Czy upoważnienie pracownika do przetwarzania danych osobowych powinno szczegółowo określać kategorie danych osobowych, do których pracownik ma dostęp?

Pracodawca nadaje upoważnienia do przetwarzania danych osobowych na piśmie w konkretnych zbiorach danych osobowych np. pracownicy, kontrahenci czy przychodnia. W zbiorze pracownicy czy też przychodnia mieszczą się również wrażliwe dane osobowe, oczywiście zakres przetwarzania danych zależy od zajmowanego stanowiska.

Czy zgodnie z zapisami Kodeksu pracy powinno być wyszczególnione, że pracownik przetwarza dane wrażliwe tj. podanie zbioru np. pracownicy, w tym dane wrażliwe (poprzez ogólne stwierdzenie) bądź dodatkowo jeszcze doprecyzowane np. stan zdrowia? Czy wystarczy fakt, iż w zbiorze pracownicy mieszczą się również dane wrażliwe i tego na upoważnieniu nie trzeba wyszczególniać?