Czy w opisanej sytuacji należy zawrzeć umowę powierzenia z firmą zewnętrzną, która przygotowała platformę e-Usług na zamówienie jednostki budżetowej?

Jednostka budżetowa zawarła umowę z firmą zewnętrzną na przygotowanie platformy e-Usług, w ramach której klienci będą mogli wysyłać wnioski drogą elektroniczną i otrzymywać decyzję elektroniczną. W ramach umowy firma miała również zeskanować decyzje administracyjne z kilku lat celem stworzenia bazy wydanych decyzji. W związku z tym została zawarta umowa powierzenia z firmą na zrobienie skanów i stworzenie bazy wydanych decyzji. Umowa się skończyła (główna i umowa powierzenia). Zgodnie z umową firma poinformowała nas o zniszczeniu kopii decyzji ze wszystkich nośników. Obecnie jednak na etapie gwarancji pracownicy firmy zewnętrznej mają zdalny dostęp do platformy e-Usług, gdzie poprawiają błędy w funkcjonowaniu platformy (widzą dane osobowe wnioskodawców) względnie szkolą pracowników w prawidłowym wykonaniu czynności, aby móc wydać decyzję administracyjną.

Czy w związku z tym etapem umowy z firmą zewnętrzną należy zawrzeć umowę powierzenia lub wydać upoważnienia do przetwarzania danych pracownikom firmy zewnętrznej?