Vzdy na majiteli.
Majitel se muze (za jistych okolnosti) te odpovednosti zbavit. Kuprikladu muze vydat pokyn, ze zadny nelegani SW nesmi byt pouzivan, ale to samo o sobe nestaci. Mel by byt schopen dolozit, ze to i kontroluje.
Technicky jeste muze delegovat osobu, na kterou tu zodpovednost prenese, ale pak musi byt zase schopen prokazat, ze ona osoba mela nejen tu odpovednost, ale take pravomoc a technicke moznosti s tim neco delat. Tzn opet zdaleka nestaci nechat ITka podepsat, ze za to odpovida, kdyz IT nemuze trebas prave majiteli smazat jeho nelegalni office.
Je to stejny, jako kdyz naridi nosit trebas skladnikum plembaky, ale je mu jedno, ze je nenosej => pripadnej pruser jde za nim, protoze on je povinen na bezpecnost prace dohlizet.