不正アクセス禁止法はむしろデータベースの改竄や
サーバの動作に支障をきたす行為を想定したものなんだが。

個人情報とか見られちゃマズイ情報はサーバ上に置かないなどの
サーバ動作のポリシーなどについては管理されてるのが前提として。