficha para su despliegue: la producimos.

expectativa del regulador·26 de marzo de 2026, revisado el 9 de abril de 2026·Fuente oficial

Le dossier-patient doit être tenu à jour aussi longtemps que la personne visée par le dossier demeure un patient du pharmacien. Un dossier-patient ne peut être fermé définitivement qu'après une période d'inactivité d'au moins 2 ans, sauf en cas de décès. Dès qu'un dossier-patient est fermé définitivement, le pharmacien peut le détruire.

Qué significa

No hay plazo de conservación para el farmacéutico, y lo dice la primera frase: mientras la persona siga siendo paciente, el expediente se mantiene al día sin horizonte. Los dos años no son una duración de conservación sino la condición previa a un cierre facultativo, y la destrucción nunca es obligatoria. Dos artículos enmarcan el soporte: el artículo 2.01 exige la llevanza «à l'endroit où il exerce sa profession» (en el lugar donde ejerce su profesión), pero el artículo 2.06 precisa que nada en esa sección debe interpretarse como excluyente de «l'utilisation de l'informatique ou de tout autre moyen» (el uso de la informática o de cualquier otro medio) para la constitución y la llevanza del expediente del paciente.

Qué respondemos

Ninguna purga por nuestra parte cerrará un expediente, que es la respuesta correcta aquí: una retención automática a los dos años contravendría el artículo. Sobre el soporte, el artículo 2.06 despeja la ambigüedad — la informatización del expediente del paciente está expresamente permitida, a diferencia de la restricción del «medio adicional» que impone el reglamento de los trabajadores sociales. Lo que queda abierto es el lugar de ejercicio del artículo 2.01: un alojamiento en casa de un tercero no es, por sí solo, llevar el expediente en la farmacia, y esa cuestión no la resuelve nuestra arquitectura.

derecho vinculante·R.R.Q., 1981, c. P-10, r. 19; texto consolidado actualizado al 1 de abril de 2026·Fuente oficial

Le pharmacien ne doit divulguer à quiconque aucun code ou marque spécifique pouvant permettre l'utilisation de sa signature numérique ou, plus généralement, aucun autre moyen équivalent permettant de l'identifier et d'agir en son nom.

Qué significa

Un artículo poco habitual en los códigos quebequenses, y hecho a medida de nuestro tema: lo que prohíbe es DIVULGAR a quien sea un código, una marca o «tout autre moyen équivalent permettant de l'identifier et d'agir en son nom» (cualquier otro medio equivalente que permita identificarlo y actuar en su nombre). Nada limita esa fórmula a una contraseña: una clave de API o las credenciales de una cuenta de servicio compartida entran naturalmente en la categoría. A nuestro juicio, una automatización que actuara bajo la identidad de un farmacéutico plantea la misma cuestión, aunque el artículo no la resuelva expresamente — apunta a la divulgación del medio de identificación, no a la automatización en sí. El artículo 15 añade que corresponde al farmacéutico implantar las medidas de seguridad «dans sa pharmacie» (en su farmacia), y el artículo 63 que el secreto solo se levanta por el paciente o por la ley.

Qué respondemos

Las cuentas son nominativas y la atribución se hace por usuario. Dos consecuencias prácticas para usted: no comparta una cuenta en la farmacia — es el corazón del artículo 56 — y sepa que una clave de servicio no oculta a nadie. Escribimos aquí que bastaba con no nombrarla con el nombre de un farmacéutico; era un consejo inútil. El preámbulo enviado al proveedor lleva la ficha completa del administrador que creó la clave — nombre, correo, cargo, departamento. El nombre de la clave solo sirve para agrupar los informes. El control recae, por tanto, sobre QUIÉN crea la clave, no sobre la forma en que se la nombra. Nombre sus claves por función. Y hágase la pregunta antes de automatizar: una tarea que se ejecuta «en su nombre» bajo una identidad que le designa merece examinarse a la luz de este artículo, aunque el texto apunte en primer lugar a la divulgación del medio de identificación.

derecho vinculante·D. 467-2008, a. 56; texto consolidado actualizado al 1 de abril de 2026·Fuente oficial

Les codes d'accès et mot de passe génériques ne devraient pas être utilisés. […] Assigner un code d'identification à une seule personne […] La période de conservation minimale des journaux est de deux ans.

Qué significa

Dos exigencias, y su fuerza no es la misma: los códigos y contraseñas genéricos «no deberían» utilizarse — es un condicional — mientras que la conservación mínima de los registros «es de dos años», en indicativo. Entre ambas, una regla nítida: un código de identificación asignado a una sola persona. El § 5.2.5 añade lo que debe figurar en el contrato cuando un proveedor externo accede a la información: un mandato o un contrato ESCRITO, las medidas para que la información no se comunique a terceros ni se utilice con otros fines, el compromiso de no conservarla tras la expiración, la posibilidad de que el farmacéutico efectúe cualquier verificación relativa a esa confidencialidad, y el aviso sin demora de toda violación o intento. Es el único referencial de TI publicado por el Colegio, y sirve de rejilla al comité de inspección profesional.

Qué respondemos

Lo que podemos demostrar: cuentas nominativas, ninguna necesidad de cuenta compartida, listas de acceso por usuario y por grupo, un registro de auditoría con marca de tiempo, y un contrato escrito cuyo artículo 14 cubre la confidencialidad, las finalidades, los subencargados, los incidentes y un derecho de auditoría anual — es decir, lo esencial de las cláusulas del § 5.2.5. Dos reservas. La conservación de los registros durante dos años no es un ajuste que expongamos: no existe ninguna retención configurable en nuestra casa, y esa duración hay que acordarla en la orden de compra en lugar de presumirla. La no conservación tras la expiración choca, por su parte, con lo que concedemos en otros puntos de esta página: no emitimos certificado de destrucción. El resto sigue siendo suyo — el artículo 15 del Código deontológico hace de la implantación de las medidas una obligación personal del farmacéutico, y nada nos impide técnicamente abrir una cuenta que dos personas compartirán en el mostrador: esa prohibición la sostiene usted.

expectativa del regulador·Depósito legal 3.er trimestre de 2011; el PDF no lleva ninguna fecha de día; ninguna edición posterior y URL verificada activa el 11 de agosto de 2026·Fuente oficial

Le dentiste doit signer, parapher ou identifier toute information ou inscription notée dans le dossier par lui-même ou toute autre personne. Il doit assurer l'intégrité et l'inaltérabilité des renseignements qui sont contenus au dossier.

Qué significa

La disposición que más afecta a una IA generativa. «Toda otra persona» significa que una nota redactada o resumida en otro sitio y luego incorporada al expediente debe seguir siendo atribuible y ser identificada por el dentista. La conservación es de cinco años tras la última anotación «cualquiera que sea, o inserción» (art. 22) — una nueva radiografía reinicia, por tanto, el plazo de todo el expediente.

Qué respondemos

La plataforma conserva el historial completo de cada intercambio, lo que permite rastrear lo que se produjo con IA. Lo que no hace: marcar una salida como generada por IA, ni garantizar la inalterabilidad de un contenido una vez exportado a su entorno. Pegar una nota generada en el expediente sin identificarla ni firmarla le pone en falta, y ningún ajuste por nuestra parte lo suple.

derecho vinculante·Decisión 2004-11-24; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Lorsqu'un dentiste demande à un patient de lui révéler des renseignements de nature confidentielle ou lorsque de tels renseignements lui sont confiés, il doit s'assurer que le patient est pleinement au courant des utilisations diverses qui peuvent être faites de ces renseignements.

Qué significa

El mejor anclaje «IA» del código dental, y es derecho vinculante. Verter un expediente — incluidas las radiografías y las fotografías, que forman parte de él — en una plataforma de IA es un «uso» del que el paciente debe estar plenamente al corriente. Eso supone una información activa, no un aviso colgado en la sala de espera.

Qué respondemos

Le damos con qué informar: el recorrido de una consulta, las regiones de alojamiento, las políticas de conservación de cada proveedor de modelos. Informar al paciente y dejar constancia de ello sigue siendo asunto suyo. Tenga en cuenta que la salida de Quebec pasa aquí por el artículo 78 de la Ley 5, no por la Ley 25: un consultorio dental es un organismo en el sentido de esa ley.

derecho vinculante·R.R.Q., 1981, c. D-3, r. 4; D. 580-2005, a. 1; texto consultado actualizado al 1 de abril de 2026·Fuente oficial

Le présent règlement ne doit pas être interprété comme excluant l'utilisation de l'informatique ou de toute autre technologie pour la constitution, la tenue, la détention et la conservation des dossiers et registres d'un ergothérapeute, pourvu que la confidentialité et l'intégrité des renseignements qui y sont contenus de même que l'exercice des droits d'accès et de rectification soient assurés. […] L'ergothérapeute doit assurer la confidentialité et l'intégrité de ses dossiers. […] L'ergothérapeute doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service rendu.

Qué significa

Es el derecho vinculante que hay detrás de la directriz del colegio sobre la nube. Tres cosas que retener. El reglamento no contiene NINGUNA regla de lugar físico — nada de «local o mueble cerrado con llave» como en los optometristas o los psicoeducadores: la norma es funcional, y añade la INTEGRIDAD a la confidencialidad y a los derechos de acceso y de rectificación, lo que apunta tanto a la inalterabilidad de la nota como a su secreto. El plazo es de 5 años a contar desde el último servicio prestado, y el artículo 18 exige que la destrucción preserve la confidencialidad. Por último, el artículo 1 está redactado en negativo — no «excluye» la informática —, de modo que la autorización solo vale mientras se mantengan las tres condiciones: corresponde al terapeuta ocupacional acreditarlo, no al proveedor afirmarlo.

Qué respondemos

Sobre la confidencialidad, lo que podemos mostrar: instancia dedicada, alojamiento en Microsoft Azure en la región Canada Central (Toronto) por defecto, acceso por usuario y por grupo, registro de auditoría de las modificaciones, de los usos compartidos, de los accesos de administrador y de la recuperación en una base de conocimiento, catálogo de modelos restringible hasta un interruptor global que vincula también a los administradores, confidencialidad en el contrato (art. 14), aviso de incidente sin demora (art. 14.9), derecho de auditoría anual (art. 14.10) y ningún entrenamiento con sus contenidos sin autorización escrita (art. 14.2 y 14.7). Sobre la integridad, seamos precisos: el registro de auditoría deja constancia de los accesos y de las modificaciones, pero no ofrecemos ni una arquitectura de conocimiento cero ni un producto certificado de expediente clínico — un contenido generado por un modelo no es una nota inalterable, y la inferencia sale de Canadá, a proveedores establecidos en Estados Unidos y en Francia. El interruptor del catálogo, además, solo vincula los modelos que elige un usuario, no las llamadas que el propio servidor emite: la extracción del texto de un documento añadido a una base de conocimiento, los títulos de conversación, la captura de pantalla del agente, la detección Ley 25 si usted la activa. Sobre los 5 años: la retención no es configurable, no hay certificado de destrucción, y tres de los temporizadores del producto que no se pueden desactivar — 30 días para las transcripciones, 7 días para los archivos producidos por una herramienta, 48 horas para los adjuntos nunca enviados — pueden llevarse una pieza del expediente antes de su vencimiento. El expediente permanece en su sistema de expedientes; la exportación íntegra en formatos abiertos lo alimenta.

droit dur·Décision 2013-11-15, 2013 G.O. 2, 5148 ; modifié par L.Q. 2023, c. 34, a. 1293 et 1634 ; texte lu à jour au 1er avril 2026·Fuente oficial

Le présent règlement permet l'utilisation de l'informatique ou de toute autre technologie de l'information pour la constitution, la tenue, la détention et la conservation des dossiers d'un membre pourvu que la confidentialité et l'intégrité des renseignements qui y sont contenus de même que l'exercice des droits d'accès et de rectification soient assurés. […] Le membre doit assurer la confidentialité et l'intégrité de ses dossiers et en restreindre l'accès aux seules personnes autorisées. […] Le membre doit conserver chaque dossier et tout relevé d'honoraires ou autre montant facturé pour chaque client pendant au moins 5 ans à compter de la date du dernier service professionnel rendu.

Qué significa

Atención al número: el reglamento en vigor es el C-26, r. 200.2, y su artículo 39 sustituye expresamente al antiguo C-26, r. 207, que LégisQuébec sigue sirviendo bajo un rótulo de «Remplacé le 1er janvier 2016» (sustituido el 1 de enero de 2016): citar hoy el r. 207 es citar un texto sustituido. El reglamento actual permite la informática con tres condiciones acumulativas — confidencialidad, integridad, ejercicio de los derechos de acceso y de rectificación — y el artículo 10 añade la única regla de acceso del texto: restringir el acceso solo a las personas autorizadas. El plazo es de 5 años a contar desde el último servicio profesional prestado (art. 11), la destrucción debe preservar la confidencialidad (art. 12), y el art. 22, párr. 2.º establece que solo un miembro puede actuar como cesionario de los expedientes de otro miembro. Conviene señalarlo, porque es un retroceso: el antiguo r. 207 enumeraba medidas de seguridad precisas — identificación y autenticación, perfiles de acceso, registro de los accesos, copias de seguridad, seguridad de los locales — que el r. 200.2 no reproduce.

Qué respondemos

Las tres condiciones del artículo 2 se tratan por separado, y no cumplimos tres de tres. Restricción de acceso (art. 10): instancia dedicada, acceso por usuario y por grupo, catálogo de modelos restringible hasta un interruptor global que vincula también a los administradores, registro de auditoría de las modificaciones, de los usos compartidos, de los accesos de administrador y de la recuperación en una base de conocimiento — esa condición sí la respaldamos con pruebas. Confidencialidad: alojamiento en Microsoft Azure en la región Canada Central (Toronto) por defecto, confidencialidad en el contrato (art. 14), aviso de incidente sin demora (art. 14.9), derecho de auditoría anual (art. 14.10), ningún entrenamiento con sus contenidos sin autorización escrita (art. 14.2 y 14.7); pero la inferencia sale de Canadá, a proveedores establecidos en Estados Unidos y en Francia, y el interruptor no vincula las llamadas que el propio servidor emite. Integridad: sin arquitectura de conocimiento cero y sin producto certificado de expediente clínico; la plataforma no es el lugar donde vive su expediente. Sobre los 5 años del artículo 11, la retención no es configurable, no hay certificado de destrucción, y tres de los temporizadores del producto que no se pueden desactivar — 30 días, 7 días, 48 horas — pueden llevarse una pieza antes de su vencimiento; exporte antes. Y el art. 22, párr. 2.º resuelve la cuestión de la cesión sin nosotros: solo un miembro del colegio puede ser cesionario.

droit dur·Décision 2015-11-06, 2015 G.O. 2, 4566 ; remplace le C-26, r. 207 ; modifié par L.Q. 2020, c. 15, a. 74 et L.Q. 2023, c. 34, a. 1293 et 1634 ; texte lu à jour au 1er avril 2026·Fuente oficial

Rien dans le présent règlement ne doit être interprété comme excluant l'utilisation de l'informatique ou de toute autre technique pour la constitution et la tenue du dossier optométrique. […] Un optométriste doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service rendu. […] Un optométriste doit conserver ses dossiers dans un local ou un meuble auquel le public n'a pas librement accès et pouvant être fermé à clef ou autrement.

Qué significa

Una advertencia de numeración antes del fondo, porque el propio colegio se equivocó. El reglamento de llevanza de expedientes en vigor es el O-7, r. 20, es decir, el antiguo R.R.Q., 1981, c. O-7, r. 9, renumerado. Ahora bien, la lista de referencias de las Lignes directrices del colegio de 18 de octubre de 2019 designa ese mismo reglamento como «RLRQ, c. O-7, r. 5»: ese número no es el suyo, es el del Code de déontologie des optométristes, que además ya había sido SUSTITUIDO el 17 de mayo de 2018 por el O-7, r. 5.1 (que la misma lista cita correctamente en otro lugar). La disposición deontológica viva es, pues, el artículo 55, párr. 6.º del r. 5.1, que obliga al optometrista a «prendre les moyens raisonnables pour que soit préservé le secret professionnel lorsqu'il utilise des technologies de l'information» (tomar los medios razonables para que se preserve el secreto profesional cuando utiliza tecnologías de la información). En cuanto al fondo: el r. 20 data de 1981 y se le nota la edad. El artículo 1.02 permite la informática SIN adjuntarle ninguna condición — ni confidencialidad, ni integridad, ni derechos de acceso —, a diferencia de los reglamentos más recientes de los demás colegios. La custodia se describe como un mueble cerrado con llave (art. 2.05), el plazo es de 5 años a contar desde el último servicio prestado (art. 2.04), y el reglamento no prevé nada sobre el cese del ejercicio.

Qué respondemos

Para la optometría, la obligación útil no viene del reglamento de llevanza de expedientes, sino del código deontológico: el artículo 55, párr. 6.º del O-7, r. 5.1 le pide tomar los medios razonables para preservar el secreto profesional cuando utiliza tecnologías de la información. Es usted quien carga con ese deber, y leerlo supone saber qué hace la herramienta. Lo que suministramos: instancia dedicada, alojamiento en Microsoft Azure en la región Canada Central (Toronto) por defecto, acceso por usuario y por grupo, registro de auditoría de las modificaciones, de los usos compartidos, de los accesos de administrador y de la recuperación en una base de conocimiento, catálogo de modelos restringible hasta un interruptor global que vincula también a los administradores, confidencialidad en el contrato (art. 14), aviso de incidente sin demora (art. 14.9) y derecho de auditoría anual (art. 14.10). Lo que usted debe hacer constar en su análisis: la inferencia sale de Canadá — proveedores establecidos en Estados Unidos y en Francia —, que es exactamente el supuesto que la directriz del colegio le pide verificar; y el interruptor del catálogo solo vincula los modelos que elige un usuario, no las llamadas que el propio servidor emite. Sobre el artículo 2.04, la retención no es configurable y no expedimos certificado de destrucción; tres de los temporizadores del producto que no se pueden desactivar — transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos nunca enviados a las 48 horas — pueden llevarse una pieza antes de sus 5 años. El expediente optométrico permanece en su sistema; la exportación íntegra en formatos abiertos lo alimenta.

droit dur·R.R.Q., 1981, c. O-7, r. 9 ; modifié par L.Q. 2023, c. 34, a. 1293 et 1634 ; texte lu à jour au 1er avril 2026·Fuente oficial

Par conséquent, il est essentiel de vérifier à quelles réglementations les entreprises sont soumises, en fonction du lieu où elles opèrent et du lieu où entreposés les serveurs. […] À travers les mécanismes de protection du public, des recommandations pourraient être émises et des ajustements pourraient être exigés en fonction des éléments jugés questionnables ou problématiques, à la lumière du présent outil.

Qué significa

El propio colegio escribe que la herramienta «ne crée pas de règles exécutoires formelles» (no crea reglas ejecutorias formales), pero la frase que citamos en segundo lugar vuelve a cerrar la puerta: los mecanismos de protección del público — la inspección profesional, el síndico — la usarán como referencia, y podrán exigirse ajustes. Debe tratarse como una expectativa de la inspección, no como una lectura facultativa. De ahí se derivan directamente dos exigencias operativas: verificar a qué normativas está sujeto el proveedor según su lugar de operación Y el lugar de sus servidores, y prever «une méthode pour extraire, sauvegarder et conserver les données personnelles et sensibles hors de l'outil d'IA» (un método para extraer, respaldar y conservar los datos personales y sensibles fuera de la herramienta de IA), recordando el colegio que el expediente debe conservarse al menos 5 años (C-26, r. 222.1.4, art. 10). El documento recuerda también que la desidentificación, la seudonimización y la anonimización no impiden la reidentificación.

Qué respondemos

Lo que podemos documentar: la plataforma la explota Hilo Tech, una empresa quebequesa, en una instancia dedicada alojada en Microsoft Azure en la región Canada Central (Toronto) por defecto; una región quebequesa solo existe en alojamiento privado. La inferencia, en cambio, sale de Canadá: proveedores de modelos en Estados Unidos y en Francia, y una entidad de Singapur para el vídeo. El contrato prohíbe todo entrenamiento sin su autorización escrita (art. 14.2 y 14.7), impone la confidencialidad (art. 14) y el aviso de incidente sin demora (art. 14.9) y le abre un derecho de verificación anual (art. 14.10). Sobre el «método para extraer y conservar los datos fuera de la herramienta», la exportación íntegra existe y es la que responde. Lo que no podemos decir: que la restricción del catálogo de modelos lo cubra todo — vincula tanto a los administradores como a los usuarios, pero no las llamadas que el propio servidor emite: la extracción del texto de un documento añadido a una base de conocimiento, la indexación de esa base, la búsqueda web, la detección Ley 25 si usted la activa, los títulos de conversación, las capturas del agente, el audio del módulo Aprendizaje, el triaje del correo, y más. La página Confidencialidad y cumplimiento las enumera todas, con qué sale y hacia qué modelo. Para una clientela cuya información afecta a la salud sexual, esa lista debe figurar tal cual en su deliberación ética.

attente du régulateur·2026-01-29·Fuente oficial

La présente section permet l'utilisation des technologies de l'information pour la tenue, la détention ainsi que le maintien des dossiers des clients d'un sexologue pourvu que la confidentialité des renseignements qui y sont contenus ainsi que l'exercice des droits d'accès et de rectification soient assurés. […] Le sexologue doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service professionnel rendu.

Qué significa

La autorización de lo digital es condicionada y la condición tiene dos vertientes, no una: la confidencialidad Y el ejercicio concreto de los derechos de acceso y de rectificación. Una herramienta que protege bien pero de la que no se puede extraer ni corregir el expediente de un cliente no cumple el artículo 1. A ello se suman el artículo 2 — el expediente se conserva «à l'endroit où il exerce sa profession» (en el lugar donde ejerce su profesión) — y el mínimo de 5 años del artículo 10. Versión consolidada leída actualizada al 1 de abril de 2026.

Qué respondemos

Sobre la segunda vertiente, la plataforma responde: las conversaciones, los documentos y los adjuntos se exportan íntegramente, un mensaje se rectifica in situ y la modificación deja una entrada en el registro de auditoría. Sobre la conservación, la advertencia es la misma que para todo colegio profesional: la retención no es configurable y tres de los temporizadores del producto no se pueden desactivar — transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos preparados pero nunca enviados a las 48 horas. Si una de esas piezas pertenece al expediente, desaparecerá antes de sus 5 años: expórtela a su sistema de expedientes. No somos un producto certificado de expediente clínico y no pretendemos serlo; la plataforma es una herramienta de trabajo junto al expediente, no el expediente.

droit dur·2026-04-01·Fuente oficial

Ils doivent être détruits dès que la sage-femme a révisé et signé la note produite par le scribe IA. Il est fortement recommandé que ces 2 actions aient lieu à la fin de la consultation ou immédiatement après celle-ci. […] Un rappel verbal de l'utilisation du scribe IA est requis à chaque rencontre, en étant claire que le consentement peut être retiré à tout moment. […] L'utilisation et le nom du scribe IA utilisé doivent être mentionnés dans la note. […] Éviter les solutions qui conservent les données à l'extérieur du Canada.

Qué significa

Es el dictamen quebequés más preciso que existe sobre la transcripción automatizada de un encuentro clínico, y fija cuatro obligaciones operativas: la grabación y el verbatim son un borrador, que debe destruirse EN CUANTO se firma la nota; el consentimiento inicial debe recordarse verbalmente en CADA encuentro, con un nuevo consentimiento si el tema es especialmente sensible o si el programa cambia de forma importante (el dictamen pone como ejemplo una transferencia de datos al extranjero); el nombre del escriba utilizado debe figurar en la nota; y el colegio recomienda evitar las soluciones que conservan los datos fuera de Canadá. El dictamen añade dos consecuencias jurídicas que pocos proveedores mencionan: la grabación y la transcripción pueden ser objeto de una solicitud de acceso al expediente mientras no se hayan borrado, y se exigen una EFVP (evaluación de los factores relativos a la vida privada) y un contrato de proveedor — con un compromiso de confidencialidad firmado por su personal — antes del uso.

Qué respondemos

Nosotros transcribimos, así que hay que ser exactos sobre la distancia. Las transcripciones se suprimen a los 30 días mediante un temporizador que no se puede desactivar: es un mínimo, no una destrucción «en cuanto se firma». Nada en la plataforma detecta que una nota ha sido revisada y firmada, y no emitimos ningún certificado de destrucción. Mientras una transcripción exista, es alcanzable por una solicitud de acceso, exactamente como dice el dictamen. Tres cosas le corresponden a usted y la plataforma no las hará en su lugar: el recordatorio verbal del consentimiento en cada encuentro, la inscripción del nombre del escriba en la nota y la suspensión de la grabación ante un tema sensible. Sobre la recomendación de evitar las soluciones que conservan los datos fuera de Canadá: su instancia y sus datos en reposo están en Canadá, en la región Canada Central (Toronto) por defecto, pero la inferencia sale del país — Estados Unidos y Francia, más una entidad de Singapur para el vídeo. El contenido transcrito pasa, pues, por un modelo fuera de Canadá. Lo decimos en lugar de dejar creer lo contrario.

attente du régulateur·2025-09-30·Fuente oficial

La sage-femme qui utilise un support faisant appel aux technologies de l'information pour le traitement et la conservation de tout ou partie des renseignements et documents relatifs à un dossier doit: 1° sauvegarder les données ainsi recueillies et en conserver une copie; 2° utiliser une base de données distincte de toute autre pour la tenue des dossiers visés par la présente section; 3° protéger l'accès à ces données, notamment par l'utilisation d'un mot de passe.

Qué significa

El párrafo 2.º es el que sorprende: la base de datos debe ser DISTINTA DE CUALQUIER OTRA para la llevanza de los expedientes. No es una exigencia de cifrado ni de control de acceso: es una exigencia de compartimentación — el expediente no comparte su almacén con ninguna otra cosa. A ello se suman la copia de seguridad con duplicado (párr. 1.º), la protección del acceso (párr. 3.º), el mínimo de 5 años del artículo 6 — quedando la nota de resumen del parto excluida del derecho de destrucción al vencimiento del plazo — y el artículo 7 sobre la confidencialidad de la conservación. El artículo 1 recuerda que lo digital solo se admite si los artículos 60.4 a 60.6 del Code des professions no quedan comprometidos. Versión consolidada leída actualizada al 1 de abril de 2026.

Qué respondemos

Su instancia es dedicada: la base de datos no se comparte con ningún otro cliente. Pero si usted vierte contenido clínico en una conversación, este vive en el mismo almacén que todo su otro trabajo: correspondencia, notas de gestión, investigaciones. Eso no es «una base de datos distinta de cualquier otra para la llevanza de los expedientes» en el sentido del párrafo 2.º, y no pretenderemos lo contrario: la plataforma no es un sistema de expedientes de partería y no está certificada como producto de expediente clínico. Lo que suministramos: acceso por usuario y por grupo, registro de auditoría, catálogo de modelos restringible — sobre lo que elige un usuario, no sobre lo que reserva el servidor, exportación íntegra. Lo que no suministramos: la conservación de 5 años garantizada — la retención no es configurable y temporizadores que no se pueden desactivar suprimen las transcripciones a los 30 días, los archivos de herramientas a los 7 días y los adjuntos no enviados a las 48 horas — ni un certificado de destrucción.

droit dur·2026-04-01·Fuente oficial

L'utilisation d'un SIA doit être expliquée de façon claire et accessible, en précisant ses avantages, ses limites et la manière dont les renseignements personnels ou de santé sont utilisés et stockés. Le consentement libre et éclairé de la clientèle est essentiel, et un refus ne doit jamais compromettre la qualité des soins ou des services offerts.

Qué significa

La declaración apunta expresamente al uso administrativo y a la llevanza de expedientes tanto como al uso clínico: «Que l'IA soit utilisée à des fins d'aide administrative, de tenue de dossiers, de rédaction ou directement à des fins cliniques» (ya se utilice la IA con fines de ayuda administrativa, de llevanza de expedientes, de redacción o directamente con fines clínicos). La exigencia citada es la que recae sobre el proveedor: hay que poder explicar a la persona cómo se UTILIZA y se ALMACENA su información, lo que supone saberlo. La declaración pide además saber «offrir des soins et des services de qualité en cas de refus de l'utilisation d'un SIA par la personne» (ofrecer cuidados y servicios de calidad si la persona rechaza el uso de un sistema de IA): debe existir, pues, una vía sin IA. El colegio no publica un día preciso: la página lleva la mención «Janvier 2026».

Qué respondemos

Le damos con qué hacer esa explicación sin aproximaciones: región de alojamiento (Canada Central, Toronto, por defecto; una región quebequesa solo en alojamiento privado), lista de proveedores de modelos y de sus países — Estados Unidos y Francia, más una entidad de Singapur para el vídeo —, qué se les transmite y qué no, plazos de conservación, subencargados por función, y las cláusulas del contrato: confidencialidad (art. 14), aviso de incidente sin demora (14.9), verificación anual (14.10), ningún entrenamiento sin su autorización escrita (14.2 y 14.7). Dos precisiones que la exigencia de transparencia vuelve obligatorias en lugar de facultativas: la retención no es configurable y algunos temporizadores no se pueden desactivar; y la restricción del catálogo de modelos no vincula las llamadas que el propio servidor emite. Sobre el derecho de rechazo, la respuesta es sencilla y es suya: nada en la plataforma obliga a usarla, pero es su organización la que debe prever la vía sin IA.

attente du régulateur·Janvier 2026·Fuente oficial

À l'expiration du délai prévu à l'article 10, le membre peut procéder à la destruction d'un dossier à la condition que celle-ci soit faite de manière à ce que la confidentialité des renseignements qui y sont contenus soit assurée. […] La présente section ne doit pas être interprétée de manière à exclure l'utilisation de l'informatique ou de toute autre technique pour la constitution et la tenue des dossiers, pourvu que la confidentialité des renseignements soit respectée.

Qué significa

El reglamento enmarca los dos extremos de la vida del expediente: el artículo 10 fija el mínimo de 5 años a contar desde el último servicio profesional prestado, el artículo 11 condiciona la destrucción a la confidencialidad, y el artículo 9 exige un local o un mueble cerrado con llave «ou autrement» (o de otro modo), fórmula que cubre el control de acceso lógico. El artículo 12 autoriza la informática con la misma condición. Una cláusula particular para los audiólogos: el artículo 15 obliga a conservar 5 años los datos de calibración de los instrumentos de evaluación. Versión consolidada leída actualizada al 1 de abril de 2026.

Qué respondemos

El control de acceso que exige el artículo 9 está implantado: acceso por usuario y por grupo, registro de auditoría, catálogo de modelos restringible con un interruptor de apagado que vincula también a los administradores, pero no las llamadas que el servidor emite por su cuenta. Sobre el artículo 11 hay que ser precisos: la plataforma suprime, pero no CERTIFICA — no emitimos ningún certificado de destrucción, y si su colegio o un cliente le pide la prueba, el registro de auditoría es lo más parecido que tenemos. Sobre el plazo de 5 años, la plataforma no lo sostiene en su lugar: la retención no es configurable, y temporizadores que no se pueden desactivar destruyen antes de término las transcripciones (30 días), los archivos producidos por una herramienta (7 días) y los adjuntos nunca enviados (48 horas). Conserve el original del expediente en otro lugar y sírvase de la exportación íntegra.

droit dur·2026-04-01·Fuente oficial

Les SIA reposent sur l'analyse de grandes quantités de données cliniques de nature délicate, ce qui accroît les risques liés à la confidentialité, à la sécurité des données et aux usages secondaires non consentis. […] La clientèle doit être informée de manière claire et compréhensible de l'utilisation de SIA dans sa prise en charge, du rôle réel de ces outils (offrir du soutien, et non prendre des décisions), des types de données utilisés et des limites de ces technologies

Qué significa

Hay que clasificarlo con honestidad: no es una declaración de posición ni una directriz, es el dosier temático de la revista profesional del colegio; pero el artículo principal lo firma la Direction de l'exercice de l'hygiène dentaire, es decir, el propio colegio, y su conclusión fija la expectativa: «l'intégration de l'IA en hygiène dentaire doit être envisagée de manière prudente, progressive et encadrée» (la integración de la IA en higiene dental debe plantearse de manera prudente, progresiva y supervisada). El pasaje citado nombra los tres riesgos que conciernen a un proveedor — confidencialidad, seguridad de los datos, usos secundarios no consentidos — y después la obligación de informar a la clientela. El colegio firmó en 2018 la Déclaration de Montréal pour un développement responsable de l'intelligence artificielle (Declaración de Montreal por un desarrollo responsable de la inteligencia artificial), y el número publica un resumen de ella. Publicado en abril de 2026 (página del artículo puesta en línea el 24 de abril de 2026); el dosier ocupa las páginas 15 a 32.

Qué respondemos

«Usos secundarios no consentidos» es la fórmula que reclama una respuesta contractual, y la tenemos: ningún entrenamiento con sus contenidos sin su autorización escrita (art. 14.2 y 14.7), confidencialidad (art. 14), aviso de incidente sin demora (14.9), derecho de verificación anual (14.10). Para la información a la clientela, le suministramos la materia: recorrido de una consulta, regiones de alojamiento — Canada Central (Toronto) por defecto, región quebequesa solo en alojamiento privado —, proveedores de modelos y sus países (Estados Unidos, Francia y una entidad de Singapur para el vídeo), plazos de conservación, subencargados por función. Dos cosas que hay que decir en voz alta y no en nota a pie de página: la detección Ley 25 es una opción de pago, desactivada por defecto, y es ella misma una llamada saliente hacia un modelo; y el interruptor de apagado del catálogo de modelos no vincula las llamadas emitidas por el servidor (extracción del texto de un documento añadido a una base de conocimiento, títulos de conversación, capturas del agente, audio del módulo Aprendizaje, triaje del correo). Por último, no somos un dispositivo de ayuda al diagnóstico y no analizamos radiografías: el dosier de L'Explorateur habla mucho de diagnóstico asistido, y no es lo que hacemos.

commentaire·Avril 2026·Fuente oficial

Rien dans la présente section ne doit être interprété comme excluant l'utilisation de l'informatique ou de toute autre technique pour la constitution ou la tenue des dossiers, livres et registres d'un hygiéniste dentaire, pourvu que l'exactitude et la confidentialité des renseignements soient respectés, ainsi que pour le maintien de ses équipements. […] Un hygiéniste dentaire doit conserver ou s'assurer que soit conservé chaque dossier pendant au moins 5 ans à compter de la date du dernier service rendu.

Qué significa

Dos palabras que no conviene sobrevolar. Primero «l'exactitude» (la exactitud): el artículo 9 admite la informática a condición de que se respeten la EXACTITUD y la confidencialidad — en un reglamento de 1996, eso es la integridad del contenido, y apunta directamente a una herramienta que redacta. Después «ou s'assurer que soit conservé» (o asegurarse de que se conserve) en el artículo 13: el higienista dental ejerce las más de las veces en el gabinete de un dentista, y el reglamento le obliga igualmente a responder de la conservación del expediente, incluso cuando no lo tiene en su poder. El artículo 2 exige un gabinete acondicionado para garantizar el respeto de la confidencialidad, y el artículo 14, un local o un mueble cerrado con llave «ou autrement» (o de otro modo). Versión consolidada leída actualizada al 1 de abril de 2026.

Qué respondemos

Sobre la exactitud, la respuesta honesta es que ningún proveedor puede garantizarla: un modelo puede producir un enunciado falso con aplomo, y la relectura sigue siendo suya. Lo que suministramos para respaldarla: el registro de auditoría fecha las modificaciones, un mensaje rectificado deja constancia, y el catálogo de modelos se restringe. Sobre la confidencialidad y el acceso: acceso por usuario y por grupo, contrato que prevé la confidencialidad (art. 14), el aviso de incidente sin demora (14.9) y un derecho de verificación anual (14.10). Sobre la conservación, la distancia es la misma en todas partes: retención no configurable, temporizadores que no se pueden desactivar (transcripciones 30 días, archivos de herramientas 7 días, adjuntos no enviados 48 horas), ningún certificado de destrucción, exportación íntegra disponible. Si usted ejerce en el gabinete de un dentista, tenga en cuenta que el artículo 13 le hace responsable de la conservación incluso del expediente que no tiene en su poder: la plataforma no le exime de ello.

droit dur·2026-04-01·Fuente oficial

Le présent chapitre ne doit pas être interprété de manière à exclure l'utilisation de l'informatique ou de toute autre technique pour la constitution, la tenue, la détention, le maintien et la conservation des dossiers et registres d'un technologue en imagerie médicale, d'un technologue en radio-oncologie ou d'un technologue en électrophysiologie médicale, pourvu que la sécurité, la confidentialité et l'intégrité des renseignements et des documents de ces dossiers ou registres soient respectées. […] Le technologue doit s'assurer de la confidentialité et l'intégrité de ses dossiers.

Qué significa

El hecho destacado aquí es una ausencia, y merece decirse: a 12 de agosto de 2026, el colegio no ha publicado NINGUNA posición, ningún dictamen y ninguna directriz sobre la inteligencia artificial. Su página «Avis et positions de l'Ordre» no contiene ninguna, y la búsqueda del sitio por «intelligence artificielle» solo devuelve formaciones, un pódcast y perfiles de miembros. Es notable para una profesión en la que la IA ya está presente en la sala: detección asistida, reconstrucción de imágenes, planificación en radiooncología. El mínimo aplicable es, pues, el derecho general: la Loi sur les renseignements de santé et de services sociaux (ley sobre la información de salud y de servicios sociales), el Code des professions y el código deontológico (T-5, r. 5), más este reglamento: condición triple de seguridad, confidencialidad e INTEGRIDAD (art. 1 y 8), conservación de al menos 5 años (art. 10) y tenencia en un lugar cerrado con llave «ou autrement» (o de otro modo) (art. 11). El artículo 2 merece conocerse: cuando el lugar de trabajo obstaculiza el respeto del reglamento, el tecnólogo debe informar por escrito a su empleador y después avisar al colegio. Versión consolidada leída actualizada al 1 de abril de 2026.

Qué respondemos

No busque un certificado de un colegio que no se ha pronunciado: es su establecimiento, a través de su persona responsable de la protección de la información personal, quien deberá decidir, y la evaluación de los factores relativos a la vida privada del artículo 106 de la Ley 5 se activa por la adquisición misma. Lo que ponemos sobre la mesa: instancia dedicada alojada en la región Canada Central (Toronto) por defecto — una región quebequesa solo existe en alojamiento privado —, inferencia fuera de Canadá (Estados Unidos, Francia y una entidad de Singapur para el vídeo), registro de auditoría, acceso por usuario y por grupo, catálogo de modelos restringible — sobre lo que elige un usuario, no sobre lo que reserva el servidor, exportación íntegra, y un contrato que prevé la confidencialidad (art. 14), el aviso de incidente sin demora (14.9), la verificación anual (14.10) y la prohibición de entrenar sin autorización escrita (14.2 y 14.7). Dos límites francos sobre la integridad que exige el artículo 8: no somos un producto certificado de expediente clínico, y la plataforma no trata ni interpreta imágenes médicas. Sobre la conservación: retención no configurable, temporizadores que no se pueden desactivar, ningún certificado de destrucción.

droit dur·2026-04-01·Fuente oficial

L'utilisation de l'intelligence artificielle (IA) est permise, mais comme pour tout autre outil utilisé dans le cadre de la pratique professionnelle, son usage doit être conforme aux lois et aux règlements qui encadrent la profession. […] Quelle que soit la technologie employée, les diététistes-nutritionnistes demeurent pleinement responsables et imputables du contenu produit. L'IA peut être un outil d'aide à la rédaction, mais elle ne peut en aucun cas se substituer au raisonnement clinique.

Qué significa

La pregunta planteada es exactamente la nuestra — ¿puede la IA redactar la nota en el expediente? — y la respuesta es sí, con condiciones. El colegio plantea cuatro preguntas previas, dos de las cuales apuntan al proveedor: ¿están garantizadas la confidencialidad y la protección de la información personal?, y ¿permite la herramienta respetar el conjunto de leyes y reglamentos que enmarcan la profesión? Remite nominalmente al Code de déontologie des diététistes, al Code des professions, al Règlement sur la tenue des dossiers des diététistes (reglamento sobre la llevanza de los expedientes de los dietistas), al Règlement sur la tenue des cabinets de consultation (reglamento sobre la llevanza de los gabinetes de consulta), a la Ley 25, a la Loi sur les renseignements de santé et de services sociaux (ley sobre la información de salud y de servicios sociales) y a la Loi sur la gouvernance du système de santé (ley sobre la gobernanza del sistema de salud). Publicada el 18 de junio de 2025, actualizada el 17 de noviembre de 2025.

Qué respondemos

Sobre la responsabilidad del contenido no hay nada que negociar: el texto producido es suyo, errores incluidos, y un modelo puede afirmar algo falso con aplomo. Sobre las dos preguntas que el colegio le pide plantear a su proveedor, estas son nuestras respuestas sin rodeos. Confidencialidad: instancia dedicada, acceso por usuario y por grupo, registro de auditoría, contrato que prevé la confidencialidad (art. 14), el aviso de incidente sin demora (14.9), el derecho de verificación anual (14.10) y la prohibición de entrenar con sus contenidos sin autorización escrita (14.2 y 14.7); pero alojamiento en la región Canada Central (Toronto) por defecto, ofreciéndose una región quebequesa solo en alojamiento privado, e inferencia fuera de Canadá (Estados Unidos, Francia; una entidad de Singapur para el vídeo). Conformidad con los reglamentos de llevanza de expedientes: parcial, y la distancia se nombra más abajo — la retención no es configurable y temporizadores que no se pueden desactivar suprimen ciertos elementos antes de sus 5 años. Trate la plataforma como una herramienta de redacción junto al expediente, nunca como el expediente.

attente du régulateur·2025-11-17·Fuente oficial

Rien dans le présent règlement ne doit être interprété comme excluant l'utilisation de l'informatique ou de toute autre technique pour la constitution et la tenue des dossiers d'un diététiste. […] Un diététiste doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service rendu.

Qué significa

El reglamento es breve y antiguo, y eso es precisamente lo que lo vuelve traicionero: el artículo 1.03 autoriza la informática SIN adjuntarle condición alguna de confidencialidad, a diferencia de los reglamentos equivalentes de los demás colegios. No hay que concluir de ahí que el alojamiento sea libre — la obligación de confidencialidad viene de otra parte, del Code des professions (art. 60.4), del Code de déontologie des diététistes y de la Ley 25 —, pero sí significa que este reglamento en concreto no le dará ninguna pauta técnica. El artículo 2.04 fija los 5 años, el artículo 2.05 exige un local o un mueble al que el público no tenga libre acceso. Versión consolidada leída actualizada al 1 de abril de 2026.

Qué respondemos

El silencio del reglamento no es una autorización, y no lo presentaremos como tal: su obligación de confidencialidad se apoya en el Code des professions y en la Ley 25, y se aplica íntegramente a lo que usted vierte en la plataforma. Lo que ofrecemos: acceso por usuario y por grupo, registro de auditoría, catálogo de modelos restringible con interruptor de apagado que vincula también a los administradores, pero no las llamadas que el servidor emite por su cuenta, exportación íntegra, y los compromisos contractuales habituales. Lo que no ofrecemos: una retención configurable a 5 años. Tres de los temporizadores codificados del producto destruyen antes de término — transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos preparados pero nunca enviados a las 48 horas — y no existe ningún certificado de destrucción. Conserve el expediente maestro en su sistema de expedientes.

droit dur·2026-04-01·Fuente oficial

Le membre doit donner suite, avec diligence et au plus tard dans les 30 jours de leur réception, aux demandes écrites d'accès à des documents, de correction et de suppression de renseignements ainsi que de versements de commentaires au dossier formulées par un patient et visées aux articles 60.5 et 60.6 du Code des professions (chapitre C-26).

Qué significa

La Orden no tiene un reglamento de expedientes propio: el expediente pertenece al establecimiento, y el artículo 51 remite expresamente a la Ley de acceso (capítulo A-2.1) y a las leyes de gobernanza de la red sanitaria para quienes ejercen en un organismo público. Lo que le sigue personalmente es el plazo: 30 días para responder a una solicitud de acceso, corrección o supresión, más el deber de secreto del artículo 48, que le pide evitar incluso revelar que una persona ha recurrido a sus servicios profesionales.

Qué respondemos

Sobre los 30 días, la cuestión no es si la plataforma es rápida: es si usted puede encontrar lo que un paciente le pide. Un administrador localiza y elimina los datos de una persona nombrada — conversaciones, documentos, bases de conocimiento — con los derechos por objeto y el registro de auditoría, pero caso por caso, sin portal de autoservicio y sin plazo comprometido en el contrato. Si ejerce en un establecimiento, el artículo 51 le devuelve de todos modos al régimen del establecimiento, y es este quien decide qué puede depositarse aquí. Sobre el artículo 48, una precisión que importa en una orden donde muchos miembros trabajan en equipo: el uso compartido fuera de su organización está activo por defecto, y es un ajuste que hay que hacer antes, no después.

droit dur·À jour au 1er avril 2026·Fuente oficial