リスクの許容範囲

某所でリスクに関する話をする。
どうも、リスクヘッジって概念は持っているが、それをセキュリティに
対して行おうとする意志がないように思われる。

• 情報が漏洩した場合、瑕疵責任が問われませんか？
  • そういうことも有るかもしれないが、許容範囲だ。

本当に許容範囲と思ってるんでしょうかね？
アンケートを採っていて、そのアンケートシステムに不備があり、数万人
の情報が漏れたら、その会社下手したら潰れちゃうんですけどその辺も
考慮した上での「許容範囲」なのかな？