本人が自分の個人データの開示を求めた場合、原則として誰に対して請求を行うか。

本人の同意を得ずに個人データを第三者に提供できる例外的なケースはどれか。