Którzy pracownicy muszą posiadać upoważnienie do przetwarzania danych

PYTANIE Czy w związku z art. 22[1b] Kodeksu pracy mówiącym o przetwarzaniu danych o stanie zdrowia pracowników na podstawie art. 9 ust. 1 RODO pracodawca powinien upoważnić pracowników kadr, a może też BHP (wypadki przy pracy) do przetwarzania danych o stanie zdrowia pracowników, kandydatów do pracy? Natomiast, jeżeli pracodawca przetwarza dane na podstawie art. 9 ust. 2 lit. b i h, to upoważnienie do przetwarzania danych osobowych o stanie zdrowia jest konieczne czy nie?