La personne responsable de l’accès aux documents et de la protection des renseignements personnels doit veiller, en tout temps, au respect et à la mise en œuvre de la Loi sur l’accès. De ce fait, elle doit notamment s’assurer que son organisation dispose des ressources nécessaires et qu’elle met en place les moyens appropriés pour se conformer à l’ensemble des exigences de cette loi.

L'entreprise est responsable de protéger les renseignements personnels qu'elle recueille, détient, utilise, communique et conserve. La personne ayant la plus haute autorité dans l’entreprise, par exemple son dirigeant, est par défaut responsable de la protection des renseignements personnels. Elle exerce cette fonction en assurant le respect et la mise en œuvre de la Loi sur le privé.

La Loi 25 sur la protection des renseignements personnels demande entre autres de réaliser un inventaire des renseignements qui sont traités par l'or…