Wyciek danych - kto poniesie odpowiedzialnosć?

[piotre3k 0]

Witam

Od niedawna zainteresowałem się tematem ochrony danych osobowych jednak nie mogę znaleźć jednoznacznej odpowiedz dotyczącej odpowiedzialności w następującym scenariuszu.

Firma X której zostało zlecone (przez firme Y) wykonanie systemu informatycznego ( np. sklep internetowy lub portal ) wykonała go wedle ustaleń w których jednak nie było wyszczególnione w jaki sposób mają być zabezpieczone dane. Kto poniesie odpowiedzialność za wyciek danych, firma X która wykonała system czy firma Y która zleciła wykonanie systemu i jest administratorem danych?