データの収集時に、あらかじめ特定された利用目的以外に使わないことを定めた原則はどれか。

紙媒体の個人情報（履歴書や顧客リスト）を保護するための物理的な対策として適切なものはどれか。