「個人情報保護法」は存在するので、それに違反すれば犯罪です

が、企業との契約違反および情報漏洩は、違反行為ではありますが違法行為ではありません
違反行為なので業務上過失罪を問うことも可能ですが、それは過失罪という犯罪であり情報漏洩罪ではありません

「結局は同じだろ！」と思う人は法律を学んでください