利用目的の特定とは？

個人情報取扱事業者は、個人情報を取り扱うにあたり、その利用目的をできる限り特定しなければならない（個人情報保護法17条1項）。特定した利用目的の達成に必要な範囲を超えて取り扱うこと（目的外利用）は、原則として本人同意なくできない（同18条）。