「개인정보 보호법」이 적용되는 민간병원의 경우 동법 제15조 이하에 의하여 이용목적이 제한된다. 동법 제15조 제1항에 의하면 개인정보취급사업자는 개인정보를 취급함에 있어서 그 이용목적을 가능한 한 특정하여야 한다. 또한 동조 제2항에 의하면 개인정보취급사업자는 이용목적을 변경하는 경우에 변경전의 이용목적과 상당한 관련성이 인정되는 범위를 넘어서서는 안 된다. 개인정보취급사업자는 동법 제16조에 의하여 본인의 동의를 얻지 않으면 이상에서 언급한 이용목적의 달성에 필요한 범위를 초과하여 개인정보를 취급할 수 없으며, 개인정보취급사업자의 합병이나 그 밖의 사유로 다른 개인정보취급사업자에게 사업을 승계받아 개인정보를 취득하는 경우에도 미리 본인의 동의를 얻지 않으면 승계 전 당해 개인정보의 이용목적을 달성하기 위하여 필요한 범위를 초과하여 당해 개인정보를 취급해서는 안 된다. 그러나 본인의 동의에 따른 이용목적의 제한은 동법 제16조 제3항 각호에 의하여 법령에 기초하는 경우, 인간의 생명, 신체 또는 재산의 보호를 위하여 필요한 경우로 본인의 동의를 얻기 곤란한 경우 및 공중위생을 향상시키기 위하여 혹은 아동을 건전하게 육성하기 위하여 특별히 필요한 경우로 본인의 동의를 얻기가 곤란한 경우에는 그 적용이 배제된다. 松田智大에 따르면 이 중 공중위생의 향상 및 아동의 건전한 육성에 필요한 경우로는 예컨대 「건강증진법」에 기초한 지역 암등록 사업에 의하여 국가 또는 지방공공단체에 정보를 제공하는 경우, 암 검진의 정밀도관리를 위한 지방공공단체 또는 지방공공단체로부터 업무를 위임받아 검진기관에 대해 정밀도 검사결과의 정보를 제공하는 경우, 아동학대사례에 관하여 관련기관과 정보를 교환하는 경우, 의료의 안전을 향상시키기 위하여 병원 내에서 발생한 의료사고 등에 관하여 국가, 지방공공단체 또는 제3기관에 제공하는 정보에 성명 등의 정보가 포함되는 경우 등을 들 수 있다.