平成27年改正の施行（平成29年５月30日）前に取得した個人情報であって、施行後に要配慮個人情報に該当することとなり、当該情報について、新たに第三者提供をする場合には本人同意を得る必要がありますか。

「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」【総論】

＜用語の定義＞

Ｑ2－６

平成27年改正の施行（平成29年５月30日）前に取得した個人情報であって、施行後に要配慮個人情報に該当することとなり、当該情報について、新たに第三者提供をする場合には本人同意を得る必要がありますか。

Ａ2－６

個人データの第三者提供については、要配慮個人情報に係るものか否かを問わず、原則として本人の同意が必要です。

なお、平成27年改正の施行後に要配慮個人情報に該当することとなった場合、施行後はオプトアウトによる第三者提供は認められません。