Nowość W jaki sposób należy ustalić zakres upoważnienia do przetwarzania danych osobowych?

Posiadamy dwa upoważnienia do przetwarzania danych osobowych. Jeden dla pracowników do przetwarzania danych klientów, itp. oraz drugi, rozszerzony o zgodę na przetwarzanie danych pracowników dla osób np. z działów HR.

Czy istnieje jakieś ryzyko jeśli chcielibyśmy zrobić dla wszystkich jeden dokument, w którym połączymy oba te dokumenty?

Oczywiście byłby tam opisany podział, że dla osób zatrudnionych w konkretnych działach/profilach zawodowych takich i takich przyznajemy uprawnienia tylko dla klientów, usługodawców, a z działów HR/księgowości/technologicznych przyznajemy dostęp do danych pracowników.

Czy takie rozwiązanie może być zgodne z obowiązującą legislacją?