Jaka jest podstawa przetwarzania danych osobowych w ramach funkcjonowania zakładów aktywności zawodowej?

Czy podstawą prawną przetwarzania danych osobowych przez Zakład Aktywności Zawodowej w związku z realizacją IPR jest art. 9 ust. 2 lit. g w związku z art. 6 ust. 1 lit. c?

Zgodnie z § 13 ust. 3 pkt 1 rozporządzenia Ministra Pracy i Polityki Społecznej  z dnia 17 lipca 2012 r. w sprawie zakładów aktywności zawodowej (dalej: rozporządzenie) w ramach IPR komisja sporządza IPR w oparciu o "diagnozę sytuacji społecznej i zawodowej osoby niepełnosprawnej zaliczonej do znacznego lub umiarkowanego stopnia niepełnosprawności".

Czy w związku z tym ZAZ jako administrator ma prawo przetwarzać dane osobowe szczególnej kategorii (logiczne wydaje się wykonywać ocenę w oparciu o stan zdrowia/funkcjonowania pracownika)? Jeśli ma, to czy wyżej wskazana podstawa prawna jest prawidłowa?