​個人情報を取得する際は、その利用目的をできる限り明確に特定し、その目的達成に必要な限度において適法かつ公正な手段を用い、同意を得て取得します。
​個人情報を利用する際は、本人に明示、通知、または公表した利用目的の範囲内に限定し、それに反する目的以外利用を行わないための措置を講じます。

法的拘束力がある第三者機関からの開示要求がある場合を除き、個人情報を第三者に提供またはその取扱いを委託する際は、本人が同意を与えた利用目的の範囲内で、適法にこれを行います。