English: S. 8 An agreement made between a public body and a person under paragraph 49(d) of the Act must include the following: (a) a condition that the person may use the personal information only for the research purpose set out in the agreement or for which the person has written authorization from the public body; (b) an identification of any other persons who will be given access to the personal information by the person; (c) a condition that the person must, before disclosing personal information to persons referred to in paragraph (b), enter into an agreement with those persons to ensure that they will adhere to the same policies and procedures of confidentiality as are applicable to the person who entered into the agreement under paragraph 49(d) of the Act; (d) a condition that the person must keep the personal information in a secure location to which access is given only to the persons referred to in paragraph (b); (e) a condition that the person must remove or destroy all individual identifiers in the personal information by the date and in the manner specified in the agreement; (f) a condition that the person must not contact any individual to whom the personal information relates, directly or indirectly, without the prior written authority of the public body; (g) a condition that the person must ensure that no personal information will be used or disclosed in a form in which the individual to whom it relates can be identified without the written authority of the public body; (h) a condition that the person must ensure that identifiable personal information about an individual is not used for an administrative purpose directly affecting the individual; (i) a condition that the person must notify the public body in writing immediately if the person becomes aware that any of the conditions set out in the agreement have been breached; (j) a condition that, if a person fails to meet the conditions of the agreement, the agreement may be immediately terminated by the public
French: Art. 8. Tout accord signé entre un organisme public et une personne en vertu de l’alinéa 49d) de la Loi doit comprendre les dispositions suivantes indiquant : a) que la personne ne peut utiliser les renseignements personnels qu’aux fins de travaux de recherche indiquées dans l’accord et pour lesquelles elle dispose d’une autorisation écrite de l’organisme public; b) les noms des autres personnes à qui la personne donne accès aux renseignements personnels; c) qu’avant la divulgation de renseignements personnels aux personnes visées à l’alinéa b), la personne doit signer un accord avec ces personnes afin de s’assurer qu’elles se soumettent aux mêmes politiques et procédures de confidentialité décrites que la personne qui a signé l’accord en vertu de l’alinéa 49 d) de la Loi; d) que la personne doit conserver les renseignements personnels dans un endroit sécuritaire dont l’accès n’est donné qu’aux personnes visées à l’alinéa b); e) que la personne doit retirer ou détruire tous les éléments permettant d’identifier un individu qui se trouvent aux renseignements personnels, à la date et de la manière précisées dans l’accord; f) qu’il est interdit à la personne de contacter tout individu à qui les renseignements personnels font référence, directement ou indirectement, sans obtenir au préalable l’autorisation écrite de l’organisme public; g) que la personne doit s’assurer qu’aucun renseignement personnel ne soit utilisé ou divulgué de manière à permettre d’identifier l’individu auquel il fait référence sans l’autorisation écrite de l’organisme public; h) que la personne doit s’assurer qu’il n’est pas fait utilisation de renseignements personnels qui permettent d’identifier un individu à des fins administratives affectant directement ce dernier; i) que la personne doit aviser par écrit l’organisme public immédiatement après avoir eu connaissance de la violation d’une des conditions de l’accord; j) que l’accord peut être annulé immédiatement par l’organisme public si quiconque ne remplit pas l’une de ses conditions.