利用目的による制限とは？

個人情報取扱事業者は、あらかじめ本人の同意を得ないで、特定された利用目的の達成に必要な範囲を超えて個人情報を取り扱ってはならないとする原則（個人情報保護法18条1項）。目的外利用には原則として本人同意が必要だが、法令に基づく場合等の例外がある。