個人情報を盾に取り合わないらしいけど、法的にどうなんだ?