Moim zdaniem ma tu zastosowanie przepis art. 29, ust. 2-4 ustawy o ochronie danych osobowych :
2. Dane osobowe, z wyłączeniem danych, o których mowa w art. 27 ust. 1, mogą
być także udostępnione w celach innych niż włączenie do zbioru, innym osobom
i podmiotom niż wymienione w ust. 1, jeżeli w sposób wiarygodny uzasadnią
potrzebę posiadania tych danych, a ich udostępnienie nie naruszy praw i wolności osób, których dane dotyczą.
3. Dane osobowe udostępnia się na pisemny, umotywowany wniosek, chyba że
przepis innej ustawy stanowi inaczej. Wniosek powinien zawierać informacje
umożliwiające wyszukanie w zbiorze żądanych danych osobowych oraz wskazywać
ich zakres i przeznaczenie.
4. Udostępnione dane osobowe można wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego zostały udostępnione.
Moim zdaniem telefonicznie można udzielić tylko takiej informacji, że pożądane dane znajdują się znajdują się u nas w archiwum. Nie mamy przecież pewności, kto jest po drugiej stronie. Najlepiej będzie zapytać się swojego kierownika lub prawnika.