杜撰だなぁ……業者だけ追及して良い話なのだろうかこれ？
じつは市側の担当者もなぁなぁの運用になってたとかのパターンもありそうな予感するけど…

＞業者が市の許可を得ず、USBメモリーで個人情報を持ち運び、大阪 吹田市にあるコールセンターでのデータ移管作業を行ったということです。

＞作業の終了後もデータを消去せず、USBメモリーを持ったまま飲食店で酒を飲んだ際に、USBメモリーが入ったかばんを紛失したということです。

全市民46万人余の個人情報入ったUSBを紛失 兵庫 尼崎市が発表 | NHK
https://www3.nhk.or.jp/news/html/20220623/k10013684811000.html