Czy dopuszczalne jest zlecenie przez placówkę medyczną usługi kserowania dokumentacji medycznej do zewnętrznego podmiotu?

Projektowane rozwiązanie zakłada zaangażowanie podmiotu zewnętrznego (punkt ksero) mającego siedzibę w tym samym obiekcie co NZOZ (ADO), do tego, aby wykonywał kopie dokumentacji medycznej dla osób, które wystąpiły ze stosownym wnioskiem o jej przygotowanie. Pracownik NZOZ przygotowywał będzie oryginały dokumentacji i dostarczał je do punktu ksero. Dostarczona dokumentacja będzie kopiowana przez pracownika punktu ksero. Wykonane kopie oraz oryginały pobierał będzie ponownie pracownik NZOZ, potwierdzał za zgodność z oryginałem i wydawał pracownikom.

Czy pomiędzy NZOZ a punktem ksero powinna zostać zawarta umowa powierzenia przetwarzania danych? Czy taka konstrukcja udostępniania jest dopuszczalna, czy też wykluczają ja przepisy ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta, bowiem faktycznie mamy do czynienia z udostępnieniem dokumentacji medycznej w oryginale, do której punkt ksero nie będzie miał prawa? Czy wystarczy jedynie w umowie głównej zawrzeć zobowiązanie punktu ksero w zakresie obowiązku zachowania poufności i tajemnicy.