Náš externý dodávateľ pracovných odevov tvrdí, že má vlastný právny základ a osobné údaje spracúva ako vedľajšiu činnosť. Čo s tým?

Otázka: Pre našich zamestnancov sme sa rozhodli zabezpečovať ochranné pracovné prostriedky – pracovné odevy a obuv, prostredníctvom externého dodávateľa. Tomuto zasielame meno, priezvisko zamestnanca, veľkostné číslo, prípadne ďalšie doplňujúce údaje (špeciálne požiadavky a pod.). Máme za to, že tento náš dodávateľ je našim sprostredkovateľom. Tento však tvrdí, že osobné údaje našich zamestnancov spracúva pod vlastným právnym základom, a to čl. 6 ods. 1 písm. b) GDPR, a že aj tak spracúvanie osobných údajov nie je jeho hlavnou činnosťou.