Kto w opisanej sytuacji jest administratorem danych osobowych przetwarzanych w związku z zainstalowaniem monitoringu wizyjnego na terenie gminy?

Jedno z sołectw na zebraniu wiejskim bez wcześniejszych konsultacji z burmistrzem podjęło uchwałę sołecką, że w związku z aktami wandalizmu na mieniu gminnym zarządzanym przez sołectwo zostanie zainstalowany monitoring wizyjny, którego zakup i montaż nastąpi z środków sołeckich. Sołectwo samodzielnie wybrało teren do monitorowania (plac wokół świetlicy wiejskiej, boisko, plac zabaw przy przedszkolu gminnym), wybrało firmę która zainstaluje monitoring, wskazało usytuowanie kamer, rodzaj kamer i rejestratora nagrań oraz wskazało miejsce i sposób zabezpieczenia wideorejestratora, oraz długość przechowywania zebranego materiału. Nagrania mają być udostępniane tylko w celach dowodowych policji w przypadku zaistnienia aktu wandalizmu. Założenie sołtysa było takie, że nikt nie będzie miał wglądu w nagrania, aż do momentu wystąpienia aktu wandalizmu na mieniu gminnym i potrzeby przekazaniu nagrań ze zdarzenia policji. Niemniej jednak po pierwsze obraz jest nagrywany i przechowywany przez 30 dni w wideorejestratorze, co powoduje przetwarzanie danych osobowych. Dodatkowo raz na jakiś czas należy sprawdzić czy kamery pracują, czy wideorejestrator zapisuje obraz, czy zapisany obraz da się odtworzyć. To generuje kolejną czynność po stronie ADO, to jest upoważnienie kogoś do przetwarzania tych danych osobowych. Wobec powyższego, kto jest ADO - sołectwo reprezentowane przez sołtysa (ustalili cele, zakres i sposoby przetwarzania jednak nie mają podmiotowości prawnej, nie są jednostką organizacyjną tylko pomocniczą)? Jeśli tak, to czy sołtys musi powołać IOD oraz przeprowadzić ocenę skutków dla ochrony danych, jak również spełnić obowiązek informacyjny? Jednak, jeśli sołectwo nie posiada podmiotowości prawnej – nie może być pracodawcą i nie jest jednostką organizacyjną – w jaki sposób sołtys miałby powołać IOD i kto ponosi koszt IOD i na jakiej podstawie?