Статья 6 GDPR. Законность обработки
1. Обработка является законной только в тех случаях, когда — и в той степени, в которой — выполнено по меньшей мере одно из следующих условий:
(c) обработка необходима для выполнения правового обязательства, возложенного на контролёра;
(e) обработка необходима для выполнения задачи в публичном интересе или в рамках осуществления государственной власти, доверенной контролёру;
Статья 56 GDPR. Компетенция ведущего надзорного органа