Czy dyrektor szkoły może udzielić na polecenie burmistrza pisemnego upoważnienia pracownikowi urzędu miasta do przetwarzania danych osobowych uczniów w dzienniku elektronicznym?

Pytanie

Od bieżącego roku szkolnego w szkole wprowadzono dziennik elektroniczny. Dyrektor szkoły (nie informując rodziców i nauczycieli), na polecenie burmistrza udzielił pisemnego upoważnienia pracownikowi urzędu miasta (kierującemu wydziałem oświaty) do "przetwarzania danych osobowych uczniów w dzienniku elektronicznym" (tak brzmi treść upoważnienia). Urzędnik ma dostęp do wszystkich dzienników klas w charakterze "gościa". Rodzice na piśmie zwrócili się do dyrektora o wyjaśnienie ww. sprawy w listopadzie i do tej pory nie otrzymali odpowiedzi, a urzędnik w dalszym ciągu ma wgląd do dzienników elektronicznych.

Czy dyrektor miał prawo do udzielenia ww. upoważnienia? Jaki jest przyjęty okres czasu, w którym dyrektor powinien odpowiedzieć rodzicom na pismo?