Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych w przypadku gdy pracownicy zewnętrznej agencji ochrony pracują w pomieszczeniu, w którym znajduje się skrzynka, do której składane są CV w procesie rekrutacji prowadzonej przez firmę?

W procesie rekrutacji w spółce z o.o. CV składane są do skrzynki umieszczonej na portierni obsługiwanej przez zewnętrzną agencję ochrony. Pracownicy działu kadr spółki codziennie sami sprawdzają skrzynkę i zabierają CV. Czy w takim przypadku można mówić o przetwarzaniu danych przez agencję ochrony, gdy jej pracownicy nie mają do niej dostępu a sama skrzynka jest w pomieszczeniu, w którym pracują? Czy w takiej sytuacji należy zawrzeć umowę powierzenia przetwarzania danych osobowych?