個人情報保護法違反は事業者に対する規制をしているので、勝手に利用した人物の責任を問うものでもありません。