Czy w świetle przepisów o ochronie danych osobowych dopuszczalne jest przetwarzanie danych lokalizacyjnych przypisanych do wypożyczanego urządzenia przechowywanych na serwerach poza UE?

Podpisywana jest umowa na wypożyczenie urządzenia, do którego jest podpięty moduł gsm. Dane lokalizacyjne przypisane do wypożyczanego urządzenia przechowywane są przez okres 60 dni na serwerach znajdujących się w Chinach. Urządzenie ma funkcję podsłuchu i brak możliwości programowej odłączenia tej funkcjonalności - administrator odłącza fizycznie mikrofon. Dane, które są przetwarzane elektronicznie zawierają jedynie lokalizację i nazwę urządzenia wypożyczonego - brak danych wypożyczającego (dane wypożyczającego umieszczone są w dokumentach papierowych w zamkniętej szafie dokumentowej).

Czy w świetle przepisów o ochronie danych osobowych dopuszczalne jest przetwarzanie danych lokalizacyjnych przechowywanych na serwerach poza UE i czy wymagana jest zgoda osoby wypożyczającej na przetwarzanie tych danych?

Czy funkcja podsłuchu eliminuje możliwość wykorzystywania tego urządzenia?