Czy organowi prowadzącemu można przekazać dane wrażliwe pracowników i uczniów

Pytanie: Organ prowadzący szkołę zakupił program do tworzenia projektu organizacyjnego szkoły i wydał zarządzenie o wprowadzeniu do tego programu danych oraz przekazaniu go do gminy. Program ten zawiera też dane wrażliwe, które są objęte ochroną danych osobowych, np. orzeczenia uczniów wraz z nazwiskami, numerami lub wszystkie dane kadrowe i płacowe pracowników. Czy na podstawie zarządzenia o wdrożeniu programu można wydać dane wrażliwe bez otrzymania na piśmie, jakie dane należy wydać? Na podstawie jakiego dokumentu dyrektor szkoły może wydać dane wrażliwe dla organu prowadzącego?