リスク設定において「発生可能性」と何を組み合わせて評価するか。

法令に基づく場合において本人の同意を得ずに提供できる例はどれか。