Dekster, nie powinnaś przesyłać czyichś danych osobowych w żadnym wypadku. Imienia, nazwiska, e-mail etc. Przygotuj sobie blank bez danych osobowych. Jeśli jesteś firmą, która przetwarza dane osobowe, masz również obowiązek poinformowania zainteresowanych w jaki sposób te dane są przetwarzane i usunięcia ich w momencie, gdy przestają być potrzebne.
W Polsce rodo leży i kwiczy, ale jak ktoś się wnerwi, to może pociągnąć Cie do odpowiedzialności
https://odo24.pl/rodo-uodo/zasady-przetwarzania-danych-osobowych/
Rodo to dla mnie podstawowa regulacja prawna w pracy i jak widzę jak czasem są traktowane moje dane, albo jak to robią inne firmy, to mnie trzepie. Ale rzadko słyszę o realnie nałożonych karach, tbh