Czy urzędnik może odpowiadać za naruszenie ochrony danych osobowych

PROBLEM Na jednym ze szkoleń dotyczących zasad przetwarzania danych osobowych pojawiło się pytanie, czy urzędnik może ponieść odpowiedzialność prawną za naruszenie ochrony danych osobowych. Jeśli tak, to na jakiej podstawie?