Bérlapok kiküldése

Tisztelt Adózóna! A következő kérdésben szeretném a segítségüket kérni! Adott egy vállalkozás, a bérlapok megtekintésére két lehetősége van a munkavállalóknak. 1. A munkáltató által üzemeltetett felületen, saját fiókba, titkos jelszóval belépve le tudja kérdezni a munkavállaló a bérelszámolást. 2. Ugyanezen a felületen van lehetősége a munkavállalónak a privát e-mail-címét regisztrálni, ide egy automatizált folyamattal a bérszámfejtő program küldi ki. GDPR szempontjából helyesen jár el a munkáltató, vagy szükséges a privát e-mail-címre küldött bérlap jelszavas védelme? Segítségét előre is megköszönve!