Czy spółka z ograniczoną odpowiedzialnością może ponosić odpowiedzialność za niewłaściwe postępowanie z danymi (np. ujawnienie ich, przechowywanie ich przez okres dłuższy niż wynikający z celu przetwarzania) przez spółkę matkę?

Właścicielem (udziałowcem) spółki z ograniczoną odpowiedzialnością (dalej "firmy") działającej w Polsce jest inny podmiot prawa handlowego (dalej "spółka matka"). Przedstawiciele spółki matki w ramach działań kontrolnych nad firmą zbierają np. dane o pracownikach (dane identyfikacyjne, o stanowisku pracy, przebiegu zatrudnienia, wynagrodzeniach), dane o kontrahentach i ich przedstawicielach (dane identyfikacyjne, teleadresowe, o realizowanych umowach, finansowe). Praktycznie firma nie ma kontroli nad tymi danymi, po przekazaniu ich do spółki matki. Czy udostępnianie takich danych spółce matce przez firmę jest legalne? Czy firma może ponosić odpowiedzialność za niewłaściwe postępowanie z danymi (np. ujawnienie ich, przechowywanie ich przez okres dłuższy niż wynikający z celu przetwarzania w firmie) przez spółkę matkę?