'고객 46만명 개인정보 유출' 책임…하나투어 벌금 1000만원 확정