Kto powinien udzielić upoważnienia do przetwarzania danych osobowych w związku z nadaniem uprawnień przez CUW pracownikom szkoły do korzystania z oprogramowania do zarządzania oświatą?

Centrum Usług Wspólnych (CUW) podpisało z firmą świadczącą usługi oprogramowania zarządzanie oświatą (planowanie, analiza budżetu szkoły, w tym arkusz organizacyjny). W umowie CUW otrzymał  dostęp do serwisu jako administrator zarządzający dostępem do platformy. Platforma służyć będzie placówkom do sporządzania, planowania budżetu np. arkusza organizacyjnego - czyli CUW nadaje uprawnienia kolejnym użytkownikom platformy (dyrektorom, wicedyrektorom, innym swoim pracownikom z placówek oświatowych, dla których CUW jest jednostką obsługującą księgowo, finansowo, kadrowo itd.).

Kto w opisanej sytuacji nadaje upoważnienia do przetwarzania danych osobowych - czy to dyrektor będzie upoważniał wicedyrektora lub innego pracownika szkoły do przetwarzania danych czy dyrektor CUW powinien nadać takie upoważnienia?