Czy firma może przetwarzać dane osobowe dot. wyroków skazujących pracowników w obszarze związanym z korupcją i działaniami nieetycznymi w ramach wewnętrznego systemu zarządzania działaniami antykorupcyjnymi i nieetycznymi?

Czy firma, nie będąca organem administracji publicznej, może przetwarzać dane osobowe dot. wyroków skazujących jej pracowników w obszarze związanym z korupcją i działaniami nieetycznymi w ramach wewnętrznego systemu zarządzania działaniami antykorupcyjnymi i nieetycznymi (np. mobbing, molestowanie, dyskryminacja)?

Centrala dużej korporacji żąda co kwartał od Pełnomocników ds. Etyki i Antykorupcji informacji o ww. wyrokach i związanych z nimi pracownikach.