個人番号を含む情報（特定個人情報）は、原則として、マイナンバー法が限定的に定める場合を除き、収集・保管・提供のいずれもしてはならないとされ、本人の同意があればこの制限が一般的に解除されるわけではない。

特定個人情報（個人番号をその内容に含む個人情報）は、マイナンバー法が定める場合を除き、提供・収集・保管が禁止される（マイナンバー法19条・20条等）。本人の同意があっても、法が認める場合以外には提供等は許されない点が個人情報保護法の一般的規律より厳格である。