Ответственность за безопасное хранение данных несёт работодатель.