要するに個人情報の目的外利用。たとえて言うなら丸の内の大丸で買ったお歳暮の購入情報を栄の松坂屋の店員が見ることができたかも知れないって話。利用しない情報を保持していること自体がリスクだと思う。