(2) An approval may be given by (a) the health information privacy committee established under section 59, if the personal health information is maintained by the government or a government agency; and (b) an institutional research review committee, if the personal health information is maintained by a trustee other than the government or a government agency.
PARTIE IV Restrictions applicables à la collecte, à l'utilisation et à la communication de renseignements personnels sur la santé par un dépositaire 23(l) Le dépositaire ne recueille, n'utilise ou ne communique que les renseignements personnels sur la santé qui sont raisonnablement nécessaires eu égard à la fin poursuivie.