Chaque référence législative des lettres vient du texte de loi lui-même :
- LPRPDE, annexe 1, principe 4.9 : sur demande, une personne doit être informée de l'existence, de l'utilisation et de la communication de ses renseignements personnels et doit y avoir accès; les clauses 4.9.5 et 4.9.6 couvrent la contestation de l'exactitude et la consignation des contestations non résolues. Les articles 8(1) à 8(5) fixent l'exigence d'écrit, le délai de réponse de 30 jours, les règles de prolongation et le refus présumé. Voir le bulletin d'interprétation du Commissariat à la vie privée surpriv.gc.ca.
- Québec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1), art. 27 et 28 :droits d'accès et de rectification contre une entreprise; les orientations de la Commission confirment la forme écrite de la demande, le délai de réponse de 30 jours, le refus présumé en cas de silence et le droit de demander à la Commission d'examiner un désaccord (cai.gouv.qc.ca).
- Les lettres évitent délibérément d'anticiper les exceptions que l'organisation pourrait invoquer (secret professionnel de l'avocat, renseignements sur un tiers, empêchements légaux). Si votre demande est refusée pour l'un de ces motifs, c'est le moment de faire appel à un avocat – pas d'argumenter vous-même dans une deuxième lettre.