取得した個人情報を、あらかじめ特定した利用目的の達成に必要な範囲を超えて取り扱う際に必要な手続はどれか。

利用目的の範囲を超えて個人情報を取り扱う場合は、原則として本人の同意を得なければならない。