個人情報保護法では、個人情報取扱事業者は、本人の同意を得ている利用目的の達成に必要な範囲を超えて、個人情報を取り扱ってはならないと定めている。そのため、個人情報取扱事業者は、個人情報を取得した場合、その利用目的について、あらかじめ公表している場合を除き、速やかに本人に通知または公表しなければならないとされている。