第23条　個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得
        ないで、個人データを第三者に提供してはならない。
  一　法令に基づく場合
　二　人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得
      ることが困難であるとき。
  三　公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、
      本人の同意を得ることが困難であるとき。
  四　国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行
      することに対して協力する必要がある場合であって、本人の同意を得ることにより
      当該事務の遂行に支障を及ぼすおそれがあるとき。

２  個人情報取扱事業者は、第三者に提供される個人データについて、本人の求めに応じ
    て当該本人が識別される個人データの第三者への提供を停止することとしている場合
    であって、次に掲げる事項について、あらかじめ、本人に通知し、又は本人が容易に
    知り得る状態に置いているときは、前項の規定にかかわらず、当該個人データを第三
    者に提供することができる。
  一　第三者への提供を利用目的とすること。
  二　第三者に提供される個人データの項目
  三　第三者への提供の手段又は方法
  四　本人の求めに応じて当該本人が識別される個人データの第三者への提供を停止する
      こと。

３　個人情報取扱事業者は、前項第二号又は第三号に掲げる事項を変更する場合は、変更
    する内容について、あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置
    かなければならない。

４　次に掲げる場合において、当該個人データの提供を受ける者は、前三項の規定の適用
    については、第三者に該当しないものとする。
  一　個人情報取扱事業者が利用目的の達成に必要な範囲内において個人データの取扱い
      の全部又は一部を委託する場合
  二　合併その他の事由による事業の承継に伴って個人データが提供される場合
  三　個人データを特定の者との間で共同して利用する場合であって、その旨並びに共同
      して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用
      目的及び当該個人データの管理について責任を有する者の氏名又は名称について、
      あらかじめ、本人に通知し、又は本人が容易に知り得る状態に置いているとき。