Jak zmienić postanowienia umowy zlecenia w związku z powierzeniem zleceniobiorcy zadań związanych z przetwarzaniem danych osobowych?

Zawarliśmy umowę zlecenia ze studentem. W umowie tej nie zawarliśmy punktu o ochronie danych osobowych, w tym przypadku o dostępie i zakresie do zbioru danych osobowych, gdyż w chwili podpisywania umowy nie było to konieczne. Obecnie zleceniobiorca do realizacji zadań potrzebuje dostępu do naszych zbiorów.

Czy powinniśmy aneksować umowę zlecenia, dodając punkt o ochronie danych osobowych?

Czy wystarczy zwykłe upoważnienie wraz z oświadczeniem o zapoznaniu się?

Czy wymagana jest umowa powierzenia, przetwarzania danych osobowych?