データを日本国内に置きました、はいはい！この話は終了！とはならないからねぇ。
大陸や半島から直を遮断しても日本国内に代理サーバを立てれば今までと同じだもの。
2014年の暗号化してますは嘘だったし。

「見たのは関係者だから漏洩ではない」だからこそ、第三者の監査チームを置かないと駄目だろう。