Jak będzie wyglądać kwestionariusz osobowy po wejściu w życie przepisów RODO?

Przygotowujemy się do wejścia w życie RODO i chcemy dostosować kwestionariusz osobowy do wymogów w tym zakresie.

Czy w ramach kwestionariusza możemy zbierać dane o stanie cywilnym, płci pracowników i ich numerze paszportu oraz czy w świetle planowanych zmian możemy już zacząć zbierać dane o prywatnym numerze telefonu i e-mailu przy zastrzeżeniu, że na te dane pracownik wyrazi oddzielną zgodę?

Przy okazji chcielibyśmy dopytać o danej jak: nazwisko rodowe, nazwisko rodowe matki, NIP w przypadku pracowników etatowych, miejsce zameldowania oraz dane małżonka.

Czy istnieje podstawa prawna do zbierania tych danych?