自社商品をウェブサイト上で販売するための商品受注システム(Eコマースサイト)の開発等をベンダに委託したところ,ベンダが開発したアプリケーションに脆弱性があったため,当該Eコマースサイトを利用した顧客のクレジットカード情報が流出しました。ベンダに対して当該情報漏えい事故に関する責任を問うことはできるでしょうか。 Eコマースサイトの開発のようなシステム開発委託契約においては,ベンダは,明示的に合意されたとおりのアプリケーションを開発・提供すれば足りるわけでなく,契約当時の技術水準に沿ったセキュリティ対策を施したアプリケーションを開発・提供する義務を負うものと解されることが一般的と考えられます。よって,情報漏えいの原因となったアプリケーションの脆弱性が,契約当時の技術水準に沿っていれば対策されているべきものである場合には,ベンダに対して債務不履行責任を問うことができる可能性があります。 1.シス