Czy w niżej opisanym stanie faktycznym konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych?

Oprogramowanie firmy XYZ służące do rejestracji czasu pracy jak i serwer tego oprogramowania są w całości instalowane na infrastrukturze naszej firmy. Ewentualne przetwarzanie danych osobowych naszych pracowników przez konsultantów firmy XYZ zachodzi podczas sesji zdalnej i dotyczy wglądu czy też możliwości wglądu w te dane. Oprogramowanie firmy XYZ posiada wbudowane rozwiązania techniczne wykluczające taką możliwość podczas czynności wsparcia lub aktualizacji systemu. Świadczenie usługi wsparcia, czy to poprzez pulpit zdalny, czy też inny rodzaj połączenia nie powoduje przesłania danych osobowych, a jedynie wyświetlanie na monitorach obrazu z zamaskowanymi danymi. Konsultantowi firmy XYZ pokazywany jest jedynie wynikowy obraz, który zawiera już tylko samą "maskę", nie pozostawiając żadnej technicznej możliwości jej odkodowania. W celu zapewnienia właściwej komunikacji i porozumienia konsultant i klient posługują się jedynie numerem ewidencyjnym pracownika. Czy w przypadku zastosowania tego rodzaju rozwiązań istnieje konieczność zawarcia umowy powierzenia przetwarzania danych osobowych?