Czy Prezes UODO może kontrolować sposób posługiwania się dokumentami, które zawierają dane osobowe

Pracodawca przechowuje dane osobowe pracowników w dwóch różnych dokumentach, mimo że w praktyce wykorzystuje je tylko w jednym celu, np. aby zgłosić te osoby do ZUS. Czy Prezes UODO może ukarać pracodawcę (administratora danych) za taki sposób przechowywania danych zatrudnionych osób?