他人の個人情報を持つということはそれを適切に管理する義務をセットで負うくらいのもんだと思ったほうがええねんで、ことITの人ならよく聞く話だと思うけど