RODO a bilety miesięczne dla uczniów

RODO w oświacie. Przewoźnik świadczący usługi dowozu uczniów do szkół podstawowych wdaje bilety miesięczne do których niezbędne są dane uczniów łącznie z PESEL. Za organizację dowozu odpowiada Gmina. Kto i na jakiej podstawie (umowy z przewoźnikiem/oświadczenia o ochronie danych) udostępnia dane uczniów udostępniane następnie Urzędowi Marszałkowskiemu przez przewoźnika w celu weryfikacji biletów miesięcznych?