改正個人情報保護法では、全事業者が対象に。数十人の顧客名簿しかもたない小規模事業者も対象になります。