個人情報保護法において個人情報取扱事業者の義務でないのはどれか。