Jaka jest podstawa prawna przetwarzania przez kontrahenta danych osobowych pracowników, które wykraczają poza dane służbowe i zostały przekazane kontrahentowi w celu weryfikacji, czy dany pracownik posiada stosowne uprawnienia, ważne badania lekarskie?

Zdarza się, że dane pracowników, które wykraczają poza dane służbowe są przekazywane kontrahentowi, który potrzebuje ich do weryfikacji, czy dany pracownik posiada stosowne uprawnienia, ważne badania lekarskie, aby mógł realizować usługę na jego obiekcie, w obszarze UE.

Jaka jest podstawa prawna przetwarzania danych w ww. sytuacji? Czy będzie to art. 6 ust. 1 lit. f RODO?

Czy można ująć tę informację w ogólnej informacji o przetwarzaniu danych osobowych, która jest kierowana do wszystkich pracowników czy każdorazowo należy informować pracownika?

Czy na przekazanie informacji o zdolności do pracy należy pozyskiwać zgodę pracownika?