これ、個人情報保護法からしてアウト