当初の目的以外の用途で個人データを利用したい場合に必要なのは何か。

原則として、特定された利用目的の達成に必要な範囲を超えて個人データを取り扱ってはならない。