Czy w opisanej sytuacji należy zawrzeć umowę powierzenia przetwarzania danych?

Softwarehouse ma podpisaną umowę z osobą prowadzącą jednoosobową działalność gospodarczą. W ramach umowy osoba ta jest oddelegowana do Klienta Software House’u. Osoba ta realizuje zadania w systemach informatycznych Klienta. Na skutek zmian Dostawca systemów informatycznych Klienta (osobny podmiot) zamierza udostępnić dostęp do innych systemów informatycznych na swojej infrastrukturze tej osobie. Umowa pomiędzy osobą a Softwarehouse nie zakłada takich relacji z podmiotem trzecim, jakim jest Dostawca oraz osobę nic nie łączy (żaden aspekt prawny typu umowa) z Dostawcą.

Czy ww. osoba powinna zawrzeć z Dostawcą umowę powierzenia bądź otrzymać upoważnienie lub inny dokument upoważniający do przetwarzania danych, bowiem na środowiskach mogą być dane pracowników Dostawcy itp.?