>>403
「個人情報で定められていることをしていない」という点の通報なら、
「何をしないといけないか」を把握していれば比較的簡単

第17〜18条：利用目的をできる限り特定すること、目的外には使わないこと

ネットで見ただけなんで本当かどうかわからないんですけど・・・。
去年、緊急事態宣言がありましたね。その時にお店（カレー機関）は休業したんです。
その時に保障としてグッズを送るということで名前と住所を集めたんですけど、
ある人に発送された住所は集めた住所じゃなくて、ずっと前の通販を行った時の住所だったみたいで。

第22条　個人データは正確かつ最新の内容に保ち、利用する必要がなくなったときは、当該個人データを遅滞なく消去すること
第33条　求めに応じて開示すること
第34条　求めに応じて訂正すること
第35条　求めに応じて利用を停止すること
第37条　これらの求めにたいする手続きを整備すること
第36条　拒否するのなら、その理由を明確に相手に伝えること
第40条　苦情窓口を整備すること

何もやってないんですよ、この企業
プライバシーポリシー自体ないみたいで

こんな感じでざっと整理しておけばいい