Czy kierownik działu mając upoważnienie do przetwarzania danych osobowych swoich pracowników może zwrócić się do działu Organizacji i Kadr z prośbą o wykonanie kserokopii świadectwa ukończenia szkoły potwierdzającego kwalifikacje (bez wiedzy pracownika)?

Czy kierownik działu mając upoważnienie do przetwarzania danych osobowych swoich pracowników może zwrócić się do działu Organizacji i Kadr z prośbą o wykonanie kserokopii świadectwa ukończenia szkoły potwierdzającego kwalifikacje (bez wiedzy pracownika)? Kierownik potrzebuje kserokopii świadectwa, żeby okazać je do wglądu firmie certyfikującej PCA w celu wykazania spełnienia wymagań określonych, by uzyskać normę ISO, tj. czy pracownicy posiadają odpowiednie kwalifikacje zawodowe. Jest to firma wodociągowa. Laboratorium, w którym będzie przeprowadzony audyt znajduje się poza główną siedzibą firmy, dlatego PCA zwróciło się do kierownika, żeby świadectwa były dostępne do wglądu w oddziale. Jeśli kierownik jest upoważniony do uzyskania takich dokumentów, to jaka będzie podstawa prawna w takiej sytuacji? Czy z firmą PCA należy podpisać umowę powierzenia przetwarzania danych?