Witam
Od niedawna zainteresowałem się tematem ochrony danych osobowych jednak nie mogę znaleźć jednoznacznej odpowiedz dotyczącej odpowiedzialności w następującym scenariuszu.
Firma X której zostało zlecone (przez firme Y) wykonanie systemu informatycznego ( np. sklep internetowy lub portal ) wykonała go wedle ustaleń w których jednak nie było wyszczególnione w jaki sposób mają być zabezpieczone dane. Kto poniesie odpowiedzialność za wyciek danych, firma X która wykonała system czy firma Y która zleciła wykonanie systemu i jest administratorem danych?
