認定個人情報保護団体は、認定業務の実施に際して知り得た情報を認定業務の用に供する目的以外に利用してはならない。
認定個人情報保護団体は、認定業務の実施に際して知り得た情報を認定業務以外の目的のために利用してはならない。
認定業務の実施に際して知り得た情報を他の業務のために利用する場合のほか、当該情報を認定業務に関わりのない第三者に提供したり、悪用したりする行為についても、認定業務の用に供する目的以外の利用に該当する。
【認定業務の実施に際して知り得た情報の事例】
事例1）苦情の申出に当たって本人から提出された書類等に記載されている情報
事例2）法第53条第2項の規定に基づき対象事業者から提出された書類等に記載されている情報
事例3）法第54条第4項に基づく指導等の際に把握した対象事業者における個人情報等の管理実態等に関する情報
なお、苦情の処理に際して知り得た情報を統計化等した上で、対象事業者に対して、苦情の傾向や事例等に関する情報提供等に利用したり、個人情報等の適正な取扱いに関する調査研究等に利用したりすることは、本条違反とはならない。