Kto w opisanej sytuacji ponosi odpowiedzialność za naruszenie ochrony danych osobowych?

Dziennikarz zamieścił zdjęcia z przekazania lokali mieszkalnych na ogólnie dostępnym portalu i lokalnych wiadomościach. Na zdjęciu są widoczne osoby oraz przygotowane do rozdania umowy najmu z danymi adresowymi i numerami pesel (do których mieli dostęp pracownicy organizatora). Nie było zgody organizatora na wykonywanie zdjęć zwłaszcza przygotowanej dokumentacji.

Kto w tym przypadku jest podmiotem, który naruszył ochronę danych osobowych, redakcja (dziennikarza) czy organizator?