事務委託先の業者の名前を開示するべきだし
データ移管作業でUSBメモリーを使うのも疑問
これくらい重要な個人情報のデータ移管だったら専用回線使うだろ常識的に考えて