Czy kadrowa powinna mieć upoważnienie do zajmowania się danymi pracowników

W zakładzie pracy zatrudniam dwie specjalistki ds. kadrowych. Niedawno dowiedziałem się, że aby mogły mieć dostęp do danych osobowych pracowników, powinny otrzymać ode mnie odpowiednie upoważnienie. Czy to prawda? Jeśli tak, w jakiej formie powinno być ono udzielone?