व्यक्तिगत जानकारी का उपयोग और खुलासा केवल उन प्राथमिक लक्ष्यों के लिए किया जाना चाहिए जिनके लिए इसे संयोजित किया गया था या एक संबंधित कारण जो व्यक्ति यथोचित रूप से उम्मीद करेगा। कुछ विशिष्ट द्वितीयक उद्देश्यों के लिए अनुमोदन के बिना उपयोग की अनुमति है।
यह सिद्धांत व्यक्तिगत डेटा के द्वितीयक कारणों के उपयोग पर सीमाएं रखता है। बस, असंबंधित द्वितीयक लक्ष्य या वह जिसे व्यक्ति उम्मीद नहीं कर सकता, केवल व्यक्ति की मंजूरी के साथ या यदि एक शक्तिशाली सार्वजनिक हित इसकी मांग करता है तो प्रकट होना चाहिए। इस सिद्धांत में निम्नलिखित शामिल हैं जो इस प्रकार हैं -
एक एजेंसी को किसी व्यक्ति के बारे में व्यक्तिगत जानकारी का उपयोग या खुलासा किसी कारण (द्वितीयक कारण) के लिए नहीं करना चाहिए जो इसे एकत्र करने के मुख्य लक्ष्यों के अलावा हो, जब तक कि निम्नलिखित में से एक या अधिक उपयोग न हो -
(ए) यदि डेटा ग्रहणशील जानकारी है - द्वितीयक कारण प्राथमिक कारण से सीधे जुड़ा हुआ है; और व्यक्ति यथोचित रूप से संगठन से द्वितीयक लक्ष्यों के लिए डेटा का उपयोग या खुलासा करने की भविष्यवाणी करेगा।
(बी) यदि डेटा ग्रहणशील जानकारी नहीं है, तो द्वितीयक कारण मुख्य लक्ष्यों से जुड़ा हुआ है और व्यक्ति यथोचित रूप से संगठन से द्वितीयक कारण के लिए जानकारी का उपयोग या खुलासा करने की भविष्यवाणी करेगा।
(सी) व्यक्ति जानकारी के उपयोग या खुलासे के लिए मंजूरी देता है।
(डी) एक एजेंसी यथोचित रूप से समझती है कि उपयोग या खुलासा व्यक्ति के या किसी अन्य व्यक्ति के जीवन, स्वास्थ्य या सुरक्षा के लिए गंभीर और आसन्न खतरे को कम करने या रोकने के लिए आवश्यक है; या सार्वजनिक स्वास्थ्य या सार्वजनिक सुरक्षा के लिए गंभीर खतरा।
(ई) एक एजेंसी को संदेह करने का मकसद है कि गैरकानूनी घटना हुई है, हो रही है या हो सकती है और तत्व की जांच के आवश्यक भाग के रूप में या संबंधित व्यक्तियों या अधिकारियों को अपनी समस्या दस्तावेज करने में जानकारी का उपयोग या खुलासा करती है।
(एफ) उपयोग या खुलासा कानून द्वारा आवश्यक या अधिकृत है।
(जी) एक एजेंसी यथोचित रूप से मानती है कि उपयोग या खुलासा निम्नलिखित में से एक या अधिक के लिए यथोचित रूप से महत्वपूर्ण है, एक कानून प्रवर्तन एजेंसी द्वारा या उसकी ओर से -
- यह अपराध या निर्धारित कानून के उल्लंघन को रोकने, पहचानने, जांच करने, मुकदमा चलाने या दंडित करने के लिए हो सकता है।
- यह अपराध की आय की जब्ती से संबंधित कानून को लागू करने के लिए हो सकता है।
- यह सार्वजनिक राजस्व की रक्षा करने के लिए हो सकता है।
- यह गंभीर रूप से अनुचित आचरण या निर्धारित आचरण को रोकने, पहचानने, जांच करने या उपचार करने के लिए हो सकता है।
- यह अदालत या न्यायाधिकरण के सामने कार्यक्रमों की तैयारी या संचालन के लिए या अदालत या न्यायाधिकरण के आदेशों को लागू करने के लिए हो सकता है।
एक एजेंसी IPP 9 की आवश्यकता के लिए भी जवाबदेह है यदि यह क्षेत्र के बाहर किसी व्यक्ति को व्यक्तिगत जानकारी हस्तांतरित करती है।
यदि कोई एजेंसी कानून प्रवर्तन एजेंसी को व्यक्तिगत जानकारी का उपयोग या खुलासा करती है, तो एजेंसी को उपयोग या खुलासे का एक प्रलेखित नोट बनाना चाहिए।
