Sử dụng và tiết lộ thông tin cá nhân chỉ cho mục đích chính mà nó được thu thập hoặc một lý do liên quan mà người đó có thể hợp lý mong đợi. Có thể sử dụng cho một số mục đích thứ cấp cụ thể mà không cần sự đồng ý là được phép.
Nguyên tắc này đặt giới hạn trên việc sử dụng dữ liệu cá nhân cho lý do thứ cấp. Đơn giản, sử dụng cho mục đích thứ cấp không liên quan hoặc người đó không thể mong đợi chỉ nên xảy ra với sự đồng ý của người đó hoặc nếu một lợi ích công cộng mạnh mẽ yêu cầu nó. Nguyên tắc này bao gồm các nội dung sau:
- Một cơ quan không nên sử dụng hoặc tiết lộ thông tin cá nhân về một cá nhân cho một lý do (lý do thứ cấp) khác mục đích chính thu thập nó, trừ khi một hoặc nhiều trong các trường hợp sau:
- (a) Nếu dữ liệu là thông tin nhạy cảm - lý do thứ cấp liên quan trực tiếp đến lý do chính; và cá nhân sẽ hợp lý dự đoán tổ chức sử dụng hoặc tiết lộ dữ liệu cho mục đích thứ cấp.
- (b) Nếu dữ liệu không phải thông tin nhạy cảm, lý do thứ cấp liên quan đến mục đích chính và cá nhân sẽ hợp lý dự đoán tổ chức sử dụng hoặc tiết lộ thông tin cho lý do thứ cấp.
- (c) Cá nhân đồng ý với việc sử dụng hoặc tiết lộ thông tin.
- (d) Một cơ quan hợp lý hiểu rằng việc sử dụng hoặc tiết lộ là thiết yếu để giảm thiểu hoặc ngăn chặn mối đe dọa nghiêm trọng và sắp tới đối với cuộc sống, sức khỏe hoặc an toàn của cá nhân hoặc người khác; hoặc nguy hiểm nghiêm trọng đến sức khỏe cộng đồng hoặc an ninh công cộng.
- (e) Một cơ quan có động lực để nghi ngờ sự kiện bất hợp pháp đã, đang hoặc có thể xảy ra và sử dụng hoặc tiết lộ thông tin như một phần thiết yếu của điều tra của nó hoặc trong việc báo cáo vấn đề của nó cho người liên quan hoặc cơ quan có thẩm quyền.
- (f) Việc sử dụng hoặc tiết lộ được yêu cầu hoặc được ủy quyền bởi luật pháp.
- (g) Một cơ quan hợp lý tin rằng việc sử dụng hoặc tiết lộ là hợp lý quan trọng cho một hoặc nhiều mục đích sau bởi hoặc thay mặt cơ quan thực thi pháp luật:
- Ngăn chặn, phát hiện, điều tra, truy tố hoặc trừng phạt một tội phạm hoặc vi phạm luật định.
- Thi hành luật liên quan đến tịch thu sản phẩm của tội phạm.
- Bảo vệ thu nhập công.
- Ngăn chặn, phát hiện, điều tra hoặc khắc phục hành vi không phù hợp nghiêm trọng hoặc hành vi quy định.
- Chuẩn bị hoặc thực hiện sự kiện trước tòa án hoặc law court hoặc thực hiện lệnh của tòa án hoặc law court.
- Một cơ quan cũng chịu trách nhiệm theo yêu cầu của IPP 9 nếu nó chuyển thông tin cá nhân đến một người bên ngoài Lãnh thổ.
- Nếu một cơ quan sử dụng hoặc tiết lộ thông tin cá nhân cho cơ quan thực thi pháp luật, cơ quan nên làm ghi chép tài liệu về việc sử dụng hoặc tiết lộ.