W jaki sposób należy ujmować podstawę prawną przetwarzania w klauzuli informacyjnej w przypadku, gdy chodzi o przetwarzanie danych osobowych na podstawie art. 6 ust. 1 lit. c lub art. 6 ust. 1 lit. e RODO?

W jaki sposób należy ujmować podstawę prawną przetwarzania w klauzuli informacyjnej wynikającej z art. 13 RODO w przypadku, gdy chodzi o przetwarzanie danych osobowych na podstawie art. 6 ust. 1 lit. c lub art. 6 ust. 1 lit. e RODO? Czy: 1) powoływać się tylko na przepis RODO (art. 6 ust. 1 lit. c/e), 2) przytaczać podstawę prawną wynikającą z prawodawstwa polskiego (ustawa), a jeśli tak, to czy wskazywać konkretny przepis, 3) przytaczać ustawę wraz z przepisami wykonawczymi np. konkretne rozporządzenie, 4) można powołać się na przyjęte regulacje wewnętrzne jak regulamin monitoringu lub procedura dot. rekrutacji - jeśli nie dość dokładnie ujęte jest to w ogólnie obowiązujących aktach prawnych (a tym samym zaliczać przyjęte regulacje wewnętrzne jako przepis prawa - art. 6 ust. 1 lit. c RODO)?