例えば２３条違反かな
＞第二十三条　個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない。

Ｎ国党や詐欺組織に情報を渡してはいけない
ほかにも探せばいくらでもあるはず