個人情報の保護に関する法律

5,000件以上の個人情報を個人情報データベース等として所持し
事業に用いている事業者は個人情報取扱事業者とされ、
個人情報取扱事業者が主務大臣への報告やそれに伴う改善措置に
従わない等の適切な対処を行わなかった場合は、
事業者に対して刑事罰が科される。