個人情報の塊みたいなものを民間企業が使えるの?