Czy placówka medyczna odpowiada za wyciek, który nastąpił u dostawcy oprogramowania?

To jedno z najważniejszych pytań zadawanych w kontekście wycieku danych z systemu MyDr. Aby odpowiedzieć na to pytanie należy najpierw wyjaśnić role w procesie przetwarzania danych osobowych. Administrator i podmiot przetwarzający – jaka jest różnica? Przepisy RODO rozróżniają dwie podstawowe role w zakresie przetwarzania danych osobowych. Administrator danych czyli…