1.  A UK company called JohnnyCab  runs a taxi service. Customers order a taxi and pay for it using a smartphone app, which requires information about the customer’s name, location and credit card details. Since it started trading ten years ago, JohnnyCab has amassed a huge amount of customer data and uses this for data analysis (for example, to predict demand at different times of year). Because the volume of data is so large, JohnnyCab  does not store it on its own computer system. Instead, it buys in cloud services from another company, MegaCloud, which handles data storage and provides computational resources to process the data.

Hackers gain access to MegaCloud’s servers and download a large amount of the data belonging to JohnnyCab. The hackers exploit a weakness in MegaCloud’s servers that had not been patched. The hackers threaten to release the data on the internet unless JohnnyCab pays them a ransom of £50,000. If the ransom is paid, the hackers promise to destroy  their  copy  of the  data. JohnnyCab  decides  that  it will  not  inform  the authorities or its customers, and pays the ransom. 

a)  Critically evaluate the action of JohnnyCab from the point of view of the following schools of moral philosophical thought:

(i)    Utilitarianism                   [10%]

(ii)    Kantian ethics                 [10%]

b)  Several months after the events described above, it becomes widely known that JohnnyCab suffered a data breach. Explain the legal responsibilities and liabilities of JohnnyCab and MegaCloud in regard to data protection law. In your answer, you should identify the relevant legislation, state any assumptions that you make and define any terms that you use.       [40%]

c)   How would the criminal  liability of the hackers in the above scenario differ if the incident occurred (i) in the year 1985 (ii) in the year 2005? Give reasons for your answer, and identify the relevant legislation in each case.        [20%]

d)   If  the  hackers  did  not  destroy  the  data  after  accepting  the  ransom,  could

JohnnyCab seek a resolution through the law of confidence? Give reasons for your answer.        [20%]

2.  The Darnall Widget Company (DWC) has a UK manufacturing facility that makes small mechanical items using conventional hand tools. Competition with other companies is fierce, and DWC is considering whether to automate by installing a number of industrial robots.

a)  What advice would you give to the managing director of DWC in this situation? In your answer, explain the likely benefits and challenges associated with automation of the DWC factory.       [40%]

b)  Subsequently,  DWC decide  to automate  their factory and  install  five  industrial robots made by a company called BigBot. The robots are supplied under a lease arrangement,   in  which  BigBot   provide  the  robots  and  keep  them  properly maintained in return for an annual fee. Because the items being produced are small and quite intricate, it is still necessary to do some aspects of the manufacturing process by hand. This means that human workers and robots need to work in close proximity, which is not recommended by BigBot. Furthermore, the lease agreement states that BigBot is not liable for personal injury resulting from use of their robots under any circumstances.

After several months, there is an accident  at DWC. One of the robots behaves unexpectedly when an employee is close to it, and she sustains serious injuries as a result. The problem is traced to an error in the software that controls the robot.

Explain whether the injured employee can take action through the following areas of law. In your answer, refer to relevant legislation and case law:

(i)    Contract law         [30%]

(ii)    Negligence           [20%]

(iii)   Product liability      [10%]