Czy prawidłowe jest spełnienie obowiązku informacyjnego przez spółkę poprzez opublikowanie klauzuli informacyjnej na stronie internetowej spółki oraz w łatwo dostępnych miejscach na terenie spółki (portiernia, dział kadr)?

W jaki sposób należy spełnić obowiązek informacyjny w następującej sytuacji?

W spółce są przetwarzane duże ilości danych osobowych, głównie aktualnych pracowników, ale także byłych pracowników (np. emerytów) oraz byłych i obecnych kontrahentów. W sumie kilkadziesiąt tysięcy osób. Czy wystarczy opublikowanie klauzuli informacyjnej na stronie internetowej spółki oraz w łatwo dostępnych miejscach na terenie spółki (portiernia, dział kadr), czy należy również indywidualnie poinformować każdą osobę, której dane osobowe spółka przetwarza, co może się wiązać ze znacznym nakładem pracy i środków (np. oddelegowanie już pracujących osób, lub wręcz zatrudnienie nowych pracowników do wykonania wyłącznie zadań związanych z ustaleniem listy i adresów osób, które powinny osobiście otrzymać klauzulę informacyjną)? Czy można zastosować rozwiązanie pośrednie, polegające na powiadamianiu w sposób indywidualny tylko nowo zatrudnianych pracowników i nowych kontrahentów?