Buongiorno.
Rammento che i dati di questo tipo possono essere trattati solo se vi sia una norma di legge specifica alla base.L'art.48 da solo non è, a mio avviso, sufficiente. Per una idea maggiore veda Parere su uno schema di regolamento recante l’individuazione dei trattamenti di dati personali relativi a condanne penali e reati e delle relative garanzie appropriate ai sensi dell’articolo 2-octies, comma 2, del Codice - 24 giugno 2021 [9682603].
Comunque, se viene individuata idonea giustificazione, posto che la base giuridica del trattamento non può essere il consenso, si deve fornire specifica informativa al dipendente motivando in un obbligo di legge ma anche in una necessità lavorativa, il fatto di comunicare i dati al committente .Va poi, a mio avviso, fatta una analisi di impatto.il committente dovrà poi a sua volta dare una informativa relativa ai dati trattati presso terzi.I dati da parte del fornitore andranno a mio avviso cancellati subito dopo la comunicazione laddove non emergano motivi oggettivi di conservazione .Resto a disposizione. Buona giornata