제8조 제3항에 의료제공자가 진단, 치료를 위한 경우 예외가 있다. 의료정보 제공자는 직업적 비밀유지 의무의 적용을 받게된다.  제8조 제4항은 개인정보가 공익을 위하여 처리되며 국내법이나 감독기관의 결정에 의해 제공되고 국내법이나 감독기관이 정보주체의 이익을 효과적으로 보호할 수 있는 충분한 보호조건을 보장한 경우에 예외적으로 처리할 수 있다는 것이다.
95/46/EC 지침 제8조 제3항의 경우 의료제공자가 진단, 치료를 위해 건강정보를 처리하는 경우 예외로 규정하고 있다. 특별한 보호조건에 따라 ‘의료제공자’로 간주되는 개인은 특별한 직업적 비밀유지 의무의 적용을 받는다. 또 제8조 제4항의 경우 개인정보가 실질적 공익을 위하여 처리되고, 국내법 또는 감독기관의 결정에 의해 제공되고, 국내법 또는 감독기관이 정보주체의 이익을 효과적으로 보호할 수 있는 충분한 보호조건을 보장한 경우에 예외적으로 처리될 수 있다고 보았다. 그에 대한 예로서는 각국이 구축하고 있는 전자건강정보파일시스템을 들수 있다. 이런 시스템은 환자치료과정에서 의료제공자로부터 수집한 건강정보의 처리를 허용하며 국내에서 같은 환자를 다루는 다른 의료제공자의 접근이 가능하다. 유럽에서 전자건강정보파일은 많은 우려를 사 왔다. 국내 전자파일은 손쉽게 국경을 오갈수 있기 때문이다. 유럽연합 제29조 개인정보보호 작업반은 그런 시스템 구축의 법적 근거로 환자 정보를 처리하는 일반 규정인 제3항을 들 수 없다고 보았다. 시스템이 안전하게 운영되기 위해 필요한 보호규정을 포함하여 명확한 법률적 근거를 요구하는 제4항을 충족해야 이런 시스템의 운영이 적법한 것이다(European Union Agency for Fundamental Rights·Council of Europe, 2014 : 90p).