4)자신의 목적을 위한 개인데이터의 수집, 처리 및 이용 (제28조)
□ 자신의 업무목적(business)을 달성하기 위한 수단으로서 개인데이터를 수집, 저장, 수정, 제3자 제공 또는 이용하는 것은 다음의 해당하는 경우에 허용됨.
○ 정보주체와의 계약 또는 준계약적 신뢰관계를 위한 목적인 때
○ 개인정보처리기관의 정당한 이익을 보호하기 위하여 필요하고, 또한 그 처리나 이용을 하지 못하게 할 압도적인 정당한 이익이 데이터주체에게 있다고 볼 만한 근거가 전혀 없는 때
○ 그 개인데이터가 일반적으로 접근이 가능한 것인 때, 또는 개인정보처리기관이 합법적으로 개인데이터를 공표할 수 있는 때.다만, 그 정보처리를 배제시켜야 할 데이터주체의 정당한 이익이 당해 개인정보처리기관의 정당한 이익보다 명백히 우월한 때에는 그러하지 아니함.
□ 위의 요건이 충족되는 경우에 한하여, 수집된 개인데이터는 다른 목적을 위하여 제공되거나 이용될 수 있으며, 다른 목적을 위한 제공 또는 이용은 또한 다음의 경우에 한하여 적법함.
○ 제3자의 정당한 이익을 보호하기 위하여 필요한 때
○ 범죄의 수사를 위하여, 또는 국가안보나 공공의 안전에 대한 위험을 피하기 위하여 필요한 때
○ 광고, 시장조사 그리고 여론조사를 위한 목적인 때.다만 이 경우 제공 또는 이용되는 개인데이터는 일정 범위의 사람들에 관한 명부형식(compiled in listed or otherwise combined)으로 된 개인데이터여야 하고, 그에 포함되는 개인데이터는 당해 정보주체가 그 명부에 포함되는지 여부, 직업, 이름, 직책, 대학학위, 주소, 출생연도에 한정되어야 하며 그리고 당해 정보주체가 그 제공이나 이용을 못하게 할 정당한 이익을 가지고 있다고 믿을만한 근거가 일체 없어야 함.
○ 학문적 연구를 수행하는 연구기관의 이익을 위하여 필요한 때.다만, 이 경우 그 연구를 수행하는 학문적 이익이 그 목적의 변경을 못하게 할 데이터주체의 이익보다 월등히 우월해야하고, 또한 그 연구의 목적이 비상한 노력이 없이는 다른 수단으로는 달성될 수 없는 것이어야 함.