O vazamento de dados de saúde

Uma operadora descobre que um prestador terceirizado de digitalização de documentos deixou acessível na internet uma pasta com laudos, diagnósticos e dados cadastrais de 12 mil beneficiários. A diretoria jurídica sugere tratar como problema do prestador, já que o erro foi dele.

Atribuir a responsabilidade ao prestador ou assumir a gestão do incidente como controladora?