Jaka jest podstawa przetwarzania danych osobowych poręczyciela pożyczki udzielonej z Zakładowego Funduszu Świadczeń Socjalnych?

Regulamin ZFŚS stanowi, że pożyczka może być udzielona tylko po jej poręczeniu przez żyrantów. Żyranci wskazywani są w umowie pożyczki tylko z imienia i nazwiska. Dodatkowo podpisują oświadczenie o poręczeniu pożyczki, które zawiera dodatkowo ich adres. Jaka jest podstawa przetwarzania danych osobowych poręczyciela pożyczki udzielonej z ZFŚS - przepis prawa, umowa czy zgoda żyranta? Czy pożyczkobiorca powinien posiadać upoważnienie do przetwarzania danych osobowych żyrantów, a żyranci danych osobowych pożyczkobiorcy?