46.3L’organisme public peut effectuer un appariement de données en se servant des renseignements personnels dont il a la garde ou la responsabilité, à la condition que la collecte, l’utilisation ou la communication des renseignements personnels utilisés à cette fin ou créés par celle-ci fassent l’objet d’une autorisation.