事業者が法令に違反した個人情報の取り扱いや取得をしている場合には、個人情報の利用を停止する義務があります。また、個人情報保護法では、個人情報取扱事業者は個人情報の取扱いに関する苦情の適切かつ迅速な対応を行うことに努めることと定められています。