個人情報保護法上、個人情報取扱事業者に該当すると様々な義務が課せられると聞いています。これは全部守らないといけないのですか。
義務の種類によって若干の違いはありますが、個人情報保護法上の各規定は、単なる努力義務ではなく、法的義務として定められています。そのため法律上の義務はきちんと遵守する必要があります。違反が問題になると所轄官庁からの改善命令が発令されることがあり、これに違反すると罰則の対象にもなります。また今は社会が敏感ですからコンプライアンス違反によるレピュテーションダウンが一番のダメージでしょう。