フォームに入力しただけで、登録してないのにsessionに情報漏れた

↑これやばくないか？
登録してない＝個人情報の取り扱いに同意してないのに情報保存してたら
そこらのフィッシングサイトと同じだろ
訴えられたら完全にアウトだぞ