Czy dane gromadzone na potrzeby PPK mogą być przetwarzane za zgodą pracownika?

Pracodawca gromadził dotychczas za pomocą kwestionariusza osobowego z chwilą zatrudnienia wyłącznie dane osobowe przewidziane w Kodeksie pracy. Obecnie pracodawca wprowadza PPK, co wiąże się z możliwością zgromadzenia i administrowania również takimi danymi jak rodzaj dokumentu potwierdzającego tożsamość (paszport, dowód osobisty) oraz seria i numer dokumentu potwierdzającego tożsamość i datę jego wydania / wygaśnięcia a także numer telefonu komórkowego oraz adres e-mail (prywatny ).

W jaki sposób pracodawca powinien zgromadzić prawidłowo te dane?

Czy ich gromadzenie wymaga wyrażenia zgody przez pracownika, co w razie jej odwołania?

Czy pracodawca powinien je udostępnić instytucji zarządzającej PPK jako administrator (na jakiej zasadzie?, czy powinien aktualizować klauzule informacyjne dla pracowników)?

W jaki sposób należy aktualizować te dane w toku stosunku pracy oraz czy można o nie rozszerzyć kwestionariusz osobowy?