過去企業が個人情報流出させても大してペナルティなかったよね