סעיף 23ה לחוק הגנת הפרטיות, התשמ״א–1981, מידע אישי עודף.

(א)מקום שמידע אישי שמותר למסור לפי סעיפים 23ב או 23ג מצוי על גבי אותו קובץ עם מידע אישי אחר (להלן – מידע עודף), רשאי הגוף המוסר את המידע האישי למסור לגוף המקבל את המידע האישי המבוקש עם המידע האישי העודף.

(ב)מסירת מידע אישי עודף לפי סעיף קטן (א) מותנית בקביעת נוהלים שיבטיחו מניעת שימוש כלשהו במידע האישי עודף שנתקבל; נוהלים כאמור ייקבעו בתקנות וכל עוד לא נקבעו בתקנות, יקבע הגוף המבקש נוהלים כאמור בכתב, וימציא לגוף המוסר עותק מהם, לפי דרישתו.