個人情報保護法の対象になるのは
データベースに5,000件以上の個人情報を持つ事業者じゃなかったっけ?