Czy upoważnienie do przetwarzania danych osobowych musi wskazywać dokładnie czynności i zakres danych oraz wskazywać dopuszczalne operacje na danych?

Czy upoważnienie do przetwarzania danych osobowych musi wskazywać dokładnie czynności (z rejestru) i zakres danych oraz wskazywać dopuszczalne operacje na danych?

Czy wystarczające będzie, że administrator upoważni osobę do przetwarzania danych osobowych w zakresie niezbędnym do wykonywania czynności służbowych (zakres wynika z obowiązków służbowych oraz poleceń przełożonych)?

Taka forma upoważnienia jest bardziej elastyczna, umożliwia szybkie, bez zmiany upoważnień, zlecanie pracownikowi dodatkowych, jednorazowych prac. RODO ani inne przepisy nie wskazują, że należy wskazać w upoważnieniu zakres czynności ani operacje wykonywane na danych.

Czy należy udzielić dodatkowych upoważnień członkom komisji ZFŚS i komisji rekrutacyjnej?