Czy osoby nie wykonujące zawodu medycznego przetwarzają dane pacjentów zawsze na podstawie upoważnienia administratora?

Czy na podstawie art. 26 ust. 2 u.p.p. przetwarzać dane zawarte w dokumentacji medycznej mogą również osoby wykonujące czynności związane z udostępnianiem dokumentacji medycznej pacjentów uprawnionym podmiotom, zajmujące się archiwizowaniem dokumentacji medycznej, czy też sekretarki medyczne?

Jeśli tak, to czy do przetwarzania danych przez wskazane osoby niezbędne jest upoważnienie administratora danych osobowych?