個人情報保護法なら
出始めのころに本読んだけど、
　
個人情報をたくさんとりまとめて、
綺麗に整理整頓して、
使いやすくしてあるもの（つまり、いわゆる名簿）
　
の流出を保護するもので、単品流出は保護されないから注意な。
つまり、あなたの友人があなたの名刺を紛失しても、罪に問われない。
それを拾って悪用したとしても、個人情報保護法では罪に問えない（他の罪で訴訟できるように考えるしか無い）