이는 「개인정보 보호법」 제23조에 의하여 개인정보취급사업자가 제3자에게 정보를 제공하는 경우에도 마찬가지이다. 이와 관련하여서는 의료기관이 지역 암등록기관에 암환자의 정보를 보낼 때 암환자가 자신의 정보가 보내지는 것에 대해 거부의 의사를 표시하거나 혹은 후에 자신의 정보를 삭제하기를 원하는 경우에 법률에서 이것을 어떻게 정리할 수 있을 것인가가 문제된다. 이와 관련하여 「개인정보 보호법」 제23조 제2항은 개인정보의 제3자 제공에 있어서 소위 거부의 의사표시에 관하여 규정하고 있다. 이에 따르면 개인정보취급사업자는 제3자에게 제공되는 개인 데이터에 관하여 제공의 정지를 본인이 요청한 경우에 제3자에게의 제공이 이용목적이라고 하는 것, 제3자에게 제공된 개인 데이터의 항목, 제3자에게 제공하는 수단 또는 방법에 관하여 사전에 본인에게 통지하거나, 혹은 본인이 그러한 사항을 쉽게 알 수 있는 상태에 있다면 본인의 동의에 관한 제23조 제1항의 규정에도 불구하고 당해 개인 데이터를 제3자에게 제공할 수 있다고 규정하고 있다. 즉, 「개인정보 보호법」 제23조 제2항은 소위 거부의 의사표시에 관한 규정으로, 이에 따르면 거부의 의사표시는 동의의 의사표시와 더불어 동의원칙을 전제로 하는 경우에 대상자의 의사표시를 확인하는 수단으로 해석될 수 있을 것이다. 이러한 해석에 따르면 지역암등록센터에 암환자의 정보를 제공하는 것은 동의의 원칙이 적용되지 않으며, 거부의 의사표시는 성립되지 않는다고 해석할 수도 있을 것이다. 또한 의료기관이 지역 암등록 기관에 환자의 정보를 보내기 전 단계에서의 거부와, 환자정보가 지역 암등록 기관에 등록된 후에 당해 환자가 등록기관에 삭제를 요구하는 것은 거부의 의사를 표시한 시점이 다를 뿐, 자기 정보를 암 등록기관이 보유하지 않도록 하는 의사를 표시한 것이라는 점에서는 같다고 할 것이다. 그렇다면 이러한 경우 정보삭제를 요구할 수 있는 권리도 정보제공의 거부에 대한 권리와 동일선상에서 생각할 수 있을 것이다. 그러나 일본에서도 이러한 거부권·삭제권의 문제는 지방공공단체의 개인정보심의회의 판단에 따르거나, 해석론적으로 처리할 것이 아니라 법을 정비하여 명확하게 해결하여야 할 것이라는 의견이 제시되고 있다(ガン罹患·患者動向の失態把握の硏究班, 2008).