Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą świadczącą usługi, o których mowa w art. 28 ustawy o działalności leczniczej, dotyczące przechowywania zwłok po śmierci pacjenta w szpitalu?

Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą świadczącą usługi, o których mowa w art. 28 ustawy o działalności leczniczej, dotyczące przechowywania zwłok po śmierci pacjenta w szpitalu? Jak powinny brzmieć zapisy w umowie powierzenia dla firmy, która wykonuje takie usługi? W karcie, którą dostaje firma zawarte są dane pacjenta i dane personelu: lekarza, pielęgniarki lub sanitariusza.