Czy pracodawca kierując pracownika na szkolenie powinien zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą szkoleniową lub hotelem?

Na podstawie złożonego przez pracownika wniosku pracodawca kieruje go na szkolenie. Wniosek zawiera podstawowe informacje o pracowniku i firmie szkoleniowej. Pracodawca wysyła zgłoszenie do firmy szkoleniowej oraz rezerwuje pobyt w hotelu przekazując jednocześnie dane osobowe delegowanego pracownika (imię i nazwisko). Nie jest konieczne podpisanie umowy szkoleniowej z pracownikiem. Pracodawcy i firmy szkoleniowej nie wiąże również żadna umowa.

Czy w opisanej sytuacji pracodawca nie narusza przepisów RODO? Jeżeli tak, jak poprawnie należałoby zorganizować delegowanie pracownika na szkolenie i organizację pobytu w hotelu?