Firma pozyskuje pracowników w opcji tzw. body-leasingu (outsourcing kandydatów do innych podmiotów). Jaką podstawę prawną przetwarzania ich danych przyjąć? Czy należy zrealizować obowiązek informacyjny?