Poskytovanie osobných údajov o zamestnancoch tretím stranám

Stavebná firma dodáva a montuje betónové prefabrikáty pre odberateľa X. Ten má zavedený systém Comply Flow, do ktorého musí stavebná firma zaevidovať osobné údaje svojich zamestnancov (meno, priezvisko, dátum narodenia, pracovné zaradenie, lekársku spôsobilosť, fotku), aby mohli vstúpiť na stavenisko. Odberateľ tiež od stavebnej firmy požaduje aj osobné údaje externých prepravcov, ktorí budú voziť výrobky na stavbu.

Musí si stavebná firma od svojich zamestnancov pýtať súhlas (tak to uvádza spoločnosť X vo svojej zmluve: "Subdodávateľ musí získať súhlas od dotknutej osoby pred zverejnením údajov")? Aj keby sa do súhlasu na spracovanie osobných údajov uviedlo obdobie trvania od - do, takto získaný súhlas môžu kedykoľvek odvolať. Môže stavebná firma údaje zamestnancov zaslať aj bez ich súhlasu?

A čo externí prepravcovia? Ako postupovať pri získavaní ich osobných údajov?