GDPR si companiile de taximetrie

Intrebare: Companiile de taximetrie lucreaza cu soferi angajati sau colaboratori. Unii dintre soferi fac accidente, se comporta necorespunzator, nu isi achita datoriile, strica masinile dupa care parasesc compania fara niciun fel de preaviz si fara plata datoriilor catre firma si se muta de la o companie la alta. O companie privata de taximetrie vrea sa ia initiative in sensul ca doreste sa creeze un portal cu acces inchis, sa aiba acces doar patronii de firma de taximetrie, la o baza de date a acestor soferi neseriosi si periculosi. Aici sa fie trecut soferul doar cu nume de familie, initiala prenume si ultimele 2 sau 3 cifre din cnp, angajatorul care l-a adaugat inbaza de date, eventual o explicatie. Cand acest sofer migreaza catre alt angajator, acest angajator are posibilitatea de a valida telephonic cu fostul angajator identitatea soferului astfel incat sa stie ca are de a face cu un sofer neserios si sa poata decide daca merge mai departe in procesul de angajare. Parerea mea personala este ca nu e cf GDPR. Totusi cum imi sugerati ca se poate proceda astfel incat firmele de taximetrie sa evite acest gen de soferi.