個人情報の保護に関する法律 第61条

第61条 （個人情報の保有の制限等）

行政機関等は、個人情報を保有するに当たっては、法令（条例を含む。第66条第2項第3号及び第4号、第69条第2項第2号及び第3号並びに第四節において同じ。）の定める所掌事務又は業務を遂行するため必要な場合に限り、かつ、その利用目的をできる限り特定しなければならない。

２ 行政機関等は、前項の規定により特定された利用目的の達成に必要な範囲を超えて、個人情報を保有してはならない。

３ 行政機関等は、利用目的を変更する場合には、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲を超えて行ってはならない。