要するにそれぞれ別会社の扱ってる情報が紐づくってのがおかしいと言いたいと？
でもそんなの業務提携うんぬんでなんとでもなるんじゃないし
漏れたことが問題で、どういう情報をどう管理しようが勝手なんじゃない？