En conformité avec la LOI 25, le professionnel est responsable de la protection des
renseignements personnels.

Il a donc la responsabilité d’appliquer la loi sur la protection des renseignements personnels, de répondre aux demandes relatives aux renseignements personnels (p.ex., accès, rectification, cession de diffusion, etc.), de mettre en place des règles de gouvernance relatives aux renseignements personnels, de tenir des registres de communication des renseignements personnels, d’aviser la Commission d’accès à l’information de tout incident de confidentialité impliquant des renseignements personnels et de tenir un registre des incidents de confidentialité impliquant des renseignements personnels.