Jak prawidłowo przekazywać dane osobowe wewnątrz grupy przedsiębiorstw, jeśli znajdują się one w różnych krajach?

Pytanie dotyczy składania raportów powypadkowych do zagranicznej firmy zewnętrznej, której nasza firma jest podległa, chociaż jest osobną spółką.

Czy składanie raportów, w których znajdują się dane osobowe imię, nazwisko, data urodzenia pracownika jest obwarowane wymaganiami RODO?

Czy zakazane jest udostępnianie takich wrażliwych danych na zewnątrz organizacji nawet firmie związanej z nami?