そもそも一介の外部委託業者要員が独断で市民の生データにアクセスできてることが問題
この人が相当のハッカーで本来ない筈の手順で取得できてるのならこの人の問題だけど