プライバシーマーク関連用語集
目的外利用
本人から同意を得た利用目的以外で個人情報を利用すること。
プライバシーマークの要求では、取得した個人情報を取り扱う場合は、本人に利用目的を明らかにし、その範囲内で個人情報を取り扱わなければならないことになっている。
取得する個人情報の利用目的は、事業者のWebサイトなどに掲載されていることが多い。
本人からの同意を得た利用目的以外で個人情報を利用する際は、利用目的の変更を行う必要がある。
利用目的の変更を行う際は、必要な事項を本人に明示し、本人の同意を得なければならない。
関連語
取り組みや日常における利用例
個人情報保護マネジメントシステムを構築する際に、目的外利用を行ってはならないことを社内マニュアルに盛り込む。