Czy szkoła jest upoważniona do przekazania laboratorium danych uczniów?

Uczniowie pierwszej klasy technikum o profilu gastronomicznym muszą podczas praktyk legitymować się posiadaniem tzw. książeczki sanepidowskiej. Proces badań laboratoryjnych zorganizowano w taki sposób, że w związku z tym uczniowie przynoszą do szkoły próbki z pobranym materiałem do badań (mocz, kał), a szkoła przekazuje je razem do laboratorium. Jednocześnie laboratorium oczekuje podania przez szkołę danych osobowych w postaci imienia i nazwiska ucznia oraz nr pesel.

Czy szkoła jest upoważniona do przekazania ww. danych, a jeżeli tak, czy jest to udostępnienie czy powierzenie przetwarzania danych?