Czy spółdzielnia mieszkaniowa powinna zawrzeć umowę powierzenia przetwarzania danych z firmą, która będzie montować i serwisować wodomierze i w tym celu uzyska dostęp do danych lokatorów mieszkań od spółdzielni?

Spółdzielnia mieszkaniowa podpisała umowę z firmą o montaż radiowych wodomierzów w mieszkaniach lokatorów. Firma uzyskała dane osobowe lokatorów od spółdzielni. Firma będzie montować wodomierze i je serwisować, naprawiać i będzie miała zdalny dostęp do nich oraz danych lokatorów mieszkań (imię i nazwisko, adres, w tym nr lokalu, liczba wodomierzy i ich numery).

Czy w opisanej sytuacji należy zawrzeć umowę powierzenia przetwarzania danych?

Kto w opisanej sytuacji będzie administratorem danych osobowych a kto podmiotem przetwarzającym?