Czy audytorzy wewnętrzni w firmie produkcyjnej, rekrutujący się spośród pracowników regularnie pełniących inne obowiązki służbowe, powinni posiadać upoważnienia do przetwarzania danych osobowych?

Czy audytorzy wewnętrzni ISO 9001 w firmie produkcyjnej, rekrutujący się spośród pracowników regularnie pełniących inne obowiązki służbowe, powinni posiadać upoważnienia do przetwarzania danych osobowych? Czy takie upoważnienia są niezbędne skoro są to pracownicy firmy pełniący na co dzień różne obowiązki? Jeżeli takie upoważnienia są niezbędne - to czy wystarczy je podpisać na czas nieokreślony, czy też na czas trwania konkretnego audytu, który poprowadzi dany audytor?