情報漏えい…… 「十分性認定」でも、企業はホッとはできない!?