Udostępnienie audytorowi danych osobowych pracowników

W jednostce podległej starostwu (szkole) przeprowadza się audyt wewnętrzny. Pracownik starostwa (audytor wewnętrzny), powołując się na art. 282 ust. 2 i 3 ustawy o finansach publicznych, zażądał imiennego wykazu pracowników zaangażowanych w proces udzielania zamówień publicznych - z podaniem ich stażu pracy, poziomu i kierunku wykształcenia, nazwy uczelni, odbytych szkoleń, wymiaru czasu pracy itp. Czy żądanie imiennego wykazu o tej treści jest zgodne z ustawą o ochronie danych osobowych?