Jaka jest podstawa prawna przetwarzania danych osobowych m.in. pracowników w związku z przeprowadzeniem badania, przygotowaniem i opracowaniem raportu otwarcia przez wybraną firmę, która będzie realizowała usługę na rzecz podmiotu publicznego?

Podmiot publiczny planuje wszcząć postępowanie, którego przedmiotem będzie "przeprowadzenie badania, przygotowanie i opracowanie raportu otwarcia" (w kontekście oceny finansowej i prawno-organizacyjnej; wartość zamówienia nie przekracza wyrażonej w złotych równowartości kwoty 30 tys. euro). Żadne przepisy prawa powszechnie obowiązującego nie przewidują obowiązku przeprowadzania takiego raportu otwarcia. Na jakiej podstawie wybrana firma może przetwarzać m.in. dane pracowników w ramach takiej usługi? Czy osoby przeprowadzające badanie powinny mieć upoważnienie do przetwarzania danych osobowych? Jeśli tak, to kto powinien wystawić takie upoważnienie? Czy z wybraną firmą należy, poza umową główną, podpisać umowę powierzenia przetwarzania danych?