Czy w opisanej sytuacji należy zawrzeć z kierowcą autobusu umowę powierzenia przetwarzania danych osobowych czy wystarczy umowa o zachowaniu poufności?

Miejska Komunikacja Samochodowa zawarła umowy na kierowanie autobusem i sprzedaż biletów z kierowcami, którzy prowadzą jednoosobową działalność gospodarczą. Kierowca w pojeździe ma podgląd na żywo obrazu z kamer, ale nie posiada dostępu do nagrań. Podczas sprzedaży biletu, który jest zapisywany na kartę miejską kierowca widzi numer karty, imię i nazwisko, wizerunek i kwotę doładowania. Czy w takiej sytuacji należy zawrzeć z kierowcą umowę powierzenia przetwarzania danych osobowych czy wystarczy umowa o zachowaniu poufności?