電車内に社員データの入ったカバンを置き忘れ、紛失。

　SIベンダーである「R社」のSEが、顧客先「A社」の人事マスター入れ替えの必要が生じて、A社にて社員人事データをMOに入れ、データチェックを行うため持ち帰った。

　その日、SEは会社へは帰社せず、飲みに行くことになった。ところが、酔った不手際からカバンを電車の中に置き忘れてしまった。駅にはすぐに届けたが、データの入ったカバンは見つからなかった。 　その後、A社の特定の社員宛に迷惑メールが送られてくるようになり、調査の結果、R社のSEが持ち出したデータとほぼ一致することから、紛失データが悪用されているものと推測された。

顧客先の情報の入った磁気媒体をただちに会社（R社）に持ち帰らなかった。

委託者と委託先でデータのコピー，持ち出しについて取り決めはあったのか？また、今回の持ち出しは、そのルールに則っているのか。

持ち出しの際のデータ保護については完璧だったか。（暗号化など）

委託先と委託元との間で、どのような事項を取り決めていたか。

委託先と委託元のそれぞれの責任範囲。

データの安全管理に関する事項。

契約内容が遵守されなかった場合の措置。

事故が発生した場合の報告、連絡に関する事項。

客先作業を行う上での社内ルール

データの社外持ち出しに関するルール