コンプライアンスで処罰されるのは従業員側

個人情報は晒したら晒した人間が訴えられる