Czy spółka powinna zawrzeć z wywiadownią, w której zamawia raporty dotyczące jej klientów i potencjalnych klientów umowę powierzenia przetwarzania danych?

Spółka zamawia w wywiadowni gospodarczej raporty dotyczące jej klientów i potencjalnych klientów. W otrzymywanych raportach znajdują się dane osobowe np. członków zarządu udziałowców lub kluczowego kierownictwa. Wywiadownia świadczy tego typu usługi na rynku także dla innych podmiotów.

Czy spółka powinna zawrzeć z wywiadownią umowę powierzenia przetwarzania danych?

Czy spółka w stosunku do osób wymienionych w raporcie powinna spełnić obowiązek z art. 14 RODO?