可能性論としてマイナンバー法でしょっぴかれるっていうのは確かにわかるんだが
ハッカーの手に渡ってしまった段階で本人の管理権限なんて0に等しくなるから、拡散はともかく、DL行為単体が並列されてる不正アクセスみたいな保有者本人の管理を害する行為かと言われると微妙な気もするんだよな
保有者の同意を得ずに取得〜みたいな書き方だったらいけただろうけど