医療機関が個人データを第三者に提供する時は，あらかじめ本人の同意を得てから行なわなければなりません．

患者本人の同意を得てからでないとデータを提供できないのは，例えば次のような場合です．
　１．民間の保険会社から照会を受けた場合
　２．患者の職場から照会を受けた場合
　３．患者の通う学校から照会を受けた場合
　４．商業活動を目的とする会社から照会を受けた場合

第三者への提供

ただし，例外的に本人の同意がなくても第三者に提供できる場合はあります．それはあらかじめ特定して本人に通知・公表した目的以外に個人情報を利用できる場合と同じです．
　→本人の同意を得た利用目的以外に利用できる場合