個人情報を直接収集する際は、適法かつ公正な手段により、本人の同意を得た上で行います。収集にあたっては、利用目的を明確にし、その目的のために必要な範囲内にとどめます。個人の利益を侵害する可能性が高い機微な情報は、本人の明確な同意がある場合または法令等の裏付けがある場合以外には収集しません。

当機構が個人情報の処理を伴う業務を外部から受託する場合や外部へ委託する場合は、個人情報に関する秘密の保持、再委託に関する事項、事故時の責任分担、契約終了時の個人情報の返却及び消去等について定め、それに従います。個人情報は、本人の同意を得た範囲内で利用、提供します。