Blog
News
Conférence Loi 25 + numérique (UdeM 18 février 2025)
Éloïse Gratton January 28, 2025
Il me fait plaisir d’agir à titre de conférencière avec le professeur Pierre-Luc Déziel à cet événement qui se tiendra à l’Université de Montréal le 18 février prochain. Nous ferons une revue des enjeux et incertitudes découlant des nouveaux amendements à la Loi sur la protection des renseignements personnels dans le secteur privé. Je discuterai des […] Read more
News
Journée internationale de la protection des données: Rétrospective 2024 et tendances 2025 (IAPP KnowledgeNet)
Éloïse Gratton January 27, 2025
À l’occasion de la Journée internationale de la protection des données, je suis ravie de présenter sur le sujet “Rétrospective 2024 et tendances 2025 en matière de protection des données” le 28 janvier à midi avec Justine Menanteau, CIPP/E, CIPM, CIPT, Privacy Manager chez EY. Merci au comité d’IAPP KnowledgeNet de Québec pour cette belle […] Read more
News
AccessPrivacy 2024 Year in Review (Privacy webinar January 29th)
Éloïse Gratton January 25, 2025
In this special edition of the AccessPrivacy Monthly Privacy Call, the partners from Osler’s national Privacy and Data Management group will cover critical developments from 2024 that shaped the privacy law landscape across Canada. During the 90-minute webinar, Adam Kardash, Éloïse Gratton, Kristian Brabander, Joanna Fine, John Salloum, Rosario Cartagena and François Joli-Coeur will discuss, […] Read more
News
La Commission d’accès à l’information du Québec maintient la sévérité des exigences applicables au traitement des renseignements biométriques : leçons pour les entreprises
Éloïse Gratton January 24, 2025
À la fin de l’année dernière, la section de surveillance de la Commission d’accès à l’information du Québec (CAI) a rendu sa première décision depuis l’entrée en vigueur des changements considérables apportés par la Loi 25. Elle a rendu sa décision (datée de septembre 2024) après avoir fait enquête sur les pratiques d’une imprimerie qui lui avait […] Read more
News
Québec privacy commissioner continues to set high bar for biometric data processing: lessons for businesses
Éloïse Gratton January 23, 2025
At the end of last year, the oversight division of the Québec privacy commissioner, the Commission d’accès à l’information (the CAI), published its first decision since sweeping changes under Law 25 came into force. The decision (dated September 2024) resulted from a self-initiated investigation by the CAI into the biometric practices of a printing company that had […] Read more
News
Unlocking AI Innovation
Éloïse Gratton December 14, 2024
My partners Simon Hodgett and Sam Ip have co-authored an article on AI Innovation which looks at the evolving norms developing around AI – legislative, standards-based and contractual. These norms provide frameworks within which responsible and innovative development and deployment of AI is occurring. Read the article available on Osler’s website. Read more
News
Le nouveau régime de signalement des incidents de sécurité de l’information de l’AMF du Québec : ce que les institutions financières doivent savoir
Éloïse Gratton December 5, 2024
Le 23 octobre 2024, l’Autorité des marchés financiers du Québec (l’AMF) a publié le Règlement sur la gestion et le signalement des incidents de sécurité de l’information de certaines institutions financières et des agents d’évaluation du crédit [PDF] (Règlement de l’AMF). À partir du 23 avril 2025, des obligations de gestion et de signalement des incidents de […] Read more
News
The Québec AMF’s new information security incident reporting regime: what financial institutions need to know
Éloïse Gratton December 5, 2024
On October 23, 2024, Québec’s Autorité des marchés financiers (AMF) published the Regulation respecting the management and reporting of information security incidents by certain financial institutions and by credit assessment agents [PDF] (AMF Regulation). Effective April 23, 2025, information security incident management and disclosure obligations for certain financial institutions and credit assessment agents will come into force. […] Read more
News
CAI 2023-2024 Annual Activity and Management Report
Éloïse Gratton September 30, 2024
The Commission d’accès à l’information (CAI) which is the privacy regulator in Québec recently released its 2023-2024 Annual Activity and Management Report. The following information may be of interest: The CAI’s primary focus for privacy sector compliance has been on handling complaints related to access and rectification requests. Between April 2023 and March 2024, the […] Read more
News
IIAC event October 3: Navigating the Intersection of Privacy and AI, Cybersecurity and Data Protection
Éloïse Gratton September 22, 2024
Join us October 3, 2024 as experts in the field discuss the latest developments in privacy legislation and the challenges and best practices in protecting personal information as data-driven technologies advance at an unprecedented pace and businesses models evolve. You can register on IIAC’s website . Date: 10/03/2024 Registration & Lunch: 12:00 pm EDT Location: 100 Wellington […] Read more