Conseiller(ère) juridique – Données, protection des renseignements personnels et affaires réglementaires / Legal Counsel - Data, Privacy & Regulatory

McKesson is an impact-driven, Fortune 10 company that touches virtually every aspect of healthcare. We are known for delivering insights, products, and services that make quality care more accessible and affordable. Here, we focus on the health, happiness, and well-being of you and those we serve – we care. What you do at McKesson matters. We foster a culture where you can grow, make an impact, and are empowered to bring new ideas. Together, we thrive as we shape the future of health for patients, our communities, and our people. If you want to be part of tomorrow’s health today, we want to hear from you. ENGLISH DESCRIPTION FOLLOWS Modalités de travail : Il s’agit d’un poste hybride qui exige que les candidat(e)s travaillent sur place au moins 2 jours par semaine dans notre bureau de Montréal. Les autres jours peuvent être travaillés à distance, selon les besoins de l’équipe et de l’unité d’affaire. À propos du poste (sommaire) : McKesson Canada est à la recherche d’un·e conseiller(ère) juridique stratégique et axé(e) sur les affaires pour fournir des conseils juridiques en matière de gouvernance des données, de protection de la vie privée, d’intelligence artificielle (IA), d’innovation numérique et d’affaires réglementaires. Dans ce rôle, vous collaborerez étroitement avec les leaders d’affaires, les équipes technologiques, les spécialistes de la conformité et les parties prenantes liées aux données afin de soutenir le développement de solutions innovantes en santé tout en assurant le respect des lois applicables, de la réglementation et des politiques de l’entreprise. La personne retenue jouera un rôle-conseil clé auprès des équipes internes sur les questions touchant la protection des renseignements personnels, la gestion des données, la gouvernance de l’IA et les exigences réglementaires du secteur de la santé. Ce poste représente une occasion unique de contribuer à des initiatives de transformation numérique dans un environnement complexe, innovant et en constante évolution. Ce que vous ferez (responsabilités) : Fournir des conseils juridiques en matière de protection des données, de gouvernance des données, d’IA, d’innovation numérique et d’affaires réglementaires. Conseiller les équipes sur le respect des lois applicables en matière de protection des renseignements personnels, y compris la LPRPDE, la Loi 25 du Québec ainsi que les autres exigences fédérales et provinciales pertinentes. Collaborer avec les leaders d’affaires afin d’élaborer et de mettre en œuvre des stratégies de données qui soutiennent les objectifs organisationnels tout en protégeant les renseignements sensibles. Soutenir les initiatives technologiques, analytiques et de transformation numérique en identifiant les risques juridiques et en proposant des solutions pratiques. Fournir des conseils sur l’utilisation d’outils alimentés par l’IA et de technologies émergentes, notamment en matière de gouvernance, de gestion des risques et d’utilisation responsable de l’IA. Rédiger, réviser et maintenir des politiques, cadres de gouvernance et lignes directrices liés à la protection des renseignements personnels, à la gestion des données, à l’IA et à la conformité réglementaire. Conseiller les équipes relativement aux incidents de confidentialité, aux enquêtes réglementaires, aux demandes d’accès à l’information et aux investigations. Collaborer avec les équipes des Affaires juridiques, de la Conformité, de la Protection de la vie privée, des TI ainsi que des Données et de l’Analytique sur diverses initiatives stratégiques et activités de gestion des risques. Assurer une veille des changements législatifs liés à la protection des renseignements personnels, à la santé, à l’IA et aux technologies et fournir des recommandations proactives aux parties prenantes. Offrir de la formation et des conseils juridiques aux leaders d’affaires sur les exigences en matière de conformité réglementaire, de protection des renseignements personnels et de réglementation du secteur de la santé. Soutenir les initiatives stratégiques, le développement de produits et les solutions destinées à la clientèle sous l’angle juridique et réglementaire. Établir des partenariats solides à travers l’organisation et agir à titre de conseiller(ère) juridique de confiance auprès des parties prenantes. Exigences de base : Le bilinguisme français-anglais est requis. Diplôme en droit obtenu auprès d’un établissement reconnu. Membre en règle du Barreau du Québec. De 2 à 5 années d’expérience juridique pertinente en protection des renseignements personnels, affaires réglementaires, technologies, santé ou gouvernance des données, acquises en entreprise, en cabinet privé ou dans une combinaison des deux environnements. Expérience démontrée en conseil juridique lié à la protection des renseignements personnels et à la protection des données. Connaissance des principes de gouvernance des données, de gestion de l’information et de stratégie de données. Expérience dans la rédaction, la révision et la négociation de documents juridiques, de politiques et de cadres de gouvernance. Capacité à évaluer les risques juridiques et à fournir des conseils pragmatiques alignés sur les objectifs d’affaires. Excellent jugement, fortes habiletés en communication, leadership de projets et esprit de collaboration. Compétences et expérience privilégiées : Expérience dans les secteurs des soins de santé, des sciences de la vie, de la pharmacie, de la santé au détail ou dans d’autres secteurs fortement réglementés. Expérience en gouvernance de l’IA, transformation numérique, automatisation ou technologies émergentes. Connaissance des cadres réglementaires en santé, des normes professionnelles et des enjeux liés aux données des patient·e·s. Certification de l’IAPP (CIPP/C, CIPM, CIPT ou équivalent). Excellentes aptitudes en gestion des parties prenantes et en influence dans des organisations matricielles complexes. Expérience de soutien aux ententes technologiques et aux initiatives liées aux plateformes numériques. Le/la titulaire de ce poste aura à soutenir de façon quotidienne des clients internes et/ou externes à l’extérieur du Québec et/ou aux États-Unis. Par conséquent, ce poste requiert une maîtrise de l’anglais à l’écrit et à l’oral. Veuillez noter que le nombre de postes dont les tâches requièrent une connaissance de la langue anglaise a été restreint dans la mesure du possible. Work Arrangement: This is a hybrid position requiring candidates to work on-site at least 2 days per week at our office in Montreal. The remaining days may be worked remotely, subject to team and business needs. About the Role (Job Summary): McKesson Canada is seeking a strategic and business-oriented Legal Counsel to provide legal guidance on data governance, privacy, artificial intelligence (AI), digital innovation, and regulatory matters. This role partners closely with business leaders, technology teams, compliance professionals, and data stakeholders to support innovative healthcare solutions while ensuring compliance with applicable laws, regulations, and corporate policies. The successful candidate will advise on privacy, data management, AI governance, and healthcare regulatory matters, helping the organization balance legal risk, business objectives, and emerging technology opportunities. This is an excellent opportunity for a lawyer who enjoys partnering with the business, navigating complex regulatory environments, and supporting digital transformation initiatives. What You'll Do (Responsibilities): Provide legal counsel on data privacy, data governance, AI, digital innovation, and regulatory matters across McKesson Canada. Advise on compliance with applicable privacy legislation, including PIPEDA, Quebec Law 25, and other relevant federal and provincial requirements. Partner with business leaders to develop and implement data strategies that support business objectives while protecting sensitive information. Support technology, analytics, and digital transformation initiatives by identifying legal risks and developing practical solutions. Provide legal guidance on AI-enabled tools and emerging technologies, including governance, risk management, and responsible AI use. Draft, review, and maintain policies, governance frameworks, and guidance related to privacy, data management, AI, and regulatory compliance. Advise on privacy incidents, regulatory inquiries, access-to-information requests, and investigations. Collaborate with Legal, Compliance, Privacy, IT, Digital, Data & Analytics, and business teams on strategic initiatives and risk management activities. Monitor changes in privacy, healthcare, AI, and technology legislation and provide proactive guidance to stakeholders. Deliver training and legal guidance to business and functional leaders on privacy, regulatory, and healthcare compliance requirements. Support strategic business initiatives, product development, and customer-facing solutions from a legal and regulatory perspective. Build strong partnerships across the organization and serve as a trusted legal advisor to business stakeholders. Basic Requirements: Bilingualism in English and French is required. Law degree from an accredited institution. Membership in good standing with the Le Barreau du Quebec. 2-5 years of relevant legal experience in privacy, regulatory, technology, healthcare, or data governance matters, gained in-house, private practice, or a combination of both. Demonstrated experience advising on privacy and data protection laws. Knowledge of data governance, information management, and data strategy principles. Experience drafting, reviewing, and negotiating legal documents, policies, and governance frameworks. Ability to assess legal risk and provide practical, business-focused legal advice. Excellent judgment, communication, project leadership, and collaboration skills. Preferred Skills/Experience: Experience within healthcare, life sciences, pharmacy, retail healthcare, or other regulated industries. Experience advising on AI governance, digital transformation, automation, or emerging technologies. Familiarity with healthcare regulations, professional practice standards, and patient data considerations. IAPP certification (CIPP/C, CIPM, CIPT, or equivalent). Strong stakeholder management and influencing skills within complex, matrixed organizations. Experience supporting technology contracting and digital platform initiatives. The incumbent of this position will provide daily support to internal and/or external clients outside Quebec and/or in the United States. Therefore, he/she must be proficient in spoken and written English. Please note that the number of positions requiring English language skills has been limited where possible. We are proud to offer a competitive compensation package at McKesson as part of our Total Rewards. This is determined by several factors, including performance, experience and skills, equity, regular job market evaluations, and geographical markets. In addition to base pay, other compensation, such as an annual bonus or long-term incentive opportunities may be offered. For more information regarding benefits at McKesson, please click here. McKesson has become aware of online recruiting-related scams in which individuals who are not affiliated with or authorized by McKesson are using McKesson’s (or affiliated entities, like CoverMyMeds or RxCrossroads) name in fraudulent emails, job postings or social media messages. In light of these scams, please bear the following in mind: McKesson Talent Advisors will never solicit money or credit card information in connection with a McKesson job application. McKesson Talent Advisors do not communicate with candidates via online chatrooms or using email accounts such as Gmail or Hotmail. Note that McKesson does rely on a virtual assistant (Gia) for certain recruiting-related communications with candidates. McKesson job postings are posted on our career site: . McKesson is an Equal Opportunity Employer McKesson provides equal employment opportunities to applicants and employees, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, protected veteran status, disability, age, genetic information, or any other legally protected category. For additional information on McKesson’s full Equal Employment Opportunity policies, visit our Equal Employment Opportunity page. McKesson is committed to being an Equal Employment Opportunity Employer and offers opportunities to all job seekers including job seekers with disabilities. If you need a reasonable accommodation to assist with your job search or application for employment, please contact us by sending an email to (United States) or (Canada) . Resumes or CVs submitted to this email box will not be accepted. Join us at McKesson!