<具体的事例> 組織ぐるみ、もしくは組織の業務に関連して、個人情報を目的以外の用途で使用した。関係会社など、開示範囲外の組織に公開した。
<判断基準> ・個人情報を当初の目的以外の用途に使用した場合。 ・開示範囲外を越えて公開した場合。