「商品発送のため」と目的を伝えて取得した住所を、後から別商品のダイレクトメール送付にも使いたい。原則として正しい対応はどれか。

特定した利用目的の範囲を超えて個人情報を取り扱うには、原則としてあらかじめ本人の同意が必要(B)。一度取得すれば自由(A)や、社内利用なら不要(C)、同じ会社なら不要(D)はいずれも目的外利用の禁止に反する。発送目的で得た住所を販促に使うのは目的の範囲を超える典型例。

【ポイント】目的外利用は「原則あらかじめ本人同意」。集めた時の目的を超える使い方には同意が要る。

【実務ワンポイント】既存データを新しい用途に使いたくなったら、まず「取得時の目的の範囲内か」を確認し、超えるなら同意取得の要否を相談する。