「契約書」一枚で流出が止まると思っているのなら頭悪過ぎ。

アリコジャパンのカード情報流出は1万8184人分、委託先から流出

http://internet.watch.impress.co.jp/docs/news/20090914_315516.html

流出経路については、2つのファイルが不正に抽出・持ち出されたことが判明。外部の業務委託先から不自然な複数回のアクセス履歴があり、外部業務委託先の社員数名に絞り込みを行ったという。

でも、その社員数名は否認してるらしいっすね。

いずれにせよ、「外部委託」という方法そのものを見直す時期に来てるんじゃないかなぁ。