2005年4月1日から施行された「個人情報保護法」は、違反したときに会社だけではなく、個人も罰せられるという法律です。
5,000件以上の個人情報を扱う個人や企業に適用されますが、お客さんの情報だけではなく、パートナーや取引先の個人情報もカウントされるので、「会社」と名が付けばもちろん、個人経営でもよほど取引が少なくない限りは適用されます。
必要最低限の勉強をして、自分の身は自分で守りましょう…。