会員カードの申込書を紛失」を取上げました。二つ受託企業の管理ミスこの二つが問題と思われます。「委託先の監督責任」は難しい話であることは間違いないでしょう。(セキュリティではない事例ですが、COCO一番の廃棄カツ問題など)一般的委託先の選定は、Pマークなどの第三者認証を取得していることなどが基準にされているケースがあると思います。“実際の社内教育がどのように行われているか”“現場のスタッフのセキュリティ意識・知識がどうなのか”が本当の部分で大事な判断材料と思います。理由は「問題を起こすのは人間だから」です。(ITにおける外部からの攻撃は、機密漏洩全体のほんの数パーセント)会社はキチンとやっていても末端のスタッフが無意識に仕事をしているとこのような事態となってしまいます。仕事を受託する企業が率先して自社スタッフのセキュリティ知識・意識の部分を積極的に開示をするのが一番と思います。“積極的に開示をしている企業を選択する。委託をする企業はそこを基準にすれば現在よりも今回のような事故を防げるのでは。