Czy należy zawrzeć umowę powierzenia przetwarzania danych z firmą informatyczną, która dostarcza oprogramowanie i świadczy opiekę serwisową wspomnianego oprogramowania, w którym przetwarzane są dane firm dostępne w CEIDG?

Czy należy zawrzeć umowę powierzenia przetwarzania danych z firmą informatyczną, która dostarcza oprogramowanie i świadczy opiekę serwisową wspomnianego oprogramowania (ma wgląd do danych poprzez połączenie zdalne), w którym przetwarzane są dane firm (z faktur, rachunków, umów), i które to dane są jawne (znajdują się w CEIDG i są publicznie dostępne)?