Czy jeżeli firma X chce zlecić wydawanie odzieży roboczej dla swoich pracowników firmie zewnętrznej, której pracownicy mieliby dostęp do danych osobowych pracowników firmy X, należy zawrzeć umowę powierzenia przetwarzania danych osobowych?

Firma X chce zlecić wydawanie odzieży roboczej dla swoich pracowników firmie zewnętrznej Y. Osoby wydające odzież miałyby dostęp do danych osobowych pracowników w zakresie imienia, nazwiska, stanowiska, numeru ewidencyjnego.

Czy w opisanym przypadku należy zawrzeć umowę powierzenia przetwarzania danych, jeżeli pracownicy wydający odzież mieliby korzystać z urządzeń (komputerów) należących do firmy świadczącej usługę (firmy zewnętrznej Y), ale system informatyczny należy do firmy zlecającej X? Czy może wystarczy nadać upoważnienia do przetwarzania danych osobowych osobom wydającym odzież?