第1回：情報セキュリティマネジメントシステムとは？ (2/4)

• 利用目的の範囲内での利用（第十六条）
• 正確性担保の担保努力義務（第十九条）
• 安全管理措置業務（第二十条）
• 従業者の監督義務（第二十一条）
• 委託先の監督業務（第二十二条）

個人情報取扱事業者は、あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならない。

個人情報取扱事業者は、利用目的の達成に必要な範囲内において、個人データを正確かつ最新の内容に保つように務めなければならない。

個人情報取扱事業者は、その取扱う個人データの漏えい、滅失又は棄損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じなければならない。