현행법상 개인정보는 이용자 동의 없는 거래 가능성 거의 차단되어 있지만 특별 규정이 있거나 사용자와 제3자를 보호하기 위해 긴급 상황, 학술연구의 목적 등엔 예외적으로허용이 된다.
요컨대, 현행 법률상 개인정보처리자(개인, 기업, 단체)가 자신 혹은 제3자의 정당한 업무수행을 위해 정보주체의 동의 없이 개인정보를 제3자와 주고받을 수 있는 가능성이 거의 봉쇄되어 있다. 단지 세 가지 예외만 허용되고 있다. 즉, (i) 다른 법률에 이를 허용하는 특별 규정이 있거나, (ii) 정보주체가 사전 동의를 할 수 없는 상황에서 정보주체나 제3자의 급박한 생명 신체 재산을 보호하기 위해 필요한 경우, 또는 (iii) 통계작성과 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 제공하는 경우에만 가능하다(개인정보 보호법 제18조 제2항 제2, 3, 4호).