だから明らかに故意に返還してない事が明白であり
督促なり返還や弁済させる努力を講じた上でそれでも返還されなかった場合
迷惑ユーザーとして記録を残すってのなら判らなくはない

しかしこの場合でも、この様な時には個人情報の記録を残すよって事を
事前にユーザーに伝えておかないといけない
それを伝えていないのなら個人情報の目的外使用だ→法的にアウト
もし個人情報を残し続けるのなら企業も取るべき責任全部果たさないと駄目なわけよ

あなたの個人情報はこの様な時にこの様に利用されます
って事を定めて知らせておく義務がある