今後の展開

個人情報保護委員会が問題ないと判断した場合
→何も起きない

個人情報保護委員会が問題と判断した場合
→指導や命令がでる可能性があり、そこで改善すればOK

個人情報保護委員会が問題ありと判断して、
指導や命令を行ったが拒否、または改善しない
→行政罰を行う場合がある

22年4月に改正個人情報保護法が施行されている
https://www.bci.co.jp/netkeizai/article/10348

(法人に対して)
個人情報保護委員会に対して虚偽の説明や資料を提出した場合:50万円以下の罰金(第百七十七条)
命令を拒否した場合:1億円以下の罰金(第百七十九条)
https://elaws.e-gov.go.jp/document?lawid=415AC0000000057