Czy wymagane jest zawarcie umowy powierzenia przetwarzania danych osobowych z dostawcą oprogramowania informatycznego, w którym znajdują się dane pracowników?

Czy wymagane jest podpisanie umowy powierzenia przetwarzania danych osobowych z dostawcą oprogramowania informatycznego, w którym znajdują się następujące dane: imię i nazwisko pracownika, służbowy adres e-mail, służbowy numer telefonu? Program służy do ewidencji środków trwałych i o mniejszej wartości. Pracownicy są osobami wskazanymi jako odpowiedzialni za sprzęt, meble, artykuły biurowe, a niektórzy z nich dodatkowo są użytkownikami oprogramowania. Ponadto program jest "zainstalowany" i uruchamiany na serwerze (komputerze) dostawcy oprogramowania, tzn. dostęp do programu realizowany jest poprzez stronę internetową.