Entente obligatoire pour la communication de renseignements personnels à des fins de recherche
Avant de communiquer des renseignements personnels conformément à l'article 21, la personne doit conclure une entente écrite avec le destinataire. Cette entente doit notamment limiter l'accès aux personnes ayant signé un engagement de confidentialité, restreindre l'usage aux fins prévues dans la présentation détaillée des activités de recherche, interdire l'appariement avec d'autres fichiers non prévus et empêcher toute diffusion permettant d'identifier les personnes concernées. L'entente doit aussi prévoir l'information aux personnes concernées, des mesures de protection, un délai de conservation, l'obligation d'aviser de la destruction des renseignements et l'avis sans délai à la Commission. L'entente est transmise à la Commission et entre en vigueur 30 jours après sa réception.