정답은 2번입니다. OECD 프라이버시 가이드라인에서는 개인 정보의 수집 및 이용에 대해 명확하게 허가가 필요하며, 이용 목적이 제한되어야 한다고 규정하고 있습니다. 따라서 개인 정보에 대한 접근이나 사용은 법적으로 정당화되어야 하며, 특정 목적 외에는 제한됩니다.