Czy konieczne jest uzyskanie zgody pacjentów na przetwarzanie danych osobowych w związku z przeprowadzaniem badania na pacjentach do pracy doktoranckiej przez lekarza zatrudnionego w przychodni w ramach działalności gospodarczej?

Jakie wymogi musi spełnić przychodnia (zgodnie z RODO), aby lekarz zatrudniony w ramach działalności gospodarczej mógł przeprowadzić badania na pacjentach do pracy doktoranckiej? Czy konieczne jest wyrażenie zgody przez pacjentów (jeżeli tak, to jaki jest okres przechowywania zgód i co powinny zawierać)? Czy konieczne jest przygotowanie oddzielnej klauzuli informacyjnej dla pacjentów poddanych badaniom przez lekarza?