サプライチェーン攻撃により委託先からデータが漏洩した場合、一次的な法的責任を負うのは通常誰か。

委託先を監督する義務があるため、対外的・法的な一次責任は通常、データ管理者(委託元)が負うことが多い。