Section surveillance

Informations sur la décision

Contenu de la décision

Commission daccès à linformation du Québec Dossier : 1016356-S Nom de lEntreprise : IQVIA Solutions Canada inc. Date : 19 novembre 2020 Membre : M e Cynthia Chassigneux DÉCISION (Fermeture) ENQUÊTE en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé 1 OBJET DE LENQUÊTE [1] Au lendemain de la publication darticles de journaux, la Commission daccès à linformation (la Commission) déclenche une enquête de sa propre initiative 2 afin de sassurer quIQVIA Solutions Canada inc. 3 (lEntreprise) respecte les exigences mentionnées dans les autorisations 4 qui lui ont été accordées par la Commission en vertu de larticle 21.1 de la Loi sur le privé. [2] Selon ces articles de journaux, les listes constituées par lEntreprise à partir des renseignements quelle a reçus en application des autorisations et 1 RLRQ, c. P-39.1, la Loi sur le privé. 2 En vertu de la Loi sur le privé, article 81. 3 Il convient de mentionner quà louverture du dossier, lEntreprise était connue sous le nom de Quintiles-IMS, auparavant IMS du Canada ltée, et quà la suite de plusieurs fusions, lEntreprise se dénomme IQVIA Solutions Canada inc depuis 2018. Elle est enregistrée au Registre des entreprises sous le numéro 1167912949. 4 La Commission a autorisé lEntreprise à recevoir communication de renseignements détenus par les pharmaciens concernant les médecins en 2002 (dossier CAI 020006 autorisation modifiée en avril 2004 (dossier 032189)) et les optométristes en 2014 (dossier 1008594).
1016356-S 2 quelle a communiqués, entre autres, aux sociétés pharmaceutiques permettent à celles-ci de « cibler et de profiler » des professionnels de la santé 5 . [3] Lenquête a donné lieu à plusieurs échanges entre lanalyste-enquêteur de la Direction de la surveillance de la Commission et lEntreprise, mais aussi avec la Régie de lassurance maladie du Québec et les entités suivantes : Collège des médecins, Ordre des pharmaciens du Québec, Ordre des optométristes du Québec, Fédération des médecins spécialistes du Québec et Fédération des omnipraticiens du Québec. La collecte de faits sest déroulée de 2017 à 2019. LE CADRE JURIDIQUE APPLICABLE [4] En vertu de la Loi sur le privé, un renseignement personnel détenu par une entreprise ne peut être communiqué à un tiers sans le consentement de la personne concernée, sauf exceptions. [5] Parmi ces exceptions, larticle 21.1 de cette loi prévoit que la Commission peut autoriser une personne à recevoir communication de renseignements personnels sur des professionnels se rapportant à leurs activités professionnelles et ce, sans le consentement de ces derniers. 21.1. La Commission daccès à linformation peut, sur demande écrite et après consultation des ordres professionnels concernés, accorder à une personne lautorisation de recevoir communication de renseignements personnels sur des professionnels se rapportant à leurs activités professionnelles, sans le consentement des professionnels concernés, si elle a des motifs raisonnables de croire que : 1° la communication préserve le secret professionnel, notamment en ne permettant pas didentifier la personne à qui le service professionnel est rendu, et ne porte pas autrement atteinte à la vie privée des professionnels concernés ; 2° les professionnels concernés seront avisés périodiquement des usages projetés et des fins recherchées et auront une occasion valable de refuser que ces renseignements soient conservés ou quils soient utilisés pour les usages projetés ou aux fins recherchées ; 5 Éric Yvan LEMAY, « Plusieurs médecins ignorent quils sont ciblés », Journal de Québec et Journal de Montréal, 29 mai 2017; Éric Yvan LEMAY, « Des questions sur la protection des infos confidentielles », Journal de Québec et Journal de Montréal, 29 mai 2017; Ariane KROL, « Des médecins payants », La Presse Plus, 2 juin 2017.
1016356-S 3 3° des mesures de sécurité assurent le caractère confidentiel des renseignements personnels. Cette autorisation est accordée par écrit. Elle peut être révoquée ou suspendue si la Commission a des motifs raisonnables de croire que la personne autorisée ne respecte pas les prescriptions du présent article, les usages projetés ou les fins recherchées. La personne autorisée peut communiquer ces renseignements personnels si les conditions suivantes sont remplies : 1° ils sont communiqués par regroupement qui ne permet pas didentifier un acte professionnel spécifique dun professionnel ; 2° les professionnels concernés ont périodiquement une occasion valable de refuser dêtre visés par cette communication; 3° la personne qui reçoit communication de ces renseignements sengage à ne les utiliser que pour les usages projetés et les fins recherchées. […] [6] Les autorisations de la Commission ont été données après que celle-ci eut reçu les commentaires des ordres professionnels concernés, soit le Collège des médecins du Québec (CMQ) et lOrdre des optométristes du Québec (OOQ). CONSTATS DE LA COMMISSION AU TERME DE LENQUÊTE [7] À la lumière des documents transmis dans le cadre de lenquête et des autorisations accordées à lEntreprise, la Commission fait les constats suivants : 1. Les renseignements relatifs aux médecins et optométristes détenus par lEntreprise proviennent de différentes sources [8] LEntreprise recueille plusieurs renseignements sur les activités professionnelles des médecins et des optométristes auprès de différentes sources, à savoir : - des pharmaciens, par lentremise de leurs intermédiaires (c.-à-d. bannières de pharmacies ou de logiciels de gestions de laboratoire de pharmacie) et ce, en vertu des autorisations accordées en application de larticle 21.1 de la Loi sur le privé. Les renseignements recueillis auprès des pharmaciens ont trait aux numéros de permis des médecins et des optométristes, aux
1016356-S 4 renseignements se rapportant à leurs activités professionnelles (spécialité du médecin; durée de lapprovisionnement; type RX; autorisation de renouvellement; nom et forme du médicament; force du médicament (pour les médecins uniquement); nombre de renouvellements autorisés; directives relatives à lordonnance; code unique et anonymisé du patient 6 ; - du CMQ et de lOOQ en vertu dententes de communication conclues avec lEntreprise. Lentente avec lOOQ a été conclue en novembre 2014 7 et celle avec le CMQ la été en octobre 2017 8 soit après la publication des articles à lorigine de lenquête menée par la Commission. Les renseignements 9 visés par ces ententes sont ceux inscrits au tableau de ces ordres soit, selon le cas 10 , lidentité, le sexe, la langue, le numéro de permis, la spécialité, le statut (actif, inactif), ladresse professionnelle et les numéros de téléphone et de télécopieur professionnels des médecins et des optométristes 11 . Ces renseignements servent à vérifier lexactitude du lien entre le numéro de permis du prescripteur (et son nom) et les ordonnances fournies par les intermédiaires avec lesquels font affaire les pharmaciens. Ils peuvent également être communiqués à des tiers dans le cadre des rapports 6 Ce code est généré avant la transmission à lEntreprise de toute information sur les ordonnances. Il est généré de façon aléatoire et ne permet pas de connaître des renseignements personnels sur un usager. 7 Entente concernant la communication dune liste des membres de lordre des optométristes du Québec aux fins de la mise en œuvre dune autorisation de la Commission daccès à linformation entre lOrdre des optométristes du Québec et IMS Santé Canada, novembre 2014, ci-après « Entente OOQ-IQVIA ». La Commission a été informée par lOOQ, en date du 21 septembre 2018, que la mise en œuvre de cette entente est suspendue. 8 Entente concernant la communication électronique de listes de membres entre le Collège des médecins et IMS Health Canada, octobre 2017, ci-après « Entente CMQ-IQVIA ». La Commission a été informée par le CMQ, en date du 22 mars 2018, que la mise en œuvre de cette entente est suspendue. 9 Selon le Code des professions (RLRQ, c. C-26), ces renseignements ont un caractère public, articles 46.1 et 108.8. 10 Entente OOQ-IQVIA, article 2 et Annexe 1; Entente CMQ-IQVIA, Annexe 1. 11 En cours denquête, la Commission a été informée du fait quavant 2011, le CMQ indiquait à ses membres, lors de la déclaration annuelle et de lavis de cotisation, quils pouvaient refuser que leurs renseignements relatifs à leur domicile professionnel soient transmis à des tiers. Depuis cette date, même sils peuvent toujours manifester leur refus, ils nen sont plus explicitement avisés. La CMQ a précisé que cette situation allait être modifiée. La Commission en prend acte.
1016356-S 5 dinformations sur les activités de prescription des médecins et des optométristes produits par lEntreprise 12 ; - des intermédiaires avec qui les pharmaciens font affaire pour le traitement des renseignements faisant lobjet des autorisations 13 , mais aussi dautres entités comme des compagnies dassurance privées ou des adjudicateurs de réclamations dordonnances pour les régimes privés dassurance médicament, la Régie de lassurance maladie du Québec 14 ou encore des grossistes et des manufacturiers de produits pharmaceutiques qui fournissent des données sur les ventes de médicaments à partir des entrepôts. Les renseignements recueillis auprès des intermédiaires et des autres entités ont, notamment, trait à la date de prescription, au numéro didentification du médicament (code DIN), au fabricant, à la quantité de médicament prescrite, au numéro de la pharmacie, au mode de paiement, au coût du médicament, au prix de vente, au sexe et à lannée de naissance du patient, à linformation sur les remboursements de médicaments traités ainsi quà la facture envoyée aux pharmacies et aux hôpitaux pour lachat de médicament 15 . [9] En plus de recevoir des renseignements relatifs aux médecins et aux optométristes des pharmaciens, par lentremise des intermédiaires, en vertu des autorisations accordées, lenquête a permis de constater que lEntreprise recueille des renseignements additionnels sur ces professionnels auprès dautres sources. Les autorisations accordées par la Commission, en 2002 (modifiée en 2004) et en 2014, ninterdisent pas à lEntreprise de le faire. [10] Dans ces circonstances et à cet égard, lEntreprise respecte ces autorisations. Toutefois, considérant lévolution des pratiques de lEntreprise, il y aurait lieu denvisager un réexamen des autorisations à la lumière de ce nouveau contexte. 12 Entente CMQ-IQVIA, articles 1 et 8.1 et Entente OOQ-IQVIA, article 6. 13 Parmi ces intermédiaires on retrouve, entre autres, Groupe Jean Coutu, Pharmaprix, Familiprix, McKesson XDRx (pour Uniprix et Proxim) et Telus Santé. 14 En date du 6 septembre 2018, la RAMQ a indiqué que les renseignements communiqués à lEntreprise létaient sur la base de larticle 67 de la Loi sur lassurance maladie, RLRQ, c. A-29. 15 Il convient de préciser que lors de lanalyse de la demande dautorisation visant les optométristes, lEntreprise a indiqué à la Commission que les renseignements relatifs aux optométristes seront appariés avec des renseignements de diverses sources à caractère public, notamment : le numéro didentification du médicament (code DIN), le nom du fabricant du médicament, le coût du médicament, le type de paiement, le numéro unique attribué à une pharmacie et à son code postal.
1016356-S 6 [11] Ce réexamen permettra de mesurer les incidences sur la vie privée des médecins et des optométristes du fait, pour lEntreprise, de recueillir des renseignements personnels sur leurs activités professionnelles auprès dautres sources. Il permettra dévaluer si de nouvelles conditions sont requises à la lumière de lévolution des pratiques de lEntreprise quant à la collecte de renseignements personnels sur les activités professionnelles des médecins et des optométristes. 2. La communication des renseignements relatifs aux médecins et aux optométristes recueillis par lEntreprise [12] Les renseignements relatifs aux médecins et aux optométristes recueillis par lEntreprise peuvent, comme mentionné dans les autorisations accordées par la Commission 16 , être communiqués à différentes personnes 17 pour des finalités particulières et sous des formes distinctes 18 . [13] Plus particulièrement, lenquête a porté sur les communications qui peuvent être faites aux sociétés pharmaceutiques, mais aussi aux médecins et aux optométristes. Profils individuels et confidentiels de prescriptions pour les médecins et les optométristes [14] À partir des renseignements quelle recueille auprès des différentes sources précédemment mentionnées, lEntreprise réalise des profils individuels et confidentiels de prescriptions pour les médecins et les optométristes. [15] Ces profils réalisés à la demande dun médecin ou dun optométriste sont accessibles en ligne (médecins) ou par la poste (optométristes). Ils permettent aux médecins et aux optométristes qui en font la demande davoir une vision densemble de leur propre pratique en matière de prescriptions, mais aussi davoir un point de comparaison par rapport à ce qui se fait dans leur domaine de pratique. 16 Loi sur le privé, article 21.1 alinéa 3 paragraphe 1. 17 Il est mentionné dans les autorisations accordées par la Commission que lEntreprise peut communiquer les renseignements relatifs aux médecins et aux optométristes quelle recueille à ces derniers, mais aussi aux sociétés pharmaceutiques, gouvernements, bannières de pharmacies, pharmaciens, universités, chercheurs, journalistes et ordres professionnels. 18 Il est mentionné dans les autorisations accordées par la Commission que les renseignements recueillis par lEntreprise au sujet des médecins et des optométristes sont accessibles de façon anonyme et gratuite aux universités, chercheurs, journalistes et ordres professionnels. Pareille précision ne figure pas pour les autres personnes à qui lEntreprise peut communiquer les renseignements relatifs aux médecins et aux optométristes quelle a recueillis.
1016356-S 7 [16] Un profil contient lidentité et les coordonnées du professionnel qui demande à avoir accès aux renseignements qui le concernent, la catégorie de produits prescrits, le pourcentage de ses prescriptions pour ce produit et celui des autres professionnels. Rapports dinformations sur les activités de prescription des médecins et des optométristes [17] LEntreprise réalise aussi des rapports 19 dinformations sur les activités de prescription des médecins et des optométristes quelle communique, entre autres, aux sociétés pharmaceutiques aux fins de permettre à celles-ci de : former et informer les médecins et les optométristes au sujet de leurs produits et de nouvelles thérapies; comprendre les besoins des médecins et des optométristes selon leurs champs dintérêts; obtenir la participation des médecins et des optométristes pour lessai clinique de nouveaux produits; identifier les médecins et les optométristes potentiellement intéressés à recevoir la documentation concernant certains médicaments ou thérapies; faciliter la mise à jour dinformations auprès des médecins et des optométristes prescrivant des médicaments visés par un avertissement 20 . [18] Ces rapports présentent les moyennes estimées de prescriptions par regroupement dau moins 30 médecins ou optométristes selon la fréquence de prescriptions pour un produit ou une catégorie thérapeutique. Les informations au sein dun groupe sont livrées en ordre aléatoire, non en ordre croissant ou décroissant. Les moyennes sont fournies sur la base dun produit ou dune catégorie thérapeutique de produits, non sur celle de lensemble des médicaments prescrits par un professionnel en particulier. 19 Rapports Xponent et Ordonnances optométristes. 20 Voir la section « Usages projetés et fins recherchées » des autorisations accordées par la Commission, mais aussi la Section « Informations regroupées en agrégats sur les activités des prescriptions des médecins et optométristes » de lavis transmis aux médecins et optométristes.
1016356-S 8 [19] La procédure de classement et de regroupement utilisée par lEntreprise pour réaliser ces rapports est résumée dans lavis envoyé annuellement aux médecins et optométristes. « Les statistiques relatives aux médecins et optométristes, transmises par IMS, sont dans un premier temps regroupées en fonction dun même produit ou catégorie thérapeutique de produits et, par la suite, une moyenne de groupe est établie. Le nombre de médecins ou optométristes composant un regroupement nest jamais inférieur à 30 médecins ou optométristes. Chaque médecin ou optométristes dun groupe se voit assigner la moyenne dordonnances du groupe auquel il appartient afin que ses activités de prescriptions personnelles ne soient jamais divulguées. » 21 [20] LEntreprise envisage la possibilité de préciser davantage cette méthode de classement et de regroupement, notamment quant à la manière dont les groupes de prescripteurs sont formés 22 . La Commission encourage lEntreprise en ce sens. [21] Quoi quil en soit, à la lumière des éléments contenus au dossier denquête et des autorisations accordées, la Commission constate que les rapports dinformations produits par lEntreprise ne permettent pas didentifier le volume réel des ordonnances prescrites par un professionnel et ce, même sils peuvent contenir le nom et les coordonnées professionnelles dun médecin ou dun optométriste. [22] À ce propos, ni les autorisations accordées par la Commission 23 , ni les ententes de communication conclues avec le CMQ et lOOQ nempêchent lEntreprise de faire en sorte que ces rapports contiennent le nom et les coordonnées professionnelles dun médecin ou dun optométriste en autant que cela ne permette pas didentifier un acte professionnel spécifique dun de ces professionnels 24 . 21 Voir la Section « Informations regroupées en agrégats sur les activités des prescriptions des médecins et optométristes » de lavis transmis aux médecins et optométristes. 22 Tel quil ressort dun document transmis, en mai 2018, par lEntreprise dans le cadre de lenquête. 23 Tant dans la demande que dans lautorisation accordée en 2002, il est mentionné que lEntreprise demande lautorisation « (ii) de divulguer, par groupes de 30 médecins ou plus, lidentité des médecins composant ces groupes, la moyenne de prescriptions écrites pour des médicaments donnés et dautres renseignements à caractère public, tels ladresse du médecin et sa spécialité ». 24 Entente CMQ-IQVIA, articles 1 et 8.1 et Entente OOQ-IQVIA, article 6.
1016356-S 9 [23] Partant, la Commission considère que la communication de ces rapports aux sociétés pharmaceutiques ne permet pas didentifier un acte professionnel spécifique dun professionnel et ce, même si leurs noms et coordonnées professionnelles peuvent figurer sur ces rapports. [24] En effet, contrairement aux profils individuels et confidentiels accessibles aux seuls médecins et optométristes qui en font la demande, ces rapports sont présentés sous forme dagrégat, ne donnent que des moyennes estimées et non le volume réel des ordonnances prescrites par un médecin ou un optométriste. De plus, lEntreprise ne pourra pas communiquer ces rapports sans avoir au préalable permis aux médecins et aux optométristes de faire un choix. 3. Les médecins et les optométristes ont la possibilité de refuser que leurs renseignements détenus par lEntreprise soient utilisés, communiqués ou conservés pour les usages projetés ou les fins recherchées 25 [24] LEntreprise fait parvenir annuellement aux médecins et aux optométristes un avis personnalisé les informant entre autres : - de lobjectif poursuivi par les profils individuels et confidentiels et de la procédure à suivre pour y avoir accès 26 ; - des renseignements recueillis au sujet des ordonnances quils ont données et qui ont été exécutées par les pharmaciens du Québec (hors du milieu hospitalier); - du fait quà ces renseignements sont ajoutés des « renseignements à caractère public qui ont été recueillis auprès de diverses sources ». À la lumière des constats faits précédemment, la Commission comprend que lEntreprise réfère ici aux renseignements quelle reçoit des ordres professionnels, des intermédiaires et dautres entités; - du fait que les sociétés pharmaceutiques peuvent avoir accès aux rapports dinformations sur les activités de prescription et quelles peuvent les utiliser aux fins mentionnées précédemment. [25] Par cet avis, lEntreprise informe également les médecins et les optométristes quils peuvent refuser que celle-ci communique ou conserve les renseignements quelle détient sur eux. Il est également mentionné quadvenant lun ou lautre refus, celui-ci sera respecté indéfiniment à moins davis écrit contraire de la part du médecin ou de loptométriste. 25 Loi sur le privé, article 21.1 alinéa 1 paragraphe 2 et alinéa 3 paragraphe 2. 26 Section « Utilisation des données sur les ordonnances provenant [de lEntreprise] » de lavis transmis aux médecins et optométristes.
1016356-S 10 EXERCER VOTRE CHOIX En conformité avec les autorisations qui nous ont été accordées par la [Commission], vous pouvez, en tant que médecin ou optométristes, exercer un choix de refus en tout temps. […] Refus de communication Vous pouvez demander à ce que les informations relatives à vos ordonnances, regroupées par groupes de 30 médecins ou optométristes ou plus, ne permettent en aucun cas de vous identifier. Dans ce cas votre nom ne figurera dans aucun rapport recensant les moyennes estimées de prescription par groupes de médecins ou optométristes. Le statut « Refus de communication » permet toutefois que les informations de prescriptions non identifiables soient utilisées anonymement à des fins de recherche notamment. Ce statut permettra aux médecins de préparer et de consulter leur profil individuel et confidentiel de prescription en ligne (version statique) en demandant accès à notre site sécurisé. Les optométristes pourront obtenir leur profil individuel et confidentiel de prescription en format papier en communiquant avec IQVIA. Refus de conservation Vous pouvez demander que toute information qui figure sur vos ordonnances soit supprimée de notre base de données de sorte que ni votre nom, ni vos données de prescription napparaissent, même anonymisées, dans les rapports recensant les moyennes estimées de prescription par groupes de médecins ou optométristes. Il est à noter que tout médecin ou optométriste ne pourra plus faire la demande dun profil individuel et confidentiel de prescription. [26] Par ailleurs, lEntreprise les informe que sils ne sobjectent pas aux fins décrites dans lavis, elle continuera à les utiliser et quils nont aucune action à poser. EXERCER VOTRE CHOIX […] Absence dobjection Si vous navez pas dinconvénients à ce que les informations de vos ordonnances, regroupées par 30 médecins ou optométristes ou plus, soient utilisées aux fins décrites précédemment, vous navez rien à nous transmettre.
1016356-S 11 [27] Partant, la Commission considère que cet avis répond aux exigences visant à informer les médecins et les optométristes des activités de lEntreprise et de leurs droits quant à lutilisation, la communication et la conservation de renseignements les concernant que lEntreprise détient. 4. Les autres mesures prévues par les autorisations accordées en vertu de larticle 21.1 de la Loi sur le privé [28] À la lumière des documents dont elle a pris connaissance, la Commission constate que ni les profils individuels et confidentiels, ni les rapports dinformations ne contiennent de renseignements personnels relatifs aux patients 27 . Elle constate aussi que lEntreprise a adopté plusieurs procédures visant à assurer la confidentialité et la protection des renseignements personnels quelle collecte, utilise, communique et conserve 28 . Elle constate également que les personnes, entités et sociétés auxquelles lEntreprise communique des renseignements sont soumises à une clause de confidentialité 29 . Elle constate aussi que lEntreprise transmet chaque année un rapport sur la mise en application des autorisations qui lui ont été accordées 30 et que des rapports de mission ont été réalisés par des tiers indépendants. CONCLUSION [29] À la lumière de ce qui précède et de linformation dont elle dispose, la Commission est davis que le fait pour lEntreprise de communiquer, entre autres, aux sociétés pharmaceutiques des rapports dinformations sur les activités de prescription des médecins et des optométristes comprenant leurs noms et coordonnées professionnelles nest pas contraire aux exigences de larticle 21.1 de la Loi sur le privé et des autorisations quelle a accordées en vertu de cet article. [30] En effet, rien ninterdit à lEntreprise dinclure les noms et les coordonnées professionnelles des médecins et des optométristes dans ces rapports en autant que ceux-ci ne permettent pas didentifier un acte professionnel spécifique dun de ces professionnels. Les rapports ne présentent pas le volume réel des ordonnances prescrites par un médecin ou un optométriste en particulier mais les moyennes estimées par groupe dau moins 30 médecins ou optométristes. 27 Loi sur le privé, article 21.1, alinéa 1, paragraphe 1. 28 Loi sur le privé, article 21.1, alinéa 1, paragraphe 3. 29 Loi sur le privé, article 21.1, alinéa 3, paragraphe 3. 30 Loi sur le privé, article 21.1, alinéa 4.
1016356-S 12 [31] De plus, les médecins et les optométristes sont informés, chaque année, non seulement de lutilisation que lEntreprise fait des renseignements quelle détient sur eux, des personnes à qui elle les communique et des usages quelles en feront, mais aussi de leur droit de refuser que lEntreprise ne communique ou ne conserve les renseignements qui les concernent. [32] La Commission considère donc que lEntreprise respecte les exigences prévues à larticle 21.1 de la Loi sur le privé et aux autorisations accordées en vertu de cet article, en ce qui a trait à la collecte, à lutilisation, à la communication et à la conservation des renseignements personnels quelle recueille auprès des pharmaciens, des intermédiaires et des autres entités sur les médecins et les optométristes quant à leurs activités professionnelles, mais aussi de leurs ordres professionnels respectifs. [33] Par conséquent, la Commission ferme le présent dossier. « Originale signé » Cynthia Chassigneux Membre de la Commission, section de surveillance c.c. : M me , IQVIA Solutions Canada inc. M. , IQVIA Solutions Canada inc. M e Hesler, IQVIA Global Legal Department
 Vous allez être redirigé vers la version la plus récente de la loi, qui peut ne pas être la version considérée au moment où le jugement a été rendu.