サイバー攻撃で個人情報が漏洩したら影響のあった人に通知せよ、だそうで。
ただ、違反した場合に「悪質な場合に社名公開」ではなく「常に社名公開」してほしい。
もっと言えば違反者・記録一覧も作って公開してほしいぞ。
https://www.nikkei.com/article/DGKKZO61558710V10C20A7MM8000/