Caroline Deschênes

,  CIPP/C, CIPM Associée
Principaux domaines de pratique
Protection des renseignements personnels et des données, Litige et règlement des différends, Enquêtes internes et réglementaires, conformité et crimes économiques, Litige civil et commercial, Actions collectives
Barreau du Québec 2007
Montréal
+1 438 844 7827
caroline.deschenes@langlois.ca
Télécharger la carte de Deschênes, Caroline

Caroline Deschênes s’occupe de litiges commerciaux et civils et possède une expertise particulière dans la protection des renseignements personnels, la cybersécurité et l’accès à l’information. Elle conseille des clients de divers horizons et de toutes tailles sur la mise en place et l’opérationnalisation de programmes de conformité eu égard aux lois canadiennes, sur la gestion des incidents de confidentialité, sur les interactions avec les divers régulateurs et sur le respect de la législation canadienne anti-pourriel. Elle représente également des entreprises et des organismes publics variés pour toutes les questions relatives à l’accès à l’information, notamment devant la Commission d’accès à l’information du Québec.

Caroline détient les certifications CIPP/C (Certified Information Privacy Professional/Canada) et CIPM (Certified Information Privacy Manager) décernées par l’International Association of Privacy Professionals (IAPP), ce qui témoigne de sa compréhension approfondie de l’environnement législatif et réglementaire relatif à la protection des renseignements personnels ainsi que de sa compétence pour assister ses clients à établir, à maintenir et à gérer un programme de conformité à tous les stades du cycle de vie des renseignements personnels. Elle est aussi membre active du conseil exécutif de la Section du droit de la vie privée et de l'accès à l’information de l’Association du Barreau canadien, dont elle a assumé la présidence en 2022-2023. Caroline a en outre siégé au comité consultatif pour la révision de la Loi sur la protection des renseignements personnels dans le secteur privé, qui a donné lieu au projet de loi 64 et à la refonte des règles québécoises concernant la protection des renseignements personnels.

Caroline donne régulièrement des conférences et des formations sur différents thèmes liés à ces sujets. Elle est également reconnue dans des répertoires juridiques réputés pour son expertise en matière de protection des renseignements personnels.

Avant de se joindre au cabinet, Caroline a exercé pendant plus de dix ans en litige commercial dans un cabinet international, notamment dans le domaine des actions collectives. Elle a représenté de grandes sociétés devant tous les tribunaux du Québec et divers tribunaux administratifs.

Actions collectives

A défendu une entreprise internationale dans le cadre d’une action collective découlant de la fuite de renseignements personnels à la suite d’un incident de sécurité.

Cybersécurité

Conseille des entreprises et des organismes publics relativement à tous les aspects des incidents de confidentialité, y compris la mise en place d’un plan d’intervention, l’évaluation du risque de préjudice et la déclaration aux régulateurs et aux individus concernés.

Protection des renseignements personnels

Conseille des entreprises et des organismes publics de toutes tailles quant à la mise en place et à l’opérationnalisation d’un programme de conformité en matière de protection des renseignements personnels.

Accès à l’information

Représente des entreprises et des organismes publics quant à tous les aspects relatifs à l’accès à l’information (notamment les réponses aux demandes d’accès, les demandes de révision et la défense des intérêts des tiers dont les renseignements confidentiels sont visés par une demande d’accès).

  • Canadian Legal Lexpert Directory – Protection de la vie privée et des données, 2022-2025
  • Best Lawyers in Canada – Protection des renseignements personnels et sécurité des données, 2022-2025
  • Bourse John Williamson Frederick Peacock Memorial, décernée à un étudiant ayant un bon dossier universitaire pour poursuivre des études supérieures à l’étranger, 2005
  • Tableau d’honneur du doyen de la Faculté de droit de l’Université McGill, 2001-2004
  • Prix Allan Neil Assh Memorial, récompensant le détenteur des meilleurs résultats dans le cours Business Associations, 2004
  • Bourse Hans Hermann Oppenheimer, décernée à l’étudiant s’étant démarqué en droit international public, 2003
  • Prix Harry Batshaw, récompensant le détenteur des meilleurs résultats dans le cours Fondements du droit canadien, 2001
  • Association du Barreau canadien :
    • Membre, depuis 2007
    • Membre du conseil exécutif de la Section du droit de la vie privée et de l'accès à l’information, depuis 2018
    • Présidente du conseil exécutif de la Section du droit de la vie privée et de l'accès à l’information, 2022-2023
  • International Association of Privacy Professionals (IAPP), membre, depuis 2016
  • Comité consultatif pour la révision de la Loi sur la protection des renseignements personnels dans le secteur privé, participante, 2017-2019
  • École primaire Saint-Laurent, membre du conseil d’établissement, depuis 2023
  • Panéliste : L’anonymisation des renseignements personnels au Québec : piste de conformité technologiques et pratiques 101 pour juristes, dans le cadre des Développements récents en matière de protection des renseignements personnels et droit de l’intelligence artificielle, Barreau du Québec, Montréal, 4 mars 2025.
  • Animatrice : Application de la biométrie – L’art de ne pas outrepasser les limites, panel dans le cadre de la Conférence de l’ABC sur le droit de la vie privée et de l’accès à l’information, présentée par la Section du droit de la vie privée et de l’accès à l’information de l’Association du Barreau canadien, Ottawa, 7 novembre 2024.
  • Animatrice : Le point de vue des organes de réglementation, dans le cadre du Symposium sur le droit à la vie privée et l’accès à l’information, organisé par l’Association du Barreau canadien, Ottawa, 10 novembre 2023.
  • Conférencière : Navigating the Data Privacy World: Quebec Charts a New Journey for Businesses, dans le cadre de l’événement Canada Privacy Symposium, organisé par IAPP Canada, Toronto, 26 mai 2022.
  • Conférencière : Protection des renseignements personnels : se préparer à la Loi 25, présentation en collaboration avec le Barreau du Québec, webinaire, 24 mars 2022.
  • Conférencière : Loi 25 sur la protection des renseignements personnels : considérations techniques au-delà des enjeux juridiques, Langlois Formation, webinaire, 23 mars 2022.
  • Conférencière : Canada Privacy – Updates on Laws and Regulatory Developments, présentation en collaboration avec OneTrust, webinaire, 16 septembre 2021.
  • Conférencière : Quebec Privacy Law Reform – What Businesses Need to Know, dans le cadre de l’événement Privacy Symposium Online, organisé par IAPP Canada, webinaire, 21 juin 2021.
  • Conférencière : Update on Canadian Privacy Landscape, présentation en collaboration avec l’Association du Barreau canadien, webinaire, 3 juin 2021.
  • Coconférencière : Se préparer à la réforme des lois protégeant les renseignements personnels et la vie privée, Langlois Formation, webinaire, 13 janvier 2021.
  • Coconférencière : Se préparer à la réforme de la loi encadrant la protection des renseignements personnels au Québec, Langlois Formation, webinaire, 19 novembre 2020.
  • Conférencière : Privacy in Québec, dans le cadre de l’événement Symposium sur le droit à la vie privée et l’accès à l’information, organisé par l’Association du Barreau canadien, Ottawa, 19 octobre 2019.
  • Coconférencière : Cyber-risques : La gestion d’un incident de sécurité, dans le cadre de l’événement Développements récents en droit des enquêtes internes et réglementaires, organisé par le Barreau du Québec, Montréal, 12 avril 2019.
  • Conférencière – Deuxième symphonie d’affaires | RGPD : les 100 premiers jours, dans le cadre de la série de formations Symphonie d’affaires, Langlois Formation, Montréal, 26 septembre 2018.
  • Coconférencière : Les cyber-risques, Langlois Formation, Montréal, 12 octobre 2018.
  • Coconférencière : Le RGPD démystifié pour les entreprises québécoises, dans le cadre de l’événement eCommerce Québec, Montréal, 5 octobre 2018.
  • Conférencière : RGDP 101 : ce que les entreprises canadiennes doivent savoir sur le nouveau Règlement européen, Langlois Formation, 2018.
  • Conférencière : Cybersécurité : trousse juridique pour se préparer à l’inévitable, dans le cadre de la conférence GoSec, Montréal, 2017.
  • Conférencière : Mégadonnées et Internet des objets, Montréal, 2016.

LL. M., University of Cambridge, 2006

B.C.L./LL. B., avec grande distinction, Université McGill, 2004

À la une

Publications
27 mars 2025

Loi 5 : un nouveau paradigme sur la gouvernance des renseignements de santé et de services sociaux (partie II)
Lors de l’entrée en vigueur de la Loi 5, ou Loi sur les renseignements de santé et de services sociaux, nous avions présenté, dans un premier article, son champ d’application. Dans ce second article, nous verrons les similarités de la Loi 5 avec la Loi sur la protection des renseignements personnels dans le secteur privé et la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels, ainsi que les nouvelles exigences introduites par la Loi 5.
En savoir plus
Publications
28 janvier 2025

Utilisation de la biométrie : la Commission d'accès à l'information maintient la barre haute
Le recours à la biométrie est en croissance tant dans le secteur privé que dans le secteur public. Pour la première fois depuis l’entrée en vigueur de la Loi 25, la Commission d'accès à l'information (CAI) a eu l’occasion de rendre une décision concernant l’utilisation d’un système de reconnaissance faciale. Cette décision illustre à nouveau les standards élevés de la CAI eu égard à l’utilisation de systèmes biométriques.
En savoir plus
Publications
28 octobre 2024

Gestion des incidents de sécurité de l’information : un nouveau cadre réglementaire pour les institutions financières et les agents d’évaluation du crédit
Le 23 octobre 2024, le Règlement sur la gestion et le signalement des incidents de sécurité de l’information de certaines institutions financières et des agents d’évaluation du crédit a été publié dans la Gazette officielle du Québec. Le Règlement entrera en vigueur dans six mois et vise à encadrer la gestion et le signalement des incidents de sécurité de l’information par les entités assujetties. En cas de non-conformité, le Règlement prévoit également des sanctions administratives.
En savoir plus
Publications
25 octobre 2024

L’IA de nouveau sous les feux des régulateurs : la Californie légifère
Septembre a été marqué par un afflux de plus de 30 propositions législatives en Californie visant à légiférer sur le développement et l’utilisation de l’intelligence artificielle, en imposant notamment des exigences spécifiques aux systèmes d’IA générative. Parmi ces projets de loi figurent la Loi sur la transparence de l’IA, SB 942 California AI Transparency Act ainsi que la Loi sur l’IA générative et la transparence des données d’entraînement, AB 2013 Generative Artificial Intelligence: Training Data Transparency.
En savoir plus
Publications
23 septembre 2024

Le droit à la portabilité : nouvelles obligations pour les entreprises et organismes publics – mise à jour
Le 22 septembre 2024, le droit à la portabilité est entré en vigueur au Québec. Ce nouveau droit, intégré à la Loi sur la protection des renseignements personnels dans le secteur privé et à la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels, permet à la personne concernée de demander que lui soient communiqués ses renseignements personnels informatisés dans un format technologique. Le 5 septembre dernier, la Commission d’accès à l’information a publié de l’information destinée aux citoyens, aux entreprises et aux organismes publics sur le nouveau droit à la portabilité. Le présent article tient compte de la position de la CAI sur ce sujet.
En savoir plus