개인정보보호법을 위반하여 기업이 고객의 민감한 개인정보를 외부로 유출했을 때 금융당국이 부과하는 과징금의 산정 기준이 되는 전체 매출액의 법적 범위는 어디까지인가요?