Czy firma skupująca surowiec ma prawo gromadzić oraz przechowywać dane dotyczące stanu zdrowia dostawcy?

Dział skupu surowca prowadzi teczki osobowe dostawców. W teczce znajdują się dane dotyczące zdrowia dostawcy (zaświadczenie sanitarno-epidemiologiczne), jak i wszystkie wyniki badań dotyczące gospodarstwa, które dostawca prowadzi. Firmie skupującej surowiec wystarczy samo zaświadczenie wystawiane przez Inspektora Weterynaryjnego mówiące o tym, że dane gospodarstwo spełnia wszystkie wymogi, aby być producentem (żeby je spełnić musi mieć badania sanitarno-epidemiologiczne, badania wody itp.). Rolnik przedstawia Inspektorowi Weterynarii wszystkie wyniki i na tej podstawie inspektor wystawia zaświadczenie. Mimo tego Inspektor Weterynarii żąda od firmy skupującej surowiec prowadzenia teczek dostawców zawierających kopie wszystkich w/w dokumentów.

Czy firma ma prawo gromadzić oraz przechowywać takie dane biorąc pod uwagę zasadę minimalizacji danych?