Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych w przypadku gdy przychodnia, która realizuje świadczenia zdrowotne dla wybranej grupy mieszkańców opłacane przez miasto, przekazuje listę tych osób do urzędu w celu weryfikacji, czy osoba, która skorzystała ze świadczenia zamieszkuje na terenie miasta?

Miasto opłaca odpłatne świadczenia zdrowotne z zakresu okulistyki, urologii oraz endokrynologii dla wybranej grupy mieszkańców. Świadczenia te realizowane są przez przychodnię miejską. W celu weryfikacji, czy osoba, która skorzystała ze świadczenia zamieszkuje na terenie miasta, przychodnia przekazuje listę tych osób do urzędu.

Czy w takiej sytuacji pomiędzy przychodnią a miastem powinna zostać zawarta umowa powierzenia przetwarzania danych osobowych?