셋째, 정보주체의 동의 또는 계약에 의해 수집된 개인정보이어야 하므로 정보주체가 동의하거나 정보주체가 관여된 계약의 이행을 위해서 수집된 정보이어야 한다. 따라서 법률의 규정에 의하여 수집되거나 정보주체의 동의 없이 수집된 정보는 정보이동권의 대상이 되지 않는다. 정보주체의 동의는 단독행위에 의한 경우이고, 계약은 당사자 간의 합의를 의미하므로 결국 정보주체의 동의 또는 계약은 정보주체의 자유로운 의사에 의하여 수집 된 개인정보를 대상으로 한다. 그렇다면 법률의 규정은 당사자의 의사와 관계없이 제공하여야 하므로 정보이동권의 대상에서 제외된다.
정보주체의 동의 또는 계약에 의해 수집된 개인정보, 또한 정보주체의 자유로의 의사에 의해 수집된 개인정보를 대상으로 하므로 법률의 규정은 제외한다.