Tb-audit és adatvédelem

Tisztelt Szakértő! Egy külsős cég tb-auditot fog végezni nálunk, mellyel segítik a felkészülést a hatósági tb-vizsgálatra. Ennek során különböző munkavállalók adataihoz férnek majd hozzá, szúrópróbaszerűen, és különböző ellenőrzéseket végeznek. Azt szeretném kérdezni, hogy milyen jogalapja van a személyes adatok ilyen jellegű kezelésének, mire lehet hivatkozni? Szükséges-e a munkavállalók beleegyezése, vagy választható-e más jogalap? A munkavállalók személyes adatait nem takarhatjuk ki, hiszen a vizsgálathoz szükséges azok ismerete. A külsős céggel kötendő adatfeldolgozási szerződésnél mire érdemes tekintettel lenni? Köszönettel.