Trattamento dati

Salve, una domanda. I consulenti esterni che lavorano per una società che ha ottenuto un incarico tramite mepa per l ente Regione, sono tenuti a firmare anche loro (che a loro volta hanno accesso a dati altrui) il modulo inerente al trattamento dei dati e al conflitto si interessi?
GRAZIE