むしろデータプランで身分証明書確認して
勝手に個人情報収集してる
そしてハッキングされた可能性もあるのに、そのあたりの弁明は適当

イオンに渡した個人情報はきちんと管理してると考えるほうが間違いではないかと