Jaka jest podstawa przetwarzania przez redakcję danych osobowych autora publikacji, który w ramach współpracy przesyła swoją pracę do redakcji publikacji naukowych?

Instytut prowadzi działalność redakcyjną. W ramach obowiązków statutowych prowadzi redakcję publikacji naukowych różnych autorów, którzy przesyłają do nas swoje prace naukowe. Czy taka działalność z punktu widzenia RODO wpisuje się w art. 6 ust. 1 lit. c czy f RODO? A może w takiej sytuacji redakcja winna wymagać zgody od autora publikacji? Czy jeśli redakcja współpracuje z wydawnictwem, powinna zawrzeć umowę powierzenia przetwarzania danych osobowych? Jedynymi danymi są imię i nazwisko autora, publicznie dostępne w publikacji. Kto w takiej strukturze ustala cele i sposoby przetwarzania danych, autor, redakcja czy wydawnictwo?