데이터심의위원회의 심의에도 불구하고 제3자에게 환자의 진료기록을 가명처리 형태로 제공하는 것은 통계작성이나 과학적 연구에 사용되는 것을 전제로 제공되기 때문에 인간대상연구에 해당하며 따라서 「생명윤리 및 안전에 관한 법률」에 따른 기관생명윤리위원회의 심의를 받아야 한다. 다만, 제공되는 정보가 가명정보라는 점에서 개인식별정보를 수집･기록하지 않는 연구로 이해할 수 있다. 또한 “2021년 보건의료 데이터 활용 가이드라인”에서 가명정보를 활용할 경우, 이를 「생명윤리 및 안전에 관한 법률」의 ‘연구대상자 등에 대한 기존의 자료나 문서를 이용하는 연구’로 간주하여 기관생명윤리위원회에서 심의면제가 가능하다고 명시하고 있다. 따라서 기관생명윤리위원회의 심의를 통해 심의면제를 받은 가명화된 환자의 진료기록은 정보주체인 환자의 동의없이 제3자에게 제공할 수 있으며 이때의 개발자는 정보 제공자의 지위에 있게 된다.