Jak upoważnić administratora danych osobowych jednej spółki do przetwarzania danych osobowych w spółce powiązanej?

Pracownik pełniący funkcję wewnętrznego kontrolera jest zatrudniony w jednej ze spółek, a w ramach pełnionej funkcji i wykonywanych zadań, powinien również przeglądać akta osobowe pracowników drugiej spółki (spółki powiązanej, odrębnego podmiotu) pomimo, że ten obowiązek nie wynika wprost z jego zakresu obowiązków.

Czy w tej sytuacji administrator danych osobowych drugiej spółki (spółki powiązanej), w której kontroler nie jest zatrudniony, powinien wystawić mu dodatkowe upoważnienie do przetwarzania danych osobowych?

Czy też można tę sytuację rozwiązać w inny sposób?