電車内に社員データの入ったカバンを置き忘れ、紛失。SIベンダーである「R社」のSEが、顧客先「A社」の人事マスター入れ替えの必要が生じて、A社にて社員人事データをMOに入れ、データチェックを行うため持ち帰った。その日、SEは会社へは帰社せず、飲みに行くことになった。ところが、酔った不手際からカバンを電車の中に置き忘れてしまった。駅にはすぐに届けたが、データの入ったカバンは見つからなかった。その後、A社の特定の社員宛に迷惑メールが送られてくるようになり、調査の結果、R社のSEが持ち出したデータとほぼ一致することから、紛失データが悪用されているものと推測された。顧客先の情報の入った磁気媒体をただちに会社(R社)に持ち帰らなかった。委託者と委託先でデータのコピー,持ち出しについて取り決めはあったのか?また、今回の持ち出しは、そのルールに則っているのか。持ち出しの際のデータ保護については完璧だったか。(暗号化など)委託先と委託元との間で、どのような事項を取り決めていたか。委託先と委託元のそれぞれの責任範囲。データの安全管理に関する事項。契約内容が遵守されなかった場合の措置。事故が発生した場合の報告、連絡に関する事項。