＜具体的事例＞
組織ぐるみ、もしくは組織の業務に関連して、個人情報を目的以外の用途で使用した。関係会社など、開示範囲外の組織に公開した。

＜判断基準＞
・個人情報を当初の目的以外の用途に使用した場合。
・開示範囲外を越えて公開した場合。

• セキュリティ情報管理システム／製品
• ポリシー管理・設定管理･動作監視制御製品