JIS Q 15001
個人情報を取得するに際しては、利用目的を明確にすること、適法で公正な方法で取得を行うことを定め、利用目的について、本人へ通知または公表することを求めている。さらに直接書面で取得する際には、同意を得る必要があり、本人に対し、組織における個人情報保護管理者、個人情報の利用目的、個人情報の提供が任意であることや、提供しなかった場合に不利益が生じる場合はその旨を記載しなければならない。
取得した個人情報を利用する際、本人から同意を得た利用目的を超えてはならない。もし当初本人に告知した内容とは別の利用目的が生じた場合には、改めて本人の同意を得なくてはならない。この範囲を超えた場合は目的外利用と呼ばれる。ただし、人の生命・財産に関わる緊急事態や法令に定める事務の場合などは目的外利用とはならない。