Jaką rolę pełni broker w procesie przetwarzania danych osobowych w przypadku gdy firma zleciła mu wybór ubezpieczyciela, który za jego pośrednictwem przesyła do firmy wnioski do wypełnienia przez pracowników i członków ich rodzin, którzy chcą przystąpić do ubezpieczenia zbiorowego?

Firma umożliwia pracownikom skorzystanie z grupowego ubezpieczenia zdrowotnego. W tym celu broker, z którym firma podpisała list brokerski wybrał ubezpieczyciela. Firma ubezpieczająca poprzez brokera przesłała do nas wnioski do wypełnienia przez pracowników i członków ich rodzin, którzy chcą przystąpić do ubezpieczenia zbiorowego. Wnioski zawierające dane osobowe, w tym w niektórych przypadkach dane szczególnych kategorii dotyczące zdrowia (np. oświadczenie o dobrym stanie zdrowia lub w szczególnym przypadku ankieta medyczna) są zbierane w dziale kadr (przez pracownika - nie mam on podpisanej osobnej umowy z ubezpieczycielem) i przesyłane do brokera (skan i oryginał). Z kim firma w takiej sytuacji powinna zawrzeć umowę powierzenia przetwarzania danych osobowych (ubezpieczyciel, broker)? Jaki jest status brokera względem firmy w tej relacji powierzenia danych? Kto w tym przypadku jest ADO i jaki jest status firmy względem pozostałych dwóch podmiotów w tej relacji?