사용자들 개인 정보를 그냥 직원 PC에 저장했다는것 하나만으로도 개인정보보호법 위반과 정보통신망법 위반 아닐까 싶은데...