Transmiterea datelor angajatilor in cadrul unui grup de firme. Interes legitim

Intrebare: Societatea noastra face parte dintr-un grup de mai multe firme. Una dintre societatile din grup, ne-a solicitat sa ii trimitem contractul de munca si fisa postului pentru unul dintre angajatii nostri. Mentionez ca este vorba de un angajat anume, nu este vorba de un model de contract si de fisa de post. 1. Ce implicatii pe partea de GDPR ar avea trimiterea acestor documente, avand in vedere ca in documentele solicitate apar numele angajatului, CNP-ul, venitul, care sunt date cu caracter personal. 2. Daca avem consimtamantul persoanei vizate (angajatul a carui contract de munca si fisa a postului au fost solicitate) putem sa trimitem actele firmei din grup care ni le-a solicitat sau este nevoie sa facem inainte o evaluare a interesului legitim (Legitimate Interest Assessment – LIA) si in functie de rezultat sa hotaram daca trimitem sau nu? Aceasta evaluare este nevoie sa fie facuta de catre societatea noastra sau de catre societatea care ne solicita documentele?