Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych z osobą fizyczną prowadzącą działalność gospodarczą, z którą urząd planuje zawrzeć umowę na przygotowanie dokumentacji zawierającej dane osobowe do brakowania?

Urząd ma zamiar zawrzeć umowę z osobą fizyczną prowadzącą działalność gospodarczą na przygotowanie dokumentacji z lat 1999-2013 do brakowania (zniszczenia), w skład której wchodzą dokumenty z danymi osobowymi, w tym danymi wrażliwymi (zapytania o karalność). Osoba ta nie będzie kopiowała, zbierała danych z dokumentów, ale będzie je przeglądała i segregowała bez nadzoru.

Czy w takiej sytuacji należy zawrzeć umowę powierzenia przetwarzania danych czy udzielić upoważnienia do przetwarzania danych osobowych?