情報漏えいの責任をセキュリティ担当者に求めて処罰するのは悪手だと思うなぁ。通常、彼らに十分な権限与えられてないでしょ。それに、情報漏洩は処罰の対象になっても、業務がまわらないことに責任はないだろうから、どんどん現実に則さない「対策」を指向…