3.4.2.6 利用に関する処置

組織（会社）は、特定した利用目的を超えて、個人情報を利用しなければなりません。

特定した利用目的を超えて個人情報を利用する場合は、3.4.2.4の本人から直接書面によって取得する場合の処置であげた①～⑥までの事項（以下の事項）か、この内容よりもより詳しい内容の事項を該当者に通知を行い、該当者の同意を得る必要があります。
①組織（会社）の氏名か名称
②個人情報保護管理者の氏名か役職名、会社での所属先と連絡先
③個人情報の利用目的
④個人情報を第三者に提供する場合は次の項目
　1)提供目的
　2)提供する個人情報の項目
　3)提供する手段か方法
　4)提供を受ける人や組織の業種と提供元との関係
　5)提供元と提供先で個人情報の取り扱い契約がある場合はその契約の事
⑤個人情報を外部に委託を行う事がある場合は、その事
⑥開示対象個人情報の利用目的の通知・開示対象個人情報の開示・開示対象個人情報の訂正、追加又は削除・開示対象個人情報の利用又は提供の拒否権に該当する場合があれば、その要求に対して応じる事と問い合わせ窓口

ただし適用除外事項として以下の項目があります。
(1)法律・命令・条例・規則・裁判所の規則等に基づく場合。
(2)生命や身体、財産を保護する必要があり、該当者の同意を得る事が難しい場合。
(3)公衆衛生の向上の為や、子どもの健全な育成推進のために必要があり、該当者の同意を得る事が難しい場合。
(4)国の機関や地方公共団体、又は、国の機関や地方公共団体から委託を受けた業者や人が、法律・命令・条例・規則・裁判所の規則等が定める業務を行う事に対して協力する場合、該当者の同意や了承を得る事によって、業務を行う事のさしさわりが発生する事が予想される場合。