原則として、合併前における利用目的の達成に必要な範囲内でのみ個人情報を利用することができます。例外的に、本人の同意があるときは、利用目的達成に必要な範囲を超えて個人情報を利用できます。

個人情報保護法18条2項によると、個人情報取扱事業者が、合併、会社分割や事業譲渡等により、他の個人情報取扱事業者から事業を承継するに際して個人情報を取得した場合、承継前における個人情報の利用目的の達成に必要な範囲内であれば、本人の同意がなくとも、個人情報を取り扱うことができます。

しかし、利用目的の達成に必要な範囲を超えて個人情報を取り扱おうとする場合は、あらかじめ本人の同意を得る必要があります。