個人情報の賠償について

質問

みなさん、こんにちは。

会社でWEBアプリケーション制作を請け負うことになったのですが、
契約書の内容について、一点悩んでおります。

　うちの会社：アプリ開発
　サーバー　：ホスティング

といった感じで考えているのですが、アプリケーションに問題があり、
個人情報が流出した場合、うちの会社が賠償するといった内容を
記載するべきなのでしょうか。もしくは「賠償しない」と明記する
ものなのでしょうか。

また、例えばサーバーに問題があり、クラックされて情報漏えいした
場合、ホスティング会社は保障してくれるものなのでしょうか。

保険付きの会社というのもあるようですが、その他はどんな大手の
ホスティング会社でも保障していただけないものなのでしょうか。

レンタルサーバ側が保障してくれない場合、うちの会社が
被害を受けないよう、

　１．お客様に直接ホスティング会社と契約してもらう
　２．うちの会社が契約するが、一切保障しないと明記する
　３．うちの会社で契約し、問題発生の際はうちが賠償する

という、どの対応が一般的なのでしょうか。

ご教授いただければ幸いです。

よろしくお願いいたします。

回答No.1

invalid

> アプリケーションに問題があり、
> 個人情報が流出した場合、うちの会社が賠償するといった内容を
> 記載するべきなのでしょうか。もしくは「賠償しない」と明記する
> ものなのでしょうか。

開発の請負ならば、アプリケーションの改修の責任を負うが
それ以外の損害賠償等は行わないと明記しています。

> 保険付きの会社というのもあるようですが、その他はどんな大手の
> ホスティング会社でも保障していただけないものなのでしょうか。

こちらも普通は保障してもらえません。

> １．お客様に直接ホスティング会社と契約してもらう
開発の請負だけならばこれが多いと思います。

> ２．うちの会社が契約するが、一切保障しないと明記する
ホスティングと開発の一体で請負・受託をするならば
これが多いと思います。

> ３．うちの会社で契約し、問題発生の際はうちが賠償する
これは少数派だと思いますが、裏で保険会社と契約して
その費用をクライアントへの請求に上乗せできる場合には
よいかもしれません。