Czy w opisanej sytuacji doszło do naruszenia ochrony danych?

Czy w opisanej poniżej sytuacji doszło do naruszenia ochrony danych, a jeżeli tak, to kto jest administratorem danych i w związku z tym na kim spoczywa obowiązek zgłoszenia naruszenia?

Fotograf zlecił w innym zakładzie (z którym ma zawartą na tę czynność umowę powierzenia przetwarzania danych osobowych) wykonanie odbitek zdjęć. Zakład wykonał usługę a odbitki (fotografie przedstawiające osoby fizyczne, portrety, zdjęcia pozowane, zdjęcia grupowe) wysłał firmą kurierską. Przesyłka z odbitkami nie dotarła jednak do fotografa, gdyż kurier zgubił paczkę.