Není problém udělat pravidla IT Security, které musí ke smlouvě podepsat. Např. že jediné zálohované místo je na serveru na sdíleném disku a jinam se citlivá data neukádají.

Ale hmotná odpovědnost za data? To tedy nevím, právník nejsem. Porušení pravidel IT se v některých firmách považuje za přestupek proti pracovní kázni.