Czy bez zgody pracownika można jego firmowy adres e-mail przekazać firmie zewnętrznej?

Czy firma może bez zgody pracowników przekazać zewnętrznej firmie listę wszystkich pracowników wraz z ich służbowymi adresami mailowymi?

Firma chce wykupić dla pracowników karty sportowe i w tym celu aby pracownicy mieli możliwość zapisania się i wykupienia kart (wykupienie jest dobrowolne) chce przekazać tej firmie listę swoich pracowników (imię, nazwisko, adres mail służbowy oraz numer ewidencyjny z systemu HR) w celu weryfikacji czy pracownicy którzy się zgłaszają są jej pracownikami.

Czy jest to zgodne z przepisami o ochronie danych osobowych?