Jak powinien postąpić pracodawca w związku z otrzymanym pismem zawierającym prośbę o wyjaśnienie dot. podejrzenia, że jego dane zostały w nieuprawniony i niezgodny z prawem sposób przekazane firmie zewnętrznej?

Pracownik zwraca się pismem o wyjaśnienia dot. podejrzenia, że jego dane zostały w nieuprawniony i niezgodny z prawem sposób przekazane firmie zewnętrznej, a ta wykazała pracownika w ofercie konkursowej jako personel. Przekazany został dyplom ukończenia studiów magisterskich oraz zaświadczenie poświadczające kompetencje w zakresie doświadczenia. Sprawy kadrowe jednostki prowadzi Centrum Usług Wspólnych, który przeprowadził u siebie postępowanie, z którego wynika, że dokumenty zawierające dane osobowe nie zostały bezpodstawnie udostępnione (istnieje umowa powierzenia pomiędzy CUW a Jednostką). Jednostka, która jest pracodawcą pracownika nie posiada żadnych dokumentów kadrowych w swoich zasobach oraz brak jest informacji o wystawieniu jakiegokolwiek zaświadczenia. Pracownik w piśmie podejrzewa poprzedniego dyrektora, który nie jest już administratorem, że to on przekazał dane do firmy zewnętrznej. Brak jest jakichkolwiek dowodów na to, że dane zostały przez niego przekazane.

Jak należy postąpić w opisanej sytuacji oraz jak przeprowadzić postępowanie wyjaśniające?