>>648
個人情報管理事業者の管理すべき個人情報かどうか
ってのがそもそも法的な論点の一つやから
目的外利用かどうかの前にそこを検討せなあかん
で目的外利用に当たるとしても免責される例外にあたるかどうかも検討せなあかん