下請けに渡した個人情報は利活用してない場合は3年までルールがあった記憶>個人情報保護法

退会済データが漏れたケースってほとんどこれに引っかかってる気がするんだけど騒がれてないよね