Czy w sytuacji, gdy podmiot uprawniony do pozyskania danych zwraca się z prośbą o przekazanie tych danych innemu podmiotowi (firmie zewnętrznej) powinny one zostać przekazane?

Czy w sytuacji, kiedy podmiot uprawniony do pozyskania danych zwraca się z pismem, aby dane te przekazać innemu podmiotowi (firmie zewnętrznej) powinny one zostać przekazane? Czy też powinny zostać przekazane tylko i wyłączne podmiotowi uprawnionemu (posiadającemu podstawę prawną) i dopiero podmiot uprawniony stając się ich administratorem może dane te powierzyć podmiotowi zewnętrznemu na podstawie umowy powierzenia?