個人情報保護法において、取得した個人情報を目的外で利用する場合に必要となる手続きはどれか。

当初の利用目的の範囲を超えて個人情報を扱うには、原則として本人の同意が必要である。