データ入力業務を外部業者に依頼する行為は、法的にどう位置付けられるか。

IDとパスワードによる認証を導入し、アクセスできる人を限定するのはどの措置か。