Na jakiej podstawie prawnej można udostępnić dane medyczne pracownika?

Kontrola PFRON z wydatkowania ZFRONU powstałego ze zwolnienia z podatku PIT 4 (Zpchr) Czy Pfron lub US podczas kontroli prawidłowości wydatkowania środków z ZFRON ma prawo przeglądać dokumentację medyczną pracownika, przechowywaną w firmie, w celu weryfikacji związku wydatków z likwidacja ograniczeń zawodowych pracownika ( ocena medyczna jest elementem dokumentacji IPR), wydatków na leki, szczepienia itp pracownika. Czy wymagane jest jakieś specjalne zezwolenia dla kontrolera w celu udostępnienia mu ww informacji. Czy umożliwienie dostępu do danych medycznych pracownika powinno wynikać z upoważnienia do kontroli i zakresu kontroli ? Jaka podstawa prawna powinna zostać wpisana do upoważnienia do kontroli żeby udostępnić dane medyczne pracownika?