銀行が顧客から取得した個人情報を、当初の目的外で利用する場合に必須となる手続きはどれか。

個人情報のうち、不当な差別や偏見が生じる恐れがあるとして特に慎重な取り扱いを要するものはどれか。