정답은 4번입니다. 개인정보 처리가 법적으로 규정된 수단이나 목적을 초과하거나 개인의 기본권을 침해하는 경우에는 불법적입니다. 따라서, 공공기관과의 체결 이행 시에도 개인 정보 보호 원칙을 준수해야 합니다.