Czy pracodawca jest uprawniony do tego, aby zbierać od pracowników dane w pełnym zakresie wynikającym z ustawy o PPK?

Wprowadzamy PPK do firmy. Zgodnie z art. 2 pkt. 3 ustawy o PPK do danych identyfikacyjnych należą: imię (imiona), nazwisko, adres zamieszkania, adres do korespondencji, numer telefonu, adres poczty elektronicznej, numer PESEL lub datę urodzenia w przypadku osób nieposiadających numeru PESEL, serię i numer dowodu osobistego lub numer paszportu albo innego dokumentu potwierdzającego tożsamość w przypadku osób, które nie posiadają obywatelstwa polskiego. Jako pracodawca mamy obowiązek przesłania instytucji finansowej listy osób, które będą do programu przystępować, a jednocześnie dane kontaktowe takie jak email, telefon są to dane dobrowolne, których w większości nie posiadamy.

Czy teraz mamy obowiązek je zbierać od wszystkich pracowników? Co z RODO? Czy wtedy nie stajemy się procesorem? Czy może nie musimy tych danych zbierać? Które dane są obligatoryjne?