データの取り扱いルールを破って持ち出したような奴がパスワードの桁数のルールを守るのかね?