あるとすれば、個人情報保護法第二十三条