個人情報を取得するにあたり、事業者は、利用目的をできる限り特定しその目的の必要な限度において行う必要があります。
ポイント
- 各個人情報の利用目的の特定は、個人情報管理台帳へ記載することによって特定する。
- 承認手順などは、別途の個人情報の特定に関する規程内に含め簡略化する。
- 利用目的については、できる限り具体的にする（「通信販売業務における商品の案内」「書籍の販売」など）。
- 抽象的すぎず、現状の事業にあわせたものとする。
個人情報を取得するにあたり、事業者は、利用目的をできる限り特定しその目的の必要な限度において行う必要があります。