Sous-traitant de données à caractère personnel…qui contacter en cas de violation ?

Question : Je suis sous-traitant et les données personnelles qui m’ont été confiées ont été exposées. Qui dois-je informer ?                    Propositions   Réponse 1 : Le responsable de traitement et la Cnil : FAUX         Réponse 2 :  Le responsable de traitement et les personnes concernées : FAUX     Réponse 3 : Seulement le responsable de traitement, mon donneur d’ordre : VRAI  …