S. 41 A public body may disclose personal information for a research purpose, including statistical research, only where (a) the research purpose cannot reasonably be accomplished unless that information is provided in individually identifiable form; (b) any record linkage is not harmful to the individuals that information is about and the benefits to be derived from the record linkage are clearly in the public interest; (c) the head of the public body concerned has approved conditions relating to the following:  (i) security and confidentiality,  (ii) the removal or destruction of individual identifiers at the earliest reasonable time, and  (iii) the prohibition of any subsequent use or disclosure of that information in individually identifiable form without the express authorization of that public body; and (d) the person to whom that information is disclosed has signed an agreement to comply with the approved conditions, this Act and the public body's policies and procedures relating to the confidentiality of personal information.
41. Un organisme public peut communiquer un renseignement personnel à des fins de recherche, y compris la recherche statistique, lorsque les conditions suivantes sont remplies : a) le but de la recherche ne peut raisonnablement être atteint que si le renseignement est fourni sous une forme qui permet d'identifier le particulier en cause; b) le couplage de dossiers n'inflige aucun préjudice aux particuliers en cause, et les avantages devant en découler servent nettement l'intérêt public; c) la personne responsable de l'organisme public approuve les conditions se rapportant à ce qui suit :  (i) la sécurité et la confidentialité;  (ii) la suppression le plus tôt possible d'éléments qui permettent d'identifier un particulier;  (iii) l'interdiction d'utiliser ou de communiquer ultérieurement le renseignement sous une forme qui permet d'identifier le particulier en cause, sauf autorisation expresse de l'organisme public; d) le destinataire du renseignement signe un accord suivant lequel il s'engage à respecter les conditions approuvées, la présente loi, ainsi que les politiques et les modalités de l'organisme public en ce qui a trait à la confidentialité des renseignements personnels.