個人情報を不正に搾取するプログラムの作成が個人情報保護法違反との解説ですが、個人情報保護法は企業の安全管理義務を定めているだけなので、処罰できないのではないでしょうか。この選択肢のプログラムをウイルスと考えれば刑法のウイルス作成罪で処罰出来そうですが、そもそも個人情報の不正取得自体は情報窃盗なので罰則がないと思います。
いかがでしょうか？

ご報告ありがとうございます。
刑法の「ウイルス作成罪」に該当する行為と訂正させていただきました。