정답은 1번입니다. 개인 정보 보호를 위해서는 정보를 사용 목적에 맞게 최소한으로 처리해야 하며, 목적 외 사용은 원칙적으로 금지됩니다. 따라서 제3조에 위배되는 경우로, 개인 정보를 수집하는 목적을 명확히 해야 합니다.