ログイン失敗のユーザ名・パスワードのログ取得禁止って法律あったっけ？

ウチのシステムはログ取得してますけど。特に法律は無いと思いますが。
逆に不正アクセス対策でログイン失敗時にログを取っておかないほうが「・・・」って個人的には思います。