Czy w opisanej sytuacji spółdzielnia powinna zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą zewnętrzną, której zleca wykonywanie przeglądów instalacji gazowej w mieszkaniach?

Spółdzielnia zleca wykonywanie przeglądów instalacji gazowej w mieszkaniach firmie zewnętrznej. Firma zewnętrza otrzymuje ze spółdzielni tylko adres budynku i ogólną liczbę mieszkań w budynku. Firma zewnętrzna - wykonawca wpisuje do protokołów z przeglądu dane osobowe, które otrzymuje bezpośrednio od mieszkańca tj. imię, nazwisko, numer mieszkania i podpis (wykonawca sam zbiera dane osobowe). Protokoły z przeglądu otrzymuje spółdzielnia (oryginał) i kopię użytkownik lokalu. Wykonawca nie przechowuje protokołów z przeglądu.

W związku z powyższym, czy z firmą zewnętrzną – wykonawcą spółdzielnia powinna zawrzeć umowę powierzenia przetwarzania danych osobowych?